ولې VPN د ډومېن سره تړلي لیپ ټاپ ساعت نه سموني

لیرې کار کوونکی VPN تړي، ټونل پورته راځي، او ننوتنې د تصدیق هغې تېروتنې سره ناکامېږي چې وخت یادوي۔ په ټونل کې هیڅ خراب نه دی۔ VPN د شبکو ترمنځ پاکټونه وړي؛ دا دوه ماشینونو ته ګډ ساعت نه ورکوي، او د ډومېن تصدیق، د سند اعتبار او د پلټنې اړیکه ټولې په کافي اندازه نږدې سره سمون خوړونکو ساعتونو پورې تړلي دي۔ له دې درې پرېکړې راځي: په ډومېن کې وخت د چا دی، وسیله واقعاً څه کاروي، او کله چې وسیله ګرځي څه پېښېږي۔

لار ساعت نه ده

Kerberos تصدیق وخت ته حساس معلومات لري او د ټاکل شوې زغم څخه بهر غوښتنې ردوي، چې په Windows ډومېنونو کې په ډیفالټ ډول پنځه دقیقې دي۔ سندونه د اعتبار مودې لري، نو هغه وسیله چې ساعت یې کافي مخته وي، معتبر سند لا نه معتبر ګڼي۔ د څو ماشینونو پلټنې ریکارډونه یوازې هغه وخت سره اړیکه لري چې ساعتونه یې نږدې وي، او دا لومړی ځل چې د پېښې بیاکتنه پوښتنه کوي چې لومړی څه وشول، مهم دی۔

هغه درې تړاوونه له ټونل خپلواک دي۔ VPN پورته کول لاسرسی بدلوي، او لاسرسی هغه څه دی چې وسیلې ته د وخت سرچینه موندلو اجازه ورکوي؛ دا پخپله سرچینه نه ده۔

ښودل شوې وخت سیمه له ساعت څخه بېله وساتئ۔ دوه لیپ ټاپونه چې جلا ځایي وختونه ښیي کېدای شي بشپړ همغږي وي، او دوه چې یو شان ساعت ښیي کېدای شي په دقیقو کې سره توپیر ولري که د وخت سیمې تنظیمات یې جلا وي۔ د وخت سیمې بدلول د غلط ساعت ترمیم نه دی، او د پای مودې سند د چلولو لپاره نیټه شاته کول په ماشین کې نورې ټولې وخت-تړلې کتنې ماتوي۔

معلومه کړئ چې په ډومېن کې وخت د چا دی

ډومېن ته تړلي Windows غړي معمولاً د Active Directory د وخت زینې پيروي کوي نه دا چې هر ځل یو عامه سرور وپوښتي۔ هغه زنځیر د ځنګل د ریښې PDC ایمولیټر ته رسیږي، چې حواله یې د سازمان واکمنه سرچینه ده۔

حواله دوه شرطونه ټاکي: ایا پالیسي بهرنۍ وخت خدمت ته اجازه ورکوي، او ایا شبکه له هر سایټ څخه په باوري ډول منل شوې داخلي سرچینې ته رسیږي۔ که دواړه روښانه نه وي، عملي ځواب دا دی چې زینه پوره وساتل شي او لاسرسی سم شي، نه دا چې مراجعین عامه حوض ته وښودل شي۔ درېیم شرط د ناکامۍ لار ټاکي: کله چې هیڅه سرچینه نه وي، وسیله څه وکړي۔ دا مخکې ټاکل د یوه لیپ ټاپ په سر عامه سرور لګولو فوري حل مخه نیسي۔

هغه انتخاب د ډومېن او وخت مدیرانو دی، نه د لیرې لاسرسي ډیزاین۔ هغه لیپ ټاپ چې ځان د باوري وخت واکمن په توګه تنظیموي بېله معماري ده، او امنیتي بیاکتنې چې منظوره کړې وي هغه به کم وخت وي۔

ولولئ چې وسیله واقعاً څه کاروي

په مدیریت شوي Windows وسیله کې اوسنی حالت دوه یوازې-لوستلو کمانډونه ثبتوي، او د بدلون مخکې او وروسته یې نیول ښه دي:

w32tm /query /source
w32tm /query /status
w32tm /query /configuration

ټاکل شوې سرچینه، وروستې بریالۍ همغږي او stratum یا د حوالې پېژندونکی د وسیلې د مدیریت پالیسي ترڅنګ ولیکئ۔ یوه بریالۍ لاسي همغږي ثابتوي چې کمانډ کار کوي، نه دا چې پالیسي له بیاځلي چلولو یا د رول بدلون وروسته هم پاتې کېږي۔

که سرچینه ځایي CMOS ساعت ښیي، وسیله هیڅ همغږي نه کوي، چې معمولاً معنا یې دا ده چې د ډومېن کنټرولر د بوت پر مهال نه و یا د وخت خدمت پالیسۍ له مخې غیر فعال شوی و۔ که عامه سرور ښیي، د ډومېن زینې بهر یو څه بریالي کیږي، او دا د شبکې نه، د پالیسۍ پوښتنه ده۔

ټاکئ چې د ګرځېدو پر مهال څه پېښېږي

کله چې وسیله جلا وي، دا په خپل ځایي ساعت او هر هغه وخت وړاندې کوونکي تکیه کوي چې ورته رسیږي۔ لیپ ټاپونه تېښته کوي، او هغه وسیله چې اونۍ آفلاین وه کېدای شي دومره تېښته وکړي چې له بیا تړلو وروسته لومړی Kerberos غوښتنه ناکامه شي۔

د بیا تړلو پر مهال وسیلې ته د ډومېن کشف او د وخت خدمت پلان شوې لار ښکاري، نه یوازې د فایل شریکولو لار۔ دا د شبکې بهر له بیاځلي چلولو، VPN تړلو او سرچینې بیا لوستلو سره وګورئ، نه دا چې فکر وکړئ زینه پخپله بیا ټینګه شوې۔

مجازي ماشینونه بل وړاندې کوونکی زیاتوي۔ د هایپر وایزر وخت یوځای کول په ډیرو ډیزاینونو کې قانوني سرچینه ده، خو رول یې باید په پوهاوي سره وټاکل شي او د ډومېن پالیسۍ سره همغږي شي۔ دوه ناسمیتیا وړاندې کوونکي هغه ساعت جوړوي چې باثباته ښکاري او غلط دی۔

د غړو پالیسي له واک څخه بېله وساتئ

عادي غړي تنظیمات او د واکمن سرور تنظیمات جلا ستونزې دي چې جلا بدلون کنټرول لري۔ دا سره ګډول هغه لار ده چې د لیپ ټاپ عادي پالیسي بدلون په پای کې د ټول ځنګل حواله بدلوي۔

د پرېکړې ریکارډ په څلورو کرښو ولیکئ: واکمنه سرچینه، هغه زینه چې دا وړي، د ګرځېدو چلند، او هغه کمانډ چې په وسیله کې حالت ثابتوي۔ که لومړنۍ درې ثبت وي او څلورم تکرارېدونکی وي، د وخت اړوند ننوتنې ناکامي د VPN لاګونو کې لټون پرځای پنځه دقیقې کتنه کیږي۔