RasMan dan RemoteAccess bukan perkhidmatan yang sama

RasMan dan RemoteAccess muncul bersebelahan dalam senarai perkhidmatan, kedua-duanya menyebut akses jauh, dan kedua-duanya melakukan kerja yang berbeza. Satu mengurus sambungan klien, dan satu lagi ialah peranan pelayan penghalaan dan akses jauh. Menganggap kedua-duanya boleh ditukar ganti ialah cara komputer riba berakhir dengan ciri pelayan didayakan untuk membaiki masalah klien. Perkhidmatan boleh relevan pada nama dan tidak relevan pada fungsi, yang menjadikan nama sebagai bukti paling tidak berguna dalam tiket.

Dua nama, dua kerja berbeza

RasMan ialah pengurus sambungan yang mengendalikan akses jauh di sisi klien, termasuk buku telefon dan mekanisme sambungan yang digunakan oleh klien VPN terbina dalam. RemoteAccess ialah perkhidmatan Penghalaan dan Akses Jauh, yang menyediakan penghalaan, NAT dan akses jauh di sisi pelayan pada mesin yang bertindak sebagai penghala. Gambaran keseluruhan RAS Microsoft menerangkan model klien itu, dan stesen kerja yang mendail VPN hanya memerlukan yang pertama daripada kedua-duanya. Memasang atau memulakan yang kedua tidak menjadikan yang pertama berfungsi lebih baik.

Inventori baca sahaja tidak memakan apa-apa kos dan menjawab soalan pertama dalam beberapa saat. Jalankan kedua-dua bacaan dan simpan output di sebelah ralat klien, kerana perkhidmatan yang tiada dan perkhidmatan yang dihentikan ialah titik permulaan yang berbeza.

Get-Service -Name RasMan,RemoteAccess -ErrorAction SilentlyContinue | Select-Object Name,Status,StartType
Get-VpnConnection | Select-Object Name,ConnectionStatus,ServerAddress

RasMan yang dihentikan dengan jenis permulaan manual ialah perkhidmatan yang dimatikan oleh dasar, dan itu persoalan pengurusan bukan ciri yang hilang. RemoteAccess yang tiada ialah keadaan normal stesen kerja dan tidak berkata apa-apa tentang klien. Senarai sambungan penting kerana ia menunjukkan sama ada Windows percaya profil wujud sebelum mana-mana perkhidmatan dipersalahkan atas kegagalan.

Apakah yang sebenarnya bergantung pada klien

Kenal pasti pergantungan sebenar klien yang gagal dan ralat pertamanya, bukan yang terakhir. Perkhidmatan yang dihentikan oleh dasar ialah satu kemungkinan antara beberapa. Dua klien yang berebut laluan lalai, DNS peribadi digunakan pada penyesuai yang salah, pemacu penapis yang ditinggalkan oleh produk lama, dan dasar keselamatan yang tidak sepatutnya wujud bersama, setiap satu menghasilkan ralatnya sendiri. Tiada satu pun dibaiki oleh mod permulaan. Senarai itu juga sebab mod permulaan ialah langkah pertama yang buruk, kerana satu dialog boleh menyembunyikan lima punca berbeza.

Ralat pertama lebih penting daripada yang terakhir, kerana semua yang selepasnya ialah akibat. Rakamkannya sebelum membuat perubahan, atau bukti akan hilang bersama gejala.

Mengapa mendayakan RRAS tidak membaiki apa-apa di sini

Menghidupkan peranan penghalaan menambah perkhidmatan, satu set konfigurasi registri dan pada sesetengah versi gesaan tentang konfigurasi awal. Tiada satu pun daripadanya menyediakan pergantungan klien, dan pada komputer riba terurus ia boleh melanggar garis dasar. Satu catatan forum seseorang tentang perkhidmatan yang kebetulan membaiki satu mesin bukan dasar untuk mendayakan ciri penghalaan di seluruh armada. Perubahan perkhidmatan memerlukan peranan dan dokumentasi penggunaan bersetuju sebelum sesiapa menyentuhnya.

Pemilik sistem yang menyimpan konfigurasi itu, bukan sesiapa yang kebetulan membaca urutan itu. Penyimpangan garis dasar di seluruh armada mahal untuk dibatalkan, dan setiap peranan yang didayakan ialah satu lagi perkara yang perlu dijustifikasi oleh audit seterusnya. Jika peranan itu memang milik mesin itu, keputusan itu berlaku berbulan-bulan sebelum tiket ini.

Bandingkan dengan mesin yang berfungsi

Bandingkan dengan mesin yang berfungsi yang menjalankan versi klien yang sama dan profil yang dimaksudkan sama, bukan mesin yang mempunyai nama pintasan desktop yang sama. Dua penunjuk bersambung tidak bermakna satu dasar rangkaian yang koheren, dan menyemak kewujudan bersama yang disokong ialah sebahagian daripada perbandingan. Catat versi klien, ralat, perkhidmatan yang ada dan laluan yang berkuat kuasa pada kedua-dua mesin. Kemudian tentukan sama ada perbezaan itu perkhidmatan, laluan, dasar atau versi.

Nama yang serupa ialah petunjuk ke mana perlu dilihat, dan itulah seluruh nilainya. Diagnosis memerlukan ralat pertama, mesin perbandingan dan rekod yang mendahului perubahan.