VPN wieħed, żewġ kontijiet Windows: għaliex is-sessjoni l-oħra tinkiser
Ir-rotot u r-resolvers huma madwar il-magna kollha, hekk li t-tunnel ta' kont wieħed jgħaddi lil oħrajn minn triq oħra. Imbagħad sib liema politika jew modulu tal-login neħħa l-entratura Ibdel utent.
Żewġ persuni huma illoggjati, wieħed minnhom jikkonnettja mat-tunnel korporattiv, u l-browser tal-kont l-ieħor jieqaf jgħabbi paġni li kienu tajbin minuta qabel. Fuq l-istess magna, l-entratura Ibdel utent sparixxiet ukoll mill-iskrin tad-dħul, hekk li t-tieni persuna ma tistax terġa' lura għas-sessjoni tagħha. Li ssegwi dan mis-sessjoni tat-tieni persuna 'l barra huwa l-aktar mod mgħaġġel biex tifhmu, għax xejn dwar il-konnessjoni tal-ewwel utent mhu moħbi, u xejn dwar il-problema tat-tieni utent mhu misterjuż ladarba tara liema oġġetti huma maqsuma.
Ibda fis-sessjoni li nkissret
Mur fuq id-desktop tat-tieni kont, mhux tal-ewwel. Iftaħ terminal hemm u ħares lejn it-tabella tar-rotot u l-lista tar-resolver waqt li s-sessjoni l-oħra hija konnessa. Kollox li tara jappartjeni lill-magna, mhux lill-utent l-ieħor, u dik hija l-ewwel ħjiel.
Get-NetRoute -AddressFamily IPv4 | Sort-Object RouteMetric | Select-Object -First 12 DestinationPrefix,NextHop,InterfaceAlias
Get-DnsClientServerAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,ServerAddresses
Get-NetConnectionProfile | Select-Object Name,NetworkCategory,IPv4ConnectivityJekk ir-rotta awtomatika issa tindika lejn l-interfaċċa tat-tunnel, it-traffiku tat-tieni utent isegwiha wkoll. Jekk il-lista tar-resolver kisbet server privat, it-tiftix tagħhom issa jmur fejn ma jistgħux jilħqu ladarba t-tunnel jaqa'. Lanqas waħda minn dawn mhija bug fil-klijent; huma l-konsegwenzi ta' stack tan-netwerk wieħed maqsum.
It-tielet kmand jispjega t-tieni klassi ta' ilmenti. Meta adapter ibiddel il-magna minn kategorija tan-netwerk pubblika għal waħda privata, ir-regoli tal-firewall marbuta mal-profil jinbidlu għall-kontijiet kollha f'daqqa, hekk li applikazzjonijiet li kienu permessi filgħodu jistgħu jiġu mblukkati wara nofsinhar mingħajr ma ħadd imiss regola.
Il-konnessjoni hija għal kull utent, in-netwerk mhux
Windows iżomm l-oġġett tal-konnessjoni fil-profil tal-utent li ħoloqha. L-adapter virtwali li tipproduċi, ir-rotot li tinstalla u is-servers DNS li tirreġistra huma madwar il-magna kollha. Dan il-qsim huwa l-għerq taż-żewġ sintomi fit-titlu.
Dan jispjega wkoll għaliex il-ħruġ tal-ewwel utent normalment isewwi t-tieni wieħed. It-tneħħija tal-konnessjoni tneħħi l-adapter u r-rotot magħha, u l-istat tal-magna kollha jerġa' lura għal dak ta' qabel ma ħadd iddjalja. Dik hija dijanjostika utli: jekk il-ħruġ isewwi l-kont l-ieħor, qed tara stat maqsum u mhux profil miksur.
Ma tistax tagħti lit-tieni sessjoni tabella tar-rotot differenti. It-tabella hija waħda, u kwalunkwe żewġ sessjonijiet jaqsmuha. Dik hija proprjetà tas-sistema operattiva u mhux limitazzjoni ta' klijent partikolari. Ifisser ukoll li kwalunkwe disinn li jassumi mod ieħor se jkompli jonqos, u dawk il-fallimenti se jidhru bħala bugs tal-applikazzjoni mhux relatati.
Sib x'neħħa l-entratura Ibdel utent, f'dan l-ordni
Il-bdil mgħaġġel tal-utenti sparixxa għal raġuni kompletament oħra, u s-sewwa ma għandha x'taqsam xejn mar-rotot. Mexxi l-erba' kandidati fl-ordni, għax l-ewwel tnejn jistgħu jitreġġgħu lura fi ftit sekondi u dawk ta' wara għandhom prezz.
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System' -Name HideFastUserSwitching
gpresult /h $env:TEMP\gp.html
Get-Service | Where-Object { $_.DisplayName -match 'Logon|Access|Credential' } | Select-Object Status,Name,DisplayNameIl-valur tar-reġistru huwa l-aktar spjegazzjoni sempliċi. Jekk jeżisti u jaqra 1, l-entratura hija moħbija mill-politika, u t-triq tal-Group Policy hija Computer Configuration, Administrative Templates, System, Logon, u l-ambjent imsemmi biex jaħbi l-punti tad-dħul tal-bdil mgħaġġel tal-utenti. Issettjah għal Not Configured u aġġorna b'gpupdate /force.
It-tieni kmand jgħidlek jekk dik il-politika hijiex qed tiġi kkonsenjata minn dominju u mhux miktuba lokalment. Jekk tidher fir-rapport bi GPO rebbieħa, l-editjar tal-valur lokali huwa tiswija temporanja li terġa' lura fl-aġġornament li jmiss, u l-konversazzjoni għandha ssir ma' min jippossjedi l-politika.
It-tielet kmand ikopri l-mekkaniżmu l-ieħor. Fornitur ta' kredenzjali jew aċċess għan-netwerk li jinstalla modulu tal-login jista' jrażżan l-entratura waqt li jkun qed jaħdem, u xi klijenti jirreġistraw ukoll komponent li jibda qabel il-login u jżomm talba fuq l-iskrin tad-dħul. L-iżattivar ta' dak is-servizz iġib lura l-bdil, u jneħħi wkoll il-funzjonijiet ta' qabel il-login jew posture li l-modulu jeżisti biex jipprovdi.
| Cause | How to confirm | Cost of the fix |
|---|---|---|
| HideFastUserSwitching policy | Registry value present and set to 1 | None; remove the policy |
| Logon module service | Service running under a vendor name | Loses pre-logon and posture behaviour |
| GINA-era assumption | Only relevant on very old Windows | Nothing to fix; the mechanism is gone |
Biddilha mingħajr ma tissakkar barra
Żomm sessjoni amministrattiva waħda miftuħa waqt li taħdem, u qatt tagħmel bidla fl-iskrin tad-dħul fuq magna li tista' tilħaq biss permezz ta' dak l-iskrin. Oħroġ mis-sessjonijiet l-oħra l-ewwel, applika l-bidla, aġġorna, u mbagħad ittestja billi tbiddel l-utenti u mhux billi tirrestartja.
Irreġistra liema funzjonijiet posture żattivajt. Aġġornament tal-klijent jista' jerġa' jinstalla jew jerġa' jattiva l-modulu tal-login, u s-sintomu jerġa' lura mingħajr kawża ovvja, normalment f'nofs tieqa ta' appoġġ meta ħadd ma jiftakar il-bidla preċedenti.
Fuq apparat immexxi, assumi li l-ambjent huwa kkonsenjat minn fuq. Li tivverifika r-rapport tal-politika l-ewwel jiffranka siegħa ta' editjar lokali li jerġa' lura. Jgħidlek ukoll lil min tistaqsi meta t-tweġiba hija le. Ticket li jsemmi l-politika rebbieħa jiġi solvut darbtejn aktar malajr minn wieħed li jiddeskrivi muftieħ tar-reġistru li xi ħadd diġà biddel.
Ivverifika ż-żewġ kontijiet u agħżel il-mudell
Ittestja r-riżultat fl-ordni li ż-żewġ utenti jesperjenzawh. Idħol bħala t-tieni kont bl-ewwel wieħed skonnettjat, ikkonferma aċċess normali, imbagħad qabbad it-tunnel tal-ewwel kont u kkonferma li t-triq mistennija tat-tieni kont għadha dik li kellek f'moħħok.
qwinsta
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Select-Object InterfaceAlias,NextHop,RouteMetric
Test-NetConnection -ComputerName intranet.example.internal -Port 443Jekk iż-żewġ kontijiet verament jeħtieġu toroq tan-netwerk differenti fl-istess ħin, it-tweġiba onesta hija żewġ magni, żewġ magni virtwali, jew politika fejn hija meħtieġa triq waħda biss. Tunnel maqsum fuq il-konnessjoni maqsuma jista' jnaqqas dak li jiċċaqlaq, iżda ma jistax jagħti lil kull sessjoni t-tabella tagħha. Li tasal hemm kmieni jiswa inqas milli tiskopriha wara tliet tentattivi ta' taħwil.
Dik hija d-deċiżjoni li għandha tittieħed b'mod espliċitu minflok tħejjija ta' garżi madwarha. Tabella tar-rotot waħda, lista tar-resolver waħda, profil tal-firewall wieħed: kollox ieħor isegwi minn dan, u t-tiswija li tirrispettah se tkun għadha taħdem ix-xahar id-dieħel.