SMB 2240 VPN ਰਾਹੀਂ: ਲੌਗਆਨ ਵਰਕਸਟੇਸ਼ਨ ਸੂਚੀ ਜਾਂਚੋ

ਟਨਲ ਰਾਹੀਂ ਸ਼ੇਅਰ ਖੋਲ੍ਹਣ 'ਤੇ ਗਲਤੀ 2240 ਆਉਂਦੀ ਹੈ, ਅਤੇ ਪਹਿਲੀ ਪ੍ਰਵਿਰਤੀ ਰਾਊਟਿੰਗ ਵੇਖਣ ਦੀ ਹੁੰਦੀ ਹੈ। ਸੰਖਿਆ ਇਸ ਤੋਂ ਵੱਧ ਖਾਸ ਹੈ। Windows ਦੱਸਦਾ ਹੈ ਕਿ ਖਾਤਾ ਸ਼ਾਇਦ ਇਸ ਵਰਕਸਟੇਸ਼ਨ ਤੋਂ ਲੌਗਆਨ ਨਾ ਕਰ ਸਕੇ, ਜੋ ਇੱਕ ਖਾਤੇ ਬਾਰੇ ਨੀਤੀ ਬਿਆਨ ਹੈ, ਪਹੁੰਚ ਬਾਰੇ ਬਿਆਨ ਨਹੀਂ।

ਗਲਤੀ ਨੰਬਰ ਟਿਕਟ ਵਿੱਚ ਰੱਖੋ। ਇਹ ਜਾਂਚ ਨੂੰ ਇੱਕ ਵਿਸ਼ੇਸ਼ਤਾ ਅਤੇ ਇੱਕ ਘਟਨਾ ਤੱਕ ਸੀਮਤ ਕਰਦਾ ਹੈ।

2240 ਅਸਲ ਵਿੱਚ ਕੀ ਦਰਸਾਉਂਦਾ ਹੈ

ਨੈੱਟਵਰਕ ਪ੍ਰਬੰਧਨ ਗਲਤੀਆਂ ਦੀ ਸੂਚੀ 2240 ਨੂੰ NERR_InvalidWorkstation ਵਜੋਂ ਪਛਾਣਦੀ ਹੈ, ਇਹ ਨਾਮ ਸ਼ਬਦਸ਼ਃ ਪੜ੍ਹਨ ਯੋਗ ਹੈ। ਖਾਤਾ ਮਨਜ਼ੂਰ ਲੌਗਆਨ ਕੰਪਿਊਟਰਾਂ ਦੇ ਸਮੂਹ ਤੱਕ ਸੀਮਤ ਹੈ, ਅਤੇ ਪ੍ਰਮਾਣ ਪੇਸ਼ ਕਰਨ ਵਾਲੀ ਮਸ਼ੀਨ ਉਨ੍ਹਾਂ ਵਿੱਚ ਨਹੀਂ ਹੈ। ਉਸ ਪਰਿਭਾਸ਼ਾ ਵਿੱਚ ਟਨਲ, ਫਾਈਲ ਸ਼ੇਅਰ ਜਾਂ ਪਾਸਵਰਡ ਦਾ ਜ਼ਿਕਰ ਨਹੀਂ ਹੈ। ਵਿਸ਼ੇਸ਼ਤਾ ਖਾਤੇ 'ਤੇ ਰਹਿੰਦੀ ਹੈ ਅਤੇ ਲੌਗਆਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਵੇਲੇ ਮੁੱਲਾਂਕਣ ਹੁੰਦੀ ਹੈ।

ਉਸੇ ਪਰਿਵਾਰ ਦੀਆਂ ਹੋਰ ਸੰਖਿਆਵਾਂ ਕੁਝ ਹੋਰ ਦਰਸਾਉਂਦੀਆਂ ਹਨ। ਮਨਜ਼ੂਰ ਲੌਗਆਨ ਘੰਟਿਆਂ ਦੀ ਉਲੰਘਣਾ ਵੱਖਰਾ ਕੋਡ ਹੈ, ਅਤੇ ਗਲਤ ਪਾਸਵਰਡ ਵੀ। ਸਭ ਨੂੰ ਪਹੁੰਚ ਸਮੱਸਿਆ ਵਜੋਂ ਰਿਪੋਰਟ ਕਰਨਾ ਉਸ ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ ਬਰਬਾਦ ਕਰਦਾ ਹੈ ਜੋ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਨੇ ਹੁਣੇ ਦਿੱਤੀ ਹੈ।

ਪਾਬੰਦੀ ਖਾਤੇ 'ਤੇ ਰਹਿੰਦੀ ਹੈ, ਇਸ ਲਈ ਇਹ ਪਛਾਣ ਦਾ ਹਰ ਉੱਥੇ ਪਿੱਛਾ ਕਰਦੀ ਹੈ ਜਿੱਥੇ ਪ੍ਰਮਾਣਿਕਤਾ ਹੁੰਦੀ ਹੈ। ਜੋ ਉਪਭੋਗਤਾ ਹਰ ਰੋਜ਼ ਦਫ਼ਤਰ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਲੈਪਟਾਪ ਘਰ ਲੈ ਜਾਂਦਾ ਹੈ, ਉਸ ਨੂੰ ਇਹ ਸਿਰਫ਼ ਤਦ ਮਿਲਦੀ ਹੈ ਜਦੋਂ ਮਸ਼ੀਨ ਦਾ ਨਾਮ ਬਦਲਦਾ ਹੈ, ਅਤੇ ਇਸੇ ਲਈ ਇਹ ਅਸਫਲਤਾ ਮਹੀਨਿਆਂ ਤੱਕ VPN ਸਮੱਸਿਆ ਵਾਂਗ ਦਿਸ ਸਕਦੀ ਹੈ, ਜਦ ਤੱਕ ਕੋਈ ਪੈਟਰਨ ਨਾ ਪਛਾਣ ਲਵੇ।

ਦੋ ਸੰਬੰਧਿਤ ਤੱਥ ਇਸ ਦੀ ਵਿਆਖਿਆ ਨਹੀਂ ਕਰਦੇ। NAT ਡਿਵਾਈਸ ਖਾਤੇ ਦੀ ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ ਛੂਹੇ ਬਿਨਾਂ ਦੇਖਿਆ ਗਿਆ ਸਰੋਤ ਪਤਾ ਬਦਲ ਸਕਦਾ ਹੈ, ਅਤੇ DNS ਪਿਛੇਤਰ ਦਾ ਬਦਲਾਅ ਛੋਟਾ ਨਾਮ ਸੁਧਾਰ ਸਕਦਾ ਹੈ ਜਦੋਂ ਕਿ ਲੌਗਆਨ ਪਾਬੰਦੀ ਠੀਕ ਉੱਥੇ ਹੀ ਰਹਿੰਦੀ ਹੈ ਜਿੱਥੇ ਸੀ। ਦੋਵੇਂ ਬਾਹਰ ਰੱਖਣ ਯੋਗ ਹਨ, ਅਤੇ ਕੋਈ ਵੀ ਵਿਸ਼ੇਸ਼ਤਾ ਪੜ੍ਹਨ ਦਾ ਬਦਲ ਨਹੀਂ।

ਪਹਿਲਾਂ ਅਸਫਲ ਲੌਗਆਨ ਰਿਕਾਰਡ ਪੜ੍ਹੋ

ਫਾਈਲ ਸਰਵਰ ਨੇ ਕਿਹੜੀ ਪਛਾਣ ਪ੍ਰਮਾਣਿਤ ਕੀਤੀ ਅਤੇ ਕਿਹੜੀ ਮਸ਼ੀਨ ਨੇ ਉਹ ਪੇਸ਼ ਕੀਤੀ, ਇਹ ਨਿਰਧਾਰਤ ਕਰੋ। ਡੋਮੇਨ ਖਾਤਾ, ਸਮਾਨ ਛੋਟੇ ਨਾਮ ਵਾਲਾ ਸਥਾਨਕ ਖਾਤਾ ਅਤੇ ਵੱਖਰਾ VPN ਖਾਤਾ ਆਪਸ ਵਿੱਚ ਬਦਲੇ ਨਹੀਂ ਜਾ ਸਕਦੇ, ਅਤੇ ਸਹੀ ਵਾਲਾ ਪਤਾ ਲੱਗਣ 'ਤੇ ਹੀ ਗਲਤੀ ਦਾ ਅਰਥ ਬਣਦਾ ਹੈ।

ਸੁਰੱਖਿਆ ਲੌਗ ਕੋਸ਼ਿਸ਼ ਨੂੰ ਖਾਤੇ ਅਤੇ ਕਾਲ ਕਰਨ ਵਾਲੇ ਵਰਕਸਟੇਸ਼ਨ ਦੇ ਨਾਮ ਨਾਲ ਦਰਜ ਕਰਦਾ ਹੈ, ਅਤੇ ਪਾਬੰਦੀ ਠੀਕ ਉਸੇ ਜੋੜੀ ਦੇ ਵਿਰੁੱਧ ਮੁੱਲਾਂਕਣ ਹੁੰਦੀ ਹੈ:

Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4625; StartTime=(Get-Date).AddHours(-2)} |
  Select-Object TimeCreated,Message | Format-List
Get-ADUser -Identity jdoe -Properties LogonWorkstations |
  Select-Object SamAccountName,LogonWorkstations

ਪਹਿਲਾ ਆਦੇਸ਼ ਅਸਫਲਤਾ ਅਤੇ ਸਰਵਰ ਨੂੰ ਮਿਲੀ ਵਰਕਸਟੇਸ਼ਨ ਸਤਰ ਦਿਖਾਉਂਦਾ ਹੈ, ਅਤੇ ਦੂਜਾ ਖਾਤੇ 'ਤੇ ਮਨਜ਼ੂਰ ਸੂਚੀ ਦਿਖਾਉਂਦਾ ਹੈ। ਇਹ ਮੰਨਣ ਦੀ ਬਜਾਏ ਕਿ ਕਲਾਇੰਟ ਦੇ ਆਪਣੇ ਕੰਪਿਊਟਰ ਦਾ ਨਾਮ ਹੀ ਸਰਵਰ ਨੇ ਦਰਜ ਕੀਤਾ, ਦੋਵਾਂ ਦੀ ਤੁਲਨਾ ਕਰੋ। ਲੌਗ ਵਿੱਚ ਗਲਤ ਦਿਸਣ ਵਾਲਾ ਨਾਮ ਆਮ ਤੌਰ 'ਤੇ ਲਾਹੇਵੰਦ ਖੋਜ ਹੁੰਦਾ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਉਸ ਮਸ਼ੀਨ ਦਾ ਨਾਮ ਦੱਸਦਾ ਹੈ ਜਿਸ ਨਾਲ ਸਰਵਰ ਅਸਲ ਵਿੱਚ ਗੱਲ ਕਰ ਰਿਹਾ ਮੰਨਦਾ ਹੈ। ਪਾਬੰਦੀ ਠੀਕ ਉਸੇ ਵਿਸ਼ਵਾਸ ਦੇ ਵਿਰੁੱਧ ਜਾਂਚੀ ਜਾਂਦੀ ਹੈ।

VPN ਗੇਟਵੇ ਦਾ ਨਾਮ ਨਾ ਜੋੜੋ ਕਿਉਂਕਿ ਟ੍ਰੈਫਿਕ ਇਸ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ। ਗੇਟਵੇ ਪ੍ਰਮਾਣਿਤ ਕਾਲਰ ਨਹੀਂ ਹੈ, ਅਤੇ ਇਸ ਨੂੰ ਸੂਚੀ ਵਿੱਚ ਜੋੜਨ ਨਾਲ ਕੁਝ ਨਹੀਂ ਬਦਲਦਾ, ਸਗੋਂ ਖਾਤੇ ਦੀ ਸਮੀਖਿਆ ਔਖੀ ਹੋ ਜਾਂਦੀ ਹੈ।

ਪਾਬੰਦੀ ਨੂੰ ਸਭ ਤੋਂ ਛੋਟੇ ਦਾਇਰੇ ਵਿੱਚ ਠੀਕ ਕਰੋ

ਜੇ ਮਸ਼ੀਨ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ, ਤਾਂ ਠੀਕ ਉਹੀ ਐਂਟਰੀ ਖਾਤੇ ਦੀ ਵਰਕਸਟੇਸ਼ਨ ਸੂਚੀ ਵਿੱਚ ਜੋੜੋ ਅਤੇ ਬਾਕੀ ਸਭ ਜਿਵੇਂ ਹੈ ਤਿਵੇਂ ਰਹਿਣ ਦਿਓ। ਜੇ ਨਹੀਂ, ਤਾਂ ਸਹੀ ਜਵਾਬ ਪਾਬੰਦੀ ਹਟਾਉਣਾ ਨਹੀਂ, ਮਨਜ਼ੂਰ ਮਸ਼ੀਨ ਹੈ, ਕਿਉਂਕਿ ਪਾਬੰਦੀ ਇਹ ਸੀਮਤ ਕਰਨ ਲਈ ਹੈ ਕਿ ਇਹ ਪ੍ਰਮਾਣ ਕਿੱਥੇ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ।

ਵੱਡੇ ਪੱਧਰ ਦੇ ਸੰਪਾਦਨ ਇੱਥੇ ਆਮ ਹਨ ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਗਲਤ ਹੁੰਦੇ ਹਨ। ਲੰਬੀ ਮਨਜ਼ੂਰ ਮਸ਼ੀਨ ਸੂਚੀ ਵਾਲਾ ਖਾਤਾ ਉਹ ਖਾਤਾ ਹੈ ਜਿਸ ਦੀ ਪਾਬੰਦੀ ਨੇ ਅਰਥ ਗੁਆ ਦਿੱਤਾ ਹੈ।

ਇਹ ਜਾਣਨਾ ਵੀ ਮਦਦਗਾਰ ਹੈ ਕਿ ਪਛਾਣ ਸਾਂਝੀ ਹੈ ਜਾਂ ਨਹੀਂ। ਜਦੋਂ ਕਈ ਲੋਕ ਕਈ ਲੈਪਟਾਪਾਂ ਤੋਂ ਇੱਕ ਸੇਵਾ ਖਾਤਾ ਵਰਤਦੇ ਹਨ, ਤਾਂ ਨੀਤੀ ਅਰਥਹੀਣ ਹੋਣ ਤੱਕ ਵਰਕਸਟੇਸ਼ਨ ਸੂਚੀ ਵਧਦੀ ਹੈ, ਜੋ ਡਿਜ਼ਾਈਨ ਦੀ ਸਮੱਸਿਆ ਹੈ, ਪ੍ਰਬੰਧਕੀ ਨਹੀਂ।

ਅਗਲਾ ਨਤੀਜਾ ਪੜ੍ਹੋ, ਉਸ ਦੀ ਗੈਰਹਾਜ਼ਰੀ ਨਹੀਂ

ਮਨਜ਼ੂਰ ਬਦਲਾਅ ਤੋਂ ਬਾਅਦ ਮਨਜ਼ੂਰ ਖਾਤੇ ਨਾਲ ਨਵੀਂ ਬੇਨਤੀ ਕਰੋ ਅਤੇ ਕੀ ਹੁੰਦਾ ਹੈ ਦਰਜ ਕਰੋ। ਵੱਖਰੀ ਗਲਤੀ ਤਰੱਕੀ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਪਿਛਲਾ ਦੁਹਰਾਉਣ ਦੀ ਬਜਾਏ ਅਗਲੇ ਪੜਾਅ ਦਾ ਨਾਮ ਦੱਸਦੀ ਹੈ।

DFS ਮਾਰਗ ਕਈ ਸਰਵਰ ਅਤੇ ਕਈ ਪਹੁੰਚ ਫੈਸਲੇ ਲਿਆ ਸਕਦਾ ਹੈ। ਇੱਕ ਖਾਤਾ ਵਿਸ਼ੇਸ਼ਤਾ ਸਾਫ਼ ਕਰਨ ਨਾਲ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੱਲ ਹੁੰਦਾ ਹੈ। ਰੈਫਰਲ ਟਾਰਗੇਟ ਅਜੇ ਵੀ ਪਹੁੰਚਯੋਗ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ, ਅਤੇ ਹਰੇਕ 'ਤੇ ਸ਼ੇਅਰ ਅਤੇ ਫਾਈਲਸਿਸਟਮ ਅਨੁਮਤੀਆਂ ਅਜੇ ਵੀ ਖਾਤੇ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ। ਪਹਿਲੇ ਸੁਧਾਰ ਨੇ ਸਭ ਢੱਕ ਲਿਆ ਮੰਨਣ ਦੀ ਬਜਾਏ ਅਗਲੀ ਗਲਤੀ ਵੀ ਉਸੇ ਤਰੀਕੇ ਨਾਲ ਨਿਭਾਓ।

Windows ਵਰਕਸਟੇਸ਼ਨ ਪਾਬੰਦੀ ਦੀ ਰਿਪੋਰਟ ਕਰ ਰਿਹਾ ਹੋਵੇ ਤਾਂ VPN ਪ੍ਰੋਫਾਈਲ ਦੁਬਾਰਾ ਬਣਾਉਣ ਜਾਂ ਪਾਸਵਰਡ ਰੀਸੈਟ ਕਰਨ ਦਾ ਕੋਈ ਕਾਰਨ ਨਹੀਂ। Microsoft ਦੀ ਨੈੱਟਵਰਕ ਗਲਤੀਆਂ ਦੀ ਸੂਚੀ ਠੀਕ ਇਸੇ ਕਾਰਨ ਖੁੱਲ੍ਹੀ ਰੱਖਣ ਯੋਗ ਹੈ: ਕੋਡ ਤੁਹਾਨੂੰ ਦੱਸਦਾ ਹੈ ਕਿ ਕੁਝ ਵੀ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਕਿਹੜੀ ਵਿਸ਼ੇਸ਼ਤਾ ਜਾਂਚਣੀ ਹੈ।