RemoteAccess சேவை நிற்பதால் RRAS நிறுவல் தோல்வியடைகிறது

பங்கின் நிறுவல் ஒரு பொதுவான பிழையுடன் நிற்கிறது, நிகழ்வுப் பதிவில் வேலை செய்ய கிட்டத்தட்ட எதுவும் இல்லை. இது நடக்கும் சேவையகங்களில், காணாமல் போன பகுதி வழிகாட்டியில் இல்லை: Remote Access சேவை ஒருபோதும் Starting நிலையை விட்டு வெளியேறாது. தன் சொந்த தொடக்கத்தை முடிக்க முடியாத பங்கு ஒவ்வொரு முயற்சியிலும் மீண்டும் தோல்வியடைகிறது, எனவே முதலில் சேவை, பின்னர் வழிகாட்டி வருகிறது. உள்நுழைவு உரிமையைச் சரிசெய்ய நிமிடங்கள் ஆகும், பங்கைத் திரும்பத் திரும்ப மீண்டும் நிறுவுவதற்கு ஆகாது.

பங்கு வழிகாட்டியில் இருந்து அல்ல, சேவையில் இருந்து தொடங்குங்கள்

உயர்த்தப்பட்ட கட்டளைத் தூண்டலைத் திறந்து, பங்கைத் தொடும் முன் சேவையின் கட்டமைப்பைப் படியுங்கள். இரண்டு மதிப்புகள் முக்கியம்: தொடக்க வகை மற்றும் சேவை இயங்கும் கணக்கு. இயல்புநிலை நிறுவல் சேவையை Network Service கீழ் தானியங்கி, தாமதமான தொடக்கத்திற்குப் பதிவு செய்கிறது.

நிலை Running இல்லாமல் Starting இல் நின்றால், சேவை பெற முடியாத ஒன்றுக்காகக் காத்திருக்கிறது, உள்நுழைவு உரிமையே வழக்கமான வேட்பாளர். அதிக நேரம் காத்திருப்பதால் பயனில்லை, ஏனெனில் தொடக்கம் ஏற்கனவே Service Control Manager நிலுவை எனத் தெரிவிக்கும் வகையில் தோல்வியடைந்துவிட்டது. சேவையைத் தூய்மையாக நிறுத்தி அதன் கட்டமைப்பை மீண்டும் படியுங்கள். பின்னர் நிகழ்வுப் பதிவில் சேவை தொடக்க முயற்சியைப் பாருங்கள், தோல்விக்கு அருகில் கணக்கின் பெயர் அங்கேயே தெரியும்.

பங்கு வழிகாட்டி தொடக்கம் தோல்வியடைந்தது என்று மட்டுமே தெரிவிக்கிறது, அதனால்தான் சேவை நோயறிதல் முதலில் வர வேண்டும்.

மீண்டும் நிறுவும் முன் உள்நுழைவு உரிமையைப் படியுங்கள்

தொடங்க Network Service க்கு சேவையாக உள்நுழையும் உரிமை தேவை. உள்ளமைந்த கணக்குகள் இதை வழக்கமாகக் குழு உறுப்பினர் மூலம் பெறுகின்றன, கடினப்படுத்தப்பட்ட அடிப்படைக் கோடு அல்லது கொள்கை புதுப்பிப்பு அதைப் பறிக்கலாம். அடுத்த புதுப்பிப்பில் குழுக் கொள்கை வெல்லும், எனவே கையால் வழங்கிய அனுமதி எச்சரிக்கையின்றி மீண்டும் மறையலாம்.

உள்ளூர் பாதுகாப்புக் கொள்கையை ஏற்றுமதி செய்து GUI ஐ நம்பாமல் பதிவைப் படியுங்கள். இது புதுப்பிப்புக்குப் பின் ஒப்பிட ஒரு கோப்பை உங்களுக்கு விடும், மாற்றம் தாக்குப்பிடித்ததா என அறிய இதுவே ஒரே வழி. பதிவு காலியாக இருந்தால் அல்லது கணக்கை விட்டுவிட்டால், நீங்கள் குறையைக் கண்டுபிடித்துவிட்டீர்கள். எந்தக் கொள்கைப் பொருள் அதை அமைக்கிறது எனப் பதியுங்கள், நிரந்தரத் திருத்தம் அந்தப் பொருளுக்கே தேவை.

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

உள்ளூரில் பயன்படுத்தப்பட்டு அடுத்த புதுப்பிப்பில் கொள்கையால் மேலெழுதப்பட்ட அனுமதி வேலை செய்வதை நிறுத்திய திருத்தம் போலத் தெரிகிறது, அது அதே வழியில் மீண்டும் தோல்வியடையும்.

கட்டமைப்பை மீண்டும் எழுதும் கணக்குப் போக்குவரத்து

கொள்கையைக் கையால் திருத்தாமல் சேவையின் உள்நுழைவு கட்டமைப்பைச் சரிசெய்யும் ஒரு குறுக்குவழி உள்ளது: கணக்கை மாற்றி, பயன்படுத்தி, பின்னர் கடவுச்சொல் புலங்களைக் காலியாக விட்டு மீண்டும் மாற்றுங்கள்.

போக்குவரத்து சேவைப் பதிவை மீண்டும் எழுதி கணக்கிற்குத் தேவையான உரிமையை மீண்டும் அளிக்கிறது. இது மூலக் காரணத்தின் திருத்தம் அல்ல, ஒரு தவிர்ப்பு வழி, எனவே தேதியுடன் மாற்றப் பதிவில் இருக்க வேண்டும். அடிப்படைக் கோடு சேவையகத்தை நிர்வகிக்கும் இடத்தில், சரியான திருத்தம் அந்த அடிப்படைக் கோட்டில் சேவையாக உள்நுழைவு ஒதுக்கீட்டில் கணக்கைச் சேர்ப்பதாகும். முடிந்தால் முதலில் அதையே செய்யுங்கள், போக்குவரத்தை வேறு வழியில் சிக்கிய நிறுவலைத் திறக்க மட்டுமே பயன்படுத்துங்கள்.

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

ஒவ்வொரு கட்டளைக்குப் பின் நிலையைப் படியுங்கள், ஏனெனில் ஒரு கணக்கின் கீழ் தொடங்கி மற்றொன்றின் கீழ் தொடங்காத சேவை எந்த உரிமை இல்லை என்பதைச் சொல்லும்.

பங்கை நிறுவி அது நிறுவப்பட்டதை நிரூபியுங்கள்

சேவை இயங்கும்போது பங்கை மீண்டும் சேர்த்து, நீங்கள் உண்மையில் பயன்படுத்தப்போகும் VPN துணை அம்சத்தைச் சேர்க்கவும். வெறும் பொதுப் பங்கு உங்களுக்கு வேலை செய்யும் VPN முனைப்புள்ளியைத் தராது.

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

துணை அம்சங்கள் Available இல்லாமல் Installed எனத் தெரிவிப்பதை உறுதிசெய்து, பின்னர் பணியகத்தைத் திறந்து வேறு யாரும் இயந்திரத்தைத் தொடும் முன் தொடக்கக் கட்டமைப்பை முடிக்கவும். பணியகம் இன்னும் சேவை இயங்கவில்லை என்று சொன்னால், பங்கை நீக்குவதற்குப் பதிலாக சேவைச் சரிபார்ப்புக்குத் திரும்புங்கள்.

நீங்கள் என்ன மாற்றினீர்கள் என எழுதுங்கள்

வழிகாட்டியின் முதல் தேர்வுகள் தீப்பரப்பு விதிகள், முகவரி ஒதுக்கீடு மற்றும் சேவையகம் DHCP ரிலே எதிர்பார்க்கிறதா என்பதைத் தீர்மானிக்கின்றன. சில புள்ளி-இருந்து-தள வாடிக்கையாளர்களுக்குத் தளம்-இருந்து-தள முனைப்புள்ளியின் வடிவம் தேவையில்லை. கிளிக் செய்வதற்கு முன் பங்கு, முகவரிக் கிடங்கு, அங்கீகார முறை மற்றும் சான்றிதழின் மூலத்தைத் தீர்மானியுங்கள். இங்கே ஊகிப்பது தூய்மையாக நிறுவப்பட்டு ஒருபோதும் இணைப்பை ஏற்காத சேவையகத்தை உருவாக்கும்.

சேவைக் கணக்கின் விலகலை அதே குறிப்பில் வைத்திருங்கள். இயல்புநிலைக் கணக்கை மீண்டும் கொண்டுவரும் கடினப்படுத்தும் சுற்று அடுத்த மறுதொடக்கத்தில் குறையை மீட்டெடுக்கலாம், அதைக் கண்டறிந்தவர் முன்னேறிய பல மாதங்களுக்குப் பின்.