Kullanıcı VPN'i üzerinden bir etki alanına katılın ve yeniden başlatmayı atlatın

Etki alanına katılmayı noktadan siteye VPN üzerinden gerçekleştirebilirsiniz. Bu bağlantının genellikle yapamadığı şey, ardından gelen ve ilk etki alanı kullanıcısının oturum açmaya çalıştığı yeniden başlatma boyunca bağlı kalmaktır. Katılmayı artık üç aşamada yürütüyorum: yerel yönetici oturum açmışken yolu ve keşfi kanıtlamak, katılmayı çalıştırmak ve ardından dizüstü bilgisayarı teslim etmeden önce ilk etki alanı oturum açmasını test etmek. Her aşamanın farklı bir yerde başarısız olan bir testi var.

Bu aşamaları ayırmak, projenin başarıyla katılmış ama kullanılamayan bir dizüstü bilgisayarla sona ermesini engelleyen şeydir.

Bağlanmadan önce: sürüm, yerel yönetici, DNS

Makinenin etki alanına katılmayı destekleyen bir sürüme ve bunu yapmaya yetkili bir yerel yöneticiye ihtiyacı vardır. VPN aynı oturumda açık olmalıdır, çünkü katılma kullandığınız güvenlik bağlamında çalışır.

İstemciyi kuruluşun dizin DNS'ine yönlendirin, genel bir çözümleyiciye veya hosts dosyasındaki bir girdiye değil. Katılmanın hizmet kayıtlarını bulması ve ardından bu kayıtların adlandırdığı ana bilgisayarlara ulaşması gerekir. Eskimiş bir sonek veya genel çözümleyici keşfi tamamen başka bir yere gönderir.

Saati de kontrol edin. Kerberos zaman sapmasına tolerans göstermez ve bir ay çevrimdışı kalmış bir dizüstü bilgisayar, kafa karıştıran katılma hatalarının yaygın bir kaynağıdır.

Etki alanının yalnızca ping ile değil, keşfedilebilir olduğunu doğrulayın

Katılmayı denemeden önce etki alanının LDAP SRV kaydını çözümleyin. ad.corp.example adlı örnek tek etki alanlı ortam için sorgu şudur:

Resolve-DnsName -Type SRV _ldap._tcp.dc._msdcs.ad.corp.example

Dönen bir kayıt gereklidir ancak yeterli değildir. Listelediği her DC adını çözümleyin ve gereken hizmetlere tünel üzerinden ulaştığınızı doğrulayın. Etki alanı adına ping atmak keşif hakkında neredeyse hiçbir şey kanıtlamaz.

Belgelenen AD bağımlılıklarına izin verin: kimlik doğrulama, SMB ve RPC trafiği ve saat eşitleme. Her birini gerçekten dağıttığınız güvenlik duvarı kurallarına göre denetleyin. Etki alanı denetleyicisinin bağlantı noktalarını internete yayımlamak, dikkate değer bir kısayol değildir.

Katılmayı çalıştırın ve hatayı okuyun

Desteklenen katılma komutunu veya sistem iletişim kutusunu kullanın ve hata metnini tam olarak kaydedin. «Belirtilen etki alanı ya yok ya da ona ulaşılamadı» ifadesi kimlik bilgilerine değil, keşfe veya erişilebilirliğe işaret eder.

Aynı ada sahip bir nesne zaten varsa, onu refleksle silmeyin. Önceden hazırlanmış bir hesap olabilir ve netjoin sertleştirmesi sahiplik ve ilkeye göre bazı yeniden kullanım durumlarını sınırlar. Dizin sahibinden nesneyi incelemesini veya düzeltmesini isteyin.

Başarılı bir katılma orta noktadır, bitiş çizgisi değil. Sonraki adım, kullanıcının gerçekten test ettiği adımdır.

İlk etki alanı oturum açmasını planlayın

Tamamlanmış bir katılma her etki alanı kullanıcısı için önbelleğe alınmış kimlik bilgileri oluşturmaz. İlk oturum açma ekranında, herhangi bir kullanıcı giriş yapmadan önce dizüstü bilgisayarın bir DC'ye yolu olmalıdır. Kullanıcı VPN'iniz yalnızca oturum açmadan sonra başlıyorsa o yol yoktur. Bu bir tasarım boşluğudur, istemci hatası değil.

O ilk oturum açma için desteklenen oturum öncesi veya cihaz tüneli iş akışını, mevcut bir site yolunu ya da onaylanmış bir alternatifi kullanın. Ardından tüm sırayı test edin: yeniden başlatın, kimlik bilgileri ekranına ulaşın, amaçlanan etki alanı kullanıcısı olarak oturum açın ve tünelin tasarlandığı gibi davrandığını doğrulayın.

Kullanıcı değiştirme ve VPN kalıcılığı istemciye göre değişir. Yerel yönetici olarak başlatılan bir bağlantının başka bir kullanıcının oturumuna taşınacağını varsaymayın.

Yerel kurtarma erişimini koruyun

Dizüstü bilgisayarı teslim etmeden önce onaylanmış bir yerel kurtarma yolu saklayın. İlk etki alanı oturum açması başarısız olursa, az önce başarısız olan aynı tünele bağlı olmayan bir geri dönüş yoluna ihtiyacınız olur.

Neyi kanıtladığınızı yazın: SRV çözümlemesi, DC'ye erişim, katılma hatası, ilk oturum açma yöntemi ve kurtarma hesabı. O kayıt, yinelenebilir bir yapı ile yalnızca ofiste çalışan bir dizüstü bilgisayar arasındaki farktır.