Sababta VPN uusan u hagaajin karin saacadda laptop-ka domain-ka ku biiran

Shaqaale fog ayaa isku xira VPN-ka, tunnel-ku wuu soo baxaa, gelitaankuna wuxuu bilaabaa inuu ku guuldareysto khalad xaqiijin oo xusaya waqtiga. Waxba tunnel-ka kama jaban. VPN waxay baakadaha u qaadaa inta u dhaxaysa shabakadaha; laba mishiin ma siiso saacad la wadaago, xaqiijinta domain-ka, xaqiijinta shahaadada iyo isku-xirka hantida dhamaan waxay ku tiirsan yihiin saacado isku habboon oo ku filan. Sidaas darteed saddex go'aan ayaa soo baxa: yaa leh waqtiga domain-ka, muxuu aaladda dhab ahaan isticmaalaa, iyo waxa dhaca inta aaladdu socoto.

Waddadu saacad ma aha

Xaqiijinta Kerberos waxay ka kooban tahay xog waqti-xasaasi ah waxayna diiddaa codsiyada ka baxsan dulqaad la qoondeeyay, kaas oo domain-yada Windows ka ahaanaya shan daqiiqo ahaan caadi. Shahaadadu waxay leedahay waqtiyo ansax ah, sidaas darteed aalad saacaddeedu hore u socoto waxay u qaadataa shahaad ansax ah mid aan wali ansax ahayn. Diiwaannada hantida ee mishiinno badan waxay isku xirmaan kaliya haddii saacadahooda isku dhow yihiin, taasna waxay muhiim tahay markii ugu horeysa ee dib u eegis dhacdo weydiiso waxa horay dhacay.

Saddexdaas ku-tiirsanaan kama madaxbannaana tunnel-ka. Kordhinta VPN waxay beddeshaa gaaritaanka, gaaritaankuna waa waxa u ogolaada aaladda inay hesho isha waqtiga; ma aha isha lafteeda.

Ka sooc aagga waqtiga la muujiyay saacadda lafteeda. Laba laptop oo muujinaya waqtiyo maxalli ah oo kala duwan waxay noqon karaan kuwo si buuxda isku mid ah, labana oo muujinaya saacad isku mid ah waxay ku kala duwanaan karaan daqiiqado haddii dejinta aagga waqtigoodu kala duwan tahay. Beddelka aagga waqtigu ma aha hagaajinta saacad khaldan, dib u dhigista taariikhda si shahaad dhacday ay u shaqeyso waxay jebisaa dhammaan hubinta kale ee aaladda ee waqtiga ku tiirsan.

Go'aanso yaa leh waqtiga domain-ka

Xubnaha Windows ee domain-ka ku biiran waxay caadi ahaan raacaan heerka waqtiga Active Directory halkii ay mar walba weydiin lahaayeen server dadweyne. Silsiladdaas waxay ku dhammaataa emulator-ka PDC ee xididka kaynta, kaas oo tixraaciisu yahay isha awoodda leh ee ururka.

Laba shuruud ayaa go'aamiya tixraaca: in siyaasaddu u ogolaato adeeg waqti dibadeed, iyo in shabakaddu si lagu kalsoonaan karo u gaadho isha gudaha ee la ansixiyay laga bilaabo goob kasta. Haddii labaduba aan caddayn, jawaabta waxqabadku waa in heerka la ilaaliyo oo gaaritaanka la hagaajiyo halkii macaamiisha loo tilmaami lahaa balli dadweyne. Shuruud saddexaad ayaa go'aamisa dariiqa guuldarada: waxa aaladdu sameyso marka aan isha midkood la gaari karin. Go'aansashada taas hore waxay ka fogaataa hagaajinta degdegga ah ee server dadweyne ku dhejinta hal laptop.

Doorashadaas waxaa leh maamulayaasha domain-ka iyo waqtiga, ma aha naqshadda gelitaanka fog. Laptop isku qoondeeya inuu yahay awood waqti lagu kalsoonaan karo waa naqshad kale, marar dhif ahna waa tii dib u eegista amniga ansixisay.

Akhri waxa aaladdu dhab ahaan isticmaalayso

Laba amarro akhris-kaliya ah waxay diiwaangeliyaan xaaladda hadda jirta aalad Windows la maamulo, waana mudan in la qabto ka hor iyo ka dib isbeddel:

w32tm /query /source
w32tm /query /status
w32tm /query /configuration

Qor isha la doortay, iswaafajinta ugu dambeysay ee guuleysatay iyo stratum ama aqoonsiga tixraaca ee ku xiga siyaasadda maamulka aaladda. Hal iswaafajin gacan ah oo guuleysatay waxay caddeynaysaa in amarku shaqeeyo, ma aha in siyaasaddu ka badbaadayso dib u bilaabid ama isbeddel door.

Haddii ishu muujiso saacadda CMOS maxalliga ah, aaladdu ma iswaafajinayso haba yaraatee, taas oo caadi ahaan macnaheedu yahay kontoroolka domain-ka lama gaari karin waqtiga boot-ka ama adeegga waqtiga waxaa lagu joojiyay siyaasad. Haddii ay muujiso server dadweyne, wax ka baxsan heerka domain-ka ayaa guuleysanaya, taasna waa su'aal siyaasad ah, ma aha shabakad.

Go'aanso waxa dhaca inta socdaalka

Inta aaladdu go'doonsan tahay, waxay ku tiirsan tahay saacaddeeda maxalliga ah iyo bixiyeyaasha waqtiga ay gaari karto. Laptop-yadu way wareegaan, aalad toddobaadyo offline ahna waxay u leexan kartaa si ku filan in codsiga Kerberos ee ugu horreeya ka dib dib u xirka uu guuldareysto.

Marka dib loo xiro, aaladdu waxay u baahan tahay ogaanshaha domain-ka iyo dariiqa adeegga waqtiga ee loogu talagalay, ma aha oo kaliya dariiqa wadaagga faylka. Tijaabi taas adoo dib u bilaabaya shabakadda dibadeed, isku xira VPN oo mar kale akhriya isha, halkii aad ka fikiri lahayd in heerku iskiis dib u soo celiyay.

Mishiinnada macmalka ah waxay ku daraan bixiye kale. Isku-dhafka waqtiga hypervisor-ku waa ish sharci ah naqshado badan, laakiin doorkiisa waa in si ula kac ah loo doorto oo lala duwo siyaasadda domain-ka. Laba bixiye oo aan isku raacsaneyn waxay soo saaraan saacad u eg mid deggan oo khaldan.

Ka sooc siyaasadda xubnaha awoodda

Qaabeynta xubinta caadiga ah iyo qaabeynta server-ka awoodda leh waa mashaakil kala duwan oo leh kontorool isbeddel kala duwan. Isku-darkoodu waa dariiqa isbeddel siyaasad laptop caadi ah uu ugu dambeyntii beddelo tixraaca kaynta oo dhan.

Qor go'aanka afar sadar: isha awoodda leh, heerka qaada, habdhaqanka socdaalka, iyo amarka caddeeya xaaladda aaladda. Haddii saddexda hore la diiwaangeliyay oo kan afaraad la celin karo, guuldarada gelitaanka ee waqtiga la xiriirta waxay noqonaysaa hubin shan daqiiqo ah halkii laga raadin lahaa log-yada VPN.