डोमेनशी जोडलेल्या लॅपटॉपचे घड्याळ VPN का दुरुस्त करत नाही

दूरून काम करणारा कर्मचारी VPN जोडतो, टनेल वर येते, आणि लॉगिन वेळेचा उल्लेख करणाऱ्या प्रमाणीकरण त्रुटीने अयशस्वी होऊ लागतात। टनेलमध्ये काहीही तुटलेले नाही। VPN नेटवर्कांदरम्यान पॅकेट वाहून नेते; ते दोन मशीनना सामायिक घड्याळ देत नाही, आणि डोमेन प्रमाणीकरण, प्रमाणपत्र पडताळणी व ऑडिट सहसंबंध हे सर्व पुरेसे जुळणाऱ्या घड्याळांवर अवलंबून आहेत। त्यातून तीन निर्णय येतात: डोमेनमधील वेळ कोणाची आहे, डिव्हाइस प्रत्यक्षात काय वापरत आहे, आणि डिव्हाइस रोमिंगमध्ये असताना काय होते।

मार्ग म्हणजे घड्याळ नाही

Kerberos प्रमाणीकरणात वेळेप्रति संवेदनशील डेटा असतो आणि ठरवलेल्या सहनशीलतेबाहेरच्या विनंत्या ते नाकारते, जी Windows डोमेनमध्ये डीफॉल्टने पाच मिनिटे आहे। प्रमाणपत्रांना वैधता कालावधी असतो, त्यामुळे घड्याळ पुरेसे पुढे असलेले डिव्हाइस वैध प्रमाणपत्राला अजून वैध नाही असे मानते। अनेक मशीनचे ऑडिट रेकॉर्ड केवळ त्यांची घड्याळे जवळ असताना सहसंबंधित होतात, आणि घटना आढावा पहिल्यांदा पहिले काय घडले असे विचारतो तेव्हा हे महत्त्वाचे ठरते।

त्या तीन अवलंबित्वांचा टनेलशी संबंध नाही। VPN वर आणल्याने पोहोच बदलते, आणि पोहोच हीच डिव्हाइसला वेळेचा स्रोत शोधण्यास मदत करते; तो स्वतः स्रोत नाही।

दाखवलेला वेळ क्षेत्र घड्याळापासून वेगळे ठेवा। वेगळी स्थानिक वेळ दाखवणारे दोन लॅपटॉप पूर्णपणे समक्रमित असू शकतात, आणि तीच वेळ दाखवणारे दोन लॅपटॉप त्यांच्या वेळ क्षेत्राच्या सेटिंग्ज वेगळ्या असल्यास मिनिटांनी भिन्न असू शकतात। वेळ क्षेत्र बदलणे हे चुकीच्या घड्याळाचे दुरुस्ती नाही, आणि कालबाह्य प्रमाणपत्र चालवण्यासाठी तारीख मागे सरकवल्यास मशीनवरील इतर सर्व वेळ-अवलंबून तपासण्या तुटतात।

डोमेनमधील वेळ कोणाची आहे हे ठरवा

डोमेनशी जोडलेले Windows सदस्य सामान्यतः प्रत्येक वेळी सार्वजनिक सर्व्हरला विचारण्याऐवजी Active Directory च्या वेळ श्रेणीक्रमाचे अनुसरण करतात। ती साखळी वनाच्या मुळाच्या PDC एम्युलेटरवर संपते, ज्याचा संदर्भ संस्थेचा अधिकृत स्रोत आहे।

संदर्भ दोन अटी ठरवतात: धोरण बाह्य वेळ सेवेला परवानगी देते का, आणि नेटवर्क प्रत्येक साइटवरून मंजूर अंतर्गत स्रोतापर्यंत विश्वासार्हपणे पोहोचू शकते का। दोन्ही अस्पष्ट असल्यास, व्यावहारिक उत्तर म्हणजे श्रेणीक्रम अभंग ठेवून पोहोच दुरुस्त करणे, क्लायंटना सार्वजनिक पूलकडे वळवणे नाही। तिसरी अट अयशस्वीतेचा मार्ग ठरवते: कोणत्याही स्रोतापर्यंत पोहोचता येत नसेल तेव्हा डिव्हाइसने काय करावे। हे आधीच ठरवल्यास एका लॅपटॉपवर सार्वजनिक सर्व्हर खिळवण्याच्या तात्कालिक उपायाला वाव राहत नाही।

ती निवड डोमेन व वेळ प्रशासकांची आहे, दूरस्थ प्रवेशाच्या रचनेची नाही। स्वतःला विश्वसनीय वेळ प्राधिकरण म्हणून संरचित करणारा लॅपटॉप ही वेगळी स्थापत्यरचना आहे, आणि सुरक्षा आढाव्याने मंजूर केलेली रचना क्वचितच ती असते।

डिव्हाइस प्रत्यक्षात काय वापरत आहे ते वाचा

व्यवस्थापित Windows डिव्हाइसवरील सध्याची स्थिती दोन फक्त-वाचन आदेश नोंदवतात, आणि बदलापूर्वी व नंतर ते टिपून ठेवणे योग्य आहे:

w32tm /query /source
w32tm /query /status
w32tm /query /configuration

निवडलेला स्रोत, शेवटचे यशस्वी समक्रमण आणि स्ट्रॅटम किंवा संदर्भ ओळखकर्ता डिव्हाइसच्या व्यवस्थापन धोरणासोबत नोंदवा। एक यशस्वी हस्तचालित समक्रमण आदेश काम करतो हे सिद्ध करते, धोरण रीबूट किंवा भूमिका बदल टिकून राहते हे नाही।

स्रोत स्थानिक CMOS घड्याळ दाखवत असल्यास, डिव्हाइस अजिबात समक्रमित होत नाही, ज्याचा अर्थ सामान्यतः बूटच्या वेळी डोमेन नियंत्रक पोहोचात नव्हता किंवा वेळ सेवा धोरणाने अक्षम होती। तो सार्वजनिक सर्व्हर दाखवत असल्यास, डोमेन श्रेणीक्रमाबाहेरील काहीतरी जिंकत आहे, आणि हा नेटवर्कचा नाही, धोरणाचा प्रश्न आहे।

रोमिंगमध्ये काय होते ते ठरवा

डिस्कनेक्ट असताना डिव्हाइस त्याच्या स्थानिक घड्याळावर आणि पोहोचू शकणाऱ्या कोणत्याही वेळ पुरवठादारावर अवलंबून असते। लॅपटॉप सरकतात, आणि आठवडे ऑफलाइन असलेले डिव्हाइस पुन्हा जोडल्यानंतरची पहिली Kerberos विनंती अयशस्वी होईल इतके विचलित होऊ शकते।

पुन्हा जोडताना डिव्हाइसला डोमेन शोध आणि इच्छित वेळ-सेवा मार्ग आवश्यक असतो, केवळ फाइल शेअरपर्यंतचा मार्ग नाही। नेटवर्कबाहेर रीबूट करून, VPN जोडून आणि स्रोत पुन्हा वाचून ते तपासा, श्रेणीक्रम स्वतः पुनर्स्थापित झाला असे गृहीत धरण्याऐवजी।

व्हर्च्युअल मशीन आणखी एक पुरवठादार जोडतात। हायपरव्हायझर वेळ एकत्रीकरण अनेक रचनांमध्ये वैध स्रोत आहे, पण त्याची भूमिका जाणीवपूर्वक निवडली पाहिजे आणि डोमेन धोरणाशी समन्वयित केली पाहिजे। दोन असहमत पुरवठादार स्थिर दिसणारे आणि चुकीचे घड्याळ तयार करतात।

सदस्य धोरण प्राधिकरणापासून वेगळे ठेवा

सामान्य सदस्य संरचना आणि अधिकृत सर्व्हरची संरचना या वेगवेगळ्या बदल नियंत्रणासह वेगळ्या समस्या आहेत। त्या मिसळणे म्हणजे नियमित लॅपटॉप धोरण बदल शेवटी संपूर्ण वनाचा संदर्भ बदलण्याचा मार्ग।

निर्णयाची नोंद चार ओळींत लिहा: अधिकृत स्रोत, तो वाहून नेणारा श्रेणीक्रम, रोमिंगमधील वर्तन, आणि डिव्हाइसवरील स्थिती सिद्ध करणारा आदेश। पहिले तीन नोंदवलेले असतील आणि चौथा पुनरावृत्तीय असेल, तर वेळेशी संबंधित लॉगिन अयशस्वीता VPN लॉगमध्ये शोधण्याऐवजी पाच मिनिटांची तपासणी होते।