Politika tal-Grupp nieqsa fuq il-VPN? Iċċekkja l-ambitu qabel il-mina

Xi ħaġa li kienet tapplika fuq in-netwerk tal-uffiċċju tieqaf tapplika fil-ġimgħa li fiha utent jibda jaħdem permezz tal-VPN, u l-mina tieħu l-ħtija qabel ma xi ħadd jiftaħ rapport. Il-politika tal-grupp tiddetermina liema settings jaslu għand l-utent u l-kompjuter tal-Windows, iġġib il-materjal mid-dominju u twettaq l-ipproċessar fuq in-naħa tal-klijent, u dawn it-tliet passi jonqsu b'tliet modi differenti. Il-mina tbiddel biss liema triq għandu l-klijent. Li tgħaddi mill-verifiki bl-ordni jżomm problema ta' permessi tal-fajls milli tiġi segwita bħala problema ta' routing.

Ibda mis-setting, mhux mill-mina

Ikteb GPO waħda mistennija u setting konkreta waħda fiha, imbagħad iddeċiedi jekk dak is-setting hux fil-Konfigurazzjoni tal-Utent jew fil-Konfigurazzjoni tal-Kompjuter. Dan jassumi klijent tal-Windows awtorizzat u miżjud mad-dominju fuq VPN approvat, mhux apparat mhux immaniġġjat jew biss fis-sħaba li jsir membru tad-dominju. It-tweġiba dwar l-ambitu tiddetermina min jista' jaqra r-riżultat u jekk hemmx bżonn elevazzjoni, għalhekk issolviha qabel ma tħaddem xi ħaġa.

Staqsi lill-amministratur tad-dominju liema rabta, post tal-oġġett, filtri tas-sigurtà u filtri WMI għandhom ikunu fis-seħħ. Li tbiddel dawk il-kontrolli biex tgħaddi prova hija proġett ieħor b'sid ieħor.

Aqra r-rapport bil-kont li tiegħu huwa s-setting

Fis-sessjoni tal-utent milqut stess, ħaddem whoami /user u mbagħad gpresult /scope user /r. Il-kont li awtentika l-VPN mhux awtomatikament il-kont tal-Windows li qed taqra l-politika tiegħu, u verifika minn kont ta' amministratur twieġeb mistoqsija oħra. Issejvja l-linja bażi taħt isem ta' fajl ġdid, bħal %TEMP%\vpn-policy-user-before.html. ir-referenza ta' gpresult tiddokumenta s-swiċċijiet tal-ambitu u tal-output, u ta' min ikun jaf li l-ġenerazzjoni ta' rapport ma taġġorna xejn.

Il-politika tal-kompjuter għandha l-ambitu u l-kuntest ta' permessi tagħha stess, għalhekk eżaminaha b'mod separat bl-elevazzjoni meħtieġa. Li tgħaqqad iż-żewġ ambjenti fi rapport wieħed huwa l-mod kif setting tal-utent tiġi ddikjarata nieqsa meta qatt ma kienet f'dak l-ambitu.

L-iskoperta mhix aċċess: l-ewwel rekords SRV, imbagħad SMB

Bil-VPN approvat konness, ikkonferma li l-klijent isolvi l-kontrolluri tad-dominju bit-triq DNS maħsuba; sit web pubbliku li jgħabbi ma jgħid xejn dwar l-iskoperta tal-kontrolluri. Għad-dominju illustrattiv corp.example, nslookup -type=SRV _ldap._tcp.dc._msdcs.corp.example iwieġeb il-mistoqsija li tassew għandek. Rekord tas-servizz irritornat huwa biss evidenza ta' skoperta, għax l-indirizz tal-kontrollur magħżul xorta jrid ikun jintlaħaq bl-awtentikazzjoni meħtieġa u s-servizzi tad-directory permessi. Il-materjal tal-politika mbagħad jiġi minn SYSVOL, li hija qari SMB kontra dak il-kontrollur partikolari u mhux test ICMP.

Evidenza aktar dgħajfa hija faċli biex tfixkelha ma' prova. Tweġiba ICMP minn kontrollur, ħdejn qari miċħud ta' mudell ta' politika, tipproduċi rapport li jidher vojt għal raġuni li għadha ma nqabdet minn ħadd.

Żomm il-permessi tas-servizz AD, it-toroq tar-ritorn u s-sinkronizzazzjoni tal-ħin tad-deploy konsistenti minflok ma tissostitwihom b'ftuħ sħiħ tal-firewall jew server DNS pubbliku. Data tal-politika li tvarja bejn il-kontrolluri hija mistoqsija ta' replika għas-sid tad-directory.

Aġġornament wieħed, żewġ rapporti, paragun wieħed

Meta t-triq tkun ippruvata, itlob l-aġġornament rilevanti b'gpupdate /target:user u aqra r-riżultat minflok tassumih. L-aġġornament default japplika l-politika mibdula filwaqt li /force jitlob applikazzjoni mill-ġdid; l-ebda wieħed ma jsewwi DNS, il-permessi tal-fajls jew il-filtrazzjoni. Xi estensjonijiet jitlestew biss f'dħul aktar tard jew f'avveniment ieħor fil-quddiem, għalhekk esekuzzjoni waħda mhix sentenza. Li żżid swiċċijiet ta' logoff jew restart mas-sessjoni ta' utent remot bħala dijanjostika ta' rutina jitfa' dak li kellu miftuħ.

Iġġenera t-tieni rapport taħt isem ta' fajl differenti u qabbel il-ħin tal-ipproċessar, il-GPO mistennija, l-istat tagħha applikat jew miċħud u s-setting innifsu. Rapport minn sessjoni preċedenti b'suċċess ma jipprova xejn dwar dan l-aġġornament. Politika li ġiet iffiltrata tindika l-applikabbiltà aktar milli t-trasport, u dan ibiddel ta' min hija l-pass li jmiss.

Orbot il-falliment ma' attività waħda

Fil-Wieħed tal-Avvenimenti, ibda bit-twissija jew bl-iżball tal-politika tal-grupp fil-log tas-Sistema, imbagħad mur għal-log operattiv GroupPolicy taħt Logs tal-Applikazzjonijiet u s-Servizzi. Iffiltra dak il-log operattiv bl-identifikatur tal-attività tal-aġġornament li għadek kemm ħaddemt, għax aġġornament ġdid jikseb identifikatur ġdid u t-taħlit tiegħu mal-avvenimenti tal-bieraħ iwassal għal konklużjoni kunfidenti u żbaljata. Irrekordja l-ħin, il-kuntest tal-utent jew tal-kompjuter, il-kontrollur magħżul, il-GPO, il-kodiċi tal-iżball u d-dipendenza li falliet.

Dak ir-rekord huwa dak li s-sid tan-netwerk jew tad-directory jista' jaġixxi fuqu. Li tkun konness mal-VPN u li tkun ħaddemt gpupdate diversi drabi mhumiex provi, u l-ebda waħda ma tibqa' ħajja fi trasferiment.

Żomm ir-rapporti HTML privati, għax juru ismijiet interni, sħubija fi gruppi u konfigurazzjoni tas-sigurtà. Ladarba s-setting tiġi kkonfermata, neħħi l-permessi temporanji li żidt minflok ma tħallihom fejn huma.