RasMan en RemoteAccess zijn niet dezelfde service

RasMan en RemoteAccess staan naast elkaar in een servicelijst, ze noemen allebei externe toegang, en ze doen verschillend werk. De ene beheert clientverbindingen, en de andere is de serverrol voor routering en externe toegang. Ze als uitwisselbaar behandelen is hoe een laptop een serverfunctie ingeschakeld krijgt om een clientprobleem op te lossen. Een service kan op naam relevant zijn en op functie irrelevant, waardoor de namen het minst bruikbare bewijs in het ticket zijn.

Twee namen, twee verschillende taken

RasMan is de verbindingsbeheerder die externe toegang aan de clientzijde afhandelt, inclusief het telefoonboek en de verbindingsmechanismen die de ingebouwde VPN-client gebruikt. RemoteAccess is de service Routering en externe toegang, die routering, NAT en externe toegang aan de serverzijde levert op een machine die als router fungeert. Het RAS-overzicht van Microsoft beschrijft dat clientmodel, en een werkstation dat een VPN kiest heeft alleen de eerste van de twee nodig. De tweede installeren of starten maakt de eerste niet beter.

Een alleen-lezen inventaris kost niets en beantwoordt de eerste vraag in seconden. Voer beide uitlezingen uit en bewaar de uitvoer naast de fout van de client, want een ontbrekende service en een gestopte service zijn verschillende uitgangspunten.

Get-Service -Name RasMan,RemoteAccess -ErrorAction SilentlyContinue | Select-Object Name,Status,StartType
Get-VpnConnection | Select-Object Name,ConnectionStatus,ServerAddress

Een gestopte RasMan met handmatig starttype is een service die het beleid heeft uitgezet, en dat is een beheervraag in plaats van een ontbrekende functie. Een ontbrekende RemoteAccess is de normale toestand van een werkstation en zegt niets over de client. De verbindingslijst is belangrijk omdat die laat zien of Windows gelooft dat er een profiel bestaat voordat een service de schuld krijgt van de storing.

Waar de client werkelijk van afhangt

Stel de echte afhankelijkheid van de falende client vast en de eerste fout, niet de laatste. Een door beleid gestopte service is een van meerdere mogelijkheden. Twee clients die vechten om een standaardroute, private DNS toegepast op de verkeerde adapter, een filterstuurprogramma dat door een oud product is achtergelaten, en beveiligingsbeleid dat nooit samen had mogen bestaan, leveren elk hun eigen fout op. Geen ervan wordt gerepareerd door een starttype. Die lijst is ook de reden dat een starttype een slechte eerste stap is, omdat één dialoog vijf verschillende oorzaken kan verbergen.

De eerste fout is belangrijker dan de laatste, omdat alles erna een gevolg is. Leg hem vast voordat u wijzigingen aanbrengt, anders verdwijnt het bewijs met het symptoom.

Waarom RRAS aanzetten hier niets oplost

Het aanzetten van de routeringsrol voegt een service, een set registerconfiguratie en op sommige versies vragen over de eerste configuratie toe. Niets daarvan levert een clientafhankelijkheid, en op een beheerde laptop kan het een basislijn schenden. Een forumbericht van één persoon over een service die toevallig één machine repareerde is geen beleid om routeringsfuncties in een hele vloot in te schakelen. Een servicewijziging vereist dat de rol en de implementatiedocumentatie het eens zijn voordat iemand hem aanraakt.

De systeemeigenaar bewaart die configuratie, niet wie toevallig de thread las. Basisafwijking over een vloot is duur om terug te draaien, en elke ingeschakelde rol is nog iets wat de volgende audit moet rechtvaardigen. Als de rol echt bij de machine hoort, ligt die beslissing maanden voor dit ticket.

Vergelijk met een werkende machine

Vergelijk met een werkende machine met dezelfde clientversies en dezelfde bedoelde profielen, in plaats van een met dezelfde namen van bureaubladsnelkoppelingen. Twee verbonden indicatoren betekenen niet één samenhangend netwerkbeleid, en het controleren van ondersteund naast elkaar bestaan is onderdeel van de vergelijking. Noteer de clientversie, de fout, de aanwezige services en de routes op beide machines. Beslis daarna welke van de vier het verschil is: een service, een route, een beleid of een versie.

Vergelijkbare namen zijn een aanwijzing waar u moet kijken, en dat is hun hele waarde. Een diagnose heeft een eerste fout, een vergelijkingsmachine en een registratie nodig die ouder is dan de wijziging.