RasMan и RemoteAccess — это не одна и та же служба

RasMan и RemoteAccess стоят рядом в списке служб, обе упоминают удалённый доступ, и они выполняют разную работу. Одна управляет клиентскими подключениями, а другая — это серверная роль маршрутизации и удалённого доступа. Когда их считают взаимозаменяемыми, ноутбук получает включённую серверную функцию, чтобы исправить проблему клиента. Служба может быть уместной по названию и неуместной по функции, и поэтому названия — наименее полезное доказательство в заявке.

Два названия, две разные задачи

RasMan — это диспетчер подключений, который обслуживает удалённый доступ на стороне клиента, включая телефонную книгу и механизм подключения, который использует встроенный клиент VPN. RemoteAccess — это служба маршрутизации и удалённого доступа, которая обеспечивает маршрутизацию, NAT и удалённый доступ на стороне сервера на машине, работающей как маршрутизатор. Обзор RAS от Microsoft описывает эту клиентскую модель, и рабочей станции, которая набирает VPN, нужна только первая из двух. Установка или запуск второй не делает первую лучше.

Инвентаризация только для чтения ничего не стоит и отвечает на первый вопрос за секунды. Выполните оба чтения и держите вывод рядом с ошибкой клиента, потому что отсутствующая служба и остановленная служба — это разные точки отсчёта.

Get-Service -Name RasMan,RemoteAccess -ErrorAction SilentlyContinue | Select-Object Name,Status,StartType
Get-VpnConnection | Select-Object Name,ConnectionStatus,ServerAddress

Остановленная RasMan с ручным типом запуска — это служба, которую отключила политика, а это вопрос управления, а не отсутствующая функция. Отсутствующая RemoteAccess — нормальное состояние рабочей станции, и оно ничего не говорит о клиенте. Список подключений важен, потому что показывает, считает ли Windows, что профиль существует, прежде чем какая-либо служба будет обвинена в сбое.

От чего клиент на самом деле зависит

Определите реальную зависимость отказавшего клиента и его первую ошибку, а не последнюю. Служба, остановленная политикой, — одна из нескольких возможностей. Два клиента, борющихся за маршрут по умолчанию, частный DNS на неправильном адаптере, фильтрующий драйвер, оставленный старым продуктом, и политики безопасности, которым никогда не следовало сосуществовать, каждая порождает собственную ошибку. Ни одну из них не исправляет тип запуска. Этот список — ещё и причина, по которой тип запуска плохой первый шаг, ведь один диалог может скрыть пять разных причин.

Первая ошибка важнее последней, потому что всё после неё — следствие. Зафиксируйте её до изменений, иначе доказательство исчезнет вместе с симптомом.

Почему включение RRAS здесь ничего не исправляет

Включение роли маршрутизации добавляет службу, набор конфигурации реестра и в некоторых версиях вопросы о начальной конфигурации. Ничто из этого не даёт клиентской зависимости, а на управляемом ноутбуке это может нарушить базовую линию. Один форумный пост о службе, которая случайно исправила одну машину, не является политикой включения функций маршрутизации во всём парке. Изменение службы требует, чтобы роль и документация по развёртыванию совпадали, прежде чем кто-либо её тронет.

Эту конфигурацию хранит владелец системы, а не тот, кто случайно прочитал ветку. Дрейф базовой линии в парке дорого откатывать, и каждая включённая роль — это ещё одна вещь, которую должен обосновать следующий аудит. Если роль действительно принадлежит машине, это решение принято за месяцы до этой заявки.

Сравнивайте с работающей машиной

Сравнивайте с работающей машиной, на которой те же версии клиента и те же предполагаемые профили, а не с машиной с такими же названиями ярлыков на рабочем столе. Два подключённых индикатора не означают одну согласованную сетевую политику, и проверка поддерживаемого сосуществования — часть сравнения. Запишите версию клиента, ошибку, присутствующие службы и действующие маршруты на обеих машинах. Затем решите, в чём разница: в службе, маршруте, политике или версии.

Похожие названия — это подсказка, где искать, и в этом вся их ценность. Для диагностики нужны первая ошибка, машина для сравнения и запись, предшествующая изменению.