ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਐਡਮਿਨ ਬਣਾਏ ਬਿਨਾਂ Windows 'ਤੇ OpenVPN ਚਲਾਓ

ਇੱਕ ਉਪਭੋਗਤਾ OpenVPN GUI 'ਤੇ ਦੋ ਵਾਰ ਕਲਿੱਕ ਕਰਦਾ ਹੈ, UAC ਸੰਕੇਤ ਨੂੰ ਮਨਜ਼ੂਰ ਕਰਦਾ ਹੈ ਅਤੇ ਅਗਲੇ ਮੁੜ-ਕਨੈਕਸ਼ਨ 'ਤੇ ਉਹੀ ਰਸਮ ਦੁਹਰਾਉਂਦਾ ਹੈ। ਇਹ ਸੰਕੇਤ ਪੈਕੇਜਿੰਗ ਦੀ ਗਲਤੀ ਨਹੀਂ ਹੈ: ਕਲਾਇੰਟ ਇੱਕ ਵਰਚੁਅਲ ਅਡੈਪਟਰ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਰਾਊਟਿੰਗ ਟੇਬਲ ਸੋਧਦਾ ਹੈ, ਅਤੇ ਦੋਵੇਂ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਲੇ ਬਦਲਾਅ ਹਨ। ਲਾਭਦਾਇਕ ਸਵਾਲ ਇਹ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਨੂੰ ਉਨ੍ਹਾਂ ਅਧਿਕਾਰਾਂ ਵਿੱਚੋਂ ਕਿਹੜੇ ਸੱਚਮੁੱਚ ਲੋੜੀਂਦੇ ਹਨ। ਇੱਕ ਸੇਵਾ ਅਤੇ ਸੀਮਿਤ ਪ੍ਰਤੀਨਿਧਤਾ ਪ੍ਰਸ਼ਾਸਕ ਮੈਂਬਰਸ਼ਿਪ ਵੰਡੇ ਬਿਨਾਂ ਕਨੈਕਸ਼ਨ ਨੂੰ ਕਵਰ ਕਰਦੀ ਹੈ।

ਕਿਹੜੀਆਂ ਕਾਰਵਾਈਆਂ ਨੂੰ ਸੱਚਮੁੱਚ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਧਾ ਚਾਹੀਦਾ ਹੈ

ਟਨਲ ਇੱਕ ਵਰਚੁਅਲ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ 'ਤੇ ਖਤਮ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਉਹ ਇੰਟਰਫੇਸ ਸਥਾਪਤ ਕਰਨਾ ਇੱਕ ਡਰਾਈਵਰ ਕਾਰਵਾਈ ਹੈ ਜਿਸ ਨੂੰ ਇੱਕ ਵਾਰ ਪ੍ਰਸ਼ਾਸਕ ਅਧਿਕਾਰ ਚਾਹੀਦੇ ਹਨ। ਅਡੈਪਟਰ ਬਣਨ ਤੋਂ ਬਾਅਦ ਵੀ ਹਰ ਕਨੈਕਸ਼ਨ ਰਾਊਟ ਲਿਖਦਾ ਹੈ ਅਤੇ ਪਰੋਫਾਈਲ ਅਨੁਸਾਰ DNS ਸੰਰਚਨਾ ਬਦਲਦਾ ਹੈ। ਆਮ ਖਾਤੇ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਧਾ ਇਹੀ ਦੋ ਕਦਮ ਕਰਦੇ ਹਨ। ਪ੍ਰਮਾਣਿਕਤਾ ਜਾਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਵਿੱਚ ਕਿਸੇ ਚੀਜ਼ ਨੂੰ ਪ੍ਰਸ਼ਾਸਕ ਅਧਿਕਾਰ ਨਹੀਂ ਚਾਹੀਦੇ, ਅਤੇ ਇਸੇ ਲਈ ਇਹ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵੱਖ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਅਨੁਮਤੀ ਚੁਣਨ ਤੋਂ ਪਹਿਲਾਂ ਸਥਾਪਨਾ-ਸਮੇਂ ਨੂੰ ਕਨੈਕਟ-ਸਮੇਂ ਤੋਂ ਵੱਖ ਕਰੋ। ਉਨ੍ਹਾਂ ਦੇ ਮਾਲਕ ਅਤੇ ਉਮਰ ਵੱਖਰੇ ਹਨ।

ਸੇਵਾ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਭਾਗ ਵਜੋਂ ਵਰਤੋ

ਸਮਰਥਿਤ ਬੰਦੋਬਸਤ ਲੋੜੀਂਦੇ ਅਧਿਕਾਰ ਰੱਖਣ ਵਾਲੀ Windows ਸੇਵਾ ਚਲਾਉਂਦੀ ਹੈ, ਅਤੇ GUI ਸੇਵਾ ਨੂੰ ਕਨੈਕਟ ਕਰਨ ਲਈ ਕਹਿੰਦਾ ਹੈ। ਫਿਰ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਲਾ ਕੋਡ ਕਦੇ ਵੀ ਉਪਭੋਗਤਾ ਦੇ ਸੈਸ਼ਨ ਅੰਦਰ ਨਹੀਂ ਚਲਦਾ।

sc query OpenVPNService
sc qc OpenVPNService

ਜਿਸ ਦਾ ਬਾਈਨਰੀ ਮਾਰਗ ਸਥਾਪਤ ਕਲਾਇੰਟ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ ਅਜਿਹੀ ਚੱਲ ਰਹੀ ਸੇਵਾ ਹੀ ਕੁਝ ਵੀ ਪ੍ਰਤੀਨਿਧਤਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪੁਸ਼ਟੀ ਕਰਨ ਵਾਲਾ ਪਹਿਲਾ ਤੱਥ ਹੈ। ਅਡੈਪਟਰ ਅਤੇ ਰਾਊਟ ਸੇਵਾ ਦੀ ਮਲਕੀਅਤ ਹਨ, ਇਸ ਲਈ ਉਪਭੋਗਤਾ ਸਿਰਫ਼ ਕਨੈਕਸ਼ਨ ਸ਼ੁਰੂ ਅਤੇ ਬੰਦ ਕਰਦਾ ਹੈ। ਸਾਂਝੇ ਮਸ਼ੀਨਾਂ 'ਤੇ ਇਹੀ ਰੂਪ ਵਰਤਣਾ ਚਾਹੀਦਾ ਹੈ, ਕਿਉਂਕਿ ਕਨੈਕਟ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਵਾਲੇ ਖਾਤੇ ਕੋਲ ਕੋਈ ਸਥਾਈ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਨਹੀਂ ਹੁੰਦਾ। ਵੇਰਵਾ sc sdshow ਨਾਲ ਪੜ੍ਹੋ, ਸੋਧਣ ਤੋਂ ਪਹਿਲਾਂ, ਅਤੇ ਆਉਟਪੁੱਟ ਦੀ ਜਾਣੀ-ਭਲੀ ਕਾਪੀ ਰੱਖੋ।

ਬਿਲਟ-ਇਨ ਗਰੁੱਪ ਨਾਲ ਰਾਊਟ ਬਦਲਾਅ ਪ੍ਰਤੀਨਿਧਤਾ ਕਰੋ

ਉਸ ਕਲਾਇੰਟ ਲਈ ਜਿਸ ਨੂੰ ਇੰਟਰਐਕਟਿਵ ਢੰਗ ਨਾਲ ਚੱਲਣਾ ਹੈ, ਪ੍ਰਤੀਨਿਧਤਾ ਕੀਤਾ ਬਿਲਟ-ਇਨ ਗਰੁੱਪ Network Configuration Operators ਹੈ। ਇਹ ਨੈੱਟਵਰਕ ਸੈਟਿੰਗਾਂ ਅਤੇ ਰਾਊਟ ਬਦਲਾਅ ਕਵਰ ਕਰਦੀ ਹੈ, ਜਦਕਿ ਸੌਫਟਵੇਅਰ ਸਥਾਪਨਾ ਅਤੇ ਆਮ ਪ੍ਰਸ਼ਾਸਕੀ ਕੰਮ ਛੱਡ ਦਿੰਦੀ ਹੈ।

net localgroup "Network Configuration Operators" alice /add
sc sdshow OpenVPNService

ਖਾਤਾ ਜੋੜਨਾ ਚੁੱਪ ਨਹੀਂ ਹੈ: ਡਿਫਾਲਟ ਨੀਤੀ ਹਾਲੇ ਵੀ ਪ੍ਰਤੀ ਸੈਸ਼ਨ ਇੱਕ ਸੰਕੇਤ ਚੁੱਕਦੀ ਹੈ, ਇਸ ਲਈ ਅਨੁਮਤੀ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਧਾ ਜੋ ਕਰ ਸਕਦਾ ਹੈ ਉਹ ਘਟਾਉਂਦੀ ਹੈ, ਹਟਾਉਂਦੀ ਨਹੀਂ। ਮੈਂਬਰਸ਼ਿਪ ਦਸਤਾਵੇਜ਼ ਕਰੋ, ਕਿਉਂਕਿ ਇਹ ਚੁੱਪਚਾਪ ਇਕੱਠੀ ਹੁੰਦੀ ਹੈ ਅਤੇ ਲਗਭਗ ਕਦੇ ਸਮੀਖਿਆ ਨਹੀਂ ਹੁੰਦੀ। ਸੇਵਾ ਮਾਰਗ 'ਤੇ, sc sdset ਨਾਲ ਵੇਰਵਾ ਸੋਧ ਕੇ ਗਰੁੱਪ ਨੂੰ ਸ਼ੁਰੂ ਅਤੇ ਰੋਕਣਾ ਪ੍ਰਤੀਨਿਧਤਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਪਰ ਵੇਰਵੇ ਵਿੱਚ ਟਾਈਪੋ ਹਰ ਖਾਤੇ ਦੇ ਸ਼ੁਰੂ ਕਰਨ ਦੇ ਅਧਿਕਾਰ ਨੂੰ ਨਕਾਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਵਾਪਸ ਕਰਨ ਲਈ ਪ੍ਰਸ਼ਾਸਕ ਚਾਹੀਦਾ ਹੈ। ਉਤਪਾਦਨ ਹੋਸਟ 'ਤੇ ਪਹੁੰਚਣ ਤੋਂ ਪਹਿਲਾਂ ਲੈਬ ਮਸ਼ੀਨ 'ਤੇ ਕੋਈ ਵੀ ਵੇਰਵਾ ਬਦਲਾਅ ਪਰਖੋ।

ਉਪਭੋਗਤਾ ਖਾਤੇ ਤੋਂ ਪੁਸ਼ਟੀ ਕਰੋ

ਪ੍ਰਸ਼ਾਸਕ ਸੈਸ਼ਨ ਵਿੱਚ ਕੀਤੀ ਸੰਰਚਨਾ ਇਸ ਨੂੰ ਵਰਤਣ ਵਾਲੇ ਖਾਤੇ ਬਾਰੇ ਕੁਝ ਵੀ ਸਾਬਤ ਨਹੀਂ ਕਰਦੀ। ਉਸ ਉਪਭੋਗਤਾ ਵਜੋਂ ਸਾਈਨ ਇਨ ਕਰੋ, ਕਨੈਕਟ ਕਰੋ ਅਤੇ ਪਹਿਲਾਂ ਤੇ ਬਾਅਦ ਮਸ਼ੀਨ ਦੀ ਸਥਿਤੀ ਤੁਲਨਾ ਕਰੋ।

route print -4
Get-DnsClientServerAddress

ਰਾਊਟਿੰਗ ਟੇਬਲ ਵਿੱਚ ਟਨਲ ਦੇ ਰਾਊਟ ਜੁੜਨੇ ਚਾਹੀਦੇ ਹਨ, ਅਤੇ ਕਨੈਕਟ ਹੋਣ ਵੇਲੇ ਰਿਜ਼ੋਲਵਰ VPN ਵੱਲੋਂ ਦਿੱਤੇ ਸਰਵਰਾਂ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਡਿਸਕਨੈਕਟ ਤੋਂ ਬਾਅਦ ਦੋਵੇਂ ਆਉਟਪੁੱਟ ਪਹਿਲਾਂ ਲਈਆਂ ਕਾਪੀਆਂ ਨਾਲ ਮੇਲ ਖਾਣੇ ਚਾਹੀਦੇ ਹਨ, ਅਤੇ ਇਸੇ ਲਈ ਉਹ ਪਹਿਲਾਂ ਲੈਣਾ ਜ਼ਰੂਰੀ ਹੈ। ਡਰਾਈਵਰ ਅਪਡੇਟ ਪ੍ਰਸ਼ਾਸਕ ਦੀ ਲੋੜ ਮੁੜ ਲਿਆ ਸਕਦੇ ਹਨ, ਇਸ ਲਈ ਨਤੀਜੇ ਦੇ ਕੋਲ ਕਲਾਇੰਟ ਸੰਸਕਰਣ ਲਿਖੋ। ਸਾਂਝੀ ਸਥਾਪਨਾ ਲਈ ਇਜਾਜ਼ਤਾਂ ਢਿੱਲੀਆਂ ਕਰਨ ਦੀ ਬਜਾਏ ਪਰੋਫਾਈਲ ਅਤੇ ਕੀ ਫਾਈਲਾਂ ਨੂੰ ਸਿਰਫ਼ ਉਨ੍ਹਾਂ ਨੂੰ ਵਰਤਣ ਵਾਲੇ ਖਾਤੇ ਲਈ ਪੜ੍ਹਨਯੋਗ ਰੱਖੋ।

ਟਨਲ ਕੌਣ ਸ਼ੁਰੂ ਕਰ ਸਕਦਾ ਹੈ, ਕਿਹੜਾ ਗਰੁੱਪ ਇਹ ਦਿੰਦਾ ਹੈ ਅਤੇ ਅਜੇ ਕਿਸ ਨੂੰ ਪ੍ਰਸ਼ਾਸਕ ਚਾਹੀਦਾ ਹੈ ਲਿਖੋ। ਉਹ ਨੋਟ ਅਗਲੇ ਕਲਾਇੰਟ ਅਪਡੇਟ ਨੂੰ ਅੰਦਾਜ਼ੇ ਦੀ ਦੁਪਹਿਰ ਦੀ ਬਜਾਏ ਯੋਜਨਾਬੱਧ ਕੰਮ ਬਣਾ ਦਿੰਦਾ ਹੈ।