Instalimi i RRAS dështon sepse shërbimi RemoteAccess ngec

Instalimi i rolit ndalon me një gabim të përgjithshëm dhe regjistri i ngjarjeve nuk ofron pothuajse asgjë për të punuar. Në serverët ku kjo ndodh, pjesa që mungon nuk është fare në magjistarin: shërbimi Remote Access nuk e lë kurrë gjendjen Starting. Një rol që nuk mund të përfundojë inicializimin e vet dështon përsëri në çdo provë, prandaj shërbimi vjen i pari dhe magjistari më pas. Rregullimi i të drejtës së hyrjes zgjat minuta, ndërsa riinstalimi i përsëritur i rolit jo.

Filloni nga shërbimi, jo nga magjistari i rolit

Hapni një prompt të ngritur dhe lexoni konfigurimin e shërbimit përpara se të prekni rolin. Dy vlera kanë rëndësi: lloji i nisjes dhe llogaria nën të cilën punon shërbimi. Një instalim i parazgjedhur e regjistron shërbimin për nisje automatike dhe të shtyrë nën Network Service.

Nëse gjendja mbetet në Starting në vend të Running, shërbimi pret diçka që nuk mund ta marrë, dhe e drejta e hyrjes është kandidati i zakonshëm. Pritja më e gjatë nuk ndihmon, sepse nisja ka dështuar tashmë në një mënyrë që Service Control Manager e raporton si në pritje. Ndaloni shërbimin pastër dhe lexoni përsëri konfigurimin e tij. Më pas shikoni provën e nisjes së shërbimit në regjistrin e ngjarjeve, sepse aty shfaqet emri i llogarisë pranë dështimit.

Magjistari i rolit raporton vetëm se inicializimi dështoi, dhe pikërisht për këtë diagnoza e shërbimit duhet të vijë e para.

Lexoni të drejtën e hyrjes përpara riinstalimit

Network Service ka nevojë për të drejtën e hyrjes si shërbim që të niset. Llogaritë e integruara zakonisht e marrin përmes anëtarësimit në grup, dhe një bazë e forcuar ose një rifreskim i politikës mund t’ia heqë. Politika e grupit fiton në rifreskimin tjetër, prandaj një dhënie manuale mund të zhduket përsëri pa paralajmërim.

Eksportoni politikën lokale të sigurisë dhe lexoni hyrjen në vend që t’i besoni GUI. Kjo ju lë një skedar për krahasim pas një rifreskimi, dhe është e vetmja mënyrë për të ditur nëse ndryshimi mbijetoi. Nëse hyrja është bosh ose e lë jashtë llogarinë, e keni gjetur defektin. Shënoni cili objekt politikë e vendos atë, sepse pikërisht ai objekt ka nevojë për rregullimin e përhershëm.

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

Një dhënie e aplikuar lokalisht dhe e mbishkruar nga politika në rifreskimin tjetër duket si një rregullim që ndaloi së punuari, dhe do të dështojë përsëri në të njëjtën mënyrë.

Xhiroja e llogarisë që rishkruan konfigurimin

Një shkurtore rregullon konfigurimin e hyrjes së shërbimit pa redaktuar politikën me dorë: ndryshoni llogarinë, aplikoni dhe më pas kthejeni atë me fushat e fjalëkalimit bosh.

Xhiroja rishkruan regjistrimin e shërbimit dhe i jep përsëri llogarisë të drejtën që i nevojitet. Është një shmangie dhe jo një rregullim i shkakut rrënjësor, prandaj i takon regjistrit të ndryshimeve me një datë pranë. Aty ku një bazë administron serverin, rregullimi i saktë është të shtoni llogarinë në caktimin e hyrjes si shërbim në atë bazë. Bëjeni këtë të parën kur mundeni, dhe përdorni xhiron vetëm për të zhbllokuar një instalim që përndryshe është i bllokuar.

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

Lexoni gjendjen pas çdo komande, sepse një shërbim që niset nën një llogari dhe jo nën tjetrën ju tregon se cila e drejtë mungon.

Instaloni rolin dhe provoni se është i instaluar

Me shërbimin në punë, shtoni përsëri rolin dhe përfshini nënfunksionin VPN që vërtet synoni ta përdorni. Roli i përgjithshëm vetëm nuk ju jep një pikë fundore VPN funksionale.

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

Konfirmoni që nënfunksionet raportojnë Installed dhe jo Available, pastaj hapni konsolën dhe përfundoni konfigurimin fillestar përpara se dikush tjetër të prekë makinën. Nëse konsola vazhdon të pohojë se shërbimi nuk punon, kthehuni te kontrolli i shërbimit në vend që të hiqni rolin.

Shënoni çfarë ndryshuat

Zgjedhjet e para të magjistarit caktojnë rregullat e murit të zjarrit, ndarjen e adresave dhe nëse serveri pret një rele DHCP. Disa klientë pikë-në-sajt nuk kanë nevojë për formën e një pike fundore sajt-në-sajt. Vendosni rolin, grupin e adresave, metodën e vërtetimit dhe burimin e certifikatës përpara se të klikoni. Hamendja këtu prodhon një server që instalohet pastër dhe nuk pranon kurrë një lidhje.

Mbani devijimin në llogarinë e shërbimit në të njëjtën shënim. Një raund forcimi që kthen llogarinë e parazgjedhur mund ta rikthejë defektin në rinisjen tjetër, muaj pasi ai që e diagnostikoi ka shkuar më tej.