RasMan a RemoteAccess nie sú tá istá služba

RasMan a RemoteAccess stoja v zozname služieb vedľa seba, obe spomínajú vzdialený prístup a robia rôznu prácu. Jedna spravuje klientske pripojenia a druhá je serverová rola smerovania a vzdialeného prístupu. Keď ich považujeme za zameniteľné, notebook skončí so zapnutou serverovou funkciou, ktorá má opraviť klientsky problém. Služba môže byť relevantná podľa názvu a irelevantná podľa funkcie, a preto sú názvy v tikete najmenej užitočný dôkaz.

Dve mená, dve rôzne práce

RasMan je správca pripojení, ktorý zabezpečuje vzdialený prístup na strane klienta, vrátane telefónneho zoznamu a mechanizmu pripojenia, ktorý používa vstavaný klient VPN. RemoteAccess je služba Smerovanie a vzdialený prístup, ktorá poskytuje smerovanie, NAT a vzdialený prístup na strane servera na počítači, ktorý funguje ako smerovač. Prehľad RAS od Microsoftu opisuje tento klientsky model a pracovná stanica, ktorá vytáča VPN, potrebuje len prvú z dvoch. Inštalácia alebo spustenie druhej neznamená, že prvá bude fungovať lepšie.

Inventúra iba na čítanie nič nestojí a odpovie na prvú otázku za sekundy. Spustite obe čítania a výstup si nechajte vedľa chyby klienta, pretože chýbajúca služba a zastavená služba sú rôzne východiskové body.

Get-Service -Name RasMan,RemoteAccess -ErrorAction SilentlyContinue | Select-Object Name,Status,StartType
Get-VpnConnection | Select-Object Name,ConnectionStatus,ServerAddress

Zastavená RasMan s ručným typom spustenia je služba, ktorú vypol zásada, a to je otázka správy, nie chýbajúca funkcia. Chýbajúca RemoteAccess je normálny stav pracovnej stanice a o klientovi nehovorí nič. Zoznam pripojení je dôležitý, pretože ukazuje, či Windows verí, že profil existuje, skôr než sa nejaká služba obviní zo zlyhania.

Od čoho klient skutočne závisí

Určte skutočnú závislosť zlyhávajúceho klienta a jeho prvú chybu, nie poslednú. Služba zastavená zásadou je jedna z niekoľkých možností. Dvaja klienti bojujúci o predvolenú trasu, súkromné DNS nasadené na nesprávnom adaptéri, filtrovací ovládač ponechaný starým produktom a bezpečnostné zásady, ktoré nikdy nemali existovať spolu, každý vytvára vlastnú chybu. Žiadnu z nich neopraví typ spustenia. Tento zoznam je aj dôvod, prečo je typ spustenia zlý prvý krok, pretože jeden dialóg môže skryť päť rôznych príčin.

Prvá chyba je dôležitejšia ako posledná, pretože všetko po nej je následok. Zachyťte ju pred zmenami, inak dôkaz zmizne so symptómom.

Prečo tu zapnutie RRAS nič neopraví

Zapnutie roly smerovania pridá službu, sadu konfigurácie registra a v niektorých verziách výzvy k počiatočnej konfigurácii. Nič z toho neposkytuje klientsku závislosť a na spravovanom notebooku to môže porušiť základnú líniu. Jeden príspevok na fóre o službe, ktorá náhodou opravila jeden stroj, nie je zásada na zapínanie funkcií smerovania v celej flotile. Zmena služby vyžaduje, aby sa rola a dokumentácia nasadenia zhodli, skôr než sa jej niekto dotkne.

Túto konfiguráciu drží vlastník systému, nie ten, kto vlákno náhodou prečítal. Odchýlka základnej línie naprieč flotilou sa draho vracia a každá zapnutá rola je ďalšia vec, ktorú musí budúci audit odôvodniť. Ak rola na stroj skutočne patrí, to rozhodnutie je mesiace pred týmto tiketom.

Porovnajte s funkčným strojom

Porovnávajte s funkčným strojom, ktorý má rovnaké verzie klienta a rovnaké zamýšľané profily, nie so strojom s rovnakými názvami odkazov na ploche. Dva indikátory pripojenia neznamenajú jednu koherentnú sieťovú zásadu a overenie podporovanej koexistencie je súčasťou porovnania. Zaznamenajte verziu klienta, chybu, prítomné služby a trasy na oboch strojoch. Potom rozhodnite, či je rozdiel v službe, trase, zásade alebo verzii.

Podobné názvy sú vodítkom, kam sa pozerať, a to je celá ich hodnota. Diagnóza potrebuje prvú chybu, porovnávací stroj a záznam, ktorý predchádza zmene.