RemoteAccess xizmati to‘xtab qolgani uchun RRAS o‘rnatilishi muvaffaqiyatsiz bo‘ladi

Rolni o‘rnatish umumiy xato bilan to‘xtaydi va voqealar jurnali ishlash uchun deyarli hech narsa bermaydi. Bu sodir bo‘ladigan serverlarda yetishmayotgan qism ustada umuman yo‘q: Remote Access xizmati hech qachon Starting holatidan chiqmaydi. O‘zining ishga tushishini tugata olmaydigan rol har bir urinishda yana muvaffaqiyatsiz bo‘ladi, shuning uchun avval xizmat, keyin usta keladi. Kirish huquqini tuzatish bir necha daqiqa oladi, rolni qayta-qayta o‘rnatish esa olmaydi.

Rol ustasidan emas, xizmatdan boshlang

Ko‘tarilgan buyruq satrini ochib, rolga tegishdan oldin xizmat konfiguratsiyasini o‘qing. Ikki qiymat muhim: ishga tushish turi va xizmat ishlaydigan hisob. Standart o‘rnatish xizmatni Network Service ostida avtomatik, kechiktirilgan ishga tushish uchun ro‘yxatdan o‘tkazadi.

Agar holat Running o‘rniga Starting da qolsa, xizmat ola olmaydigan narsani kutmoqda va kirish huquqi odatiy nomzoddir. Ko‘proq kutish yordam bermaydi, chunki ishga tushish allaqachon Service Control Manager kutishda deb xabar qiladigan tarzda muvaffaqiyatsiz bo‘lgan. Xizmatni toza to‘xtatib, konfiguratsiyasini qayta o‘qing. So‘ng voqealar jurnalida xizmatning ishga tushish urinishini ko‘ring, hisob nomi xato yonida aynan o‘sha yerda ko‘rinadi.

Rol ustasi faqat ishga tushish muvaffaqiyatsiz bo‘lganini xabar qiladi, shuning uchun xizmat diagnostikasi birinchi bo‘lishi kerak.

Qayta o‘rnatishdan oldin kirish huquqini o‘qing

Network Service ishga tushishi uchun xizmat sifatida kirish huquqiga muhtoj. O‘rnatilgan hisoblar uni odatda guruh a’zoligi orqali oladi, qattiqlashtirilgan tayanch chiziq yoki siyosat yangilanishi uni tortib olishi mumkin. Guruh siyosati keyingi yangilanishda g‘alaba qozonadi, shuning uchun qo‘lda berilgan huquq ogohlantirishsiz yana yo‘qolishi mumkin.

Mahalliy xavfsizlik siyosatini eksport qiling va GUI ga ishonish o‘rniga yozuvni o‘qing. Bu yangilanishdan keyin solishtirish uchun sizga fayl qoldiradi va o‘zgarish saqlanib qolganini bilishning yagona yo‘li shu. Agar yozuv bo‘sh bo‘lsa yoki hisobni tashlab ketsa, siz nosozlikni topdingiz. Uni qaysi siyosat obyekti belgilashini yozib qo‘ying, chunki doimiy tuzatish aynan o‘sha obyektga kerak.

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

Mahalliy qo‘llanib, keyingi yangilanishda siyosat bilan qayta yozilgan huquq ishlashdan to‘xtagan tuzatishga o‘xshaydi va yana xuddi shunday muvaffaqiyatsiz bo‘ladi.

Konfiguratsiyani qayta yozadigan hisobning borib-kelishi

Siyosatni qo‘lda tahrirlamasdan xizmatning kirish konfiguratsiyasini tuzatadigan qisqa yo‘l bor: hisobni o‘zgartiring, qo‘llang, so‘ng parol maydonlarini bo‘sh qoldirib, uni qaytarib o‘zgartiring.

Borib-kelish xizmat yozuvini qayta yozadi va hisobga kerakli huquqni qaytadan beradi. Bu ildiz sababni tuzatish emas, aylanib o‘tish yo‘li, shuning uchun yonida sana bo‘lgan o‘zgarishlar yozuvida turishi kerak. Serverni tayanch chiziq boshqaradigan joyda to‘g‘ri tuzatish — hisobni o‘sha tayanch chiziqdagi xizmat sifatida kirish tayinlashiga qo‘shish. Imkoni bo‘lsa avval shuni qiling, borib-kelishni esa faqat boshqa yo‘l bilan tiqilib qolgan o‘rnatishni ochish uchun ishlating.

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

Har bir buyruqdan keyin holatni o‘qing, chunki bir hisob ostida ishga tushib, boshqasi ostida tushmaydigan xizmat qaysi huquq yetishmayotganini aytadi.

Rolni o‘rnating va u o‘rnatilganini isbotlang

Xizmat ishlayotganda rolni yana qo‘shing va haqiqatan ishlatmoqchi bo‘lgan VPN kichik funksiyasini kiriting. Yakka umumiy rol sizga ishlaydigan VPN so‘nggi nuqtasini bermaydi.

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

Kichik funksiyalar Available emas, Installed deb xabar berishiga ishonch hosil qiling, so‘ng konsolni oching va boshqa hech kim mashinaga tegishdan oldin boshlang‘ich konfiguratsiyani tugating. Agar konsol hali ham xizmat ishlamayapti desa, rolni olib tashlash o‘rniga xizmat tekshiruviga qayting.

Nimani o‘zgartirganingizni yozing

Ustadagi birinchi tanlovlar xavfsizlik devori qoidalarini, manzillar taqsimotini va server DHCP rele’yini kutishini belgilaydi. Bir necha nuqta-sayt mijoziga sayt-sayt so‘nggi nuqtasining shakli kerak emas. Bosishdan oldin rolni, manzillar hovuzini, autentifikatsiya usulini va sertifikat manbasini hal qiling. Bu yerda taxmin qilish toza o‘rnatiladigan va hech qachon ulanish qabul qilmaydigan server yaratadi.

Xizmat hisobidagi chetlanishni o‘sha eslatmada saqlang. Standart hisobni qaytaradigan qattiqlashtirish bosqichi keyingi qayta ishga tushishda nosozlikni tiklashi mumkin, uni diagnostika qilgan kishi allaqachon ketganidan oylar o‘tib.