ਡੋਮੇਨ ਨਾਲ ਜੁੜੇ ਲੈਪਟਾਪ ਦੀ ਘੜੀ VPN ਕਿਉਂ ਠੀਕ ਨਹੀਂ ਕਰਦਾ

ਦੂਰੋਂ ਕੰਮ ਕਰਨ ਵਾਲਾ ਕਰਮਚਾਰੀ VPN ਜੋੜਦਾ ਹੈ, ਟਨਲ ਉੱਪਰ ਆਉਂਦੀ ਹੈ, ਅਤੇ ਲੌਗਇਨ ਸਮੇਂ ਦਾ ਜ਼ਿਕਰ ਕਰਨ ਵਾਲੀ ਪ੍ਰਮਾਣਿਕਤਾ ਗਲਤੀ ਨਾਲ ਫੇਲ੍ਹ ਹੋਣ ਲੱਗਦੇ ਹਨ। ਟਨਲ ਵਿੱਚ ਕੁਝ ਵੀ ਟੁੱਟਿਆ ਨਹੀਂ। VPN ਨੈੱਟਵਰਕਾਂ ਵਿਚਕਾਰ ਪੈਕੇਟ ਲੈ ਜਾਂਦਾ ਹੈ; ਇਹ ਦੋ ਮਸ਼ੀਨਾਂ ਨੂੰ ਸਾਂਝੀ ਘੜੀ ਨਹੀਂ ਦਿੰਦਾ, ਅਤੇ ਡੋਮੇਨ ਪ੍ਰਮਾਣਿਕਤਾ, ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਆਡਿਟ ਸਹਿ-ਸੰਬੰਧ ਸਭ ਕਾਫ਼ੀ ਨੇੜੇ ਮਿਲਦੀਆਂ ਘੜੀਆਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ। ਇਸ ਤੋਂ ਤਿੰਨ ਫ਼ੈਸਲੇ ਨਿਕਲਦੇ ਹਨ: ਡੋਮੇਨ ਵਿੱਚ ਸਮਾਂ ਕਿਸ ਦਾ ਹੈ, ਡਿਵਾਈਸ ਅਸਲ ਵਿੱਚ ਕੀ ਵਰਤ ਰਿਹਾ ਹੈ, ਅਤੇ ਡਿਵਾਈਸ ਦੇ ਰੋਮਿੰਗ ਵਿੱਚ ਹੁੰਦਿਆਂ ਕੀ ਹੁੰਦਾ ਹੈ।

ਰਾਹ ਘੜੀ ਨਹੀਂ ਹੈ

Kerberos ਪ੍ਰਮਾਣਿਕਤਾ ਵਿੱਚ ਸਮੇਂ ਪ੍ਰਤੀ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਹੁੰਦਾ ਹੈ ਅਤੇ ਇਹ ਤੈਅ ਕੀਤੀ ਸਹਿਣਸ਼ੀਲਤਾ ਤੋਂ ਬਾਹਰ ਦੀਆਂ ਬੇਨਤੀਆਂ ਨੂੰ ਰੱਦ ਕਰਦੀ ਹੈ, ਜੋ Windows ਡੋਮੇਨਾਂ ਵਿੱਚ ਡਿਫ਼ਾਲਟ ਤੌਰ 'ਤੇ ਪੰਜ ਮਿੰਟ ਹੈ। ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵੈਧਤਾ ਅਵਧੀ ਹੁੰਦੀ ਹੈ, ਇਸ ਲਈ ਜਿਸ ਡਿਵਾਈਸ ਦੀ ਘੜੀ ਕਾਫ਼ੀ ਅੱਗੇ ਹੈ ਉਹ ਵੈਧ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਅਜੇ ਵੈਧ ਨਹੀਂ ਮੰਨਦੀ। ਕਈ ਮਸ਼ੀਨਾਂ ਦੇ ਆਡਿਟ ਰਿਕਾਰਡ ਉਦੋਂ ਹੀ ਸਹਿ-ਸੰਬੰਧਿਤ ਹੁੰਦੇ ਹਨ ਜਦੋਂ ਉਨ੍ਹਾਂ ਦੀਆਂ ਘੜੀਆਂ ਨੇੜੇ ਹੋਣ, ਅਤੇ ਇਹ ਪਹਿਲੀ ਵਾਰ ਉਦੋਂ ਮਾਅਨੇ ਰੱਖਦਾ ਹੈ ਜਦੋਂ ਘਟਨਾ ਸਮੀਖਿਆ ਪੁੱਛਦੀ ਹੈ ਕਿ ਪਹਿਲਾਂ ਕੀ ਹੋਇਆ।

ਉਹ ਤਿੰਨ ਨਿਰਭਰਤਾਵਾਂ ਟਨਲ ਤੋਂ ਸੁਤੰਤਰ ਹਨ। VPN ਉੱਪਰ ਚੁੱਕਣਾ ਪਹੁੰਚ ਬਦਲਦਾ ਹੈ, ਅਤੇ ਪਹੁੰਚ ਹੀ ਉਹ ਚੀਜ਼ ਹੈ ਜੋ ਡਿਵਾਈਸ ਨੂੰ ਸਮੇਂ ਦਾ ਸਰੋਤ ਲੱਭਣ ਦਿੰਦੀ ਹੈ; ਇਹ ਆਪ ਸਰੋਤ ਨਹੀਂ ਹੈ।

ਦਿਖਾਇਆ ਸਮਾਂ ਖੇਤਰ ਘੜੀ ਤੋਂ ਵੱਖ ਰੱਖੋ। ਵੱਖਰਾ ਸਥਾਨਕ ਸਮਾਂ ਦਿਖਾਉਣ ਵਾਲੇ ਦੋ ਲੈਪਟਾਪ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਮਕਾਲੀ ਹੋ ਸਕਦੇ ਹਨ, ਅਤੇ ਇੱਕੋ ਘੰਟਾ ਦਿਖਾਉਣ ਵਾਲੇ ਦੋ ਲੈਪਟਾਪ ਜੇ ਉਨ੍ਹਾਂ ਦੇ ਸਮਾਂ ਖੇਤਰ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਵੱਖਰੀਆਂ ਹੋਣ ਤਾਂ ਮਿੰਟਾਂ ਵਿੱਚ ਵੱਖ ਹੋ ਸਕਦੇ ਹਨ। ਸਮਾਂ ਖੇਤਰ ਬਦਲਣਾ ਗਲਤ ਘੜੀ ਦੀ ਮੁਰੰਮਤ ਨਹੀਂ ਹੈ, ਅਤੇ ਮਿਆਦ ਪੁੱਗਿਆ ਸਰਟੀਫਿਕੇਟ ਚਲਾਉਣ ਲਈ ਤਾਰੀਖ਼ ਪਿੱਛੇ ਕਰਨਾ ਮਸ਼ੀਨ ਉੱਤੇ ਹੋਰ ਸਾਰੀਆਂ ਸਮਾਂ-ਨਿਰਭਰ ਜਾਂਚਾਂ ਤੋੜ ਦਿੰਦਾ ਹੈ।

ਡੋਮੇਨ ਵਿੱਚ ਸਮਾਂ ਕਿਸ ਦਾ ਹੈ ਇਹ ਤੈਅ ਕਰੋ

ਡੋਮੇਨ ਨਾਲ ਜੁੜੇ Windows ਮੈਂਬਰ ਆਮ ਤੌਰ 'ਤੇ ਹਰ ਵਾਰ ਜਨਤਕ ਸਰਵਰ ਪੁੱਛਣ ਦੀ ਬਜਾਏ Active Directory ਦੇ ਸਮਾਂ ਲੜੀ-ਬੱਧਤਾ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹਨ। ਉਹ ਲੜੀ ਜੰਗਲ ਦੀ ਜੜ੍ਹ ਦੇ PDC ਐਮੂਲੇਟਰ 'ਤੇ ਖ਼ਤਮ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਦਾ ਹਵਾਲਾ ਸੰਸਥਾ ਦਾ ਅਧਿਕਾਰਕ ਸਰੋਤ ਹੈ।

ਹਵਾਲਾ ਦੋ ਸ਼ਰਤਾਂ ਤੈਅ ਕਰਦੀਆਂ ਹਨ: ਨੀਤੀ ਬਾਹਰੀ ਸਮਾਂ ਸੇਵਾ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਜਾਂ ਨਹੀਂ, ਅਤੇ ਨੈੱਟਵਰਕ ਹਰ ਸਾਈਟ ਤੋਂ ਮਨਜ਼ੂਰ ਅੰਦਰੂਨੀ ਸਰੋਤ ਤੱਕ ਭਰੋਸੇਯੋਗ ਢੰਗ ਨਾਲ ਪਹੁੰਚ ਸਕਦਾ ਹੈ ਜਾਂ ਨਹੀਂ। ਜੇ ਦੋਵੇਂ ਅਸਪਸ਼ਟ ਹੋਣ, ਵਿਹਾਰਕ ਜਵਾਬ ਲੜੀ-ਬੱਧਤਾ ਨੂੰ ਅਟੁੱਟ ਰੱਖਣਾ ਅਤੇ ਕਲਾਇੰਟਾਂ ਨੂੰ ਜਨਤਕ ਪੂਲ ਵੱਲ ਸੇਧਿਤ ਕਰਨ ਦੀ ਬਜਾਏ ਪਹੁੰਚ ਠੀਕ ਕਰਨਾ ਹੈ। ਤੀਜੀ ਸ਼ਰਤ ਫੇਲ੍ਹਤਾ ਦਾ ਰਾਹ ਤੈਅ ਕਰਦੀ ਹੈ: ਜਦੋਂ ਕੋਈ ਵੀ ਸਰੋਤ ਪਹੁੰਚ ਵਿੱਚ ਨਾ ਹੋਵੇ ਤਾਂ ਡਿਵਾਈਸ ਨੂੰ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਇਹ ਪਹਿਲਾਂ ਹੀ ਤੈਅ ਕਰਨ ਨਾਲ ਇੱਕ ਲੈਪਟਾਪ 'ਤੇ ਜਨਤਕ ਸਰਵਰ ਟੰਗਣ ਦੇ ਤੁਰੰਤ ਹੱਲ ਤੋਂ ਬਚਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਉਹ ਚੋਣ ਡੋਮੇਨ ਅਤੇ ਸਮਾਂ ਪ੍ਰਬੰਧਕਾਂ ਦੀ ਹੈ, ਦੂਰਸਥ ਪਹੁੰਚ ਦੇ ਡਿਜ਼ਾਈਨ ਦੀ ਨਹੀਂ। ਜੋ ਲੈਪਟਾਪ ਆਪਣੇ ਆਪ ਨੂੰ ਭਰੋਸੇਯੋਗ ਸਮਾਂ ਅਧਿਕਾਰੀ ਵਜੋਂ ਸੰਰਚਿਤ ਕਰਦਾ ਹੈ ਉਹ ਵੱਖਰੀ ਬਣਤਰ ਹੈ, ਅਤੇ ਸੁਰੱਖਿਆ ਸਮੀਖਿਆ ਨੇ ਮਨਜ਼ੂਰ ਕੀਤੀ ਬਣਤਰ ਘੱਟ ਹੀ ਉਹ ਹੁੰਦੀ ਹੈ।

ਡਿਵਾਈਸ ਅਸਲ ਵਿੱਚ ਕੀ ਵਰਤ ਰਿਹਾ ਹੈ ਪੜ੍ਹੋ

ਪ੍ਰਬੰਧਿਤ Windows ਡਿਵਾਈਸ 'ਤੇ ਮੌਜੂਦਾ ਹਾਲਤ ਦੋ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਵਾਲੇ ਕਮਾਂਡ ਦਰਜ ਕਰਦੇ ਹਨ, ਅਤੇ ਤਬਦੀਲੀ ਤੋਂ ਪਹਿਲਾਂ ਤੇ ਬਾਅਦ ਉਨ੍ਹਾਂ ਨੂੰ ਲੈਣਾ ਢੁੱਕਦਾ ਹੈ:

w32tm /query /source
w32tm /query /status
w32tm /query /configuration

ਚੁਣਿਆ ਸਰੋਤ, ਆਖ਼ਰੀ ਸਫਲ ਸਮਕਾਲੀਕਰਨ ਅਤੇ ਸਟ੍ਰੈਟਮ ਜਾਂ ਹਵਾਲਾ ਪਛਾਣਕਰਤਾ ਡਿਵਾਈਸ ਦੀ ਪ੍ਰਬੰਧ ਨੀਤੀ ਦੇ ਨਾਲ ਲਿਖੋ। ਇੱਕ ਸਫਲ ਹੱਥੀਂ ਸਮਕਾਲੀਕਰਨ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਕਮਾਂਡ ਕੰਮ ਕਰਦੀ ਹੈ, ਇਹ ਨਹੀਂ ਕਿ ਨੀਤੀ ਰੀਬੂਟ ਜਾਂ ਭੂਮਿਕਾ ਬਦਲਾਅ ਤੋਂ ਬਾਅਦ ਵੀ ਰਹਿੰਦੀ ਹੈ।

ਜੇ ਸਰੋਤ ਸਥਾਨਕ CMOS ਘੜੀ ਦਿਖਾਉਂਦਾ ਹੈ, ਡਿਵਾਈਸ ਬਿਲਕੁਲ ਸਮਕਾਲੀ ਨਹੀਂ ਹੋ ਰਿਹਾ, ਜਿਸ ਦਾ ਆਮ ਅਰਥ ਹੈ ਕਿ ਬੂਟ ਵੇਲੇ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਪਹੁੰਚ ਵਿੱਚ ਨਹੀਂ ਸੀ ਜਾਂ ਸਮਾਂ ਸੇਵਾ ਨੀਤੀ ਨਾਲ ਅਸਮਰੱਥ ਸੀ। ਜੇ ਇਹ ਜਨਤਕ ਸਰਵਰ ਦਿਖਾਉਂਦਾ ਹੈ, ਤਾਂ ਡੋਮੇਨ ਲੜੀ-ਬੱਧਤਾ ਤੋਂ ਬਾਹਰ ਕੁਝ ਜਿੱਤ ਰਿਹਾ ਹੈ, ਅਤੇ ਇਹ ਨੈੱਟਵਰਕ ਦਾ ਨਹੀਂ, ਨੀਤੀ ਦਾ ਸਵਾਲ ਹੈ।

ਰੋਮਿੰਗ ਵਿੱਚ ਕੀ ਹੁੰਦਾ ਹੈ ਤੈਅ ਕਰੋ

ਡਿਸਕਨੈਕਟ ਹੁੰਦਿਆਂ ਡਿਵਾਈਸ ਆਪਣੀ ਸਥਾਨਕ ਘੜੀ ਅਤੇ ਜਿਨ੍ਹਾਂ ਸਮਾਂ ਪ੍ਰਦਾਤਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਸਕਦਾ ਹੈ ਉਨ੍ਹਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਲੈਪਟਾਪ ਖਿਸਕਦੇ ਹਨ, ਅਤੇ ਹਫ਼ਤਿਆਂ ਤੱਕ ਔਫ਼ਲਾਈਨ ਰਿਹਾ ਡਿਵਾਈਸ ਮੁੜ ਜੁੜਨ ਤੋਂ ਬਾਅਦ ਪਹਿਲੀ Kerberos ਬੇਨਤੀ ਫੇਲ੍ਹ ਹੋਣ ਜਿੰਨਾ ਖਿਸਕ ਸਕਦਾ ਹੈ।

ਮੁੜ ਜੁੜਨ ਵੇਲੇ ਡਿਵਾਈਸ ਨੂੰ ਡੋਮੇਨ ਖੋਜ ਅਤੇ ਸਮਾਂ-ਸੇਵਾ ਦਾ ਲੋੜੀਂਦਾ ਰਾਹ ਚਾਹੀਦਾ ਹੈ, ਸਿਰਫ਼ ਫ਼ਾਈਲ ਸ਼ੇਅਰ ਤੱਕ ਦਾ ਰਾਹ ਨਹੀਂ। ਨੈੱਟਵਰਕ ਤੋਂ ਬਾਹਰ ਰੀਬੂਟ ਕਰਕੇ, VPN ਜੋੜ ਕੇ ਅਤੇ ਸਰੋਤ ਮੁੜ ਪੜ੍ਹ ਕੇ ਇਸ ਦੀ ਜਾਂਚ ਕਰੋ, ਇਹ ਮੰਨਣ ਦੀ ਬਜਾਏ ਕਿ ਲੜੀ-ਬੱਧਤਾ ਆਪਣੇ ਆਪ ਬਹਾਲ ਹੋ ਗਈ ਹੈ।

ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਇੱਕ ਹੋਰ ਪ੍ਰਦਾਤਾ ਜੋੜਦੀਆਂ ਹਨ। ਹਾਈਪਰਵਾਈਜ਼ਰ ਸਮਾਂ ਏਕੀਕਰਨ ਕਈ ਡਿਜ਼ਾਈਨਾਂ ਵਿੱਚ ਜਾਇਜ਼ ਸਰੋਤ ਹੈ, ਪਰ ਇਸ ਦੀ ਭੂਮਿਕਾ ਜਾਣ-ਬੁੱਝ ਕੇ ਚੁਣੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਡੋਮੇਨ ਨੀਤੀ ਨਾਲ ਤਾਲਮੇਲ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਦੋ ਅਸਹਿਮਤ ਪ੍ਰਦਾਤਾ ਸਥਿਰ ਦਿਸਦੀ ਅਤੇ ਗਲਤ ਘੜੀ ਬਣਾਉਂਦੇ ਹਨ।

ਮੈਂਬਰ ਨੀਤੀ ਨੂੰ ਅਧਿਕਾਰ ਤੋਂ ਵੱਖ ਰੱਖੋ

ਆਮ ਮੈਂਬਰ ਸੰਰਚਨਾ ਅਤੇ ਅਧਿਕਾਰਕ ਸਰਵਰ ਦੀ ਸੰਰਚਨਾ ਵੱਖਰੇ ਤਬਦੀਲੀ ਨਿਯੰਤਰਣ ਵਾਲੀਆਂ ਵੱਖਰੀਆਂ ਸਮੱਸਿਆਵਾਂ ਹਨ। ਇਨ੍ਹਾਂ ਨੂੰ ਮਿਲਾਉਣਾ ਹੀ ਉਹ ਰਾਹ ਹੈ ਜਿਸ ਨਾਲ ਰੁਟੀਨ ਲੈਪਟਾਪ ਨੀਤੀ ਤਬਦੀਲੀ ਅੰਤ ਵਿੱਚ ਪੂਰੇ ਜੰਗਲ ਦਾ ਹਵਾਲਾ ਬਦਲ ਦਿੰਦੀ ਹੈ।

ਫ਼ੈਸਲੇ ਦਾ ਰਿਕਾਰਡ ਚਾਰ ਲਾਈਨਾਂ ਵਿੱਚ ਲਿਖੋ: ਅਧਿਕਾਰਕ ਸਰੋਤ, ਇਸ ਨੂੰ ਲੈ ਜਾਣ ਵਾਲੀ ਲੜੀ-ਬੱਧਤਾ, ਰੋਮਿੰਗ ਵਿਵਹਾਰ, ਅਤੇ ਉਹ ਕਮਾਂਡ ਜੋ ਡਿਵਾਈਸ 'ਤੇ ਹਾਲਤ ਸਾਬਤ ਕਰਦੀ ਹੈ। ਜੇ ਪਹਿਲੇ ਤਿੰਨ ਦਰਜ ਹੋਣ ਅਤੇ ਚੌਥਾ ਦੁਹਰਾਉਣ ਯੋਗ ਹੋਵੇ, ਤਾਂ ਸਮੇਂ ਨਾਲ ਜੁੜੀ ਲੌਗਇਨ ਫੇਲ੍ਹਤਾ VPN ਲੌਗ ਵਿੱਚ ਭਾਲਣ ਦੀ ਬਜਾਏ ਪੰਜ ਮਿੰਟ ਦੀ ਜਾਂਚ ਬਣ ਜਾਂਦੀ ਹੈ।