د RRAS نصب ناکام شي ځکه چې د RemoteAccess خدمت ودرېږي

د رول نصب په یوه عمومي تېروتنه ودرېږي او د پېښو ثبت د کار لپاره نږدې هېڅ نه وړاندې کوي۔ په هغو سرورونو کې چې دا پېښېږي، ورکه برخه په ویزارد کې هېڅ نه ده: د Remote Access خدمت هېڅکله له Starting حالت څخه نه وځي۔ هغه رول چې خپل پیل بشپړولی نه شي، په هر هڅه کې بیا ناکامېږي، نو لومړی خدمت او بیا ویزارد راځي۔ د ننوتلو حق سمول څو دقیقې وخت نیسي، او د رول په تکراري توګه بیا نصبول نه۔

له خدمت پیل وکړئ، نه له رول ویزارد

یو لوړ شوی کمانډ پرامپټ پرانیزئ او د رول له لمس کولو مخکې د خدمت ترتیبات ولولئ۔ دوې ارزښتونه مهم دي: د پیل ډول او هغه حساب چې خدمت ترې لاندې چلېږي۔ اصلي نصب خدمت د Network Service لاندې اتوماتیک، ځنډول شوي پیل لپاره ثبتوي۔

که حالت د Running پر ځای په Starting ودرېږي، خدمت د یو څه انتظار کوي چې ترلاسه کولی نه شي، او د ننوتلو حق معمول نوماند دی۔ نور انتظار ګټه نه لري، ځکه چې پیل لا دمخه داسې ناکام شوی چې Service Control Manager یې د پاتې په توګه راپور ورکوي۔ خدمت په پاکه توګه ودروئ او بیا یې ترتیبات ولولئ۔ بیا د پېښو ثبت کې د خدمت د پیل هڅه وګورئ، د حساب نوم د ناکامۍ ترڅنګ هماغلته ښکاري۔

د رول ویزارد یوازې دې ته راپور ورکوي چې پیل ناکام شو، او همدې لامل د خدمت تشخیص باید لومړی وي۔

له بیا نصبولو مخکې د ننوتلو حق ولولئ

Network Service د پیل کېدو لپاره د خدمت په توګه د ننوتلو حق ته اړتیا لري۔ جوړ شوي حسابونه دا معمولاً د ډلې غړیتوب له لارې ترلاسه کوي، او یو سخت بنسټ یا د تګلارې تازه کول یې اخيستلی شي۔ ډلې تګلاره په راتلونکې تازه کې ګټي، نو لاسي ورکړه پرته له خبرداری بیا ورکېدلی شي۔

ځایي امنیتي تګلاره صادره کړئ او د GUI باور پر ځای ننوتنه ولولئ۔ دا تاسو ته د تازه کولو وروسته د پرتله کولو لپاره یو فایل پریږدي، او یوازینۍ لاره دا ده چې پوه شئ بدلون پاتې شو که نه۔ که ننوتنه خالي وي یا حساب پرېږدي، تاسو عیب موندلی۔ ثبت کړئ کومه تګلاره توکی یې ټاکي، ځکه دوامداره سمون هماغه توکي ته اړین دی۔

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

هغه ورکړه چې ځایي پلي شوې او په راتلونکې تازه کې تګلارې پرې لیکلې، د هغه سمون په څېر ښکاري چې کار کول یې بند کړي، او بیا به همداسې ناکامه شي۔

د حساب تګ راتګ چې ترتیبات بیا لیکي

یو لنډه لار پرته له لاسي تدوین تګلارې د خدمت د ننوتلو ترتیبات سمونې: حساب بدل کړئ، پلي کړئ، بیا یې د پټنوم ساحې خالي پرېښودلو سره بیرته بدل کړئ۔

تګ راتګ د خدمت ثبت بیا لیکي او حساب ته اړین حق بیرته ورکوي۔ دا د اصلي لامل سمون نه دی بلکې یو بدیل لار ده، نو د نېټې سره باید په بدلونونو ثبت کې وي۔ چېرې چې بنسټ سرور اداره کوي، سم سمون دا دی چې حساب په هماغه بنسټ کې د خدمت په توګه د ننوتلو ټاکلو کې اضافه کړئ۔ کله چې شئ لومړی همدا وکړئ، او تګ راتګ یوازې د بلې لارې بند پاتې نصب خلاصولو لپاره وکاروئ۔

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

له هرې کمانډ وروسته حالت ولولئ، ځکه هغه خدمت چې د یو حساب لاندې پیلېږي او د بل لاندې نه، تاسو ته وایي کوم حق ورک دی۔

رول نصب کړئ او ثابته کړئ چې نصب شوی

په داسې حال کې چې خدمت چلېږي، رول بیا اضافه کړئ او هغه VPN فرعي ځانګړتیا شامله کړئ چې واقعاً یې کارول غواړئ۔ یوازې عمومي رول تاسو ته کاري VPN پای ټکی نه درکوي۔

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

ډاډ ترلاسه کړئ چې فرعي ځانګړتیاوې د Available پر ځای Installed راپور ورکوي، بیا کنسول پرانیزئ او د بل چا له لاس وهلو مخکې لومړنی ترتیب بشپړ کړئ۔ که کنسول لا هم وایي چې خدمت نه چلېږي، د رول لرې کولو پر ځای د خدمت کتنې ته بېرته لاړ شئ۔

ولیكئ چې څه مو بدل کړل

د ویزارد لومړنۍ غوراوي د فایر وال مقررات، د پتې وېش او دا ټاکي چې سرور د DHCP ریلې انتظار کوي که نه۔ څو نقطه-تر-ځای مراجعینو ته د ځای-تر-ځای پای ټکي بڼه نه پکار ده۔ د کلیک کولو مخکې رول، د پتو حوض، د تصدیق طریقه او د سند سرچینه وټاکئ۔ دلته اټکل کول هغه سرور جوړوي چې پاک نصبېږي او هېڅکله اړیکه نه مني۔

د خدمت حساب کې انحراف په هماغه یادونه کې وساتئ۔ هغه کلکوالی پړاو چې اصلي حساب بیرته راولي کېدای شي نیمګړتیا په راتلونکې بیا پیل کې راژوندې کړي، هغه څوک چې تشخیص یې کړی وروسته له میاشتو۔