RRAS kurulumu RemoteAccess hizmeti takıldığı için başarısız oluyor

Rol kurulumu genel bir hatayla durur ve olay günlüğü çalışmak için neredeyse hiçbir şey sunmaz. Bunun yaşandığı sunucularda eksik parça sihirbazda değildir: Remote Access hizmeti Starting durumundan hiç çıkmaz. Kendi başlatmasını tamamlayamayan bir rol her denemede yeniden başarısız olur, bu yüzden önce hizmet, sonra sihirbaz gelir. Oturum açma hakkını onarmak dakikalar alır, rolü tekrar tekrar yeniden kurmak almaz.

Rol sihirbazından değil, hizmetten başlayın

Yükseltilmiş bir komut istemi açın ve role dokunmadan önce hizmetin yapılandırmasını okuyun. İki değer önemlidir: başlangıç türü ve hizmetin altında çalıştığı hesap. Varsayılan kurulum hizmeti Network Service altında otomatik, gecikmeli başlatma için kaydeder.

Durum Running yerine Starting’de kalıyorsa hizmet elde edemediği bir şeyi bekliyordur ve oturum açma hakkı olağan adaydır. Daha uzun beklemek işe yaramaz, çünkü başlatma zaten Service Control Manager’ın beklemede olarak bildirdiği biçimde başarısız olmuştur. Hizmeti temiz biçimde durdurun ve yapılandırmasını yeniden okuyun. Ardından olay günlüğünde hizmetin başlatma denemesine bakın, hesap adının hatanın yanında göründüğü yer tam orasıdır.

Rol sihirbazı yalnızca başlatmanın başarısız olduğunu bildirir, bu yüzden hizmet tanılaması önce gelmelidir.

Yeniden kurmadan önce oturum açma hakkını okuyun

Network Service başlamak için hizmet olarak oturum açma hakkına ihtiyaç duyar. Yerleşik hesaplar bunu genellikle grup üyeliğiyle alır ve sıkılaştırılmış bir temel çizgi ya da ilke yenilemesi bunu geri alabilir. Grup İlkesi bir sonraki yenilemede kazanır, bu yüzden elle verilen izin uyarı olmadan yeniden kaybolabilir.

Yerel güvenlik ilkesini dışa aktarın ve GUI’ye güvenmek yerine girdiyi okuyun. Bu size yenilemeden sonra karşılaştıracak bir dosya bırakır ve değişikliğin ayakta kalıp kalmadığını bilmenin tek yolu budur. Girdi boşsa ya da hesabı atlıyorsa arızayı bulmuşsunuz. Onu hangi ilke nesnesinin ayarladığını not edin, çünkü kalıcı düzeltmeye ihtiyaç duyan tam o nesnedir.

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

Yerelde uygulanıp bir sonraki yenilemede ilke tarafından üzerine yazılan bir izin, çalışmayı bırakmış bir onarım gibi görünür ve aynı biçimde yeniden başarısız olur.

Yapılandırmayı yeniden yazan hesap turu

Bir kısayol, ilkeyi elle düzenlemeden hizmetin oturum açma yapılandırmasını onarır: hesabı değiştirin, uygulayın, sonra parola alanlarını boş bırakarak geri değiştirin.

Tur, hizmet kaydını yeniden yazar ve hesaba ihtiyaç duyduğu hakkı yeniden verir. Bu kök nedeni düzeltmek değil bir dolambaçtır, bu yüzden yanında tarih olan değişiklik kaydına aittir. Sunucuyu bir temel çizgi yönetiyorsa doğru onarım, hesabı o temel çizgideki hizmet olarak oturum açma atamasına eklemektir. Yapabildiğinizde önce bunu yapın ve turu yalnızca başka türlü sıkışmış bir kurulumu açmak için kullanın.

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

Her komuttan sonra durumu okuyun, çünkü bir hesap altında başlayıp diğeri altında başlamayan hizmet hangi hakkın eksik olduğunu söyler.

Rolü kurun ve kurulduğunu kanıtlayın

Hizmet çalışırken rolü yeniden ekleyin ve gerçekten kullanmayı düşündüğünüz VPN alt özelliğini dahil edin. Tek başına genel rol size çalışan bir VPN uç noktası vermez.

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

Alt özelliklerin Available yerine Installed bildirdiğini doğrulayın, sonra konsolu açın ve başka biri makineye dokunmadan önce ilk yapılandırmayı tamamlayın. Konsol hâlâ hizmetin çalışmadığını söylüyorsa rolü kaldırmak yerine hizmet denetimine dönün.

Neyi değiştirdiğinizi yazın

Sihirbazın ilk seçimleri güvenlik duvarı kurallarını, adres atamasını ve sunucunun DHCP aktarıcısı bekleyip beklemediğini belirler. Birkaç noktadan sahaya istemcisi, sahadan sahaya uç noktasının biçimine ihtiyaç duymaz. Rol, adres havuzu, kimlik doğrulama yöntemi ve sertifika kaynağı konusunda tıklamadan önce karar verin. Burada tahmin yürütmek, temiz kurulan ve hiçbir zaman bağlantı kabul etmeyen bir sunucu üretir.

Hizmet hesabındaki sapmayı aynı notta tutun. Varsayılan hesabı geri koyan bir sertleştirme turu, bunu teşhis eden kişi çoktan başka işe geçtikten aylar sonra, sonraki yeniden başlatmada arızayı geri getirebilir.