VPN ਫ਼ਾਈਲ ਸ਼ੇਅਰ ਨੂੰ ਸਰਵਰ ਦੀ ਜਾਣੀ Samba ਖਾਤੇ ਨਾਲ ਮੈਪ ਕਰਨਾ

ਟਨਲ ਜੋੜੋ ਅਤੇ ਸ਼ੇਅਰ ਅਜੇ ਵੀ ਉਹ ਪਾਸਵਰਡ ਮੰਗ ਰਿਹਾ ਹੈ ਜਿਸ ਨੂੰ ਵਰਤੋਂਕਾਰ ਸਹੀ ਮੰਨਦਾ ਹੈ। ਵੱਖਰੇ Samba ਢਾਂਚੇ ਵਿੱਚ VPN ਲੌਗਇਨ ਅਤੇ SMB ਲੌਗਇਨ ਅਸੰਬੰਧਿਤ ਕ੍ਰੈਡੈਂਸ਼ਲ ਹਨ: ਇੱਕ ਟਨਲ ਨੂੰ ਅਧਿਕਾਰ ਦਿੰਦਾ ਹੈ, ਦੂਜੇ ਦੀ ਜਾਂਚ ਫ਼ਾਈਲ ਸਰਵਰ ਕਰਦਾ ਹੈ। ਇਸ ਲਈ VPN ਖਾਤੇ ਨਾਲ ਡਰਾਈਵ ਮੈਪ ਕਰਨਾ ਤਦ ਵੀ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਪਾਸਵਰਡ ਸਹੀ ਹੋਵੇ ਅਤੇ ਨੈੱਟਵਰਕ ਰਾਹ ਬੇਦਾਗ਼ ਹੋਵੇ। ਇਹੀ ਫ਼ਰਕ VPN ਰਾਹੀਂ ਮੈਪਿੰਗ ਦੀਆਂ ਜ਼ਿਆਦਾਤਰ ਫੇਲ੍ਹਤਾਵਾਂ ਦੀ ਵਿਆਖਿਆ ਕਰਦਾ ਹੈ।

ਹੱਲ VPN ਖਾਤਾ ਰੀਸੈਟ ਕਰਨਾ ਨਹੀਂ ਹੈ। ਹੱਲ ਇਹ ਹੈ ਕਿ ਅਜਿਹੀ ਪਛਾਣ ਦਾ ਨਾਮ ਲਓ ਜਿਸ ਨੂੰ Samba ਸਰਵਰ ਸੱਚਮੁੱਚ ਜਾਣਦਾ ਹੈ, ਫਿਰ ਜਾਂਚੋ ਕਿ ਉਸੇ ਪਛਾਣ ਕੋਲ ਸ਼ੇਅਰ ਅਤੇ ਫੋਲਡਰ ਉੱਤੇ ਹੱਕ ਹਨ।

VPN ਲੌਗਇਨ ਅਤੇ SMB ਲੌਗਇਨ ਵੱਖਰੀਆਂ ਪਛਾਣਾਂ ਹਨ

VPN ਖਾਤੇ ਦਾ ਮੁਲਾਂਕਣ VPN ਗੇਟਵੇ ਆਪਣੀ ਨੀਤੀ ਅਨੁਸਾਰ ਕਰਦਾ ਹੈ। ਇਹ ਦੱਸਦਾ ਹੈ ਕਿ ਕੀ ਇਹ ਕਲਾਇਟ ਪ੍ਰਾਈਵੇਟ ਨੈੱਟਵਰਕ ਵਿੱਚ ਦਾਖਲ ਹੋ ਸਕਦਾ ਹੈ। ਇਹ ਕੁਝ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਉਸ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਫ਼ਾਈਲ ਸਰਵਰ ਉੱਤੇ ਕਿਹੜਾ SMB ਖਾਤਾ ਮੌਜੂਦ ਹੈ।

Samba ਖਾਤਾ ਸਰਵਰ ਦੇ ਪ੍ਰਮਾਣੀਕਰਨ ਬੈਕਐਂਡ ਵਿੱਚ ਆਪਣੇ ਪਾਸਵਰਡ ਡੇਟਾਬੇਸ ਅਤੇ ਆਪਣੇ ਨਾਮ ਨਾਲ ਰਹਿੰਦਾ ਹੈ। ਦੋ ਮਸ਼ੀਨਾਂ ਵਿੱਚ ਦੋਵਾਂ ਵਿੱਚ alice ਨਾਮ ਦਾ ਵਰਤੋਂਕਾਰ ਹੋ ਸਕਦਾ ਹੈ, ਪਛਾਣ ਸਿਸਟਮ, ਪਾਸਵਰਡ ਜਾਂ ਵਰਤੋਂਕਾਰ ਪਛਾਣਕਰਤਾ ਸਾਂਝਾ ਕੀਤੇ ਬਿਨਾਂ। ਨਾਮ ਮਿਲਦੇ ਹਨ; ਖਾਤੇ ਨਹੀਂ।

ਡੋਮੇਨ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ Samba ਸਰਵਰ ਤਸਵੀਰ ਬਦਲ ਦਿੰਦਾ ਹੈ: ਪਛਾਣ ਡਾਇਰੈਕਟਰੀ ਅਤੇ Kerberos ਤੋਂ ਆਉਂਦੀ ਹੈ, ਸਥਾਨਕ ਖਾਤਾ ਸੂਚੀ ਤੋਂ ਨਹੀਂ। ਅਜਿਹੇ ਵਿੱਚ ਡਾਇਰੈਕਟਰੀ ਦੀ ਪਛਾਣ ਅਤੇ ਸਮਰਥਿਤ SMB ਸੰਰਚਨਾ ਵਰਤੋ, ਸਥਾਨਕ ਨਕਲਾਂ ਬਣਾ ਕੇ ਡੋਮੇਨ ਮੈਂਬਰਸ਼ਿਪ ਦੀ ਨਕਲ ਕਰਨ ਦੀ ਥਾਂ। ਕੋਈ ਵੀ ਖਾਤਾ ਬਣਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਵੇਖੋ ਕਿ ਸਰਵਰ ਕਿਹੜਾ ਮਾਡਲ ਵਰਤਦਾ ਹੈ।

ਵੇਖੋ Windows ਅਸਲ ਵਿੱਚ ਕਿਹੜੀ ਪਛਾਣ ਵਰਤ ਰਿਹਾ ਹੈ

Windows ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਪ੍ਰਤੀ ਸਰਵਰ ਕੈਸ਼ ਕਰਦਾ ਹੈ। ਜੇ ਉਸੇ ਸਰਵਰ ਨਾਲ ਮੌਜੂਦਾ ਸੈਸ਼ਨ ਕਿਸੇ ਹੋਰ ਖਾਤੇ ਨਾਲ ਖੁੱਲ੍ਹਾ ਸੀ, ਤਾਂ ਨਵੀਂ ਮੈਪਿੰਗ ਉਸੇ ਸੈਸ਼ਨ ਨੂੰ ਮੁੜ ਵਰਤ ਸਕਦੀ ਹੈ ਜਾਂ ਗਲਤ ਵਰਤੋਂਕਾਰ ਦਾ ਨਾਮ ਲੈਣ ਵਾਲੀ ਪ੍ਰਮਾਣੀਕਰਨ ਗਲਤੀ ਨਾਲ ਫੇਲ੍ਹ ਹੋ ਸਕਦੀ ਹੈ। ਸਹੀ ਪਾਸਵਰਡ ਇਸੇ ਤਰ੍ਹਾਂ ਗਲਤ ਦਿਸਦਾ ਹੈ। ਕ੍ਰੈਡੈਂਸ਼ਲ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਮੌਜੂਦਾ ਕਨੈਕਸ਼ਨ ਵੇਖੋ।

net use
cmdkey /list
klist

ਪਹਿਲਾ ਕਮਾਂਡ ਜੁੜੀਆਂ ਡਰਾਈਵਾਂ ਅਤੇ ਖੁੱਲ੍ਹੇ ਸੈਸ਼ਨ ਦਿਖਾਉਂਦਾ ਹੈ, ਦੂਜਾ ਸੰਭਾਲੇ ਕ੍ਰੈਡੈਂਸ਼ਲ ਦਿਖਾਉਂਦਾ ਹੈ ਜੋ ਆਪਣੇ-ਆਪ ਲਾਗੂ ਹੋ ਸਕਦੇ ਹਨ, ਅਤੇ ਤੀਜਾ ਡੋਮੇਨ ਵਰਤੇ ਜਾਣ ਵੇਲੇ Kerberos ਟਿਕਟ ਦਿਖਾਉਂਦਾ ਹੈ। ਸੰਭਾਲਿਆ ਕ੍ਰੈਡੈਂਸ਼ਲ ਚੁੱਪਚਾਪ ਉਸ ਖਾਤੇ ਨੂੰ ਬਦਲ ਸਕਦਾ ਹੈ ਜੋ ਤੁਸੀਂ ਲਿਖਣਾ ਚਾਹੁੰਦੇ ਸੀ।

ਸਿਰਫ਼ ਇਸ ਸਮੱਸਿਆ ਨਾਲ ਸੰਬੰਧਿਤ ਕਨੈਕਸ਼ਨ ਜਾਂ ਕ੍ਰੈਡੈਂਸ਼ਲ ਹਟਾਓ। ਸਾਰੀਆਂ ਡਰਾਈਵਾਂ ਕੱਟਣਾ ਜਾਂ ਸਰਵਰ ਦਾ ਨਾਮ IP ਪਤੇ ਨਾਲ ਬਦਲਣਾ ਪਛਾਣ ਦੀ ਚੋਣ ਲੁਕਾਉਂਦਾ ਹੈ ਅਤੇ ਸਾਈਨਿੰਗ ਜਾਂ ਨਾਮ-ਆਧਾਰਿਤ ਨੀਤੀ ਤੋੜ ਸਕਦਾ ਹੈ।

ਸ਼ੇਅਰ ਨੂੰ ਸਰਵਰ ਵੱਲੋਂ ਮਾਨਤਾ ਪ੍ਰਾਪਤ ਖਾਤੇ ਨਾਲ ਮੈਪ ਕਰੋ

ਖਾਤਾ ਸਰਵਰ ਦੀ ਉਮੀਦ ਵਾਲੇ ਰੂਪ ਵਿੱਚ ਦਿਓ ਅਤੇ Windows ਨੂੰ ਪਾਸਵਰਡ ਪੁੱਛਣ ਦਿਓ, ਤਾਂ ਜੋ ਭੇਦ ਕਮਾਂਡ ਇਤਿਹਾਸ ਜਾਂ ਸਕ੍ਰਿਪਟ ਵਿੱਚ ਨਾ ਜਾਵੇ:

net use Z: \\files.corp.example\team * /user:FILESERVER\alice /persistent:no

ਬੈਕਸਲੈਸ਼ ਤੋਂ ਪਹਿਲਾਂ ਵਾਲਾ ਸਰਵਰ ਹਿੱਸਾ Samba ਸਰਵਰ ਦਾ ਪਛਾਣ ਸੰਦਰਭ ਹੈ, VPN ਗੇਟਵੇ ਨਹੀਂ। ਤਾਰਾ ਇੰਟਰਐਕਟਿਵ ਪਾਸਵਰਡ ਬੇਨਤੀ ਮੰਗਦਾ ਹੈ, ਅਤੇ /persistent:no ਮੈਪਿੰਗ ਨੂੰ ਅਗਲੇ ਸਾਈਨ-ਇਨ ਤੋਂ ਬਾਹਰ ਰੱਖਦਾ ਹੈ। ਖਾਲੀ ਡਰਾਈਵ ਅੱਖਰ ਚੁਣੋ।

ਜੇ ਸਰਵਰ ਡੋਮੇਨ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ ਹੈ, ਤਾਂ ਵਰਤੋਂਕਾਰ ਹਿੱਸਾ ਇਸ ਦੀ ਥਾਂ ਡਾਇਰੈਕਟਰੀ ਨਾਮ ਜਾਂ ਡੋਮੇਨ-ਯੋਗ ਪਛਾਣ ਹੋ ਸਕਦਾ ਹੈ। ਪ੍ਰਸ਼ਾਸਕ ਵੱਲੋਂ ਦਰਜ ਰੂਪ ਵਰਤੋ; ਉਸੇ ਨਾਮ ਨਾਲ ਸਥਾਨਕ ਖਾਤਾ ਘੜਨਾ ਦੂਜੀ ਪਛਾਣ ਅਤੇ ਸੰਭਾਲ ਲਈ ਦੂਜਾ ਪਾਸਵਰਡ ਬਣਾਉਂਦਾ ਹੈ।

ਖਾਤੇ ਦੀ ਵੈਧਤਾ, ਸ਼ੇਅਰ ਤੱਕ ਪਹੁੰਚ ਅਤੇ ਫ਼ਾਈਲ ਸਿਸਟਮ ਦੇ ਹੱਕ ਤਿੰਨ ਜਾਂਚਾਂ ਹਨ

Samba ਜਾਂਚਦਾ ਹੈ ਕਿ ਪਛਾਣ ਪ੍ਰਮਾਣਿਤ ਹੁੰਦੀ ਹੈ ਜਾਂ ਨਹੀਂ, ਸ਼ੇਅਰ ਪਰਿਭਾਸ਼ਾ ਇਸ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦੀ ਹੈ ਜਾਂ ਨਹੀਂ, ਅਤੇ ਫ਼ਾਈਲ ਸਿਸਟਮ ਮੰਗਿਆ ਕਾਰਜ ਦਿੰਦਾ ਹੈ ਜਾਂ ਨਹੀਂ। ਪਹਿਲੀ ਜਾਂਚ ਪਾਸ ਕਰਨਾ ਬਾਕੀ ਦੋ ਦੇ ਪਾਸ ਹੋਣ ਦਾ ਅਰਥ ਨਹੀਂ। ਸ਼ੇਅਰ ਦਿਸ ਸਕਦਾ ਹੈ ਅਤੇ ਫਿਰ ਵੀ ਲਿਖਣ ਤੋਂ ਇਨਕਾਰ ਕਰ ਸਕਦਾ ਹੈ ਕਿਉਂਕਿ ਫੋਲਡਰ ਦੀਆਂ ਇਜਾਜ਼ਤਾਂ ਇਸੇ ਤਰ੍ਹਾਂ ਕਹਿੰਦੀਆਂ ਹਨ।

valid users ਨਾਲ ਸੀਮਤ ਸ਼ੇਅਰ ਸਿਰਫ਼ ਸੂਚੀਬੱਧ ਖਾਤੇ ਜਾਂ ਗਰੁੱਪ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ। ਖਾਤਾ ਸਹੀ ਪ੍ਰਮਾਣਿਤ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਫਿਰ ਵੀ ਉਸ ਲਾਈਨ ਵੱਲੋਂ ਰੱਦ ਹੋ ਸਕਦਾ ਹੈ। ਪਾਸਵਰਡ ਗਲਤ ਹੋਣ ਦਾ ਸਿੱਟਾ ਕੱਢਣ ਤੋਂ ਪਹਿਲਾਂ ਸ਼ੇਅਰ ਪਰਿਭਾਸ਼ਾ ਵੇਖੋ।

ਫ਼ਾਈਲ ਸਿਸਟਮ ਵੱਲ Samba ਪ੍ਰਕਿਰਿਆ ਅਤੇ ਮੈਪ ਕੀਤੀ ਪਛਾਣ ਦੋਵੇਂ ਮਹੱਤਵਪੂਰਨ ਹਨ। root ਦੀ ਮਲਕੀਅਤ ਵਾਲਾ 700 ਮੋਡ ਵਾਲਾ ਫੋਲਡਰ ਆਮ ਖਾਤੇ ਤੋਂ ਲਿਖਣਾ ਸਵੀਕਾਰ ਨਹੀਂ ਕਰੇਗਾ, ਭਾਵੇਂ ਸ਼ੇਅਰ ਪਰਿਭਾਸ਼ਾ ਇਜਾਜ਼ਤ ਦੇਵੇ। ਜਿਸ ਫੋਲਡਰ ਨੂੰ ਖਾਤੇ ਨੇ ਵਰਤਣਾ ਹੈ ਉੱਥੇ ਪਹਿਲਾਂ ਪੜ੍ਹ ਕੇ, ਫਿਰ ਲਿਖ ਕੇ ਪਰਖੋ।

ਨੀਤੀ ਤੋੜੇ ਬਿਨਾਂ ਟਕਰਾਉ ਵਾਲਾ ਸੈਸ਼ਨ ਸਾਫ਼ ਕਰੋ

ਜਦੋਂ ਕਾਰਨ ਪੁਰਾਣਾ ਸੈਸ਼ਨ ਹੋਵੇ, ਉਹ ਇੱਕ ਕਨੈਕਸ਼ਨ ਬੰਦ ਕਰੋ ਅਤੇ ਲੋੜੀਂਦੇ ਖਾਤੇ ਨਾਲ ਮੁੜ ਮੈਪ ਕਰੋ। ਜੇ ਸੰਭਾਲਿਆ ਕ੍ਰੈਡੈਂਸ਼ਲ ਵਾਰ-ਵਾਰ ਵਾਪਸ ਆਵੇ, ਤਾਂ ਪੂਰੀ ਡਰਾਈਵ ਸੂਚੀ ਦੀ ਥਾਂ ਉਹੀ ਕ੍ਰੈਡੈਂਸ਼ਲ ਹਟਾਓ। ਫਿਰ ਨਵੇਂ ਸੈਸ਼ਨ ਦੀ net use ਨਾਲ ਪੁਸ਼ਟੀ ਕਰੋ।

ਲੋੜੀਂਦੀ SMB ਸਾਈਨਿੰਗ, ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਖਾਤਾ ਨੀਤੀ ਕਾਇਮ ਰੱਖੋ। ਜੋ ਸਰਵਰ ਬਿਨਾਂ ਸਾਈਨ ਵਾਲਾ ਜਾਂ ਬਿਨਾਂ ਐਨਕ੍ਰਿਪਟ ਵਾਲਾ ਸੈਸ਼ਨ ਰੱਦ ਕਰਦਾ ਹੈ ਉਹ ਨੀਤੀ ਲਾਗੂ ਕਰ ਰਿਹਾ ਹੈ, ਪਾਸਵਰਡ ਗਲਤ ਨਹੀਂ ਪੜ੍ਹ ਰਿਹਾ, ਅਤੇ ਮੈਪਿੰਗ ਸਫਲ ਕਰਨ ਲਈ ਇਸ ਨੂੰ ਕਮਜ਼ੋਰ ਕਰਨਾ ਸੁਰੱਖਿਆ ਨੂੰ ਲੱਛਣ ਨਾਲ ਬਦਲਦਾ ਹੈ।

ਸਰਵਰ ਦਾ ਨਾਮ, ਖਾਤੇ ਦਾ ਸਹੀ ਰੂਪ ਅਤੇ ਜੋ ਸ਼ੇਅਰ ਤੇ ਫੋਲਡਰ ਹੱਕ ਚੱਲੇ ਉਹ ਲਿਖ ਲਓ। ਨਹੀਂ ਤਾਂ ਡਰਾਈਵ ਮੈਪ ਕਰਨ ਵਾਲਾ ਅਗਲਾ ਵਿਅਕਤੀ ਪਹਿਲਾਂ VPN ਲੌਗਇਨ ਅਜ਼ਮਾਏਗਾ, ਕਿਉਂਕਿ ਇਹੀ ਉਹ ਕ੍ਰੈਡੈਂਸ਼ਲ ਹਨ ਜਿਨ੍ਹਾਂ ਨਾਲ ਉਹ ਨੈੱਟਵਰਕ ਤੱਕ ਪਹੁੰਚਿਆ।