Ìgbẹ́kẹ̀lé ìkànpamọ́ ti kùnà lẹ́yìn oṣù kan níta ayélujára? Ṣàyẹ̀wò kíákíá

Kọ̀mpútà gbígbé kan wà níta VPN fún ọ̀sẹ̀ mẹ́fà, ó padà, àti pé olùlò kò lè wọlé pẹ̀lú àkọsílẹ̀ ìkànpamọ́. Àṣìṣe náà mẹ́nu kan ìbáṣepọ̀ ìgbẹ́kẹ̀lé, nítorí náà ẹnìkan tún àkọsílẹ̀ kọ̀mpútà ṣe, tàbí ó fipá mú olùlò lọ sí ojú-ọ̀nà kíkún, àti pé ìṣòro náà dàbí ẹni pé ó parẹ́. Kò sí ìgbésẹ̀ kan nínú àwọn méjèèjì tí ó fi hàn ohun tí ó ti bàjẹ́. Ọmọ ẹgbẹ́ Windows lè wà níta ayélujára jìnnà ju àkókò ọ̀rọ̀ ìpamọ́ ẹ̀rọ déédé lọ láìpàdánù ìgbẹ́kẹ̀lé lọ́nà àìṣèṣe, nítorí náà iṣẹ́ àkọ́kọ́ ni láti ya ìkùnà ìwọlé kúrò nínú àìbára mu gidi ti àṣírí.

Àṣìṣe náà dàbí ìgbẹ́kẹ̀lé, ṣùgbọ́n ipò mẹ́ta jọra wọn

Olùlò lè wọlé pẹ̀lú ìsọfúnni ìkànpamọ́ tí a ti fi pamọ́, ibi iṣẹ́ lè má rí olùdarí ìkànpamọ́, tàbí ọmọ ẹgbẹ́ àti ìkànpamọ́ lè má gbà lórí àkọsílẹ̀ kọ̀mpútà gidi. Ẹ̀kẹta nìkan ni ìbáṣepọ̀ ìgbẹ́kẹ̀lé tí ó ti bàjẹ́ ní ìtumọ̀ tóóró.

Ìlera àtúnyẹ̀wò AD ni àkíyèsí ẹ̀kẹrin, kò sì ní í ṣe pẹ̀lú ibi iṣẹ́ yìí rárá. Ó ṣàpèjúwe ìfararọ láàrin àwọn olùdarí ìkànpamọ́, pátákó àtúnyẹ̀wò tí ó ní ìlera kò sì fi hàn pé àṣírí àdúgbò ẹ̀rọ yìí bá àkọsílẹ̀ kọ̀mpútà rẹ̀ mu.

Àkọ́kọ́ ọjọ́ 30 tí a mọ̀ jẹ́ ìlànà ìyípadà, kì í ṣe àkókò ìparí níta ayélujára. Àlàyé Microsoft nípa ọ̀rọ̀ ìpamọ́ àkọsílẹ̀ ẹ̀rọ ṣàpèjúwe ìlànà ìyípadà tí a ṣe lọ́nà ìbáṣepọ̀, àti pé àjọ kan lè ṣètò àkókò mìíràn.

Àmì VPN kò fi ohunkóhun hàn nípa ọ̀nà ààbò

Ìsopọ̀ gbọ́dọ̀ dára tó láti dé àwọn iṣẹ́ ìkànpamọ́ kí ìdánwò kankan tó ní ìtumọ̀. Ìyẹn túmọ̀ sí olùyẹ́ DNS tí a ní lọ́kàn, olùdarí tí ó ṣeé wá, àwọn iṣẹ́ ìjẹ́rìí tí ó ṣeé dé àti aago tí ó súnmọ́ tó fún Kerberos.

Ojú-ọ̀nà kíkún lè jẹ́ àpẹẹrẹ tí ó tọ́ pátápátá níbí. Yíyí padà sí ojú-ọ̀nà pínpín kì í ṣe kókó àkọ́kọ́ fún ìbáṣepọ̀ ìkànpamọ́ tí ó ní ìlera, àti pé kíka rẹ̀ bẹ́ẹ̀ yí ìwádìí padà sí ìyípadà ìṣètò. Ṣàyẹ̀wò olùdarí wo ni ibi iṣẹ́ ń yàn gidi, kí o sì pa orúkọ yẹn mọ́ pẹ̀lú àṣìṣe.

nltest /dsgetdc:corp.example.com
Test-ComputerSecureChannel -Verbose

Kọ olùsìn DNS, olùdarí tí a yanjú àti àkójọ ọ̀rọ̀ àṣìṣe gangan. Oníbàárà VPN tí ó sọ pé ó ti sopọ̀ ń sọ pé ojú-ọ̀nà wà, kì í ṣe pé ọ̀nà ìkànpamọ́ ń ṣiṣẹ́. Olùdarí tí ó dáhùn lórí ebute Kerberos ṣùgbọ́n tí kò dáhùn lórí ebute ìwé-ìtọ́sọ́nà jẹ́ ìwárí odi iná, kì í ṣe ìwárí ìgbẹ́kẹ̀lé.

Dán ọmọ ẹgbẹ́ wò kí o tó tún un ṣe

Lórí ọmọ ẹgbẹ́ ìkànpamọ́ Windows tí a fọwọ́ sí, Test-ComputerSecureChannel -Verbose jẹ́ àyẹ̀wò kíkà nìkan ti ọ̀nà láàrin ẹ̀rọ àti ìkànpamọ́. Ṣe é nínú ipò ẹ̀rọ tí ìwọ ń ṣèwádìí, kì í ṣe láti olùdarí ìkànpamọ́, ẹni tí ó ní ipa mìíràn àti ìlànà ìmúpadà mìíràn. Kọ àbájáde àti ipò ààlà, kì í ṣe ọ̀rọ̀ kọjá tàbí kùnà. Bí cmdlet kò bá sí nínú ìkọ́ yẹn, mọ́dúlù jẹ́ ìṣòro ọ̀tọ̀.

Àbájáde ṣì nílò ipò. Bí ẹ̀rọ kò bá lè dé olùdarí tí a yàn tàbí ṣe ìjẹ́rìí níbẹ̀, ìdánwò tí ó kùnà kì í ṣe ẹ̀rí olómìnira pé ọ̀rọ̀ ìpamọ́ níta ayélujára ti parí. Pa àṣìṣe gidi àti olùdarí tí a lò mọ́, kí o sì tún ìdánwò ṣe nígbà tí ọ̀nà bá di mímọ̀ pé ó dára.

So àwọn ìṣẹ̀lẹ̀ Netlogon pọ̀ lórí ọmọ ẹgbẹ́ àti lórí olùdarí tí ó yẹ ní àyíká ìṣẹ̀lẹ̀ náà. Pa orúkọ ẹ̀rọ, àdírẹ́sì orísun, àkókò àti ẹ̀rí ìyípadà àkọsílẹ̀ èyíkéyìí mọ́. Ìwọlé àṣeyọrí olùlò mìíràn, tàbí pátákó olùdarí tí ó ní ìlera, kò lè rọ́pò ìpààrọ̀ ẹ̀rọ yìí.

Tún ìbáṣepọ̀ tí o fi hàn nìkan ṣe

Nígbà tí ìsopọ̀ bá dúró ṣinṣin àti pé alámùójútó ti fìdí rẹ̀ múlẹ̀ pé àtúnṣe yẹ, ipò -Repair ti cmdlet pẹ̀lú ẹ̀rí ìdánimọ̀ tí a fọwọ́ sí jẹ́ iṣẹ́ kan tí a ń ṣe àtìlẹ́yìn fún ibi iṣẹ́ ọmọ ẹgbẹ́. Ó yí ìbáṣepọ̀ padà, kì í sì ṣe àyẹ̀wò kíkà nìkan mìíràn.

Pa àkọsílẹ̀ ìmúpadà àdúgbò tí a fọwọ́ sí àti ọ̀nà ìṣàkóso mọ́ ṣíṣí kí ìyípadà tó ṣẹlẹ̀. Àwọn olùdarí ìkànpamọ́ ní ipa ìmúpadà mìíràn àti pé ìlànà yìí kò gbọdọ̀ kà wọ́n sí ibi iṣẹ́ déédé. Lo ìlànà ìmúpadà àjọ náà dípò ṣíṣe ọ̀pọ̀ irinṣẹ́ àtúntò lẹ́sẹẹsẹ àti níretí pé ọ̀kan nínú wọn ni ó tọ́.

Lẹ́yìn àtúnṣe, ṣàyẹ̀wò ìdánwò ọ̀nà ààbò tuntun àti iṣẹ́ ìkànpamọ́ àkọ́kọ́. Pa àwọn profáìlì olùlò àti ipò ohun-èlò mọ́, kí o sì má ṣe yíyọ-àti-dídarapọ̀ mọ́ padà ní ìgbésẹ̀ àkọ́kọ́ tí a kò ṣàlàyé.

Ohun tí a gbọdọ̀ ṣàyẹ̀wò nígbà tí ìkùnà bá padà

Bí ìkùnà bá padà, wo ìfàsẹ́yìn, ìdánimọ̀ ìlọ́po méjì àti àkókò àwọn ìyípadà àkọsílẹ̀ dípò tún àkọsílẹ̀ kan náà ṣe lẹ́ẹ̀kan sí i. Àwòrán tí a mú padà, àwòrán ìṣẹ́jú, ìdánimọ̀ ẹ̀rọ tí a dà, tàbí àtúntò àkọsílẹ̀ kọ̀mpútà tí a ṣe níbòmííràn—gbogbo wọn yẹ fún ìwádìí.

Àtúntò àṣeyọrí ìgbà díẹ̀ jẹ́ ẹ̀rí ìmúpadà tí ó wúlò, ṣùgbọ́n kì í ṣe ẹ̀rí pé VPN tí ń jáwọ́ lẹ́ẹ̀kọ̀ọ̀kan ló fa àìbára mu àkọ́kọ́. Ìṣẹ̀lẹ̀ tí ó tẹ̀lé ni yóò sọ fún ọ bóyá a ti mú ìdí kúrò rí.

Kọ olùdarí, olùsìn DNS àti àbájáde ìdánwò sínú tíkẹ́ẹ̀tì. Àkọsílẹ̀ yẹn ni ó yà ìkùnà ìgbẹ́kẹ̀lé gidi ọ̀tọ̀ sí kọ̀mpútà gbígbé tí kò kàn rí ìkànpamọ́.