Один пользователь, который не в состоянии к VPN в машину
Просто установка однажды, отобразите диск (различные доступные инструменты) и затем используйте newsid для сброса SID заключительного компьютера. Мы используем этот метод для развертывания виртуальных машин.
Если Вы хотите пойти официальной Microsoft путь, то установите однажды и используйте Sysprep прежде, чем отобразить диск. Sysprep является компаниями метода, такими как Dell, HP, и т.д. используйте для обработки изображений новых ПК.
Обратите внимание, что оба метода выше только предлагаются для XP, если аппаратные средства почти идентичны. Можно иметь некоторый успех с аппаратными изменениями и XP, но обычно рекомендуется сохранить отдельное изображение sysprep'd для каждого изменения. Vista является намного более прощающей :)
Это почти наверняка кажется, что это - проблема с его клиентом.
Первый шаг был бы то, если он имеет где-то в другом месте, он может VPN к (вероятно, не), для тестирования этого. Иначе пробегитесь через детали конфигурации и удостоверьтесь, что они корректны (включая любые пароли) Наконец, удаляют и переустанавливают клиент.
Еще одна опция - если Ваша система использует пароли, которые могли бы быть заблокированы - проверяет это.
Если Вы знаете, как использовать tcpdump или что-то подобное, Вы могли также смотреть, чтобы видеть, видите ли Вы трафик от его IP-адреса, когда фактический клиент используется для соединения.
-
1Как я упомянул, он может к vpn в другие машины. И локауты пароля предотвратили бы меня от vpning в с его именем пользователя, но я могу сделать так (и получить доступ запрещен), который он не может (он can' t даже соединяются). – Brian 27 May 2009 в 23:26
-
2На самом деле я думаю, что локауты пароля дали бы Вам " доступ denied" как Вы описали, как будет неверный пароль. Однако, это - очевидно, не его проблема. – Brent 27 May 2009 в 23:34
-
3Если бы он может VPN к другим машинам с помощью того же клиента, я сфокусировался бы на проверке его конфигурации для рассматриваемого сервера – Brent 27 May 2009 в 23:35
-
4@Brent: Я соглашаюсь, но у меня есть ряд снимков экрана для той конфигурации и it' s работал на других. Я не могу удаленный в том, так как он не работает исключительно на мою компанию и таким образом, это не моя машина. – Brian 28 May 2009 в 00:26
-
5Я предполагаю, что он использует того же клиента VPN для всего своего vpn доступа? Причина, которую я спрашиваю, состоит в том, что у меня были клиенты, которые используют и Cisco, VPN и OpenVPN имеют проблемы из-за конфликтов с адаптером TAP. OpenVPN идет с парой утилит в / подкаталоге мусорного ведра, которые позволяют Вам удалять адаптер TAP (deltap) и воссоздавать его (addtap). Это решило конфликт для нас в прошлом – Brent 28 May 2009 в 01:19
Я думаю, что Ваша проблема находится на ссылке на поставщика. Попытайтесь уменьшить MTU на ссылке на окна с ключом реестра в этой статье:
support.microsoft.com/?scid=kb%3Ben-us%3B900926&x=15&y=8
Необходимо перезагрузить компьютер, прежде чем дадут ему тест ;-)
Yves
-
1Я изменяю его машину? Изменение сервера? Почему это вызвало бы проблемы для него соединяющийся со мной, но не соединяющийся с другими? – Brian 27 May 2009 в 23:27
Пользователь получает определенную ошибку?
Одной проблемой, которую я видел в своей собственной среде, является один из пользователей, имеет коммутатор или маршрутизатор где-нибудь по пути, который предотвращает весь трафик. Для Windows VPNs Вам нужен ot, имеют порт открытый 1723, но Вам также нужна способность провести Трафик GRE [1]. Это препятствовало тому, чтобы ссылка была установлена, и конечный пользователь добирался, "Соединение Отказалось" от ошибки.
[1] прочитайте об этом здесь en.wikipedia.org/wiki/Generic_Routing_Encapsulation
-
1@Tim: Он может соединиться с другими машинами VPN. И моя машина VPN может быть подключена с другим использованием. Что касается ошибки, it' s соединение отказался от ошибки. Я don' t знают определенный код ошибки. – Brian 28 May 2009 в 00:25