පරිශීලක VPN හරහා වසමකට එක් වී නැවත ඇරඹුමෙන් ගැලවෙන්න

ලක්ෂ්‍ය-සිට-අඩවි VPN එකක් හරහා වසම් එක්වීම ක්‍රියාත්මක කළ හැක. එම සම්බන්ධතාවය සාමාන්‍යයෙන් කළ නොහැකි දෙය නම් ඊළඟ නැවත ඇරඹුම තුළ සම්බන්ධව සිටීමයි, එවිට පළමු වසම් පරිශීලකයා පිවිසීමට උත්සාහ කරයි. දැන් මම එක්වීම අදියර තුනකින් කරමි: දේශීය පරිපාලක පිවිසී සිටියදී මාර්ගය සහ සොයාගැනීම ඔප්පු කිරීම, එක්වීම ක්‍රියාත්මක කිරීම, පසුව ලැප්ටොප් භාරදීමට පෙර පළමු වසම් පිවිසුම පරීක්ෂා කිරීම. සෑම අදියරකටම වෙනත් තැනක අසාර්ථක වන පරීක්ෂණයක් ඇත.

එම අදියර වෙන් කිරීම නිසා සාර්ථකව එක් වූ නමුත් භාවිත කළ නොහැකි ලැප්ටොප් එකකින් ව්‍යාපෘතිය අවසන් වීම වළක්වයි.

සම්බන්ධ වීමට පෙර: සංස්කරණය, දේශීය පරිපාලක, DNS

යන්ත්‍රයට වසම් එක්වීමට සහාය දෙන සංස්කරණයක් සහ එය කිරීමට බලයලත් දේශීය පරිපාලකයෙක් අවශ්‍යයි. VPN එකම සැසිය තුළ ක්‍රියාත්මක විය යුතුය, මන්ද එක්වීම ඔබ භාවිත කරන ආරක්ෂක සන්දර්භය තුළ ක්‍රියාත්මක වේ.

සේවාදායකය සංවිධානයේ නාමාවලි DNS වෙත යොමු කරන්න, පොදු විසඳන්නෙකුට හෝ hosts ගොනුවේ සටහනකට නොවේ. එක්වීමට සේවා වාර්තා සොයා ගැනීම අවශ්‍ය වන අතර පසුව එම වාර්තා නම් කරන සත්කාරක වෙත ළඟා විය යුතුය. පැරණි උපසර්ගයක් හෝ පොදු විසඳන්නෙක් සොයාගැනීම සම්පූර්ණයෙන් වෙනත් තැනකට යවයි.

ඔරලෝසුව ද පරීක්ෂා කරන්න. Kerberos කාල වෙනස ඉවසන්නේ නැත, සහ මාසයක් නොබැඳිව තිබූ ලැප්ටොප් එකක් ව්‍යාකූල එක්වීම් දෝෂවල පොදු මූලාශ්‍රයකි.

වසම සොයාගත හැකි බව තහවුරු කරන්න, පිං පමණක් නොවේ

එක්වීමට උත්සාහ කිරීමට පෙර වසමේ LDAP SRV වාර්තාව විසඳන්න. ad.corp.example නමැති උදාහරණ තනි-වසම් පරිසරයක් සඳහා, විමසුම මෙයයි:

Resolve-DnsName -Type SRV _ldap._tcp.dc._msdcs.ad.corp.example

ආපසු ලැබෙන වාර්තාව අවශ්‍ය නමුත් ප්‍රමාණවත් නොවේ. එය ලැයිස්තුගත කරන සෑම DC නාමයක්ම විසඳා, උමඟ හරහා අවශ්‍ය සේවා වෙත ළඟා වන බව තහවුරු කරන්න. වසම් නාමයට ping කිරීම සොයාගැනීම ගැන පාහේ කිසිවක් ඔප්පු නොකරයි.

ලේඛනගත AD යැපීම්වලට ඉඩ දෙන්න: සත්‍යාපනය, SMB සහ RPC ගමනාගමනය, සහ කාල සමමුහුර්තකරණය. ඔබ සැබවින්ම යෙදූ firewall නීතිවලට එරෙහිව සෑම එකක්ම පරීක්ෂා කරන්න. වසම් පාලකයාගේ තොටුපළ අන්තර්ජාලයට ප්‍රකාශයට පත් කිරීම සලකා බැලිය යුතු කෙටි මාර්ගයක් නොවේ.

එක්වීම ක්‍රියාත්මක කර දෝෂය කියවන්න

සහාය දක්වන එක්වීම් විධානය හෝ පද්ධති සංවාදය භාවිතා කර නිශ්චිත දෝෂ පෙළ ග්‍රහණය කරන්න. «නිර්දේශිත වසම නොපවතී හෝ එය සමඟ සම්බන්ධ විය නොහැකි විය» යන්න සොයාගැනීම හෝ ළඟා වීම පෙන්වයි, අක්තපත්‍ර නොවේ.

එකම නමැති වස්තුවක් දැනටමත් පවතී නම්, පරාවර්තකව එය මකන්න එපා. එය කලින් සකස් කළ ගිණුමක් විය හැක, සහ netjoin දෘඩතාව හිමිකම සහ ප්‍රතිපත්තිය අනුව සමහර නැවත භාවිත අවස්ථා සීමා කරයි. නාමාවලි හිමිකරුගෙන් වස්තුව පරීක්ෂා කිරීමට හෝ නිවැරදි කිරීමට ඉල්ලන්න.

සාර්ථක එක්වීම මධ්‍ය ලක්ෂ්‍යයයි, අවසන් රේඛාව නොවේ. ඊළඟ පියවර පරිශීලකයා සැබවින්ම පරීක්ෂා කරන දෙයයි.

පළමු වසම් පිවිසුම සැලසුම් කරන්න

සම්පූර්ණ වූ එක්වීමක් සෑම වසම් පරිශීලකයෙකුටම හැඹිලිගත අක්තපත්‍ර සාදන්නේ නැත. පළමු පිවිසුම් තිරයේදී, කිසිම පරිශීලකයෙකු පිවිසීමට පෙර ලැප්ටොප් එකට DC වෙත මාර්ගයක් අවශ්‍යයි. ඔබේ පරිශීලක VPN පිවිසීමෙන් පසුව පමණක් ආරම්භ වන්නේ නම්, එම මාර්ගය නොමැත. මෙය නිර්මාණ හිඩැසකි, සේවාදායක දෝෂයක් නොවේ.

එම පළමු පිවිසුම සඳහා සහාය දක්වන පෙර-පිවිසුම් හෝ උපාංග-උමං කාර්ය ප්‍රවාහයක්, පවතින අඩවි මාර්ගයක් හෝ අනුමත විකල්පයක් භාවිතා කරන්න. ඉන්පසු සම්පූර්ණ අනුපිළිවෙල පරීක්ෂා කරන්න: නැවත අරඹන්න, අක්තපත්‍ර තිරයට ළඟා වන්න, අපේක්ෂිත වසම් පරිශීලක ලෙස පිවිසෙන්න, සහ උමඟ නිර්මාණයට අනුව හැසිරෙන බව තහවුරු කරන්න.

පරිශීලක මාරු කිරීම සහ VPN ස්ථිරත්වය සේවාදායකය අනුව වෙනස් වේ. දේශීය පරිපාලක ලෙස ආරම්භ කළ සම්බන්ධතාවයක් තවත් පරිශීලකයෙකුගේ සැසියට පවතිනු ඇතැයි නොසිතන්න.

දේශීය ප්‍රතිසාධන ප්‍රවේශය තබා ගන්න

ලැප්ටොප් භාරදීමට පෙර අනුමත දේශීය ප්‍රතිසාධන මාර්ගයක් සුරකින්න. පළමු වසම් පිවිසුම අසාර්ථක වුවහොත්, දැන් අසාර්ථක වූ එම උමඟ මත රඳා නොපවතින ආපසු යාමේ මාර්ගයක් ඔබට අවශ්‍ය වේ.

ඔබ ඔප්පු කළ දේ ලියන්න: SRV විසඳුම, DC වෙත ළඟා වීම, එක්වීම් දෝෂය, පළමු පිවිසුමේ ක්‍රමය සහ ප්‍රතිසාධන ගිණුම. එම වාර්තාව නැවත නිපදවිය හැකි ගොඩනැගීමක් සහ කාර්යාලයේ පමණක් ක්‍රියා කරන ලැප්ටොප් එකක් අතර වෙනසයි.