Ìdí tí kọ̀mpútà agbérù agbègbè fi ń gba ọ̀rọ̀ ìṣọ́nà àtijọ́ ní àìsopọ̀

Ìyípadà ọ̀rọ̀ ìṣọ́nà kan dé gbogbo ibi lẹ́ẹ̀kan náà, àyàfi kọ̀mpútà agbérù kan ṣoṣo tí ó ti wà ní àìsopọ̀ fún ọ̀sẹ̀ kan. Wẹ́bùméèlì gba ọ̀rọ̀ ìṣọ́nà tuntun, kọ̀mpútà orí tábìlì nínú ọ́fíìsì gbà á pẹ̀lú, ṣùgbọ́n ẹ̀rọ tí ó wà ní ọ̀nà jínjìn ṣì ń wọlé pẹ̀lú ọ̀rọ̀ ìṣọ́nà àtijọ́ nígbà tí VPN kò bá ṣiṣẹ́. Èyí kì í ṣe ọ̀rọ̀ ìṣọ́nà kejì, bẹ́ẹ̀ ni kì í ṣe àṣìṣe ìṣọ̀kan nínú àkójọ. Ó jẹ́ olùfọwọ́sí ìwọlé tí a fipamọ́ ń ṣe iṣẹ́ tí a dá a fún, àti pé ojútùú náà jẹ́ ọ̀nà tẹ̀lẹ̀, kì í ṣe àtúnṣe.

Kọ̀mpútà agbérù náà ń yẹ olùfọwọ́sí tí a fipamọ́ wò

Windows tí ó so mọ́ agbègbè ń pa olùfọwọ́sí ìbílẹ̀ mọ́ fún àwọn ìwọlé oníbára tí ó yọrí sí láìpẹ́, kí ẹ̀rọ náà lè gbéra nígbà tí kò bá sí olùdarí agbègbè kankan tí ń dáhùn. A ń yọ olùfọwọ́sí yẹn láti inú ọ̀rọ̀ ìṣọ́nà bí ó ti wà ní àkókò ìwọlé yẹn. Yíyí ọ̀rọ̀ ìṣọ́nà padà ní ibi mìíràn ń ṣe àtúnṣe àkójọ, kì í ṣe ẹ̀dà tí ó wà lórí kọ̀mpútà agbérù tí kò tíì bá a sọ̀rọ̀ láti ìgbà yẹn.

Nítorí náà ọ̀rọ̀ ìṣọ́nà àtijọ́ ṣì lè ṣí ìpàdé ìbílẹ̀, bí ó tilẹ̀ jẹ́ pé kò wúlò fún ìjẹ́rìí agbègbè tuntun kankan. Ìwòye méjì ọ̀tọ̀ọ̀tọ̀ ni wọ́n, àti dída wọ́n pọ̀ ń yọrí sí àtúnṣe àtúnṣe.

Ṣe àmúdánilójú irú ẹ̀rí ìwọlé tí a ń lò gan-an kí o tó yí ohunkóhun mìíràn padà. PIN Windows Hello, ìwọlé pẹ̀lú Entra ID àti ọ̀rọ̀ ìṣọ́nà agbègbè ìbílẹ̀ jẹ́ ọ̀nà ọ̀tọ̀ọ̀tọ̀, àti pé PIN pàápàá kì í ṣe ọ̀rọ̀ ìṣọ́nà agbègbè bí ó tilẹ̀ ṣí ojú-iṣẹ́ kan náà.

Ìjẹ́rìí nẹ́tíwọ́kì kì í ṣe ìwọlé oníbára

Ṣíṣí ìpín fáìlì pẹ̀lú ọ̀rọ̀ ìṣọ́nà tuntun ń fi hàn pé ọ̀nà nẹ́tíwọ́kì ń ṣiṣẹ́. Ṣùgbọ́n kò tún ìrántí ìwọlé oníbára ṣe, nítorí Windows ń wo ìjẹ́rìí nẹ́tíwọ́kì àti ti oníbára gẹ́gẹ́ bí iṣẹ́ ọ̀tọ̀ọ̀tọ̀ pẹ̀lú ipò ọ̀tọ̀ọ̀tọ̀.

A ń tún olùfọwọ́sí ṣe nígbà tí ìwọlé oníbára bá kan olùdarí agbègbè gan-an; kò sí àwòrán disk tàbí ìtọ́ni Outlook tí ó ṣe bẹ́ẹ̀.

Ìyàtọ̀ yẹn ń ṣàlàyé ẹ̀dùn tí ó wọ́pọ̀: olùlò lè ka méèlì kí ó sì ṣí intranẹ́ẹ̀tì, ṣùgbọ́n ojú-ìkọ̀nà ìtìpamọ́ ṣì ń béèrè ọ̀rọ̀ ìṣọ́nà àtijọ́. Ó tún ṣàlàyé ìdí tí VPN tí a bẹ̀rẹ̀ lẹ́yìn ìwọlé kò lè ṣèrànwọ́ fún ìwọlé àkọ́kọ́, níwọ̀n bí ọ̀nà abẹ́lẹ̀ ń dé lẹ́yìn tí a ti ṣe ìpinnu ní ìbílẹ̀.

Gba ìwọlé orí ayélujára kan ní àkókò tí ó tọ́

A ń tún ìrántí ṣe nígbà tí olùlò bá wọlé lọ́nà oníbára nígbà tí agbègbè náà wà ní àrúwé. Fún ẹ̀rọ ọ̀nà jínjìn, ìyẹn túmọ̀ sí pé ọ̀nà abẹ́lẹ̀ gbọ́dọ̀ wà kí a tó ṣàyẹ̀wò ẹ̀rí ìwọlé, kì í ṣe lẹ́yìn tí ojú-iṣẹ́ fara hàn.

Ṣàyẹ̀wò bóyá ìfilélẹ̀ náà ń ṣèrànwọ́ fún ìsopọ̀ kí ìwọlé tó dé tàbí ọ̀nà abẹ́lẹ̀ ẹ̀rọ. A ṣe wọ́n fún àkókò yìí, àti pé ọ̀nà abẹ́lẹ̀ olùlò kì í rọ́pò wọn:

nltest /dsgetdc:corp.example
klist

Bí ibi ìparí kò bá ní ọ̀nà kí ìwọlé tó dé, lo ìlànà ìmúpadàbọ̀ tí a ṣèrànwọ́ fún tí àjọ náà kọ sílẹ̀. Àwọn àyíká kan ń lo ọ̀nà ìsopọ̀, títìpa àti ṣíṣí pẹ̀lú ọ̀nà abẹ́lẹ̀ tí a pa mọ́ ṣíṣí ní ojú-ìkọ̀nà ìtìpamọ́; àwọn mìíràn ń fi ẹ̀rọ ránṣẹ́ sí ìgbésẹ̀ ìmúpadàbọ̀ tí a ń ṣàkóso. Tẹ̀lé èyí tí ó bá olùbánisọ̀rọ̀ mu, àti kí o tó gbára lé e, ṣe àmúdánilójú pé ọ̀nà abẹ́lẹ̀ gba ojú-ìkọ̀nà ìtìpamọ́ kọjá.

Dáàbò bo ọ̀nà ìpadà

Kí o tó jáde kúrò lórí ẹ̀rọ ọ̀nà jínjìn, pinnu bí ìwọlé tó kàn yóò ṣe dé agbègbè. Ọ̀nà abẹ́lẹ̀ olùlò tí ó ṣubú pẹ̀lú ìpàdé lè mú ọ̀nà kan ṣoṣo tí o gbára lé kúrò, nígbà yẹn bí ó ti wù kí ó jẹ́ ọ̀rọ̀ ìṣọ́nà àtijọ́ tàbí tuntun kò ní mú ọ kọjá ojú-ìkọ̀nà ìtìpamọ́. Pa àkọsílẹ̀ alákóso ìbílẹ̀ tàbí kọ́nsóòlì tí ó wà ní ìta band mọ́ gẹ́gẹ́ bí àfipamọ́. Kọ ìgbésẹ̀ ìmúpadàbọ̀ sí ibi tí olùlò lè dé láìwọlé.

Fún ìtìlẹ́yìn, kó àwọn òkodoro mẹ́rin: ibi tí a ti yí ọ̀rọ̀ ìṣọ́nà padà, irú ẹ̀rí ìwọlé tí ṣì ń ṣiṣẹ́ láìsí nẹ́tíwọ́kì, bóyá olùdarí agbègbè wà ní àrúwé nípasẹ̀ ọ̀nà abẹ́lẹ̀, àti irú ọ̀nà ìwọlé tí kọ̀mpútà agbérù ń lò.

Àwọn mẹ́rin yẹn ń ya olùfọwọ́sí tí ó ti gbó láti inú títìpa àkọsílẹ̀ tàbí ìwọlé VPN tí a kọ̀, tí wọ́n ń rí bíi kanna nínú tíkẹ́ẹ̀tì ṣùgbọ́n tí ojútùú wọn yàtọ̀. Àkọsílẹ̀ tí a tì yóò kọ̀ ọ̀rọ̀ ìṣọ́nà tuntun lórí ayélujára pẹ̀lú, nítorí náà dán a wò kí o tó dá ìrántí lẹ́bi.

Pa ìyípo dé pẹ̀lú ìwọlé orí ayélujára kan

Èròǹgbà ni ìwọlé oníbára kan tí a ṣèrànwọ́ fún nígbà tí agbègbè wà ní àrúwé, tí yóò tẹ̀lé ipò àìsopọ̀ tí a mọ̀. Ìṣẹ̀lẹ̀ kan ṣoṣo yẹn ń tún olùfọwọ́sí ṣe ó sì ń parí ìyípo yíyí ọ̀rọ̀ ìṣọ́nà padà lórí gbogbo ẹ̀rọ.

Lẹ́yìn náà ṣàyẹ̀wò ipò pẹ̀lú iye ìwọlé tí a fipamọ́ àti wíwa olùdarí agbègbè:

reg query "HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon" /v CachedLogonsCount
nltest /sc_verify:corp.example

Bí iye náà bá jẹ́ òdo, ìwọlé tí a fipamọ́ ti di àìṣiṣẹ́ nípasẹ̀ ìlànà àti pé ìhùwàsí àìsopọ̀ kò ní yí padà, bí a ti yí ọ̀rọ̀ ìṣọ́nà padà mélòómélòó. Èyí jẹ́ ìpinnu ìlànà tí a gbọ́dọ̀ gbé kalẹ̀ fún onígbà, kì í ṣe ọ̀nà àbáyọ tí a ó lò ní ìbílẹ̀.