Sababta laptop-ka domain-ku uu offline u aqbalaa furaha sirta hore
Laptop-ka domain-ka ku xiran wuxuu hayaa xaqiijiyaha la kaydiyay ee gelitaanka offline, beddelka furaha sirta meel kalena ma cusboonaysiiyo. Waa tan taxanaha cusboonaysiiya.
Isbeddelka furaha sirta wuxuu gaaraa meel kasta isku mar, marka laga reebo hal laptop oo toddobaad offline ahaa. Webmail-ku wuxuu aqbalaa furaha sirta cusub, kombuyuutar desktop ah oo xafiiska ku yaal ayaa sidoo kale aqbala, mashiinka fogna wuxuu weli ku galayaa kan hore marka VPN-ku xiran yahay. Tani ma aha furaha sirta labaad mana aha khalad isku-dubbarid ku yimid buugga. Waa xaqiijiyaha gelitaanka ee la kaydiyay oo samaynaya wixii loo sameeyay, xalkuna waa taxane tallaabooyin, ma aha dib-u-dejin.
Laptop-ku wuxuu hubinayaa xaqiijiyaha la kaydiyay
Windows-ka domain-ka ku xiran wuxuu hayaa xaqiijiyaha gudaha ah ee gelitaannada isdhexgalka ee dhawaan guulaystay, si mashiinku u bilaabi karo marka aanay jirin kontoroolaha domain-ka oo jawaabaya. Xaqiijiyahaas waxaa laga soo qaatay furaha sirta sida uu ahaa waqtigaas gelitaanka. Beddelka furaha sirta meel kale wuxuu cusboonaysiiyaa buugga, ma aha nuqulka ku yaal laptop-ka oo aan tan iyo markaas la hadlin.
Sidaas darteed furaha sirta hore wuxuu weli furi karaa fadhiga gudaha, inkastoo uu ansax ahayn gelitaan kasta oo cusub oo domain-ka. Kuwani waa laba aragti oo kala duwan, isku darkooduna wuxuu horseedaa dib-u-dejinno soo noqnoqda.
Hubi aqoonsiga dhabta ah ee la isticmaalayo ka hor intaadan beddelin wax kale. PIN-ka Windows Hello, gelitaanka Entra ID iyo furaha sirta domain-ka ee caadiga ah waa habab kala duwan, PIN-ka gaar ahaan ma aha furaha sirta domain-ka xitaa marka uu furo isla desktop-ka.
Xaqiijinta shabakadda ma aha gelitaan isdhexgal ah
Furitaanka wadaagga faylka furaha sirta cusub waxay caddaynaysaa in waddada shabakaddu shaqaynayso. Laakiin ma cusboonaysiiso kaydka gelitaanka isdhexgalka, sababtoo ah Windows wuxuu u arkaa xaqiijinta shabakadda iyo tan isdhexgalka inay yihiin hawlo kala duwan oo leh xaalad kala duwan.
Xaqiijiyahu wuxuu cusboonaysiiyaa oo kaliya marka gelitaan isdhexgal ah uu dhab ahaan la xiriiro kontoroolaha domain-ka; drive la calaamadeeyay ama codsi Outlook ma sameeyo sidaas.
Farqigaas wuxuu sharraxayaa cabashada caadiga ah: isticmaaluhu wuu akhrin karaa iimaylka oo furi karaa intranet-ka, laakiin shaashadda qufulka weli waxay doonaysaa furaha sirta hore. Wuxuu sidoo kale sharraxayaa sababta VPN la bilaabay gelitaanka kadib uusan u caawin karin gelitaanka bilowga, maadaama tunnellu yimaado ka dib markii go'aanka horey loogu qaatay gudaha.
Hel hal gelitaan online ah waqtiga saxda ah
Kaydku wuxuu cusboonaysiiyaa marka isticmaaluhu si isdhexgal ah u galo inta domain-ku la gaari karo. Mashiinka fog, tani waxay ka dhigan tahay in tunnellu ay tahay inay jirto ka hor qiimaynta aqoonsiga, ma aha ka dib marka desktop-ku soo baxo.
Hubi haddii daabacaaddu taageerto isku xirka gelitaanka ka hor ama tunnel qalabka. Kuwaas waxaa loo sameeyay waqtigan, tunnel-ka isticmaalahana ma beddelo:
nltest /dsgetdc:corp.example
klist
Haddii barta ugu dambaysa aysan lahayn waddo gelitaanka ka hor, isticmaal habka soo kabashada la taageeray ee ay hay'addu diiwaangeliso. Deegaanada qaar waxay isticmaalaan isku xir, quful iyo fur taxane ah iyagoo tunnellada ku hayaa furan shaashadda qufulka; qaar kale waxay qalabka u diraan tallaabo soo kabasho la maamulo. Raac kan u dhigma macmiilka, ka hor intaadan ku tiirsanaan hubi in tunnelladu ka gudubto shaashadda qufulka.
Ilaali waddada dib u noqoshada
Ka hor intaadan ka bixin mashiin fog, go'aanso sida gelitaanka xiga uu u gaari doono domain-ka. Tunnel-ka isticmaalaha ee la dhaca fadhiga wuxuu ka qaadi karaa waddada kaliya ee aad ku tiirsanayd, markaasna furaha sirta hore ama kan cusub midna kuma gudbi doono shaashadda qufulka. Hayso akoon maamule gudaha ah ama console ka baxsan band-ka si aad u hesho beddel. Qor tallaabada soo kabashada meel uu isticmaaluhu ka gaari karo isagoon gelin.
Taageerada, soo aruuri afar xaqiiqo: halka furaha sirta lagu beddelay, aqoonsiga weli offline ku shaqeeya, haddii kontoroolaha domain-ka laga gaari karo tunnellada, iyo habka gelitaanka ee laptop-ku isticmaalo.
Afartaas waxay kala soocaan xaqiijiyaha duugoobay iyo qufulka akoonka ama gelitaanka VPN ee la diiday, kuwaas oo tikitka isku eg oo xallo kala duwan leh. Akoon qufulan ayaa diidi doona furaha sirta cusub online sidoo kale, markaas tijaabi taas ka hor intaadan kaydka eedayn.
Xir wareegga hal gelitaan online ah
Hadafku waa hal gelitaan isdhexgal la taageeray inta domain-ku la gaari karo, kadibna xaalad offline la yaqaan. Dhacdadaas keliya waxay cusboonaysiisaa xaqiijiyaha oo waxay joojisaa wareegga beddelka furaha sirta qalab kasta.
Hubi xaaladda kadib tirada gelitaannada la kaydiyay iyo raadinta kontoroolaha domain-ka:
reg query "HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon" /v CachedLogonsCount
nltest /sc_verify:corp.example
Haddii tirada ay eber tahay, gelitaanka kaydsan waa la joojiyay siyaasad ahaan oo habdhaqanka offline ma beddelan doono, inta jeer ee furaha sirta dib loo dejiyo. Tani waa go'aan siyaasadeed oo lala qaadayo milkiilaha, ma aha dariiqa lagu dhaqan geliyo gudaha.