Fiduċja tad-dominju falliet wara xahar offline? Iċċekkja l-ewwel

Laptop jibqa’ sitt ġimgħat barra mill-VPN, jerġa’ lura, u l-utent ma jistax jidħol b’kont tad-dominju. L-iżball isemmi relazzjoni ta’ fiduċja, allura xi ħadd jirresettja l-kont tal-kompjuter, jew iġġiegħel lill-utent fuq tunell sħiħ, u l-problema tidher li tgħib. L-ebda waħda miż-żewġ azzjonijiet ma wriet x’kien miksur. Membru ta’ Windows jista’ jibqa’ offline ħafna oltre l-intervall tas-soltu tal-password tal-magna mingħajr ma jitlef il-fiduċja awtomatikament, għalhekk l-ewwel xogħol hu li tifred falliment ta’ aċċessibilità minn nuqqas ta’ qbil reali tas-sigriet.

L-iżball jidher bħal fiduċja, imma tliet stati jidbru simili

Utent jista’ jidħol b’informazzjoni tad-dominju maħżuna fil-cache, l-istazzjon tax-xogħol jista’ ma jsibx kontrollur tad-dominju, jew il-membru u d-dominju jistgħu verament ma jaqblux dwar il-kont tal-kompjuter. It-tielet biss hu relazzjoni ta’ fiduċja miksura fis-sens strett.

Is-saħħa tar-replikazzjoni AD hija r-raba’ osservazzjoni, u m’hija xejn dwar dan l-istazzjon tax-xogħol. Tiddeskrivi l-qbil bejn il-kontrolluri tad-dominju, u dashboard tar-replikazzjoni f’saħħtu ma jipprovax li s-sigriet lokali ta’ din il-magna jaqbel mal-kont tal-kompjuter tagħha.

Id-default familjari ta’ 30 jum hija politika ta’ bidla, mhux data ta’ skadenza offline. L-ispjegazzjoni ta’ Microsoft dwar il-password tal-kont tal-magna tiddeskrivi proċess ta’ bidla koordinat, u organizzazzjoni tista’ tikkonfigura intervall differenti.

Ikona tal-VPN ma tipprova xejn dwar il-kanal sikur

Il-konnettività trid tkun tajba biżżejjed biex tilħaq is-servizzi tad-dominju qabel ma xi test ifisser xi ħaġa. Dan ifisser is-solver DNS tad-dominju maħsub, kontrollur li jinstab, servizzi ta’ awtentikazzjoni aċċessibbli u arloġġ qrib biżżejjed għal Kerberos.

Tunell sħiħ jista’ jkun disinn validu għal kollox hawn. Il-bidla għal tunell maqsum mhijiex prekundizzjoni għal relazzjoni tajba mad-dominju, u li tittrattaha bħala tali tibdel dijanjosi fi bidla fl-arkitettura. Iċċekkja liema kontrollur l-istazzjon tax-xogħol fil-fatt jagħżel, u żomm dak l-isem mal-iżball.

nltest /dsgetdc:corp.example.com
Test-ComputerSecureChannel -Verbose

Innota s-server DNS, il-kontrollur solvut u t-test eżatt tal-iżball. Klijent VPN li jirrapporta konness jgħidlek li t-tunell jeżisti, mhux li t-triq tad-dominju taħdem. Kontrollur li jwieġeb fuq il-port Kerberos imma mhux fuq il-port tad-direttorju huwa sejba ta’ firewall, mhux sejba ta’ fiduċja.

Ittestja l-membru qabel tissewwih

Fuq membru tad-dominju Windows awtorizzat, Test-ComputerSecureChannel -Verbose hija verifika biss tal-qari tal-kanal bejn il-magna u d-dominju. Ħaddimha fil-kuntest tal-magna li qed tinvestiga, mhux minn kontrollur tad-dominju, li għandu rwol differenti u regoli ta’ rkupru differenti. Irreġistra l-output u l-istat tal-ħruġ minflok il-kelma għadda jew falliet. Jekk il-cmdlet huwa nieqes f’dak il-build, il-modulu huwa problema separata.

Ir-riżultat għadu jeħtieġ kuntest. Jekk il-magna ma tistax tilħaq jew tawtentika mal-kontrollur magħżul, test fallut mhuwiex prova indipendenti li password offline skadiet. Żomm l-iżball attwali u l-kontrollur użat, u erġa’ għamel it-test ladarba t-triq tkun magħrufa tajba.

Ikkorrela l-avvenimenti Netlogon fuq il-membru u fuq il-kontrollur rilevanti madwar l-inċident. Żomm l-isem tal-magna, l-indirizz tas-sors, il-ħin u kull evidenza ta’ bidla fil-kont. Il-login ta’ utent ieħor li rnexxa, jew dashboard tal-kontrollur f’saħħtu, ma jistgħux jissostitwixxu l-iskambju ta’ din il-magna.

Sejjes biss ir-relazzjoni li pprovajt

Ladarba l-konnettività tkun stabbli u amministratur ikun ikkonferma li tiswija hija xierqa, il-modalità -Repair tal-cmdlet b’kredenzjali awtorizzati hija operazzjoni waħda appoġġata għal stazzjon tax-xogħol membru. Tibdel ir-relazzjoni, u mhijiex test ieħor biss tal-qari.

Żomm kont lokali ta’ rkupru approvat u triq ta’ ġestjoni disponibbli qabel il-bidla. Il-kontrolluri tad-dominju għandhom rwol ta’ rkupru differenti u din il-proċedura m’għandhiex tittrattahom bħala stazzjonijiet tax-xogħol ordinarji. Uża l-fluss tax-xogħol ta’ rkupru tal-organizzazzjoni minflok ma tħaddem diversi għodod ta’ reset wara xulxin u tittama li waħda minnhom hija dik it-tajba.

Wara t-tiswija, ivverifika test ġdid tal-kanal sikur u l-operazzjoni tad-dominju oriġinali. Ippreserva l-profili tal-utent u l-istat tal-applikazzjonijiet, u tagħmilx it-tneħħija-u-ġdid-ingħaqad l-ewwel azzjoni mhux spjegata.

X’għandek tiċċekkja meta l-falliment jerġa’ lura

Jekk il-falliment jerġa’ lura, ħares lejn rollback, identità doppja u l-ħin tal-bidliet fil-kont minflok ma tirresettja l-istess kont għal darba oħra. Immaġni restawrata, snapshot, identità tal-magna klonata, jew reset tal-kont tal-kompjuter magħmul x’imkien ieħor kollha jistħoqqilhom investigazzjoni.

Reset li rnexxa temporanjament huwa evidenza ta’ rkupru utli, imma mhuwiex prova li VPN intermittenti kkawżat in-nuqqas ta’ qbil oriġinali. L-okkorrenza li jmiss hija dik li tgħidlek jekk il-kawża tneħħietx qatt.

Ikteb il-kontrollur, is-server DNS u l-output tat-test fit-ticket. Dak ir-rekord huwa dak li jiddistingwi falliment ta’ fiduċja reali minn laptop li sempliċement ma sabx id-dominju.