VPN moja, akaunti mbili za Windows: kwa nini kipindi kingine kinavunjika

Watu wawili wameingia, mmoja wao anaunganisha handaki la shirika, na kivinjari cha akaunti nyingine kinaacha kupakia kurasa zilizokuwa sawa dakika moja iliyopita. Kwenye mashine hiyo hiyo, kiingilio cha Badilisha mtumiaji pia kimetoweka kwenye skrini ya kuingia, kwa hiyo mtu wa pili hawezi kurudi kwenye kipindi chake mwenyewe. Kufuatilia hili kuanzia kipindi cha pili kwenda nje ndiyo njia ya haraka zaidi ya kukielewa, kwa sababu hakuna kilichofichwa kuhusu muunganisho wa mtumiaji wa kwanza, na hakuna jambo la kushangaza kuhusu tatizo la mtumiaji wa pili mara tu unapoona ni vitu gani vinavyoshirikiwa.

Anza katika kipindi kilichovunjika

Nenda kwenye desktop ya akaunti ya pili, si ya kwanza. Fungua terminal huko na uangalie jedwali la uelekezaji na orodha ya vitatuzi wakati kipindi kingine kimeunganishwa. Kila kitu unachokiona ni cha mashine, si cha mtumiaji mwingine, na hiyo ni alama ya kwanza.

Get-NetRoute -AddressFamily IPv4 | Sort-Object RouteMetric | Select-Object -First 12 DestinationPrefix,NextHop,InterfaceAlias
Get-DnsClientServerAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,ServerAddresses
Get-NetConnectionProfile | Select-Object Name,NetworkCategory,IPv4Connectivity

Ikiwa njia chaguo-msingi sasa inaelekea kwenye kiolesura cha handaki, trafiki ya mtumiaji wa pili pia inaifuata. Ikiwa orodha ya vitatuzi imepata seva ya kibinafsi, utafutaji wao sasa unaenda mahali wasiweze kufikia handaki linapoanguka. Hakuna hata moja ya haya ni hitilafu katika mteja; ni matokeo ya mkusanyiko mmoja wa mtandao unaoshirikiwa.

Amri ya tatu inaeleza aina ya pili ya malalamiko. Kiolesura kinapobadilisha mashine kutoka kategoria ya mtandao wa umma hadi wa kibinafsi, kanuni za ngome zilizofungwa na wasifu hubadilika kwa akaunti zote kwa wakati mmoja, kwa hiyo programu zilizoruhusiwa asubuhi zinaweza kuzuiwa mchana bila mtu yeyote kugusa kanuni.

Muunganisho ni wa kila mtumiaji, mtandao si

Windows huweka kitu cha muunganisho katika wasifu wa mtumiaji aliyeunda. Kiolesura pepe kinachozalishwa, njia zinazowekwa na seva za DNS zinazosajiliwa ni za mashine nzima. Mgawanyo huo ndio chanzo cha dalili zote mbili kwenye kichwa.

Pia inaeleza kwa nini kutoka kwa mtumiaji wa kwanza kwa kawaida hurekebisha wa pili. Kuondoa muunganisho huondoa kiolesura na njia pamoja nao, na hali ya mashine nzima inarudi kama ilivyokuwa kabla ya mtu yeyote kuunganisha. Hiyo ni uchunguzi muhimu: ikiwa kutoka kunarekebisha akaunti nyingine, unaangalia hali inayoshirikiwa na si wasifu uliovunjika.

Huwezi kumpa kipindi cha pili jedwali lingine la uelekezaji. Jedwali ni moja, na vipindi vyovyote viwili hushiriki. Hiyo ni sifa ya mfumo wa uendeshaji na si kikwazo cha mteja fulani. Pia ina maana kwamba muundo wowote unaodhani vinginevyo utaendelea kushindwa, na kushindwa huko kutaonekana kama hitilafu za programu zisizohusiana.

Gundua kilichoondoa kiingilio cha Badilisha mtumiaji, kwa mpangilio huu

Ubadilishaji wa haraka wa watumiaji ulitoweka kwa sababu tofauti kabisa, na suluhisho halihusiani na uelekezaji. Pitia wagombea wanne kwa mpangilio, kwa sababu wawili wa kwanza wanaweza kurudishwa kwa sekunde na wa baadaye wana gharama.

Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System' -Name HideFastUserSwitching
gpresult /h $env:TEMP\gp.html
Get-Service | Where-Object { $_.DisplayName -match 'Logon|Access|Credential' } | Select-Object Status,Name,DisplayName

Thamani ya rejista ni maelezo rahisi zaidi. Ikiwa ipo na inasoma 1, kiingilio kimefichwa na sera, na njia ya Sera ya Kikundi ni Computer Configuration, Administrative Templates, System, Logon, na mpangilio uliopewa jina la kuficha sehemu za kuingia za ubadilishaji wa haraka wa watumiaji. Weka kwenye Not Configured na uonyeshe upya kwa gpupdate /force.

Amri ya pili inakuambia ikiwa sera hiyo inawasilishwa kutoka kwa kikoa badala ya kuandikwa ndani. Ikiwa inaonekana kwenye ripoti na GPO inayoshinda, kuhariri thamani ya ndani ni marekebisho ya muda yanayorudi kwenye uonyeshaji upya ujao, na mazungumzo ni ya mmiliki wa sera.

Amri ya tatu inashughulikia utaratibu mwingine. Mtoa huduma wa vitambulisho au ufikiaji wa mtandao anayeweka moduli ya kuingia anaweza kukandamiza kiingilio wakati inafanya kazi, na baadhi ya wateja husajili pia sehemu inayoanza kabla ya kuingia na kushikilia dai kwenye skrini ya kuingia. Kuzima huduma hiyo hurejesha ubadilishaji, na pia huondoa kazi za kabla ya kuingia au posture ambazo moduli ipo kuzitoa.

Ibadilishe bila kujifungia nje

Weka kipindi kimoja cha utawala wazi unapofanya kazi, na usifanye kamwe mabadiliko ya skrini ya kuingia kwenye mashine unayofikia tu kupitia skrini hiyo. Kwanza toka kwenye vipindi vingine, tumia mabadiliko, uonyeshe upya, kisha jaribu kwa kubadilisha watumiaji badala ya kuwasha upya.

Andika ni kazi zipi za posture ulizozima. Sasisho la mteja linaweza kuweka tena au kuwezesha tena moduli ya kuingia, na dalili hurudi bila sababu ya wazi, kwa kawaida katikati ya dirisha la msaada wakati hakuna anayekumbuka mabadiliko ya awali.

Kwenye kifaa kinachosimamiwa, chukulia kuwa mpangilio unawasilishwa kutoka juu. Kuangalia ripoti ya sera kwanza kunaokoa saa moja ya uhariri wa ndani unaorudi. Pia inakuambia nani wa kumuuliza wakati jibu ni hapana. Tiketi inayotaja sera inayoshinda hutatuliwa mara mbili kwa haraka kuliko inayoeleza ufunguo wa rejista ambao mtu tayari ameubadilisha.

Thibitisha akaunti zote mbili na uchague muundo

Jaribu matokeo kwa mpangilio ambao watumiaji wawili wanapitia. Ingia kama akaunti ya pili wakati ya kwanza imekatwa, thibitisha ufikiaji wa kawaida, kisha unganisha handaki la akaunti ya kwanza na uthibitishe kuwa njia inayotarajiwa ya akaunti ya pili bado ni ile uliyokusudia.

qwinsta
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Select-Object InterfaceAlias,NextHop,RouteMetric
Test-NetConnection -ComputerName intranet.example.internal -Port 443

Ikiwa akaunti zote mbili kwa kweli zinahitaji njia tofauti za mtandao kwa wakati mmoja, jibu la kweli ni mashine mbili, mashine mbili pepe, au sera ambayo njia moja tu inahitajika. Handaki lililogawanyika kwenye muunganisho unaoshirikiwa linaweza kupunguza kinachopita, lakini haliwezi kumpa kila kipindi jedwali lake. Kufikia hapo mapema ni nafuu kuliko kuigundua baada ya majaribio matatu ya kukwepa.

Hiyo ni uamuzi wa kufanya kwa uwazi badala ya kurekebisha kwa viraka pande zote. Jedwali moja la uelekezaji, orodha moja ya vitatuzi, wasifu mmoja wa ngome: kila kitu kingine hufuata kutokana na hilo, na marekebisho yanayoiheshimu yataendelea kufanya kazi mwezi ujao.