L-installazzjoni ta’ RRAS tfalli għax is-servizz RemoteAccess jieqaf

L-installazzjoni tar-rwol tieqaf b’żball ġeneriku u l-log tal-avvenimenti kważi ma joffri xejn biex taħdem bih. Fuq is-servers fejn jiġri dan, il-biċċa nieqsa mhijiex fil-wizard: is-servizz Remote Access qatt ma jitlaq mill-istat Starting. Rwol li ma jistax ilesti l-inizjalizzazzjoni tiegħu stess ifalli mill-ġdid f’kull attentat, allura s-servizz jiġi l-ewwel u l-wizard wara. L-irranġar tad-dritt tal-login jieħu minuti, u l-installazzjoni mill-ġdid tar-rwol għal darbiet bla għadd ma tieħux.

Ibda mis-servizz, mhux mill-wizard tar-rwol

Iftaħ prompt elevat u aqra l-konfigurazzjoni tas-servizz qabel ma tmiss ir-rwol. Żewġ valuri jgħoddu: it-tip tal-bidu u l-kont li taħtu jaħdem is-servizz. L-installazzjoni default tirreġistra s-servizz għal bidu awtomatiku u differit taħt Network Service.

Jekk l-istat jibqa’ fi Starting minflok Running, is-servizz qed jistenna xi ħaġa li ma jistax jikseb, u d-dritt tal-login huwa l-kandidat tas-soltu. Stennija itwal ma tgħin, għax il-bidu diġà falla b’mod li s-Service Control Manager jirrapporta bħala pendenti. Waqqaf is-servizz b’mod nadif u aqra l-konfigurazzjoni tiegħu mill-ġdid. Imbagħad ħares lejn il-prova tal-bidu tas-servizz fil-log tal-avvenimenti, għax hemmhekk jidher l-isem tal-kont ħdejn il-falliment.

Il-wizard tar-rwol jirrapporta biss li l-inizjalizzazzjoni falliet, u għalhekk id-dijanjosi tas-servizz trid tiġi l-ewwel.

Aqra d-dritt tal-login qabel ma terġa’ tinstalla

Network Service għandu bżonn id-dritt tal-login bħala servizz biex jibda. Il-kontijiet integrati normalment jirċevuh permezz ta’ sħubija fi grupp, u linja bażi msaħħa jew aġġornament tal-politika jistgħu jeħduhulu. Il-politika tal-grupp tirbaħ fl-aġġornament li jmiss, allura għotja manwali tista’ terġa’ tisparixxi mingħajr twissija.

Esporta l-politika tas-sigurtà lokali u aqra d-dħul minflok tafda l-GUI. Dan iħallilek fajl biex tqabbel wara aġġornament, u dik hija l-unika mod kif tkun taf jekk il-bidla baqgħetx. Jekk id-dħul huwa vojt jew iħalli barra l-kont, sibt il-ħsara. Innota liema oġġett tal-politika jistabbilixxih, għax dak l-oġġett għandu bżonn it-tiswija permanenti.

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

Għotja applikata lokalment u miktuba mill-ġdid mill-politika fl-aġġornament li jmiss tidher bħal tiswija li waqfet taħdem, u se tfalli mill-ġdid bl-istess mod.

Il-vjaġġ lura u ‘l quddiem tal-kont li jerġa’ jikteb il-konfigurazzjoni

Shortcut jissewwi l-konfigurazzjoni tal-login tas-servizz mingħajr ma jeditja l-politika bl-idejn: ibdel il-kont, applika, imbagħad ibdlu lura b’oqsma tal-password vojta.

Il-vjaġġ jerġa’ jikteb ir-rekord tas-servizz u jerġa’ jagħti lill-kont id-dritt li jeħtieġ. Hija rotta alternattiva u mhux tiswija tal-kawża ewlenija, allura għandha postha fir-rekord tal-bidliet bid-data ħdejha. Fejn linja bażi tamministra s-server, it-tiswija korretta hija li żżid il-kont mal-assenjazzjoni tal-login bħala servizz f’dik il-linja bażi. Agħmel dan l-ewwel meta tista’, u uża l-vjaġġ biss biex tiftaħ installazzjoni li tkun imblukkata mod ieħor.

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

Aqra l-istat wara kull kmand, għax servizz li jibda taħt kont u ma jibdiex taħt ieħor jgħidlek liema dritt jonqos.

Installa r-rwol u wera li huwa installat

Bis-servizz jaħdem, żid ir-rwol mill-ġdid u inkludi s-sottofunzjoni VPN li tassew bi ħsiebek tuża. Ir-rwol ġeneriku waħdu ma jagħtik punt tat-tarf VPN li jaħdem.

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

Ikkonferma li s-sottofunzjonijiet jirrapportaw Installed minflok Available, imbagħad iftaħ il-console u lesti l-konfigurazzjoni inizjali qabel ma xi ħadd ieħor imiss il-magna. Jekk il-console għadha tgħid li s-servizz mhux jaħdem, erġa’ lura għall-verifika tas-servizz minflok ma tneħħi r-rwol.

Innota x’biddilt

L-ewwel għażliet tal-wizard jistabbilixxu r-regoli tal-firewall, it-tqassim tal-indirizzi u jekk is-server jistenniex relay DHCP. Numru żgħir ta’ klijenti mill-punt għas-sit m’għandhomx bżonn il-forma ta’ punt tat-tarf mis-sit għas-sit. Iddeċiedi r-rwol, il-pool tal-indirizzi, il-metodu tal-awtentikazzjoni u s-sors taċ-ċertifikat qabel ma tikklikkja. It-tbassir hawnhekk jipproduċi server li jiġi installat nadif u qatt ma jaċċetta konnessjoni.

Żomm id-devjazzjoni fil-kont tas-servizz fl-istess nota. Pass ta’ tisħiħ li jġib lura l-kont default jista’ jerga’ jġib il-ħsara fl-istartjar li jmiss, xhur wara li dak li ddijanjostikaha jkun telaq.