මාසයක් නොබැඳිව සිටීමෙන් පසු වසම් විශ්වාසය බිඳුණාද? මුලින්ම පරීක්ෂා කරන්න

ලැප්ටොප් පරිගණකයක් සති හයක් VPN පිටත සිට, ආපසු පැමිණ, පරිශීලකයාට වසම් ගිණුමකින් පුරනය විය නොහැක. දෝෂය විශ්වාස සම්බන්ධතාවක් සඳහන් කරයි, එබැවින් යමෙකු පරිගණක ගිණුම නැවත සකසයි, නැතහොත් පරිශීලකයා සම්පූර්ණ උමං මාර්ගයට බල කරයි, ගැටලුව නැති වූ බව පෙනේ. කිසිදු ක්‍රියාවක් කැඩුණේ කුමක්දැයි ඔප්පු කළේ නැත. Windows සාමාජිකයෙකු සාමාන්‍ය යන්ත්‍ර මුරපද පරතරය බොහෝ ඉක්මවා නොබැඳිව සිටියත් ස්වයංක්‍රීයව විශ්වාසය නොනැසෙයි, එබැවින් පළමු කාර්යය වන්නේ ළඟාවීමේ අසාර්ථකත්වය සැබෑ රහස් නොගැලපීමෙන් වෙන් කිරීමයි.

දෝෂය විශ්වාසයක් මෙන් පෙනේ, නමුත් තත්ත්ව තුනක් සමානය

පරිශීලකයාට සුරකින ලද වසම් තොරතුරු සමඟ පුරනය විය හැක, වැඩස්ථානයට වසම් පාලකයක් සොයාගත නොහැකි විය හැක, නැතහොත් සාමාජිකයා සහ වසම පරිගණක ගිණුම ගැන සැබවින්ම එකඟ නොවිය හැක. දැඩි අර්ථයෙන් බිඳුණු විශ්වාස සම්බන්ධතාව තුන්වැන්න පමණි.

AD ප්‍රතිඵලකරණ සෞඛ්‍යය සිව්වැනි නිරීක්ෂණය වන අතර එය මෙම වැඩස්ථානය ගැන කිසිසේත් නොවේ. එය වසම් පාලකයන් අතර එකඟතාව විස්තර කරයි, සහ සෞඛ්‍ය සම්පන්න ප්‍රතිඵලකරණ උපකරණ පුවරුවක් මෙම යන්ත්‍රයේ දේශීය රහස එහි පරිගණක ගිණුමට ගැලපෙන බව ඔප්පු නොකරයි.

හුරුපුරුදු 30 දින සුපිරි වටිනාකම වෙනස්කම් ප්‍රතිපත්තියකි, නොබැඳි කල් ඉකුත්වීමේ අවසන් දිනයක් නොවේ. Microsoft හි යන්ත්‍ර ගිණුම් මුරපදය පිළිබඳ පැහැදිලි කිරීම සම්බන්ධීකෘත වෙනස්කම් ක්‍රියාවලියක් විස්තර කරයි, සහ සංවිධානයකට වෙනත් පරතරයක් වින්‍යාස කළ හැක.

VPN නිරූපකයක් ආරක්ෂිත නාලිකාව ගැන කිසිවක් ඔප්පු නොකරයි

කිසිදු පරීක්ෂණයක් අර්ථවත් වීමට පෙර සම්බන්ධතාවය වසම් සේවා වෙත ළඟා වීමට තරම් හොඳ විය යුතුය. එනම් අපේක්ෂිත වසම් DNS විසඳනය, සොයාගත හැකි පාලකය, ළඟා විය හැකි සත්‍යාපන සේවා සහ Kerberos සඳහා තරමක් සමීප ඔරලෝසුවක්.

සම්පූර්ණ උමං මාර්ගය මෙහි සම්පූර්ණයෙන් වලංගු නිර්මාණයක් විය හැක. බෙදුණු උමං මාර්ගයට මාරු වීම සෞඛ්‍ය සම්පන්න වසම් සම්බන්ධතාවයක පූර්ව කොන්දේසියක් නොවේ, සහ එය එසේ සැලකීම රෝග විනිශ්චයක් වාස්තු විද්‍යා වෙනසක් බවට පත් කරයි. වැඩස්ථානය සැබවින්ම කුමන පාලකය තෝරා ගනීදැයි පරීක්ෂා කර, එම නම දෝෂය සමඟ තබා ගන්න.

nltest /dsgetdc:corp.example.com
Test-ComputerSecureChannel -Verbose

DNS සේවාදායකය, විසඳන ලද පාලකය සහ දෝෂයේ නිශ්චිත පෙළ සටහන් කරන්න. සම්බන්ධ වී ඇතැයි වාර්තා කරන VPN සේවාලාභියා උමං මාර්ගය පවතින බව කියයි, වසම් මාර්ගය ක්‍රියා කරන බව නොවේ. Kerberos තොටට පිළිතුරු දෙන නමුත් නාමාවලි තොටට නොදෙන පාලකයක් ගිනිපවුරු සොයාගැනීමකි, විශ්වාස සොයාගැනීමක් නොවේ.

අළුත්වැඩියා කිරීමට පෙර සාමාජිකයා පරීක්ෂා කරන්න

බලයලත් Windows වසම් සාමාජිකයෙකු මත, Test-ComputerSecureChannel -Verbose යන්ත්‍රය සහ වසම අතර නාලිකාවේ කියවීම්-පමණක් පරීක්ෂාවකි. ඔබ විමර්ශනය කරන යන්ත්‍රයේ සන්දර්භයේ එය ධාවනය කරන්න, වසම් පාලකයකින් නොව, එහි භූමිකාව සහ ප්‍රතිසාධන නීති වෙනස් බැවින්. සමත් හෝ අසමත් යන වචනය වෙනුවට ප්‍රතිදානය සහ නික්මුම් තත්ත්වය සටහන් කරන්න. එම ගොඩනැගීමේ cmdlet නොමැති නම්, මොඩියුලය වෙනම ගැටලුවකි.

ප්‍රතිඵලයට තවමත් සන්දර්භය අවශ්‍යය. යන්ත්‍රයට තෝරාගත් පාලකයට ළඟා වීමට හෝ එහි සත්‍යාපනය වීමට නොහැකි නම්, අසාර්ථක පරීක්ෂණයක් නොබැඳි මුරපදයක් කල් ඉකුත් වූ බවට ස්වාධීන සාක්ෂියක් නොවේ. සැබෑ දෝෂය සහ භාවිත කළ පාලකය තබා ගන්න, සහ මාර්ගය දන්නා හොඳ එකක් වූ පසු පරීක්ෂණය නැවත කරන්න.

සිදුවීම වටා සාමාජිකයා මත සහ අදාළ පාලකය මත Netlogon සිදුවීම් සහසම්බන්ධ කරන්න. යන්ත්‍රයේ නම, මූලාශ්‍ර ලිපිනය, වේලාව සහ ගිණුම් වෙනස්කම්වල ඕනෑම සාක්ෂියක් රැක ගන්න. තවත් පරිශීලකයෙකුගේ සාර්ථක පුරනය හෝ සෞඛ්‍ය සම්පන්න පාලක උපකරණ පුවරුවක් මෙම යන්ත්‍රයේ හුවමාරුව ආදේශ කළ නොහැක.

ඔබ ඔප්පු කළ සම්බන්ධතාව පමණක් අළුත්වැඩියා කරන්න

සම්බන්ධතාවය ස්ථාවර වූ පසු සහ අළුත්වැඩියාව සුදුසු බව පරිපාලකයෙකු තහවුරු කළ පසු, බලයලත් අක්තපත්‍ර සමඟ cmdlet හි -Repair මාදිලිය සාමාජික වැඩස්ථානයක් සඳහා එක් ආධාරක ක්‍රියාවකි. එය සම්බන්ධතාව වෙනස් කරයි, සහ එය තවත් කියවීම්-පමණක් පරීක්ෂණයක් නොවේ.

වෙනසට පෙර අනුමත දේශීය ප්‍රතිසාධන ගිණුමක් සහ කළමනාකරණ මාර්ගයක් සූදානම්ව තබා ගන්න. වසම් පාලකයන්ට වෙනස් ප්‍රතිසාධන භූමිකාවක් ඇති අතර මෙම ක්‍රියාපටිපාටිය ඔවුන් සාමාන්‍ය වැඩස්ථාන ලෙස නොසැලකිය යුතුය. එකින් එක නැවත සැකසීමේ මෙවලම් කිහිපයක් ධාවනය කර එකක් නිවැරදි වේ යැයි බලාපොරොත්තු වීම වෙනුවට සංවිධානයේ ප්‍රතිසාධන කාර්ය ප්‍රවාහය භාවිත කරන්න.

අළුත්වැඩියාවෙන් පසු නව ආරක්ෂිත-නාලිකා පරීක්ෂණයක් සහ මුල් වසම් ක්‍රියාවලිය සත්‍යාපනය කරන්න. පරිශීලක පැතිකඩ සහ යෙදුම් තත්ත්වය රැක ගන්න, සහ ඉවත් කර නැවත එක්වීම පළමු නොපැහැදිලි ක්‍රියාව නොකරන්න.

අසාර්ථකත්වය නැවත පැමිණි විට පරීක්ෂා කළ යුත්තේ කුමක්ද

අසාර්ථකත්වය නැවත පැමිණියොත්, එම ගිණුම නැවත සැකසීම වෙනුවට පසුපසට හැරවීම, ද්විත්ව අනන්‍යතාව සහ ගිණුම් වෙනස්කම්වල වේලාව දෙස බලන්න. ප්‍රතිසාධනය කළ රූපයක්, ස්නැප්ෂොට්, පිටපත් කළ යන්ත්‍ර අනන්‍යතාවක්, හෝ වෙනත් තැනක සිදු කළ පරිගණක-ගිණුම් නැවත සැකසීම—සියල්ල විමර්ශනයට සුදුසුය.

තාවකාලිකව සාර්ථක නැවත සැකසීම ප්‍රයෝජනවත් ප්‍රතිසාධන සාක්ෂියකි, නමුත් ඉඳහිට නවතින VPN මුල් නොගැලපීම ඇති කළ බවට සාක්ෂියක් නොවේ. හේතුව කිසිදා ඉවත් කර තිබුණේදැයි ඊළඟ සිදුවීම කියයි.

පාලකය, DNS සේවාදායකය සහ පරීක්ෂණ ප්‍රතිදානය ටිකට්පතේ ලියන්න. එම වාර්තාව තමයි සැබෑ විශ්වාස අසාර්ථකත්වය වසම සොයාගත නොහැකි වූ ලැප්ටොප් එකකින් වෙන් කරන්නේ.