RasMan och RemoteAccess är inte samma tjänst

RasMan och RemoteAccess står bredvid varandra i en tjänstelista, båda nämner fjärråtkomst och de utför olika arbete. Den ena hanterar klientanslutningar, och den andra är serverrollen för routning och fjärråtkomst. Att behandla dem som utbytbara är hur en bärbar dator till slut får en serverfunktion påslagen för att rätta till ett klientproblem. En tjänst kan vara relevant till namnet och irrelevant till funktionen, vilket gör namnen till det minst användbara beviset i ärendet.

Två namn, två olika arbeten

RasMan är anslutningshanteraren som hanterar fjärråtkomst på klientsidan, inklusive telefonboken och anslutningsmekanismen som den inbyggda VPN-klienten använder. RemoteAccess är tjänsten Routning och fjärråtkomst, som tillhandahåller routning, NAT och fjärråtkomst på serversidan på en maskin som fungerar som router. Microsofts RAS-översikt beskriver den klientmodellen, och en arbetsstation som ringer upp en VPN behöver bara den första av de två. Att installera eller starta den andra gör inte den första bättre.

En skrivskyddad inventering kostar ingenting och besvarar den första frågan på sekunder. Kör båda läsningarna och förvara utdata bredvid klientens fel, eftersom en tjänst som saknas och en tjänst som är stoppad är olika utgångspunkter.

Get-Service -Name RasMan,RemoteAccess -ErrorAction SilentlyContinue | Select-Object Name,Status,StartType
Get-VpnConnection | Select-Object Name,ConnectionStatus,ServerAddress

En stoppad RasMan med manuell starttyp är en tjänst som principen stängde av, och det är en administrationsfråga snarare än en saknad funktion. En saknad RemoteAccess är det normala tillståndet för en arbetsstation och säger ingenting om klienten. Anslutningslistan spelar roll eftersom den visar om Windows tror att en profil finns innan någon tjänst får skulden för felet.

Vad klienten faktiskt är beroende av

Identifiera den felande klientens verkliga beroende och dess första fel, inte det sista. En tjänst som stoppats av principen är en av flera möjligheter. Två klienter som slåss om en standardrutt, privat DNS tillämpad på fel adapter, en filterdrivrutin som lämnats av en gammal produkt och säkerhetspolicyer som aldrig borde ha funnits tillsammans ger var sitt fel. Ingen av dem repareras av en starttyp. Den listan är också skälet till att en starttyp är ett dåligt första steg, eftersom en enda dialog kan dölja fem olika orsaker.

Det första felet betyder mer än det sista, eftersom allt efter det är en konsekvens. Fånga det innan du gör ändringar, annars försvinner beviset tillsammans med symtomet.

Varför det inte hjälper att slå på RRAS här

Att slå på routerrollen lägger till en tjänst, en uppsättning registerkonfiguration och på vissa versioner frågor om den initiala konfigurationen. Inget av detta ger ett klientberoende, och på en hanterad bärbar dator kan det bryta en baslinje. Ett foruminlägg från en person om en tjänst som råkade laga en maskin är inte en policy för att slå på routningsfunktioner i en hel flotta. En tjänsteändring kräver att rollen och distributionsdokumentationen är överens innan någon rör den.

Det är systemägaren som håller den konfigurationen, inte den som råkade läsa tråden. Baslinjedrift i en flotta är dyrt att rulla tillbaka, och varje aktiverad roll är ännu en sak som nästa revision måste motivera. Om rollen verkligen hör till maskinen ligger det beslutet månader före detta ärende.

Jämför med en fungerande maskin

Jämför med en fungerande maskin som kör samma klientversioner och samma avsedda profiler, i stället för en med samma namn på skrivbordsgenvägar. Två anslutna indikatorer innebär inte en sammanhängande nätverkspolicy, och kontroll av stödd samexistens är en del av jämförelsen. Notera klientversionen, felet, de närvarande tjänsterna och rutterna på båda maskinerna. Bestäm sedan om skillnaden är en tjänst, en rutt, en policy eller en version.

Liknande namn är en ledtråd om var du ska titta, och det är hela deras värde. En diagnos behöver ett första fel, en jämförelsemaskin och en registrering som är äldre än ändringen.