RasMan กับ RemoteAccess ไม่ใช่บริการเดียวกัน

RasMan กับ RemoteAccess ปรากฏอยู่ติดกันในรายการบริการ ทั้งคู่กล่าวถึงการเข้าถึงระยะไกล และทั้งสองทำงานต่างกัน ตัวหนึ่งจัดการการเชื่อมต่อของไคลเอนต์ และอีกตัวเป็นบทบาทเซิร์ฟเวอร์ของการกำหนดเส้นทางและการเข้าถึงระยะไกล การปฏิบัติต่อทั้งสองราวกับใช้แทนกันได้คือสาเหตุที่แล็ปท็อปถูกเปิดฟีเจอร์เซิร์ฟเวอร์เพื่อแก้ปัญหาไคลเอนต์ บริการอาจเกี่ยวข้องตามชื่อแต่ไม่เกี่ยวข้องตามหน้าที่ ซึ่งทำให้ชื่อเป็นหลักฐานที่มีประโยชน์น้อยที่สุดในตั๋ว

สองชื่อ สองงานที่ต่างกัน

RasMan คือตัวจัดการการเชื่อมต่อที่ดูแลการเข้าถึงระยะไกลฝั่งไคลเอนต์ รวมถึงสมุดโทรศัพท์และกลไกการเชื่อมต่อที่ไคลเอนต์ VPN ที่มีมาให้ใช้ RemoteAccess คือบริการการกำหนดเส้นทางและการเข้าถึงระยะไกล ซึ่งให้การกำหนดเส้นทาง NAT และการเข้าถึงระยะไกลฝั่งเซิร์ฟเวอร์บนเครื่องที่ทำหน้าที่เป็นเราเตอร์ ภาพรวม RAS ของ Microsoft อธิบายรูปแบบไคลเอนต์นั้น และสถานีงานที่หมุน Dial VPN ต้องการเพียงตัวแรกจากสองตัว การติดตั้งหรือเริ่มตัวที่สองไม่ได้ทำให้ตัวแรกดีขึ้น

การสำรวจแบบอ่านอย่างเดียวไม่มีค่าใช้จ่ายและตอบคำถามแรกได้ในไม่กี่วินาที รันการอ่านทั้งสองและเก็บผลลัพธ์ไว้ข้างข้อผิดพลาดของไคลเอนต์ เพราะบริการที่ไม่มีอยู่และบริการที่หยุดอยู่เป็นจุดเริ่มต้นที่ต่างกัน

Get-Service -Name RasMan,RemoteAccess -ErrorAction SilentlyContinue | Select-Object Name,Status,StartType
Get-VpnConnection | Select-Object Name,ConnectionStatus,ServerAddress

RasMan ที่หยุดอยู่พร้อมชนิดเริ่มต้นแบบแมนนวลคือบริการที่นโยบายปิดไว้ และนั่นเป็นคำถามด้านการจัดการไม่ใช่ฟีเจอร์ที่หายไป RemoteAccess ที่ไม่มีอยู่เป็นสภาวะปกติของสถานีงานและไม่ได้บอกอะไรเกี่ยวกับไคลเอนต์ รายการการเชื่อมต่อมีความสำคัญเพราะแสดงว่า Windows เชื่อว่ามีโปรไฟล์อยู่หรือไม่ก่อนจะโทษบริการใดๆ

ไคลเอนต์พึ่งพาอะไรจริงๆ

ระบุการพึ่งพาจริงของไคลเอนต์ที่ล้มเหลวและข้อผิดพลาดแรก ไม่ใช่ข้อสุดท้าย บริการที่ถูกนโยบายหยุดเป็นหนึ่งในหลายความเป็นไปได้ ไคลเอนต์สองตัวที่แย่งเส้นทางเริ่มต้น DNS ส่วนตัวที่ใช้กับอะแดปเตอร์ผิด ไดรเวอร์ตัวกรองที่ผลิตภัณฑ์เก่าทิ้งไว้ และนโยบายความปลอดภัยที่ไม่ควรอยู่ร่วมกันตั้งแต่แรก แต่ละอย่างสร้างข้อผิดพลาดของตัวเอง ไม่มีอันใดได้รับการแก้ไขด้วยโหมดเริ่มต้น รายการนั้นยังเป็นเหตุผลที่โหมดเริ่มต้นเป็นก้าวแรกที่ไม่ดี เพราะหน้าต่างเดียวสามารถซ่อนสาเหตุที่ต่างกันห้าแบบได้

ข้อผิดพลาดแรกสำคัญกว่าข้อสุดท้าย เพราะทุกอย่างหลังจากนั้นเป็นผลสืบเนื่อง บันทึกไว้ก่อนทำการเปลี่ยนแปลง ไม่อย่างนั้นหลักฐานจะหายไปพร้อมอาการ

ทำไมการเปิด RRAS ที่นี่จึงไม่ได้แก้อะไร

การเปิดบทบาทการกำหนดเส้นทางเพิ่มบริการ ชุดการกำหนดค่ารีจิสทรี และในบางเวอร์ชันมีการถามเกี่ยวกับการกำหนดค่าเริ่มต้น ไม่มีสิ่งใดให้การพึ่งพาของไคลเอนต์ และบนแล็ปท็อปที่ได้รับการจัดการอาจละเมิดเส้นฐาน โพสต์ฟอรัมของคนหนึ่งเกี่ยวกับบริการที่บังเอิญซ่อมเครื่องหนึ่งเครื่องไม่ใช่นโยบายสำหรับเปิดฟีเจอร์การกำหนดเส้นทางทั่วทั้งฟลีต การเปลี่ยนบริการต้องให้บทบาทและเอกสารการติดตั้งเห็นตรงกันก่อนใครจะแตะต้อง

เจ้าของระบบเป็นผู้เก็บการกำหนดค่านั้น ไม่ใช่ใครก็ตามที่บังเอิญอ่านกระทู้ การเบี่ยงเบนของเส้นฐานทั่วฟลีตมีค่าใช้จ่ายสูงในการย้อนกลับ และทุกบทบาทที่เปิดไว้คืออีกสิ่งหนึ่งที่การตรวจสอบครั้งถัดไปต้องพิสูจน์ หากบทบาทนั้นเป็นของเครื่องจริง การตัดสินใจนั้นเกิดขึ้นก่อนตั๋วนี้หลายเดือน

เปรียบเทียบกับเครื่องที่ทำงานได้

เปรียบเทียบกับเครื่องที่ทำงานได้ซึ่งใช้เวอร์ชันไคลเอนต์เดียวกันและโปรไฟล์ที่ตั้งใจเหมือนกัน ไม่ใช่เครื่องที่มีชื่อทางลัดบนเดสก์ท็อปเหมือนกัน ตัวบ่งชี้ที่เชื่อมต่อสองตัวไม่ได้หมายถึงนโยบายเครือข่ายเดียวที่สอดคล้องกัน และการตรวจสอบการอยู่ร่วมกันที่รองรับเป็นส่วนหนึ่งของการเปรียบเทียบ บันทึกเวอร์ชันไคลเอนต์ ข้อผิดพลาด บริการที่มีอยู่ และเส้นทางบนเครื่องทั้งสอง จากนั้นตัดสินว่าความแตกต่างคือบริการ เส้นทาง นโยบาย หรือเวอร์ชัน

ชื่อที่คล้ายกันเป็นเพียงเบาะแสว่าควรมองที่ใด และนั่นคือคุณค่าทั้งหมด การวินิจฉัยต้องมีข้อผิดพลาดแรก เครื่องเปรียบเทียบ และบันทึกที่เกิดก่อนการเปลี่ยนแปลง