டொமைனுடன் இணைந்த மடிக்கணினியின் கடிகாரத்தை VPN ஏன் சரிசெய்யவில்லை

தொலைவில் பணிபுரியும் ஊழியர் VPN-ஐ இணைக்கிறார், சுரங்கப்பாதை எழுகிறது, நேரத்தைக் குறிப்பிடும் அங்கீகாரப் பிழையுடன் உள்நுழைவுகள் தோல்வியடையத் தொடங்குகின்றன. சுரங்கப்பாதையில் எதுவும் உடைந்துவிடவில்லை. VPN வலையமைப்புகளுக்கு இடையே பாக்கெட்டுகளை எடுத்துச் செல்கிறது; அது இரு இயந்திரங்களுக்குப் பகிரப்பட்ட கடிகாரத்தைத் தருவதில்லை, மேலும் டொமைன் அங்கீகாரம், சான்றிதழ் சரிபார்ப்பு மற்றும் தணிக்கைத் தொடர்பு அனைத்தும் போதுமான அளவு ஒத்துப்போகும் கடிகாரங்களைச் சார்ந்தவை. அதிலிருந்து மூன்று முடிவுகள் பிறக்கின்றன: டொமைனில் நேரம் யாருக்குச் சொந்தம், சாதனம் உண்மையில் எதைப் பயன்படுத்துகிறது, மற்றும் சாதனம் நடமாடும்போது என்ன நடக்கிறது.

பாதை கடிகாரம் அல்ல

Kerberos அங்கீகாரம் நேரத்திற்கு உணர்திறன் உள்ள தரவைக் கொண்டுள்ளது மற்றும் கட்டமைக்கப்பட்ட பொறுமைக்கு வெளியேயான கோரிக்கைகளை நிராகரிக்கிறது, இது Windows டொமைன்களில் இயல்பாக ஐந்து நிமிடங்கள். சான்றிதழ்களுக்கு செல்லுபடியாகும் காலங்கள் உள்ளன, எனவே கடிகாரம் போதுமான அளவு முன்னே செல்லும் சாதனம் செல்லுபடியாகும் சான்றிதழை இன்னும் செல்லுபடியாகாததாகக் கருதுகிறது. பல இயந்திரங்களின் தணிக்கைப் பதிவுகள் அவற்றின் கடிகாரங்கள் அருகில் இருந்தால் மட்டுமே தொடர்புபடுத்தப்படுகின்றன, மேலும் ஒரு சம்பவ மறுஆய்வு முதல் முறையாக எது முதலில் நடந்தது என்று கேட்கும்போது இது முக்கியமாகிறது.

அந்த மூன்று சார்புகளும் சுரங்கப்பாதையிலிருந்து சுயாதீனமானவை. VPN-ஐ உயர்த்துவது அணுகலை மாற்றுகிறது, அணுகலே சாதனத்திற்கு நேர மூலத்தைக் கண்டறிய உதவுகிறது; அது மூலமல்ல.

காட்டப்படும் நேர மண்டலத்தைக் கடிகாரத்திலிருந்து தனியாக வைத்திருங்கள். வெவ்வேறு உள்ளூர் நேரங்களைக் காட்டும் இரு மடிக்கணினிகள் முழுமையாக ஒத்திசைந்திருக்கலாம், ஒரே மணியைக் காட்டும் இரண்டும் அவற்றின் நேர மண்டல அமைப்புகள் வேறுபட்டால் நிமிடங்களில் வேறுபடலாம். நேர மண்டலத்தை மாற்றுவது தவறான கடிகாரத்தின் பழுதுநீக்கமல்ல, காலாவதியான சான்றிதழ் வேலை செய்ய தேதியைப் பின்னுக்குத் தள்ளுவது இயந்திரத்தின் மற்ற அனைத்து நேரச் சார்பான சோதனைகளையும் உடைக்கிறது.

டொமைனில் நேரம் யாருக்குச் சொந்தம் என்பதை முடிவு செய்யுங்கள்

டொமைனுடன் இணைந்த Windows உறுப்பினர்கள் பொதுவாக ஒவ்வொரு முறையும் பொது சேவையகத்தைக் கேட்காமல் Active Directory இன் நேரப் படிநிலையைப் பின்பற்றுகிறார்கள். அந்தச் சங்கிலி காட்டின் மூலத்தின் PDC எமுலேட்டரில் முடிகிறது, அதன் குறிப்பே அமைப்பின் அதிகாரப்பூர்வ மூலமாகும்.

குறிப்பை இரு நிபந்தனைகள் தீர்மானிக்கின்றன: கொள்கை வெளிப்புற நேரச் சேவையை அனுமதிக்கிறதா, மற்றும் ஒவ்வொரு தளத்திலிருந்தும் அங்கீகரிக்கப்பட்ட உள் மூலத்தை நம்பகமாக அடைய முடியுமா. இரண்டும் தெளிவற்றதாக இருந்தால், நடைமுறை பதில் படிநிலையை அப்படியே வைத்து அணுகலைச் சரிசெய்வதே, வாடிக்கையாளர்களைப் பொது குளத்தை நோக்கிக் காட்டுவதல்ல. மூன்றாவது நிபந்தனை தோல்விப் பாதையைத் தீர்மானிக்கிறது: எந்த மூலத்தையும் அடைய முடியாதபோது சாதனம் என்ன செய்ய வேண்டும். இதை முன்கூட்டியே தீர்ப்பது ஒரு மடிக்கணினியில் பொது சேவையகத்தை ஆணியடித்து இறுக்கும் அவசரத் தீர்வைத் தவிர்க்கிறது.

அந்தத் தேர்வு டொமைன் மற்றும் நேர நிர்வாகிகளுக்கானது, தொலை அணுகல் வடிவமைப்புக்கானது அல்ல. தன்னை நம்பகமான நேர அதிகாரமாகக் கட்டமைக்கும் மடிக்கணினி வேறொரு கட்டமைப்பு, மேலும் பாதுகாப்பு மறுஆய்வு அங்கீகரித்தது அதுவாக இருப்பது அரிது.

சாதனம் உண்மையில் எதைப் பயன்படுத்துகிறது என்பதைப் படியுங்கள்

நிர்வகிக்கப்படும் Windows சாதனத்தில் தற்போதைய நிலையை இரு படிக்க-மட்டும் கட்டளைகள் பதிவு செய்கின்றன, மாற்றத்திற்கு முன்பும் பின்பும் அவற்றைப் பிடிப்பது மதிப்புள்ளது:

w32tm /query /source
w32tm /query /status
w32tm /query /configuration

தேர்ந்தெடுக்கப்பட்ட மூலம், கடைசி வெற்றிகரமான ஒத்திசைவு மற்றும் stratum அல்லது குறிப்பு அடையாளங்காட்டியை சாதனத்தின் நிர்வாகக் கொள்கையுடன் சேர்த்து எழுதுங்கள். ஒரு வெற்றிகரமான கைமுறை ஒத்திசைவு கட்டளை வேலை செய்கிறது என்பதை நிரூபிக்கிறது, கொள்கை மறுதொடக்கம் அல்லது பங்கு மாற்றத்தைத் தாண்டி நீடிக்கும் என்பதல்ல.

மூலம் உள்ளூர் CMOS கடிகாரத்தைக் காட்டினால், சாதனம் ஒத்திசைவே ஆகவில்லை, இது பொதுவாக துவக்கத்தின்போது டொமைன் கட்டுப்படுத்தி அணுகக்கூடியதாக இல்லை அல்லது நேரச் சேவை கொள்கையால் முடக்கப்பட்டது என்பதைக் குறிக்கிறது. அது பொது சேவையகத்தைக் காட்டினால், டொமைன் படிநிலைக்கு வெளியே ஏதோ வெற்றிபெறுகிறது, அது வலையமைப்பின் அல்ல, கொள்கையின் கேள்வி.

நடமாடும்போது என்ன நடக்கிறது என்பதை முடிவு செய்யுங்கள்

இணைப்பு துண்டிக்கப்பட்டிருக்கும்போது சாதனம் அதன் உள்ளூர் கடிகாரத்தையும் அடையக்கூடிய எந்த நேர வழங்குநர்களையும் சார்ந்திருக்கிறது. மடிக்கணினிகள் நகரும், வாரக்கணக்கில் ஆஃப்லைனில் இருந்த சாதனம் மீண்டும் இணைந்த பிறகு முதல் Kerberos கோரிக்கை தோல்வியடையும் அளவுக்கு விலகலாம்.

மீண்டும் இணையும்போது சாதனத்திற்கு டொமைன் கண்டறிதலும் நோக்கமிடப்பட்ட நேர-சேவைப் பாதையும் தேவை, கோப்புப் பங்கீட்டுக்கான பாதை மட்டுமல்ல. வலையமைப்புக்கு வெளியே மறுதொடக்கம் செய்து, VPN-ஐ இணைத்து, மூலத்தை மீண்டும் படிப்பதன் மூலம் அதைச் சோதியுங்கள், படிநிலை தானே மீளமைந்தது என்று கருதுவதற்குப் பதிலாக.

மெய்நிகர் இயந்திரங்கள் மற்றொரு வழங்குநரைச் சேர்க்கின்றன. ஹைப்பர்வைசர் நேர ஒருங்கிணைப்பு பல வடிவமைப்புகளில் சட்டபூர்வமான மூலம், ஆனால் அதன் பங்கு வேண்டுமென்றே தேர்ந்தெடுக்கப்பட்டு டொமைன் கொள்கையுடன் ஒருங்கிணைக்கப்பட வேண்டும். ஒத்துப்போகாத இரு வழங்குநர்கள் நிலையானதாகத் தோன்றும் தவறான கடிகாரத்தை உருவாக்குகின்றன.

உறுப்பினர் கொள்கையை அதிகாரத்திலிருந்து தனியாக வைத்திருங்கள்

சாதாரண உறுப்பினர் கட்டமைப்பும் அதிகாரமுள்ள சேவையகத்தின் கட்டமைப்பும் வெவ்வேறு மாற்றக் கட்டுப்பாடு கொண்ட வெவ்வேறு சிக்கல்கள். அவற்றைக் கலப்பதே வழக்கமான மடிக்கணினிக் கொள்கை மாற்றம் இறுதியில் முழுக் காட்டின் குறிப்பையும் மாற்றும் வழி.

முடிவை நான்கு வரிகளில் எழுதுங்கள்: அதிகார மூலம், அதைச் சுமக்கும் படிநிலை, நடமாடும் நடத்தை, மற்றும் சாதனத்தில் நிலையை நிரூபிக்கும் கட்டளை. முதல் மூன்று ஆவணப்படுத்தப்பட்டு நான்காவது மீளச்செய்யக்கூடியதாக இருந்தால், நேரம் சார்ந்த உள்நுழைவுத் தோல்வி VPN பதிவுகளில் தேடுவதற்குப் பதிலாக ஐந்து நிமிடச் சரிபார்ப்பாக மாறும்.