Инсталација RRAS-а не успева јер услуга RemoteAccess застаје

Инсталација улоге се зауставља на општој грешци, а дневник догађаја не пружа скоро ништа за рад. На серверима где се то дешава, део који недостаје није у чаробњаку: услуга Remote Access никада не напушта стање Starting. Улога која не може да заврши сопствену иницијализацију поново не успева при сваком покушају, па услуга долази прва, а чаробњак други. Поправка права пријаве траје неколико минута, а поновна инсталација улоге изнова и изнова не.

Почните од услуге, а не од чаробњака за улогу

Отворите подигнути командни ред и прочитајте конфигурацију услуге пре него што додирнете улогу. Две вредности су важне: тип покретања и налог под којим услуга ради. Подразумевана инсталација региструје услугу за аутоматско, одложено покретање под Network Service.

Ако статус стоји на Starting уместо на Running, услуга чека нешто што не може да добије, а право пријаве је уобичајен кандидат. Дуже чекање не помаже, јер је покретање већ неуспело на начин који Service Control Manager пријављује као на чекању. Зауставите услугу чисто и поново прочитајте њену конфигурацију. Затим погледајте покушај покретања услуге у дневнику догађаја, јер се ту име налога појављује поред грешке.

Чаробњак за улогу пријављује само да иницијализација није успела, и управо зато дијагностика услуге треба да буде прва.

Прочитајте право пријаве пре поновне инсталације

Network Service-у је потребно право пријаве као услуге да би се покренуо. Уграђени налози га обично добијају кроз чланство у групи, а очврснута основна линија или освежавање политике могу да га одузму. Групна политика побеђује при следећем освежавању, па ручно додељено право може поново да нестане без упозорења.

Извезите локалну безбедносну политику и прочитајте унос уместо да верујете GUI-ју. То вам оставља датотеку за поређење после освежавања, и то је једини начин да сазнате да ли је промена преживела. Ако је унос празан или изоставља налог, пронашли сте квар. Запишите који објекат политике га поставља, јер том објекту треба трајна поправка.

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

Право примењено локално и преписно политиком при следећем освежавању изгледа као поправка која је престала да ради, и поново ће неуспети на исти начин.

Кружни обилазак налога који преписује конфигурацију

Пречица поправља конфигурацију пријаве услуге без ручног уређивања политике: промените налог, примените, па га вратите назад са празним пољима за лозинку.

Обилазак преписује запис услуге и поново додељује право које налог тражи. То је заобилазно решење, а не поправка коренског узрока, па му је место у запису промена са датумом поред њега. Где основна линија управља сервером, исправна поправка је додати налог у доделу пријаве као услуге у тој основној линији. Урадите то прво када можете, а обилазак користите само да одблокирате инсталацију која је иначе заглављена.

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

Читајте статус после сваке команде, јер услуга која се покреће под једним налогом а не под другим каже вам које право недостаје.

Инсталирајте улогу и докажите да је инсталирана

Док услуга ради, поново додајте улогу и укључите VPN подфункцију коју стварно намеравате да користите. Сама општа улога не даје вам радну VPN завршну тачку.

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

Потврдите да подфункције пријављују Installed, а не Available, затим отворите конзолу и довршите почетну конфигурацију пре него што било ко други додирне машину. Ако конзола и даље тврди да услуга не ради, вратите се провери услуге уместо да уклоните улогу.

Запишите шта сте променили

Први избори у чаробњаку постављају правила заштитног зида, доделу адреса и то да ли сервер очекује DHCP релеј. Неколико клијената од тачке до локације не тражи облик завршне тачке од локације до локације. Одлучите улогу, скуп адреса, метод аутентификације и извор сертификата пре кликања. Нагађање овде ствара сервер који се чисто инсталира и никада не прихвата везу.

Задржите одступање у налогу услуге у истој белешци. Пролаз очвршћавања који враћа подразумевани налог може да врати квар при следећем рестарту, месецима након што је онај који га је дијагностиковао отишао даље.