Usakinishaji wa RRAS unashindikana kwa sababu huduma ya RemoteAccess inakwama

Usakinishaji wa jukumu unakoma kwa hitilafu ya jumla na kumbukumbu ya matukio haitoi karibu chochote cha kufanyia kazi. Kwenye seva ambazo hii hutokea, sehemu inayokosekana haipo kwenye mchawi hata kidogo: huduma ya Remote Access haiachi hali ya Starting kamwe. Jukumu lisiloweza kukamilisha uanzishaji wake lenyewe hushindikana tena kwa kila jaribio, kwa hiyo huduma huja kwanza na mchawi baadaye. Kurekebisha haki ya kuingia huchukua dakika, na kusakinisha jukumu tena na tena hakuchukui.

Anzia kwenye huduma, si kwenye mchawi wa jukumu

Fungua kidokezo kilichoinuliwa na usome usanidi wa huduma kabla ya kugusa jukumu. Thamani mbili ni muhimu: aina ya kuanza na akaunti ambayo huduma inaendeshwa chini yake. Usakinishaji wa kawaida husajili huduma kwa kuanza kiotomatiki, kilichochelewa chini ya Network Service.

Kama hali inabaki kwenye Starting badala ya Running, huduma inasubiri kitu ambacho haiwezi kupata, na haki ya kuingia ndiye mtarajiwa wa kawaida. Kusubiri kwa muda mrefu hakusaidii, kwa sababu kuanza kumeshindikana tayari kwa namna ambayo Service Control Manager anairipoti kama inasubiri. Simamisha huduma kwa usafi na usome usanidi wake tena. Kisha angalia jaribio la kuanza huduma kwenye kumbukumbu ya matukio, hapo ndipo jina la akaunti linapoonekana kando ya hitilafu.

Mchawi wa jukumu huripoti tu kwamba uanzishaji umeshindikana, na ndiyo sababu utambuzi wa huduma unapaswa kuja kwanza.

Soma haki ya kuingia kabla ya kusakinisha upya

Network Service inahitaji haki ya kuingia kama huduma ili ianze. Akaunti zilizojengwa ndani kwa kawaida huipata kupitia uanachama wa kikundi, na msingi ulioimarishwa au uhuishaji wa sera unaweza kuichukua. Sera ya kikundi hushinda kwenye uhuishaji unaofuata, kwa hiyo ruhusa ya mkono inaweza kutoweka tena bila tahadhari.

Hamisha sera ya usalama ya ndani na usome kiingilio badala ya kuamini GUI. Hiyo inakuletea faili ya kulinganisha baada ya uhuishaji, na ndiyo njia pekee ya kujua kama mabadiliko yalinusurika. Kama kiingilio ni tupu au kinaacha akaunti, umepata kasoro. Andika ni kipengele gani cha sera kinakiweka, kwa sababu kipengele hicho ndicho kinahitaji marekebisho ya kudumu.

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

Ruhusa iliyotumika ndani na kufutwa na sera kwenye uhuishaji unaofuata inaonekana kama marekebisho yaliyoacha kufanya kazi, na itashindikana tena kwa namna hiyo hiyo.

Safari ya akaunti inayouandika upya usanidi

Njia ya mkato hurekebisha usanidi wa kuingia wa huduma bila kuhariri sera kwa mkono: badilisha akaunti, tumia, kisha ibadilishe tena ukiacha sehemu za nenosiri tupu.

Safari hiyo inaandika upya rekodi ya huduma na kuipatia akaunti tena haki inayohitaji. Ni njia ya kukwepa na si marekebisho ya chanzo cha msingi, kwa hiyo mahali pake ni kwenye rekodi ya mabadiliko pamoja na tarehe kando. Pale msingi unaposimamia seva, marekebisho sahihi ni kuongeza akaunti kwenye ugawaji wa kuingia kama huduma katika msingi huo. Fanya hivyo kwanza unapoweza, na tumia safari hiyo tu kufungua usakinishaji uliokwama vinginevyo.

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

Soma hali baada ya kila amri, kwa sababu huduma inayoanza chini ya akaunti moja na si chini ya nyingine inakuambia haki ipi haipo.

Sakinisha jukumu na uthibitishe kwamba limesakinishwa

Wakati huduma inaendesha, ongeza jukumu tena na ujumuishe kipengele kidogo cha VPN ambacho kweli unakusudia kutumia. Jukumu la jumla peke yake halikupi kituo cha mwisho cha VPN kinachofanya kazi.

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

Hakikisha vipengele vidogo vinaripoti Installed badala ya Available, kisha fungua konsoli na ukamilishe usanidi wa awali kabla ya mtu mwingine kugusa mashine. Kama konsoli bado inadai huduma haiendeshi, rudi kwenye ukaguzi wa huduma badala ya kuondoa jukumu.

Andika ulichobadilisha

Chaguo za kwanza za mchawi huweka kanuni za firewall, ugawaji wa anwani na kama seva inatarajia relay ya DHCP. Wateja wachache wa nukta-hadi-tovuti hawahitaji umbo la kituo cha mwisho cha tovuti-hadi-tovuti. Amua jukumu, dimbwi la anwani, njia ya uthibitishaji na chanzo cha cheti kabla ya kubofya. Kubashiri hapa hutoa seva inayosakinishwa safi na kamwe haikubali muunganisho.

Weka mkengeuko wa akaunti ya huduma kwenye dokezo hilo hilo. Mzunguko wa uimarishaji unaorudisha akaunti ya kawaida unaweza kurudisha kasoro kwenye uanzishaji upya unaofuata, miezi baada ya aliyegundua kuwa ameendelea mbele.