ஒரு VPN, இரண்டு Windows கணக்குகள்: மற்ற அமர்வு ஏன் உடைகிறது
வழிகளும் தீர்விகளும் இயந்திரம் முழுவதற்கும் பொருந்தும், எனவே ஒரு கணக்கின் சுரங்கப்பாதை மற்றவற்றை வேறு வழிக்குத் திருப்புகிறது. பின்னர் 'பயனரை மாற்று' உள்ளீட்டை அகற்றிய கொள்கை அல்லது உள்நுழைவுத் தொகுதியைக் கண்டறியுங்கள்.
இரண்டு பேர் உள்நுழைந்துள்ளனர், அவர்களில் ஒருவர் நிறுவனச் சுரங்கப்பாதையை இணைக்கிறார், மற்ற கணக்கின் உலாவி ஒரு நிமிடத்திற்கு முன்பு நன்றாக இருந்த பக்கங்களை ஏற்றுவதை நிறுத்துகிறது. அதே இயந்திரத்தில், உள்நுழைவுத் திரையிலிருந்து 'பயனரை மாற்று' உள்ளீடும் மறைந்துவிட்டது, எனவே இரண்டாவது நபர் தனது சொந்த அமர்வுக்குத் திரும்ப முடியவில்லை. இதை இரண்டாவது அமர்விலிருந்து வெளிப்புறமாகப் பின்தொடர்வது அதைப் புரிந்துகொள்ளும் வேகமான வழியாகும், ஏனெனில் முதல் பயனரின் இணைப்பில் எதுவும் மறைக்கப்படவில்லை, எந்தப் பொருட்கள் பகிரப்படுகின்றன என்பதைப் பார்த்தபின் இரண்டாவது பயனரின் சிக்கலில் மர்மம் எதுவும் எஞ்சாது.
உடைந்த அமர்விலிருந்து தொடங்குங்கள்
முதல் கணக்கு அல்ல, இரண்டாவது கணக்கின் டெஸ்க்டாப்பிற்குச் செல்லுங்கள். அங்கு ஒரு முனையத்தைத் திறந்து, மற்ற அமர்வு இணைக்கப்பட்டிருக்கும்போது வழித்தட அட்டவணையையும் தீர்வி பட்டியலையும் பாருங்கள். நீங்கள் காண்பவை அனைத்தும் இயந்திரத்திற்குச் சொந்தமானவை, மற்ற பயனருக்கு அல்ல, அதுவே முதல் துப்பு.
Get-NetRoute -AddressFamily IPv4 | Sort-Object RouteMetric | Select-Object -First 12 DestinationPrefix,NextHop,InterfaceAlias
Get-DnsClientServerAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,ServerAddresses
Get-NetConnectionProfile | Select-Object Name,NetworkCategory,IPv4Connectivityஇயல்புநிலை வழி இப்போது சுரங்கப்பாதை இடைமுகத்தைக் காட்டினால், இரண்டாவது பயனரின் போக்குவரத்தும் அதைப் பின்தொடர்கிறது. தீர்வி பட்டியலில் ஒரு தனியார் சேவையகம் சேர்ந்திருந்தால், அவர்களின் தேடல்கள் இப்போது சுரங்கப்பாதை விழுந்தபின் அடைய முடியாத இடத்திற்குச் செல்கின்றன. இவை எதுவும் வாடிக்கையாளரின் பிழை அல்ல; இவை ஒரே பகிரப்பட்ட வலையமைப்பு அடுக்கின் விளைவுகள்.
மூன்றாவது கட்டளை இரண்டாவது வகை புகார்களை விளக்குகிறது. ஒரு அடாப்டர் இயந்திரத்தை பொது வலையமைப்பு வகையிலிருந்து தனியார் வகைக்கு மாற்றும்போது, சுயவிவரத்துடன் இணைக்கப்பட்ட தீச்சுவர் விதிகள் அனைத்து கணக்குகளுக்கும் ஒரே நேரத்தில் மாறும், எனவே காலையில் அனுமதிக்கப்பட்ட பயன்பாடுகள் யாரும் விதியைத் தொடாமலேயே மதியம் தடுக்கப்படலாம்.
இணைப்பு ஒவ்வொரு பயனருக்கும், வலையமைப்பு அல்ல
Windows இணைப்புப் பொருளை அதை உருவாக்கிய பயனரின் சுயவிவரத்தில் வைத்திருக்கிறது. அது உருவாக்கும் மெய்நிகர் அடாப்டர், நிறுவும் வழிகள் மற்றும் பதிவு செய்யும் DNS சேவையகங்கள் முழு இயந்திரத்தின் அளவில் உள்ளன. அந்தப் பிரிவே தலைப்பில் உள்ள இரு அறிகுறிகளின் மூலம்.
முதல் பயனரை வெளியேற்றுவது பொதுவாக இரண்டாவதைச் சரிசெய்வது ஏன் என்பதையும் இது விளக்குகிறது. இணைப்பை அகற்றுவது அடாப்டரையும் வழிகளையும் அதனுடன் அகற்றும், இயந்திரம் முழுவதற்குமான நிலை யாரும் இணைவதற்கு முன்பிருந்த நிலைக்குத் திரும்பும். அது பயனுள்ள கண்டறிதல்: வெளியேற்றுவது மற்ற கணக்கைச் சரிசெய்தால், நீங்கள் உடைந்த சுயவிவரத்தை அல்ல, பகிரப்பட்ட நிலையைப் பார்க்கிறீர்கள்.
உங்களால் செய்ய முடியாதது இரண்டாவது அமர்வுக்கு வேறு வழித்தட அட்டவணையை வழங்குவது. அட்டவணை ஒன்றே, எந்த இரண்டு அமர்வுகளும் அதைப் பகிர்கின்றன. இது இயக்க முறைமையின் பண்பு, குறிப்பிட்ட வாடிக்கையாளரின் வரம்பு அல்ல. இதன் பொருள் வேறுவிதமாகக் கருதும் எந்த வடிவமைப்பும் தொடர்ந்து தோல்வியடையும், அந்தத் தோல்விகள் தொடர்பில்லாத பயன்பாட்டுப் பிழைகளைப் போலத் தோன்றும்.
'பயனரை மாற்று' உள்ளீட்டை எது அகற்றியது என்பதை இந்த வரிசையில் கண்டறியுங்கள்
விரைவு பயனர் மாற்றம் முற்றிலும் வேறு காரணத்தால் மறைந்தது, அதன் தீர்வுக்கு வழித்தடத்துடன் எந்தத் தொடர்பும் இல்லை. நான்கு வேட்பாளர்களையும் வரிசையாகச் செல்லுங்கள், ஏனெனில் முதல் இரண்டை நொடிகளில் மீட்கலாம், பிந்தையவற்றிற்கு விலை உண்டு.
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System' -Name HideFastUserSwitching
gpresult /h $env:TEMP\gp.html
Get-Service | Where-Object { $_.DisplayName -match 'Logon|Access|Credential' } | Select-Object Status,Name,DisplayNameபதிவேட்டு மதிப்பே எளிய விளக்கம். அது இருந்து 1 என்று படித்தால், உள்ளீடு கொள்கையால் மறைக்கப்பட்டுள்ளது, குழுக் கொள்கை பாதை Computer Configuration, Administrative Templates, System, Logon மற்றும் விரைவு பயனர் மாற்ற நுழைவுப் புள்ளிகளை மறைக்கப் பெயரிடப்பட்ட அமைப்பு. அதை Not Configured ஆக வைத்து gpupdate /force உடன் புதுப்பிக்கவும்.
இரண்டாவது கட்டளை அந்தக் கொள்கை உள்ளூரில் எழுதப்பட்டதா அல்லது களத்திலிருந்து வழங்கப்படுகிறதா என்பதைச் சொல்கிறது. அது அறிக்கையில் வெல்லும் GPO உடன் தோன்றினால், உள்ளூர் மதிப்பைத் திருத்துவது அடுத்த புதுப்பிப்பில் திரும்பும் தற்காலிகத் தீர்வு, அந்த உரையாடல் கொள்கையின் உரிமையாளருடன் நடைபெற வேண்டும்.
மூன்றாவது கட்டளை மற்ற பொறிமுறையை உள்ளடக்குகிறது. உள்நுழைவு தொகுதியை நிறுவும் சான்று அல்லது வலையமைப்பு அணுகல் வழங்குநர் அது இயங்கும்போது உள்ளீட்டை அடக்கலாம், சில வாடிக்கையாளர்கள் உள்நுழைவுக்கு முன் தொடங்கி உள்நுழைவுத் திரையில் உரிமை வைத்திருக்கும் ஒரு கூறையும் பதிவு செய்கிறார்கள். அந்தச் சேவையை முடக்குவது மாற்றத்தை மீட்டெடுக்கும், தொகுதி வழங்கும் உள்நுழைவுக்கு முந்தைய அல்லது posture செயல்பாடுகளையும் அகற்றும்.
| Cause | How to confirm | Cost of the fix |
|---|---|---|
| HideFastUserSwitching policy | Registry value present and set to 1 | None; remove the policy |
| Logon module service | Service running under a vendor name | Loses pre-logon and posture behaviour |
| GINA-era assumption | Only relevant on very old Windows | Nothing to fix; the mechanism is gone |
உங்களை வெளியே பூட்டாமல் அதை மாற்றுங்கள்
வேலை செய்யும்போது ஒரு நிர்வாக அமர்வைத் திறந்து வையுங்கள், அந்தத் திரை வழியாக மட்டுமே அடையக்கூடிய இயந்திரத்தில் உள்நுழைவுத் திரை மாற்றத்தை ஒருபோதும் செய்யாதீர்கள். முதலில் மற்ற அமர்வுகளிலிருந்து வெளியேறுங்கள், மாற்றத்தைப் பயன்படுத்துங்கள், புதுப்பியுங்கள், பின்னர் மறுதொடக்கம் செய்வதற்குப் பதிலாக பயனர்களை மாற்றிச் சோதியுங்கள்.
நீங்கள் முடக்கிய posture செயல்பாடுகளைப் பதிவு செய்யுங்கள். வாடிக்கையாளர் புதுப்பிப்பு உள்நுழைவு தொகுதியை மீண்டும் நிறுவலாம் அல்லது மீண்டும் இயக்கலாம், அறிகுறி தெளிவான காரணமின்றி திரும்பும், பொதுவாக யாரும் முந்தைய மாற்றத்தை நினைவில் வைக்காத ஆதரவுச் சாளரத்தின் நடுவில்.
நிர்வகிக்கப்படும் சாதனத்தில், அமைப்பு மேலிருந்து வழங்கப்படுவதாகக் கருதுங்கள். கொள்கை அறிக்கையை முதலில் சரிபார்ப்பது திரும்பும் உள்ளூர் திருத்தங்களில் ஒரு மணி நேரத்தைச் சேமிக்கிறது. பதில் இல்லை எனும்போது யாரிடம் கேட்பது என்பதையும் அது சொல்கிறது. வெல்லும் கொள்கையைப் பெயரிடும் புகார் சீட்டு, யாரோ ஏற்கனவே மாற்றிய பதிவேட்டு விசையை விவரிக்கும் சீட்டை விட இரண்டு மடங்கு விரைவாகத் தீர்க்கப்படுகிறது.
இரு கணக்குகளையும் சரிபார்த்து மாதிரியைத் தேர்ந்தெடுங்கள்
இரு பயனர்களும் அனுபவிக்கும் வரிசையிலேயே முடிவைச் சோதியுங்கள். முதல் கணக்கு துண்டிக்கப்பட்டிருக்கும்போது இரண்டாவது கணக்கில் உள்நுழைந்து, சாதாரண அணுகலை உறுதிசெய்து, பின்னர் முதல் கணக்கின் சுரங்கப்பாதையை இணைத்து, இரண்டாவது கணக்கின் எதிர்பார்க்கப்பட்ட வழி இன்னும் நீங்கள் நினைத்ததே என்பதை உறுதிசெய்யுங்கள்.
qwinsta
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Select-Object InterfaceAlias,NextHop,RouteMetric
Test-NetConnection -ComputerName intranet.example.internal -Port 443இரு கணக்குகளுக்கும் ஒரே நேரத்தில் வெவ்வேறு வலையமைப்பு வழிகள் உண்மையில் தேவைப்பட்டால், நேர்மையான பதில் இரண்டு இயந்திரங்கள், இரண்டு மெய்நிகர் இயந்திரங்கள் அல்லது ஒரே வழி மட்டும் தேவைப்படும் கொள்கை. பகிரப்பட்ட இணைப்பில் பிளவு சுரங்கப்பாதை எது நகர்கிறது என்பதைக் குறைக்கலாம், ஆனால் ஒவ்வொரு அமர்வுக்கும் அதன் சொந்த அட்டவணையை வழங்க முடியாது. மூன்று முயற்சிகளுக்குப் பின் கண்டுபிடிப்பதை விட முன்கூட்டியே ஏற்பது மலிவு.
சுற்றி ஒட்டுவதற்குப் பதிலாக வெளிப்படையாக எடுக்க வேண்டிய முடிவு இது. ஒரு வழித்தட அட்டவணை, ஒரு தீர்வி பட்டியல், ஒரு தீச்சுவர் சுயவிவரம்: மற்ற அனைத்தும் அதிலிருந்தே வருகிறது, அதை மதிக்கும் தீர்வு அடுத்த மாதமும் வேலை செய்யும்.