RRAS (המשך מימים עברו)

[antidot]

RRAS (המשך מימים עברו)

אני נוטה לא לענות במסרים על שאלות וכיוון שהתווספו פרטים לשאלה שנשאלה פעם, להלן ההמשך לשאלה המקורית מקור הבעיה כאן: "RRAS היה קיים בשרת לפני שהיה DC". הפעולה שביצעת הינה בעייתית: יש להסיר RRAS לפני DCPROMO ולהתקינו מחדש בסיום התהליך. מקור הבעיה טמון בעובדה ששרת RRAS שהינו חבר בAD חייב לעבור authorization על מנת שיוכל לתפקד בצורה תקינה. אני משאר שלפני DCPROMO זה היה שרת stand-alone (למרות שייתכן ואם אפילו היה member server ב-AD המדובר, גם אז התופעה הייתה מתרחשת). כאשר שרת RRAS נמצא ב-AD הוא צריך הרשאות קריאה על אובייקטים ב-AD ותהליך הauthorization מבצע בדיוק את זה: מוסיף את החשבון של המחשב RRAS לקבוצת RAS and IAS Servers - קבוצה שיש לה הרשאות קריאה של attributes רלוונטיים של חשבונות משתמשים. אתה יכול לנסות לפתור את הבעיה בשני אופנים: 1) הוסף ידנית את חשבון המחשב של DC לקבוצת RAS and IAS Servers ואתחל את שירות הRRAS:

net stop "routing and remote access" net start "routing and remote access"​

(ייתכן וזה לא יספיק ויש צורך לאתחל את השרת) 2) הסר את שירותי הRRAS מהשרת ותתקין מחדש.

 

[TheJoCKeR]

שוב תודה על הסבלנות והעזרה

לצערי הטעתי אותך קצת ורק עכשיו אני מבין את זה - השרת היה Stand-alone ולא Member. לא היה דומיין. עכשיו יש לי שאלה חשובה - איך לעזאזל מסירים / מתקינים את ה RRAS בשרת 2000 ? אין לי בעיה שתפנה אותי למאמר באתר של מיקרוס' אני מניח שכאשר אסיר ואתקין מחדש יפתרו הבעיות גישה... רק שאינני מוצא היכן מסירים את ה RRAS - אני כבר "עצבני" עליו (-;

 

[antidot]

------>

לפני שאתה רץ להסיר, ניסית להוסיף את השרת לקבוצה רלוונטית ?

 

[TheJoCKeR]

תשובה:

בשרת הזה אין את הקבוצה המדוברת... השרת אינו מחובר לדומיין הלימודי (שבניתי אח"כ ב Virtual) מכיוון שהוא הראוטר שלי לאינטרנט. כאמור הוא כרגע Stand alone. בספר הלימוד כתוב שלא ניתן להסיר את RRAS כי הוא בא בתוך מע' ההפעלה (2000). בנסיונות שלי להגדיר/לתפעל אותו אני מקבל הודעות "אין לך הרשאה". אני די בטוח שזה קשור לעובדה שהוא שונה מ DC לשרת SA וגם הדומיין שהוא ניהל כבר לא קיים. בוירטואלי, לעומת זאת, יש RRAS פעיל ואפילו התחברתי אליו ב VPN מהמחשב המארח והשרת הוירטואלי השני ( ביחד

), ניסיתי את הפקודות שננת לי וראיתי את התוצאות שדי דומות לאלו מהשרת המדובר. לדעתי צריך לשנות איזו הגדרה ב REG או ב ACL שלו כדי לאפשר שליטה לאדמיניסטרטור. זוהי בעצם הבעיה. מצד שני - ייתכן שאני לא הבנתי נכון וצריך דומיין כדי לעבוד עם RRAS? תודה מראש