Aaminaadda domain-ka ma guuldarraystay bishii offline ka dib? Marka hore hubi

Laptop waxa uu lix toddobaad ka maqan yahay VPN-ka, wuu soo noqdaa, isticmaalahana ma geli karo akoon domain. Khaladku waxa uu xuso xidhiidh aamin, sidaas darteed qof ayaa dib u dejiya akoonka kombuyuutarka, ama isticmaalaha ku qasbaa tunnel buuxa, dhibaataduna waxay u muuqataa in ay baaba'do. Midkoodna ficil kama caddayn waxa jabay. Xubin Windows ah waxa uu ku sii nagnaan karaa offline muddo aad uga badan inta u dhaxaysa password-ka mishiinka caadiga ah isaga oo aan si otomaatig ah u lumin aamin, sidaas darteed shaqada ugu horreysa waa in la kala saaro guuldarrada gaadhista iyo is-khilaafka dhabta ah ee sirta.

Khaladku waxa uu u eg yahay aamin, laakiin saddex xaaladood ayaa iska eg

Isticmaalahu waxa uu ku geli karaa macluumaadka domain-ka ee kaydsan, goobta shaqadu ma heli karto kontoroolka domain-ka, ama xubinta iyo domain-ku run ahaantii way ku kala duwanaan karaan akoonka kombuyuutarka. Kaliya saddexaad ayaa ah xidhiidhka aamin ee jabay macne adag.

Caafimaadka nuqulka AD waa fiirsasho afraad, oo gabi ahaanba kuma saabsana goobtan shaqada. Waxa uu qeexayaa heshiiska ka dhexeeya kontoroolka domain-ka, oo shaxda nuqulka caafimaadka qabta ma caddayso in sirta maxalliga ah ee mishiinkani ay la socoto akoonkiisa kombuyuutarka.

Default-ka caanka ah ee 30 maalmood waa siyaasad isbeddel, ma aha waqtiga dhicidda offline. Sharaxaadda Microsoft ee password-ka akoonka mishiinka waxa ay qeexaysaa hab isbeddel isku dubaridan, oo hay'addu waxa ay habayn kartaa waqti kale.

Astaanta VPN waxba kama caddayso kanaalka ammaan

Xidhiidhku waa in uu ku filnaadaa in uu gaadho adeegyada domain-ka ka hor inta aan imtixaan kasta macne yeelan. Taasi waxa ay ka dhigan tahay xalliyaha DNS ee domain-ka loo qorsheeyay, kontorool la heli karo, adeegyada xaqiijinta la gaadhi karo iyo saac ku filan Kerberos.

Tunnel buuxa ayaa halkan noqon kara naqshad si buuxda u ansax ah. U gudubka tunnel qaybsan ma aha shardi xidhiidh domain caafimaad qaba, oo in sidaas loo tixgeliyo waxa ay baaritaanka u beddelaysaa isbeddel dhisme. Hubi kontoroolka ay goobta shaqadu dhab ahaantii doorato, oo magacaas la hay khaladka.

nltest /dsgetdc:corp.example.com
Test-ComputerSecureChannel -Verbose

Qor server-ka DNS, kontoroolka la xalliyay iyo qoraalka khaladka saxda ah. Macmiilka VPN ee soo sheega in uu xidhan yahay waxa uu sheegaa in tunnelku jiro, ma aha in waddada domain-ku shaqayso. Kontorool ka jawaaba dekedda Kerberos laakiin aan ka jawaabin dekedda hagaha waa natiijada firewall, ma aha natiijada aamin.

Imtixaan xubinta ka hor inta aadan hagaajin

Xubin domain Windows oo loo fasaxay, Test-ComputerSecureChannel -Verbose waa hubin akhris-kaliya oo kanaalka u dhexeeya mishiinka iyo domain-ka. Ku socodsii xaaladda mishiinka aad baadhayso, ma aha kontoroolka domain-ka, kaas oo leh door iyo xeerar soo celin oo kala duwan. Diiwaangeli wax-soo-saarka iyo xaaladda bixidda halkii aad ka qori lahayd erayga gudbay ama guuldarraystay. Haddii cmdlet-ku ku maqan yahay dhismahaas, module-ku waa dhibaato gooni ah.

Natiijadu weli waxa ay u baahan tahay xaalad. Haddii mishiinku aanu gaadhi karin ama aanu ku xaqiijin karin kontoroolka la doortay, imtixaan guuldarraystay ma aha caddayn madax-bannaan oo ah in password-ka offline uu dhacay. Hay khaladka dhabta ah iyo kontoroolka la isticmaalay, oo ku celi imtixaanka marka waddada la og yahay in ay wanaagsan tahay.

Isku xidh dhacdooyinka Netlogon ee xubinta iyo kontoroolka la xidhiidha agagaarka dhacdada. Hay magaca mishiinka, cinwaanka isha, waqtiga iyo caddayn kasta oo isbeddel akoon. Gelitaanka guulaystay ee isticmaale kale, ama shax kontorool caafimaad qabta, ma beddeli karaan is-dhaafsiga mishiinkan.

Hagaaji oo kaliya xidhiidhka aad caddayday

Marka xidhiidhku xasilloon yahay oo maamuluhu xaqiijiyay in hagaajintu ku habboon tahay, habka -Repair ee cmdlet-ka oo leh aqoonsi la fasaxay waa hal hawlgal la taageeray oo loogu talagalay goob shaqo xubin ah. Waxa uu beddelaa xidhiidhka, oo ma aha imtixaan kale oo akhris-kaliya.

Hay akoon soo celin maxalli ah oo la ansixiyay iyo waddo maamul oo diyaar ah ka hor isbeddelka. Kontoroolka domain-ku waxa ay leeyihiin door soo celin oo ka duwan, oo nidaamkani waa in aanu ula dhaqmin sida goobo shaqo caadi ah. Isticmaal habka soo celinta hay'adda halkii aad ka ordi lahayd dhowr qalab dib-u-dejin si isku xigta oo aad ka rajeyn lahayd in midkood sax yahay.

Hagaajinta ka dib, xaqiiji imtixaan cusub oo kanaalka ammaan iyo hawlgalkii domain-ka ee asalka ahaa. Hay profiles-ka isticmaalaha iyo xaaladda codsiyada, oo ha ka dhigin ka-qaadista-iyo-dib-u-biirista ficilka ugu horreeya ee aan la sharaxin.

Waxa la hubiyo marka guuldarraddu soo noqoto

Haddii guuldarraddu soo noqoto, eeg dib-u-noqoshada, aqoonsiga labanlaaban iyo waqtiga isbeddellada akoonka halkii aad mar kale dib u dejin lahayd isla akoonka. Sawir la soo celiyay, snapshot, aqoonsi mishiin la koobiyeeyay, ama dib-u-dejin akoon kombuyuutar oo meel kale lagu sameeyay dhammaantood waxay mudan yihiin baaritaan.

Dib-u-dejin guulaystay oo ku meel gaar ah waa caddayn soo celin faa'iido leh, laakiin ma aha caddayn in VPN googo-googo ah uu sababay is-khilaafka asalka ah. Dhacdada xigta ayaa kuu sheegaysa haddii sababta waligeed la tiritay.

Qor kontoroolka, server-ka DNS iyo wax-soo-saarka imtixaanka tigidhka. Diiwaankaas ayaa kala sooca guuldarrada aamin ee dhabta ah iyo laptop si fudud u waayay domain-ka.