ការដំឡើងទំនាក់ទំនងជឿទុកចិត្តនៅក្នុង Windows ។ ការជឿទុកចិត្តលើទំនាក់ទំនង កំហុសប្រព័ន្ធបានកើតឡើងខណៈពេលកំពុងពិនិត្យមើលទំនាក់ទំនងការជឿទុកចិត្ត

គោលបំណងនៃអត្ថបទនេះគឺដើម្បីផ្តល់ការណែនាំជាជំហាន ៗ សម្រាប់ការបង្កើត ទំនាក់ទំនងការជឿទុកចិត្តខាងក្រៅរវាងដែនពីរវីនដូ 2000 ។ វាហាក់ដូចជាថាអ្វីគ្រប់យ៉ាងដែលចាំបាច់ក្នុងការរៀបចំទំនាក់ទំនងការជឿទុកចិត្តគឺនៅទីនោះ មានសិទ្ធិ ឧបករណ៍សម្រាប់បង្កើតការជឿទុកចិត្តត្រូវបានគេស្គាល់ ប៉ុន្តែនៅក្នុងការអនុវត្តការណែនាំសាមញ្ញមិនតែងតែដំណើរការនោះទេ។ តោះព្យាយាមស្វែងយល់ទាំងអស់គ្នា។

បើ​យើង​និយាយ​ក្នុង​ពាក្យ​ស្ងួត យើង​ចាំ​អ៊ីចឹង ទំនាក់ទំនងជឿទុកចិត្តគឺ​ជា​ទំនាក់ទំនង​ឡូជីខល​រវាង​ដែន​ដែល​ផ្ដល់​ការ​ផ្ទៀងផ្ទាត់​ភាព​ត្រឹម​ត្រូវ​ពី​ចុង​ដល់​ចុង​នៅ​កន្លែង​ណា ដែនដែលជឿទុកចិត្តទទួលយកការផ្ទៀងផ្ទាត់ដែលបានអនុវត្តនៅក្នុង ដែនដែលទុកចិត្ត. ក្នុងករណីនេះ គណនីអ្នកប្រើប្រាស់ និងក្រុមសកលដែលបានកំណត់នៅក្នុងដែនដែលអាចទុកចិត្តបានអាចទទួលបានសិទ្ធិ និងការអនុញ្ញាតចំពោះធនធាននៅក្នុងដែនអ្នកទុកចិត្ត ទោះបីជាគណនីទាំងនោះមិនមាននៅក្នុងមូលដ្ឋានទិន្នន័យយោងរបស់ដែនអ្នកទុកចិត្តក៏ដោយ។

តើនៅពេលណាដែលចាំបាច់ត្រូវបង្កើតទំនុកចិត្ត? ចម្លើយទីមួយគឺថា អ្នកប្រើប្រាស់សហគ្រាសមួយ (ដែននៅក្នុងព្រៃមួយ) ត្រូវការប្រើប្រាស់ធនធានពីសហគ្រាសមួយផ្សេងទៀត (ដែនផ្សេងទៀតនៅក្នុងព្រៃផ្សេង) ឬផ្ទុយមកវិញ បន្ទាប់មកទំនាក់ទំនងការជឿទុកចិត្តត្រូវបានទាមទារនៅពេលផ្ទេរវត្ថុសុវត្ថិភាពពីដែនមួយទៅដែនមួយទៀត ( ឧទាហរណ៍ នៅពេលប្រើឧបករណ៍ ADMT v2 ពីក្រុមហ៊ុន Microsoft) និងក្នុងលក្ខខណ្ឌការងារជីវិតជាច្រើនទៀត។

ការជឿទុកចិត្តខាងក្រៅអាចត្រូវបានបង្កើតឡើងដើម្បីបង្កើតការទុកចិត្តដែលមិនដំណើរការមួយផ្លូវមួយ ឬពីរផ្លូវ (នោះគឺទំនាក់ទំនងនៅក្នុងបរិយាកាសពហុដែនមានកំណត់ត្រឹមដែនពីរប៉ុណ្ណោះ) ជាមួយនឹងដែននៅខាងក្រៅព្រៃ។ ជួនកាលការទុកចិត្តខាងក្រៅត្រូវបានប្រើនៅពេលដែលអ្នកប្រើប្រាស់ត្រូវការចូលប្រើធនធានដែលមានទីតាំងនៅក្នុងដែន Windows ដែលមានទីតាំងនៅខាងក្នុងព្រៃមួយផ្សេងទៀត ដូចបង្ហាញក្នុងរូប។

នៅពេលដែលការជឿទុកចិត្តត្រូវបានបង្កើតឡើងរវាងដែននៅក្នុងព្រៃជាក់លាក់មួយ និងដែននៅខាងក្រៅព្រៃនោះ នាយកសន្តិសុខ (ដែលអាចជាអ្នកប្រើប្រាស់ ក្រុម ឬកុំព្យូទ័រ) នៅក្នុងដែនខាងក្រៅអាចចូលប្រើធនធាននៅក្នុងដែនខាងក្នុងបាន។ បង្កើត "វត្ថុសំខាន់នៃសុវត្ថិភាពខាងក្រៅ" នៅក្នុងដែនខាងក្នុង ដើម្បីតំណាងឱ្យមេសុវត្ថិភាពនីមួយៗពីដែនដែលទុកចិត្តខាងក្រៅ។ នាយកសន្តិសុខខាងក្រៅទាំងនេះអាចក្លាយជាសមាជិកនៃក្រុមមូលដ្ឋានដែននៅក្នុងដែនដែលទុកចិត្តខាងក្នុង។ ក្រុមមូលដ្ឋាននៃដែន (ជាទូទៅត្រូវបានប្រើដើម្បីផ្តល់សិទ្ធិចូលប្រើប្រាស់ធនធាន) អាចរាប់បញ្ចូលទាំងប្រធានផ្នែកសន្តិសុខពីដែននៅខាងក្រៅព្រៃ។

ដោយបានកំណត់គោលគំនិត យើងបន្តបង្កើតទំនាក់ទំនងការជឿទុកចិត្តខាងក្រៅពីដែន D01 ទៅដែន D04។

ការកំណត់រចនាសម្ព័ន្ធ៖

ជាធម្មតា ដែនទាំងពីរត្រូវបានដាក់ពង្រាយនៅលើបណ្តាញផ្សេងៗគ្នា ហើយការទំនាក់ទំនងរវាងពួកវាត្រូវបានអនុវត្តតាមរយៈច្រកផ្លូវ។ ពេលខ្លះសម្រាប់គោលបំណងទាំងនេះ កាតបណ្តាញទីពីរត្រូវបានបន្ថែមទៅឧបករណ៍បញ្ជាដែន ដោយបង្កើតការតភ្ជាប់ទៅបណ្តាញខាងក្រៅតាមរយៈពួកវា។ ក្នុងឧទាហរណ៍នេះ ខ្ញុំបានប្រើករណីសាមញ្ញបំផុត ដែលដែនទាំងពីរស្ថិតនៅលើបណ្តាញរងតែមួយ។ ក្នុងករណីនេះ វាអាចបង្កើតទំនាក់ទំនងជឿទុកចិត្តបានដោយគ្រាន់តែបញ្ជាក់ឈ្មោះដែន NETBIOS ហើយការគណនាដែលបានបញ្ជាក់គឺមិនចាំបាច់ទេ ប៉ុន្តែដោយសាររចនាសម្ព័ន្ធបណ្តាញកាន់តែស្មុគស្មាញ (បណ្តាញរងដែនផ្សេងគ្នា ការទំនាក់ទំនងតាមរយៈច្រកផ្លូវ និងបណ្តាញឯកជននិម្មិត) ការជឿទុកចិត្តមិនអាចមាន រៀបចំយ៉ាងងាយស្រួល។ បន្ទាប់មកអ្នកគួរតែអនុវត្តការកំណត់បណ្តាញបន្ថែមដែលបានផ្តល់ឱ្យខាងក្រោម។

ចូរយើងរៀបចំផែនការសកម្មភាព ដើម្បីបង្កើតទំនាក់ទំនងដែលគួរឱ្យទុកចិត្ត៖

• ពិនិត្យការតភ្ជាប់រវាងម៉ាស៊ីនមេពីរ
• ពិនិត្យមើលការកំណត់នៃដែននីមួយៗ
• រៀបចំដំណោះស្រាយឈ្មោះសម្រាប់ដែនខាងក្រៅ
• បង្កើតការតភ្ជាប់នៅលើផ្នែកនៃដែនដែលជឿទុកចិត្ត
• បង្កើតការតភ្ជាប់ពីដែនដែលអាចទុកចិត្តបាន។
• ការផ្ទៀងផ្ទាត់ទំនាក់ទំនងផ្លូវតែមួយ
• បង្កើតទំនុកចិត្តពីរផ្លូវ (បើចាំបាច់)

អ្វីគ្រប់យ៉ាងគឺមិនស្មុគស្មាញដូចដែលវាហាក់ដូចជា។ ចំណុចសំខាន់ៗក្នុងបញ្ជីនេះគឺបីចំណុចដំបូង ការអនុវត្តត្រឹមត្រូវដែលជះឥទ្ធិពលដោយផ្ទាល់ដល់លទ្ធផលចុងក្រោយ។ ខ្ញុំក៏កត់សម្គាល់ផងដែរថាសកម្មភាពទាំងអស់ត្រូវបានអនុវត្តក្នុងនាមគណនីអ្នកគ្រប់គ្រងនៃដែនដែលត្រូវគ្នាដែលមានសិទ្ធិចាំបាច់ទាំងអស់សម្រាប់ការនេះ។

តោះចាប់ផ្តើម។

រឿងដំបូងដែលត្រូវធ្វើគឺបម្រុងទុកស្ថានភាពប្រព័ន្ធរបស់អ្នក។ គ្រប់គ្នាឧបករណ៍បញ្ជាដែននៅក្នុងដែនទាំងពីរ (និងថតប្រព័ន្ធផងដែរ) ។

ហើយមានតែបន្ទាប់មកចាប់ផ្តើមធ្វើការផ្លាស់ប្តូរ។ ដូច្នេះ ត្រូវប្រាកដថាទំនាក់ទំនងអាចត្រូវបានបង្កើតឡើងរវាងម៉ាស៊ីនមេទាំងពីរ៖

• ពីម៉ាស៊ីនមេ Server01 យើងនឹងធ្វើឱ្យប្រាកដថាវាអាចចូលប្រើបានពី Server04 server (192.168.1.4)
  វាមានសារៈសំខាន់ណាស់ក្នុងការបង្កើតការតភ្ជាប់ដោយអាសយដ្ឋាន IP ដើម្បីជៀសវាងកំហុសដែលទាក់ទងនឹងការដោះស្រាយឈ្មោះ។
  នៅលើបន្ទាត់ពាក្យបញ្ជាយើងបញ្ចូល: ping 192.168.1.4
  គួរតែទទួលបានការឆ្លើយតបពីអាសយដ្ឋានពីចម្ងាយ។ ប្រសិនបើចម្លើយគឺទេ សូមវិភាគហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញរបស់អ្នក និងដោះស្រាយបញ្ហា។

• ពីម៉ាស៊ីនមេ Server04 យើងនឹងធ្វើឱ្យប្រាកដថាវាអាចចូលប្រើបានពី Server01 server (192.168.1.1)
  នៅលើបន្ទាត់ពាក្យបញ្ជាយើងបញ្ចូល: ping 192.168.1.1
  គួរតែទទួលបានការឆ្លើយតបពីអាសយដ្ឋានម៉ាស៊ីនមេពីចម្ងាយ Server01 ។

ប្រសិនបើអ្វីៗស្ថិតក្នុងលំដាប់ សូមបន្តទៅជំហានបន្ទាប់ ដោយពិនិត្យមើលការកំណត់ដែន។

ក្នុងចំណោមការកំណត់ទាំងអស់ យើងនឹងពិនិត្យតែការកំណត់រចនាសម្ព័ន្ធនៃតំបន់ DNS ចម្បងដែលគាំទ្រដែន Active Directory នីមួយៗប៉ុណ្ណោះ។ ដោយសារតែវាជាទិន្នន័យពីតំបន់នេះដែលមានកំណត់ត្រាធនធានដែន និងអនុញ្ញាតឱ្យអ្នកកំណត់ទីតាំង និងអាសយដ្ឋាននៃសេវាកម្មដែនដែលត្រូវគ្នា។

ចូរប្រតិបត្តិពាក្យបញ្ជានៅលើម៉ាស៊ីនមេនីមួយៗ ipconfig ។exe /ទាំងអស់។និង nslookup ។exe(អេក្រង់ 1 និង 2) ។

Ipconfig បង្ហាញការកំណត់រចនាសម្ព័ន្ធពិធីការ TCP/IP – អាសយដ្ឋាន IP អាសយដ្ឋានច្រកចេញចូល និងម៉ាស៊ីនមេ DNS សម្រាប់ឧបករណ៍បញ្ជា។ ប្រសិនបើរចនាសម្ព័ន្ធ DNS ត្រូវបានកំណត់ត្រឹមត្រូវ nslookup បង្ហាញបញ្ជីអាសយដ្ឋាន IP ឧបករណ៍បញ្ជាដែន នៅពេលសួរឈ្មោះ DNS នៃដែនមូលដ្ឋាន។ ប្រសិនបើអាសយដ្ឋានឧបករណ៍បញ្ជាសម្រាប់ដែនមូលដ្ឋានមិនអាចទទួលបានទេ សូមពិនិត្យមើលការកំណត់រចនាសម្ព័ន្ធនៃម៉ាស៊ីនមេ DNS ចម្បង និងមាតិកានៃតំបន់ស្វែងរកទៅមុខរបស់ម៉ាស៊ីនមេ DNS (រូបភាពទី 3) ។

សូមចំណាំថាប្រព័ន្ធមិនមានព័ត៌មានណាមួយនៅលើដែនខាងក្រៅទេ (សារកំហុសនៅពេលព្យាយាមដោះស្រាយដោយឈ្មោះដែនពីចម្ងាយ - អេក្រង់ 1 និង 2) ដូច្នេះហើយការស្វែងរកឧបករណ៍បញ្ជាដើម្បីបង្កើតទំនាក់ទំនងជាមួយដែនខាងក្រៅនឹងមានការលំបាកខ្លាំង។ ក្នុងស្ថានភាពនេះ ការព្យាយាមបង្កើតការតភ្ជាប់ទៅកាន់ដែនដែលអាចទុកចិត្តបាននឹងបណ្តាលឱ្យមានសារកំហុសមួយ (រូបភាពទី 4) ។

ឥឡូវនេះសូមចាប់ផ្តើមដោះស្រាយស្ថានភាពនេះ។ ចូរកំណត់រចនាសម្ព័ន្ធដំណោះស្រាយឈ្មោះ DNS សម្រាប់ដែនខាងក្រៅនៅលើម៉ាស៊ីនមេនីមួយៗ។

តើត្រូវធ្វើអ្វី? យើងត្រូវសម្រេចបាននូវដំណោះស្រាយឈ្មោះ និងទទួលបានកំណត់ត្រាធនធានសម្រាប់ដែនខាងក្រៅ។ ទាំងអស់នេះអាចធ្វើទៅបានដោយការដំឡើងម៉ាស៊ីនមេមូលដ្ឋានដើម្បីអាចចូលប្រើតំបន់ DNS ដែលគាំទ្រដែនខាងក្រៅ និងមានសមត្ថភាពដោះស្រាយសំណួរដែលត្រូវការ។ ខ្ញុំចង់កត់សម្គាល់ភ្លាមៗថាការប៉ុនប៉ងដោះស្រាយបញ្ហានេះដោយគ្រាន់តែបន្ថែមអាសយដ្ឋាន IP របស់ម៉ាស៊ីនមេ DNS ខាងក្រៅជាជម្រើសមួយនៅក្នុងការកំណត់ TCP/IP នឹងត្រូវបរាជ័យ។ ចូរយើងចាត់វិធានការត្រឹមត្រូវសម្រាប់ស្ថានភាពនេះ។

នៅលើម៉ាស៊ីនមេ DNS មូលដ្ឋានក្នុងដែននីមួយៗ យើងនឹងបង្កើតតំបន់បន្ថែមដែលមានច្បាប់ចម្លងនៃតំបន់ DNS ចម្បងនៃដែនខាងក្រៅ។ ជាលទ្ធផល ម៉ាស៊ីនមេនេះអាចត្រឡប់ការឆ្លើយតបពីសំណួរទាំងពីរអំពីដែនមូលដ្ឋាន និងកត់ត្រាពីតំបន់បន្ថែមអំពីដែនខាងក្រៅ។

ខ្ញុំនឹងផ្តល់ឧទាហរណ៍នៃការបង្កើតតំបន់បន្ថែមសម្រាប់ Server01 នៅលើ Server04 លំដាប់នៃសកម្មភាពគឺស្រដៀងគ្នា។

តោះផ្លាស់ប្តូរប៉ារ៉ាម៉ែត្រនៃការផ្ទេរតំបន់ DNS ចម្បងនៅលើម៉ាស៊ីនមេពីចម្ងាយ។

នៅលើ (Server04) បើកបង្អួចខ្ទាស់ DNS (តាមរយៈម៉ឺនុយចាប់ផ្តើម បន្ទាប់មកកម្មវិធី និងឧបករណ៍រដ្ឋបាល)។

ចុចកណ្ដុរស្ដាំលើតំបន់ DNS ហើយជ្រើសរើស Properties ។

នៅលើផ្ទាំង ការផ្ទេរតំបន់ សូមជ្រើសរើសប្រអប់ធីក អនុញ្ញាតការផ្ទេរតំបន់។

អនុញ្ញាតឱ្យផ្ទេរតំបន់ទៅម៉ាស៊ីនមេ DNS ជាក់លាក់ប៉ុណ្ណោះ ហើយជ្រើសរើសជម្រើសសម្រាប់តែម៉ាស៊ីនមេពីបញ្ជីនេះ ហើយបន្ទាប់មកបញ្ជាក់អាសយដ្ឋាន IP នៃម៉ាស៊ីនមេ DNS នៃដែនដំបូង (ក្នុងករណីរបស់យើងវានឹងជា IP Server01 - 192.168.1.1 អេក្រង់ 5) ។

ក្នុងករណីនេះ ការកំណត់ដ៏សាមញ្ញមួយគឺអាចធ្វើទៅបាន ដែលអនុញ្ញាតឱ្យផ្ទេរទៅម៉ាស៊ីនមេណាមួយ ប៉ុន្តែនេះនាំទៅរកការថយចុះនៃសុវត្ថិភាព។ លើសពីនេះ ជាឧទាហរណ៍ វាកាន់តែមានប្រសិទ្ធភាពក្នុងការកំណត់អាសយដ្ឋាន IP នេះនៅក្នុងបញ្ជីឈ្មោះម៉ាស៊ីនមេសម្រាប់តំបន់បច្ចុប្បន្ន។

• តោះបើកការជូនដំណឹងសម្រាប់តំបន់បន្ថែមនៅលើម៉ាស៊ីនមេ DNS ផ្សេងទៀត។

ចុចប៊ូតុងជូនដំណឹងនៅលើផ្ទាំងផ្ទេរតំបន់។

សូមប្រាកដថាប្រអប់ជូនដំណឹងដោយស្វ័យប្រវត្តិត្រូវបានជ្រើសរើស។

ជ្រើសរើសជម្រើសម៉ាស៊ីនមេដែលបានបញ្ជាក់តែមួយគត់ ហើយបន្ថែមអាសយដ្ឋាន IP របស់ម៉ាស៊ីនមេទៅក្នុងបញ្ជីជូនដំណឹងដែលត្រូវការ។

ដើម្បីធ្វើដូចនេះក្នុងបញ្ជីជូនដំណឹង សូមបញ្ចូលអាសយដ្ឋាន IP របស់ម៉ាស៊ីនមេពីកថាខណ្ឌមុន (192.168.1.1) ក្នុងវាលអាសយដ្ឋាន IP ហើយចុចប៊ូតុងបន្ថែម (អេក្រង់ 6) ។

• តោះបង្កើតតំបន់ DNS បន្ថែមនៅលើម៉ាស៊ីនមេមូលដ្ឋាន។

នៅលើ (Server01) បើកបង្អួច DNS ។

នៅក្នុងមែកធាងកុងសូល ចុចកណ្ដុរស្ដាំលើម៉ាស៊ីនមេ DNS ហើយជ្រើសរើសតំបន់ថ្មី ដើម្បីបើកអ្នកជំនួយការតំបន់ថ្មី (រូបភាពទី 7) ។

ជ្រើសរើសប្រភេទតំបន់បន្ថែម បញ្ចូលឈ្មោះរបស់វា (D04. local) និងអាសយដ្ឋាន IP របស់ម៉ាស៊ីនមេ (IP 192.168.1.4) ក្នុងវាលអាសយដ្ឋាន IP ហើយចុចប៊ូតុងបន្ថែម។

នៅពេលដែលតំបន់ត្រូវបានបង្កើត វានឹងចំណាយពេលខ្លះដើម្បីទទួលទិន្នន័យពីម៉ាស៊ីនមេចម្បង (នៅពេលនោះតំបន់ចម្បងគួរតែមើលទៅដូចរូបភាពទី 8)។

• តោះពិនិត្យមើលការកំណត់ម៉ាស៊ីនមេ DNS ថ្មី។

នៅលើ (Server01) បើកបង្អួចប្រអប់បញ្ចូលពាក្យបញ្ជា ដំណើរការពាក្យបញ្ជា nslookup ។exeហើយបញ្ចូលសំណួរសម្រាប់ឈ្មោះ DNS នៃដែនខាងក្រៅ D04 ។ local – និងលទ្ធផលនៃអាសយដ្ឋាន IP របស់ឧបករណ៍បញ្ជាដែននេះ (អេក្រង់ 9)។

នេះគឺជាអ្វីដែលយើងចង់បាន - ឥឡូវនេះ នៅពេលបង្កើតទំនាក់ទំនងទុកចិត្ត ដែនបច្ចុប្បន្ននឹងអាចកំណត់អាសយដ្ឋានសេវាកម្មចាំបាច់នៃដែនខាងក្រៅ។

ជាការពិតណាស់ ការគណនាខាងលើអាចត្រូវបានអនុវត្តនៅក្នុងដែនដែលមានការកំណត់លំនាំដើម។ ប្រសិនបើបណ្តាញរបស់អ្នកមានការកំណត់ DNS ពិសេស អ្នកគួរតែផ្លាស់ប្តូរធាតុទាំងនេះដើម្បីបំពេញតម្រូវការរបស់អ្នក។

ឥឡូវនេះវាចាំបាច់ដើម្បីធ្វើឡើងវិញនូវជំហានមុននៅលើឧបករណ៍បញ្ជាផ្សេងទៀតនៅក្នុងដែនដែលទុកចិត្ត (Server04) ដូច្នេះឧបករណ៍បញ្ជានេះក៏អាចទទួលបានដំណោះស្រាយឈ្មោះ និងទទួលបានបញ្ជីសេវាកម្មសម្រាប់ដែនដំបូង (អេក្រង់ 10)។

នៅពេលដែលឈ្មោះដែនទាំងពីរអាចត្រូវបានដោះស្រាយតាមរយៈម៉ាស៊ីនមេ DNS យើងអាចបន្តនីតិវិធីស្តង់ដារនៃការបង្កើតទំនាក់ទំនងការជឿទុកចិត្តខាងក្រៅដោយផ្ទាល់។

• តោះបង្កើតការតភ្ជាប់ពីខាងដែនដែលទុកចិត្ត (d01. local)

នៅលើឧបករណ៍បញ្ជា (Server01) បើក "Active Directory - Domains and Trusts" snap-in (តាមរយៈម៉ឺនុយចាប់ផ្តើម បន្ទាប់មកកម្មវិធី និងឧបករណ៍រដ្ឋបាល)។

នៅក្នុងមែកធាងកុងសូល ចុចកណ្ដុរស្ដាំលើថ្នាំងដែនដែលអ្នកចង់គ្រប់គ្រង (D01.local) ហើយជ្រើសរើសលក្ខណសម្បត្តិ (រូបភាពទី 11)។

ជ្រើសរើសផ្ទាំង Trusts ។

ជ្រើសរើស Domains this domain trusts ហើយបន្ទាប់មកចុច Add ។

បញ្ចូលឈ្មោះ DNS ពេញលេញនៃដែន, i.e. ឃ០៤. ក្នុងស្រុក (សម្រាប់ដែន Windows NT គ្រាន់តែឈ្មោះ - អេក្រង់ 12) ។

បញ្ចូលពាក្យសម្ងាត់របស់អ្នក (ឧទាហរណ៍ 12 W#$r) សម្រាប់ទំនាក់ទំនងជឿទុកចិត្ត។ ពាក្យសម្ងាត់ត្រូវតែមានសុពលភាពនៅក្នុងដែនទាំងពីរ៖ ដែនសំខាន់ និងដែនដែលទុកចិត្ត។ ពាក្យសម្ងាត់ខ្លួនវាត្រូវបានប្រើសម្រាប់តែរយៈពេលនៃការបង្កើតទំនាក់ទំនងជឿទុកចិត្តប៉ុណ្ណោះ បន្ទាប់ពីវាត្រូវបានបង្កើតឡើង ពាក្យសម្ងាត់នឹងត្រូវបានលុប។

ជាងនេះទៅទៀត ដោយសារយើងកំពុងបង្កើតការតភ្ជាប់ចាំបាច់មួយក្នុងចំនោមការភ្ជាប់ទាំងពីរ វាមិនអាចទៅរួចទេក្នុងការត្រួតពិនិត្យភ្លាមៗនូវទំនាក់ទំនងទុកចិត្ត (អេក្រង់ 13)។ អ្នកគួរតែបង្កើតស្រដៀងគ្នា ប៉ុន្តែមតិកែលម្អពីដែនដែលទុកចិត្ត។

ខណៈពេលដែលនៅក្នុងរបៀបនេះ អ្នកអាចមើលលក្ខណៈសម្បត្តិនៃការតភ្ជាប់ចេញដែលបានបង្កើត (អេក្រង់ 14)។

ចូរយើងធ្វើបែបបទនេះម្តងទៀតសម្រាប់ដែនដែលបង្កើតផ្នែកផ្សេងទៀតនៃទំនាក់ទំនងការទុកចិត្តដោយផ្ទាល់។

តោះបង្កើតការតភ្ជាប់ពីផ្នែកម្ខាងនៃដែនដែលទុកចិត្ត (d04. local)

នៅលើឧបករណ៍បញ្ជា (Server04) សូមបើក Active Directory Domains and Trusts snap-in ។

នៅក្នុងមែកធាងកុងសូល ចុចកណ្ដុរស្ដាំលើថ្នាំងដែនដែលអ្នកចង់គ្រប់គ្រង (D04.local) ហើយជ្រើសរើសលក្ខណសម្បត្តិ។

ជ្រើសរើសផ្ទាំង Trusts (អេក្រង់ 15)។

ជ្រើសរើស Domains ដែលទុកចិត្ត domain នេះ ហើយបន្ទាប់មកចុច Add ។

បញ្ចូលឈ្មោះដែន DNS ពេញលេញ - D01. ក្នុងស្រុក។

បញ្ចូលពាក្យសម្ងាត់សម្រាប់ការជឿទុកចិត្តនេះដែលអ្នកបានបញ្ជាក់ពីមុន (12 W#$ r - អេក្រង់ 16) ។

ដោយសារតែ ប្រសិនបើ​យើង​បាន​កំណត់​រចនាសម្ព័ន្ធ​ទំនាក់ទំនង​ផ្ទុយ​គ្នា​សម្រាប់​ទំនាក់ទំនង​ទុកចិត្ត​របស់​យើង យើង​ត្រូវ​សាកល្បង​ទំនាក់ទំនង​ថ្មី (អេក្រង់ 17)។

ដើម្បីធ្វើដូច្នេះ អ្នកត្រូវតែបញ្ជាក់គណនីអ្នកប្រើប្រាស់ដែលមានសិទ្ធិផ្លាស់ប្តូរទំនាក់ទំនងទុកចិត្តពីដែនផ្ទុយ D01។ ក្នុងស្រុក ទាំងនោះគឺជា Domain Administrator record d01 (អេក្រង់ 18)។

ប្រសិនបើព័ត៌មានសម្ងាត់ត្រឹមត្រូវ ទំនាក់ទំនងត្រូវបានបិទភ្ជាប់ ហើយការជឿទុកចិត្តត្រូវបានបង្កើតឡើង (រូបភាព 19) ។

ឥឡូវនេះសូមក្រឡេកមើលរបៀបពិនិត្យមើលទំនាក់ទំនងការទុកចិត្តខាងក្រៅ។ ជាឧទាហរណ៍ សូមពិនិត្យមើលទំនាក់ទំនងពីដែនដែលអាចទុកចិត្តបាន (D01.local)

ដើម្បីសាកល្បងទំនាក់ទំនងទុកចិត្ត៖

បើក Active Directory Domains and Trusts។

នៅក្នុងមែកធាងកុងសូល ចុចកណ្ដុរស្ដាំលើដែនដែលចូលរួមក្នុងការជឿទុកចិត្តដែលអ្នកចង់ផ្ទៀងផ្ទាត់ (D01.local) ហើយបន្ទាប់មកចុចលក្ខណសម្បត្តិ។

ជ្រើសរើសផ្ទាំង Trusts ។

នៅក្នុង Domains Trusted by this Domain list ជ្រើសរើសទំនាក់ទំនងទុកចិត្តដែលអ្នកចង់ពិនិត្យ (D04. local) ហើយចុច Edit (អេក្រង់ 20)។

ចុចប៊ូតុងពិនិត្យ។

នៅក្នុងប្រអប់ដែលលេចឡើង អ្នកត្រូវតែបញ្ចូលព័ត៌មានសម្ងាត់របស់អ្នកប្រើប្រាស់ដែលមានសិទ្ធិផ្លាស់ប្តូរទំនាក់ទំនងការជឿទុកចិត្ត នោះគឺជាការកត់ត្រា External Domain Administrator d04 និងពាក្យសម្ងាត់របស់គាត់ (អេក្រង់ 21)។

ដូចពីមុនដែរ ប្រសិនបើទិន្នន័យចុះឈ្មោះត្រឹមត្រូវ ហើយទំនាក់ទំនងដំណើរការ នោះសារបញ្ជាក់ត្រូវបានបង្ហាញ (អេក្រង់ 22)។

ក្នុងករណីមានកំហុស សូមពិនិត្យមើលរចនាសម្ព័ន្ធបណ្តាញរបស់អ្នក (ការកំណត់ច្រកផ្លូវ ជញ្ជាំងភ្លើង រ៉ោតទ័រ ការបំបែកបណ្តាញរងដែន) ការកំណត់រចនាសម្ព័ន្ធ DNS មុខងារនៃការតភ្ជាប់រូបវន្តរវាងឧបករណ៍បញ្ជាដែន ក៏ដូចជាកំហុសដែលអាចកើតមាននៅក្នុងដែន Active Directory (ដោយការវិភាគកំណត់ហេតុព្រឹត្តិការណ៍ នៅលើឧបករណ៍បញ្ជាដែន) ។

នៅពេលដែលការជឿទុកចិត្តត្រូវបានបង្កើតឡើងពីដែនដែលអាចទុកចិត្តបាន ឥឡូវនេះវាអាចទៅរួចដើម្បីមើលធនធាននៅក្នុងដែនដែលជឿទុកចិត្តដោយប្រើប្រាស់ការផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់ដែលបានផ្ទៀងផ្ទាត់ (សមាជិកនៃក្រុមពិសេសទាំងអស់នៃក្រុម)។

ចូរប្រាកដថាយើងអាចប្រើវត្ថុសំខាន់សុវត្ថិភាពពីដែនដែលទុកចិត្តក្នុងដែនអ្នកទុកចិត្ត (គណនីពី D04. ដែនមូលដ្ឋាន)។ ដើម្បីធ្វើដូច្នេះ យើងនឹងបង្កើតធនធានចែករំលែកនៅក្នុងដែន D01 និងផ្តល់សិទ្ធិចូលប្រើវាទៅកាន់ក្រុមសកល "អ្នកប្រើប្រាស់ដែន" ពីដែន D04 ដែលជឿទុកចិត្ត។

បង្កើត D01 នៅក្នុងដែន។ ថតចែករំលែកក្នុងតំបន់នៅលើឧបករណ៍បញ្ជាដែន Server01.

ដូច្នេះ ពីដែនដែលជឿទុកចិត្ត D04 យើងទទួលបានការចូលប្រើប្រាស់ធនធាននៅក្នុងដែនអ្នកទុកចិត្ត D01 ដែលជាអ្វីដែលយើងត្រូវការ។

បើចាំបាច់ វាអាចកំណត់រចនាសម្ព័ន្ធទំនាក់ទំនងទុកចិត្តក្នុងទិសដៅផ្ទុយពីដែន D04 ដល់ D01។ នោះគឺ ដែន D04 នឹងក្លាយជាដែនដែលអាចទុកចិត្តបាន។ ក្នុងស្រុក ហើយដែនដែលទុកចិត្តនឹងមាន D01 រួចហើយ។ ក្នុងស្រុក។

នៅក្នុងអត្ថបទនេះ យើងនឹងនិយាយអំពីអ្វីដែលទំនាក់ទំនងដ៏ធ្ងន់ធ្ងររវាងបុរស និងស្ត្រីត្រូវបានបង្កើតឡើង។

ទំនាក់ទំនងដ៏ធ្ងន់ធ្ងររវាងបុរស និងស្ត្រីត្រូវបានសាងសង់ឡើង ពិតណាស់នៅលើការជឿទុកចិត្ត។

បើគ្មានការជឿទុកចិត្ត = ទំនាក់ទំនងដ៏ធ្ងន់ធ្ងរគឺជាអាទិភាពមួយ ជាគោលការណ៍មិនអាចទៅរួច!

ទំនុកចិត្ត = នេះគឺជាមូលដ្ឋានគ្រឹះដែលទំនាក់ទំនងត្រូវបានបង្កើតឡើង។ ផ្ទះ = គ្មានគ្រឹះ (គ្រឹះត្រឹមត្រូវ) = មិនអាចសាងសង់បាន វានឹងដួលរលំ ដូចគ្នានៅក្នុងទំនាក់ទំនងជាមួយបុរស និងស្ត្រី។

ប្រសិនបើអ្នកមិនទុកចិត្តដៃគូរបស់អ្នក = មិនយូរមិនឆាប់ = អ្វីៗនឹងដួលរលំ (បំផ្លាញ) ព្រោះទំនាក់ទំនងជាមួយនឹងការភ័យខ្លាច ការថប់បារម្ភ ការព្រួយបារម្ភ ភាពតានតឹង ការឈឺចាប់ ការឈ្លោះប្រកែកគ្នា ជាដើមនឹងមិនមានរយៈពេលយូរនោះទេ។

តើអ្វីជាទំនុកចិត្ត និងអវត្តមានរបស់វា?

សេចក្តី​ទុក​ចិត្ត​មិន​មាន​ការ​សង្ស័យ; ការ​សង្ស័យ​ចាប់​ផ្តើម​នៅ​ទីណា ការ​ទុក​ចិត្ត​នឹង​ស្លាប់។

នេះគឺជាអ្វីដែលជឿទុកចិត្តលើដៃគូគឺ (អវត្តមាននៃការសង្ស័យ) ហើយនេះគឺជាអ្វីដែលខ្វះការជឿទុកចិត្ត (វត្តមាននៃការសង្ស័យ) ។ ការជឿទុកចិត្តលើទំនាក់ទំនងត្រូវតែពេញលេញ និងទៅវិញទៅមក។ ប្រសិនបើនេះមិនមែនជាករណីទេ ដៃគូរណាម្នាក់មិនមានការទុកចិត្ត = មន្ទិលសង្ស័យលើអ្នក ជាដើម។ បរាជ័យ។

ដូច្នេះតើអ្វីជាដំណោះស្រាយក្នុងស្ថានភាពនេះ? តាមគំនិតរបស់ខ្ញុំ មានវិធីពីរយ៉ាងក្នុងការដោះស្រាយបញ្ហា៖

• ទី 1 កសាងទំនុកចិត្ត (ប្រសិនបើវាត្រូវបានបាត់បង់) ជាមួយដៃគូរបស់អ្នក។ (ពិបាក ប៉ុន្តែអាចធ្វើទៅបាន ហើយប្រសិនបើវាមានតម្លៃ (វាសមហេតុផល សូមអានបន្ថែមនៅក្នុងអត្ថបទ៖ "តើវាមានតម្លៃរក្សាទុកទំនាក់ទំនងទេ") - វាពិតជាត្រូវធ្វើ ទាំងដៃគូ ទំនាក់ទំនងគឺជាការងារ!)
• ទី​២ បែក​គ្នា​ហើយ​កុំ​រង​គ្រោះ។ (ងាយស្រួល សាមញ្ញ ដឹងយោបល់ គ្មានអ្វីត្រូវនិយាយនៅទីនេះ)។

សួរខ្លួនឯងថា តើអ្នកជឿជាក់លើដៃគូរបស់អ្នកទេ? បើមិនជឿ តើអាចទុកចិត្តគាត់ម្តងទៀតបានទេ?

ប្រសិនបើចម្លើយរបស់អ្នកគឺ "ទេ" នោះរឿងដែលត្រឹមត្រូវបំផុតដែលត្រូវធ្វើគឺបញ្ចប់ទំនាក់ទំនងនេះ ហើយកុំធ្វើឱ្យជីវិតរបស់គ្នាទៅវិញទៅមកកាន់តែស្មុគស្មាញដោយការខ្ជះខ្ជាយពេលវេលា ថាមពល និងធនធានផ្សេងទៀតដែលមិនអាចកាត់ថ្លៃបានលើអ្វីៗទាំងអស់នេះ ដែលធ្វើឱ្យគ្នាទៅវិញទៅមកកាន់តែមិនសប្បាយចិត្ត។

ចំណុចនៃទំនាក់ទំនងគឺធ្វើឱ្យគ្នាទៅវិញទៅមកកាន់តែរឹងមាំ។ ខ្ញុំបាននិយាយអំពីរឿងនេះឱ្យបានលំអិតនៅក្នុងអត្ថបទ៖ "អត្ថន័យនៃទំនាក់ទំនងរវាងបុរសនិងស្ត្រី" ។ ប្រសិនបើនេះមិនមែនជាករណីទេនោះទំនាក់ទំនងគឺគ្មានន័យទេ។

មិនយូរមិនឆាប់ = គ្មានការទុកចិត្តពេញលេញ = ទីបញ្ចប់នឹងមកដល់ គូស្វាមីភរិយាបែកគ្នា ហេតុអីខាតពេល ធនធានសំខាន់ក្នុងជីវិតរបស់មនុស្សណាម្នាក់? ហេតុអ្វីឈឺចាប់ ធ្វើឱ្យគ្នាកាន់តែមិនសប្បាយចិត្ត ផ្អាកពេលនេះ? ខ្ញុំ​មាន​នារី​ម្នាក់​ដែល​ខ្ញុំ​បាត់​បង់​ការ​ទុក​ចិត្ត​បន្ទាប់​ពី​ការ​លេង​សើច​របស់​នាង។

ខ្ញុំនៅតែមិនដឹងថាវាជារឿងកំប្លែងឬអត់ទេ (ស្នេហាធ្វើអោយខ្វាក់ភ្នែក) ប៉ុន្តែវាបានដក់ជាប់ក្នុងខួរក្បាលរបស់ខ្ញុំ = ខ្លាំងណាស់ ខ្លាំងមែនទែន រហូតដល់វាពិបាកខ្លាំងណាស់សម្រាប់ខ្ញុំក្នុងការចាប់ផ្តើមជឿជាក់ ហេ ម្តងទៀត។

ប៉ុន្តែ។ ទោះយ៉ាងណាក៏ដោយ ក្នុងករណីរបស់ខ្ញុំ វាអាចនឹងអាចព្យាយាមរកអ្វីគ្រប់យ៉ាង និងជួសជុលវា (ប៉ុន្តែមិនពិតប្រាកដទេ)។

មានតែអ្នកខ្លួនឯងទេដែលដឹងចម្លើយចំពោះសំណួរ - ថាតើអ្នកអាចទុកចិត្តគាត់ (ហេ) ម្តងទៀតឬអត់ ពីព្រោះករណីនីមួយៗគឺបុគ្គល ហើយយើងទាំងអស់គ្នាជាគោលការណ៍បុគ្គលម្នាក់ៗ។ យល់?

ប្រសិនបើវាច្បាស់ជា "ទេ" នោះមានផ្លូវតែមួយគត់ គឺគ្រាន់តែបន្តទៅមុខដោយមិនធ្វើទារុណកម្មខ្លួនអ្នក និងដៃគូរបស់អ្នក។

ប៉ុន្តែប្រសិនបើអ្នកនៅតែមានការសង្ស័យ ហើយចម្លើយរបស់អ្នក ប្រហែលជា ប្រហែលជា ល = បន្ទាប់មក ដើម្បីបន្តការជឿទុកចិត្ត = ការងារដែលចង់បានប្រចាំថ្ងៃរបស់ដៃគូទាំងពីរក្នុងទិសដៅនេះនឹងត្រូវបានទាមទារ។

ទំនាក់ទំនងគឺជាការងារថេររវាងដៃគូទាំងពីរ។ នេះគឺជាការងារ។ ការងារ។ ហើយម្តងទៀតធ្វើការ។ ប្រចាំថ្ងៃ។ ហើយ​មិន​ត្រឹម​តែ​ក្នុង​ន័យ​នៃ​ការ​ជឿ​ទុក​ចិត្ត​ប៉ុណ្ណោះ​ទេ ប៉ុន្តែ​ក៏​មាន​សមាសធាតុ​ជា​ច្រើន​ទៀត​ដែល​យើង​មិន​បាន​និយាយ​នៅ​ពេល​នេះ...

ប្រសិនបើការងារនេះមិនមានទេនោះ alas វានឹងមិនមានភាពចុះសម្រុងគ្នា អាំងតេក្រាល និងទំនាក់ទំនងត្រឹមត្រូវ។

ដើម្បីព្យាយាមទទួលបានទំនុកចិត្តពីដៃគូរបស់អ្នកឡើងវិញ ជាដំបូង អ្នកត្រូវអង្គុយពិភាក្សាគ្រប់យ៉ាងជាមួយដៃគូរបស់អ្នកឱ្យបានលម្អិតតាមដែលអាចធ្វើទៅបាន រាល់ការសង្ស័យ គំនិត ការភ័យខ្លាច ការត្អូញត្អែរ។ល។ ទៅកាន់ដៃគូរបស់អ្នកដោយស្មោះត្រង់ និងស្មោះត្រង់។ របៀប។ ភាពស្មោះត្រង់ពេញលេញ សេរីភាព និងភាពស្មោះត្រង់មានសារៈសំខាន់។ បើគ្មាននេះគ្មានអ្វីនឹងដំណើរការទេ។

P.S. ការ​ទុក​ចិត្ត​គឺ​ទាក់ទង​យ៉ាង​ជិត​ស្និទ្ធ​នឹង​ភាព​ស្មោះ​ត្រង់ ភាព​ស្មោះ​ត្រង់ និង​សុចរិតភាព។

ហើយវាមានសារៈសំខាន់ខ្លាំងណាស់ក្នុងការធ្វើកិច្ចការនេះ ហើយមិនត្រូវចៀសវាងឡើយ ដោយគិតថាអ្វីៗនឹងកន្លងផុតទៅ/បំភ្លេចចោល។ ទេ! អ្វីៗកាន់តែអូសបន្លាយយូរ អ្វីៗទាំងអស់ត្រូវបានរក្សាទុកនៅខាងក្នុងខ្លួនវាកាន់តែយូរ = "លាមក" កាន់តែច្រើនចេញមក។

រាល់ការសង្ស័យ ការភ័យខ្លាច អសន្តិសុខជាដើម ត្រូវប្រាប់ដៃគូរបស់អ្នក។ ប្រាប់គាត់ (ហេ) អ្វីដែលអ្នកមិនចូលចិត្តនៅក្នុងទំនាក់ទំនងរបស់អ្នក នៅក្នុងនាង (គាត់) ប្រាប់គាត់ពីកន្លែងដែលអ្នកមានអារម្មណ៍មិនសប្បាយចិត្ត មិនសប្បាយចិត្តជាដើម។ អ្នកត្រូវពិភាក្សា និងបង្ហាញអ្វីៗគ្រប់យ៉ាងចំពោះគ្នាទៅវិញទៅមកគ្រប់ពេលវេលា ពេញមួយការអភិវឌ្ឍន៍ទំនាក់ទំនងរបស់អ្នក និងមិនមែននៅថ្ងៃ "ថ្ងៃបុណ្យ" (នៅពេលដែលអ្វីៗបានផ្ទុះឡើង)។

ក្នុងករណីរបស់យើង ទាក់ទងនឹងការជឿទុកចិត្ត អ្នកត្រូវបើកចំហរទាំងស្រុង ហើយដាក់អ្វីៗគ្រប់យ៉ាង។ អារម្មណ៍ និងអារម្មណ៍ទាំងអស់របស់អ្នក = ដោយមិនខ្មាស់អៀន ដោយគ្មានការភ័យខ្លាច ដោយមិនទប់ចិត្តអ្វីទាំងអស់!

រាល់ការភ័យខ្លាច សកម្មភាព សកម្មភាព ការទាមទារ បញ្ហា បំណងប្រាថ្នា ជាដើម អ្វីៗដែលអ្នកចង់បាន = ត្រូវការពិភាក្សា។ អ្វីគ្រប់យ៉ាងពីដើមដល់ចប់ក្នុងមួយអង្គុយ។ ហើយបន្ទាប់ពីអ្វីៗទាំងអស់នេះ យើងត្រូវបង្កើតផែនការជាក់ស្តែងនៃសកម្មភាពរួមគ្នា ហើយចាប់ផ្តើមធ្វើការជាមួយគ្នា រួមគ្នា ចាប់ផ្តើមបង្កើតការជឿទុកចិត្ត តើដោយរបៀបណា? => បំបាត់ការសង្ស័យ ភាពភ័យខ្លាច បញ្ហាការទាមទារ និងធាតុផ្សំផ្សេងៗទៀតទាំងអស់គ្នា។

រៀនជឿទុកចិត្តគ្នាទៅវិញទៅមក រៀនទទួលស្គាល់កំហុសរបស់អ្នក រៀនបន្ទោស (ទំនួលខុសត្រូវ) តាមការយល់ដឹងរបស់ខ្ញុំ នេះមានន័យថា អ្នកត្រូវត្រៀមខ្លួនដើម្បីកែអ្វីដែលបានកើតឡើងតាមរយៈកំហុសរបស់អ្នក រៀនអភ័យទោស/សុំការអភ័យទោស ប្រែចិត្ត។ រៀនស្វែងរកការសម្របសម្រួល រៀននិយាយ (ទំនាក់ទំនង) ជាមួយគ្នា (កន្លែងណា របៀបជាមួយអ្នកណា ពេលហៅទូរសព្ទ/ផ្ញើសារ ភាពបើកចំហពេញលេញ ការចូលប្រើពេញលេញ) អ្នកត្រូវមានភាពស្មោះត្រង់ និងស្មោះត្រង់ចំពោះគ្នាទៅវិញទៅមក។ ទាំងអស់ "នេះ" គឺជារបស់អ្នក = សកម្មភាពរួមគ្នា។

ហេតុអ្វីបានជាពួកគេសំខាន់? ព្រោះនៅពេលដែលការងារ (សកម្មភាព សកម្មភាព) ប្រព្រឹត្តទៅតាមលំដាប់លំដោយ TOGETHER (ជាមួយគ្នា) = របាយការណ៍ (ការតភ្ជាប់ដូចគ្នានោះ) ក៏ត្រូវបានបង្កើតឡើង (ការតភ្ជាប់ត្រូវបានបង្កើតឡើងតាមរយៈសកម្មភាពរួមគ្នា) = ដែលមានន័យថា ការជឿទុកចិត្តក៏ត្រូវបានបង្កើតឡើងផងដែរ។ របាយការណ៍ (ទំនាក់ទំនង) = ទំនុកចិត្ត។ ចងចាំរឿងនេះដូចឪពុករបស់យើង។

ហើយជាការពិតណាស់ កុំភ្លេចអំពីពាក្យថា "អត់ធ្មត់ និងការងារ = កិន"។ បើអ្នកទាំងពីរពិតជាចង់នៅជាមួយគ្នា = បើអ្នកចង់បាន = ទំនាក់ទំនងរឹងមាំ សុភមង្គល ភាពសុខដុមរមនា = ធ្វើការលើវា = ជាមួយគ្នាទៅវិញទៅមក រួមគ្នាជារៀងរាល់ថ្ងៃ នោះអ្នកនឹងបានរង្វាន់តាមកុសលរបស់អ្នក។ នោះហើយជាទាំងអស់សម្រាប់ខ្ញុំ។

ប៉ុន្តែ​អ្វី​ដែល​ល្អ​បំផុត​គឺ​ការពារ​ការ​បាត់​បង់​ទំនុក​ចិត្ត​ជា​គោលការណ៍ បន្ទាប់​មក​អ្នក​នឹង​មិន​ត្រូវ​ដោះ​ស្រាយ​បញ្ហា​នោះ​ទេ។ ទោះយ៉ាងណាក៏ដោយ មនុស្សគ្រប់គ្នាធ្វើខុស យោងទៅតាមពាក្យចចាមអារ៉ាម សូម្បីតែមនុស្សយន្ត =) ប្រធានបទគឺនៅជិតខ្ញុំថ្ងៃនេះ...

សូមអបអរសាទរអ្នកគ្រប់គ្រង។

ឧបករណ៍ប្រើប្រាស់សម្ងាត់ CryptoPro ត្រូវបានប្រើនៅក្នុងកម្មវិធីជាច្រើនដែលបង្កើតឡើងដោយអ្នកអភិវឌ្ឍន៍រុស្ស៊ី។ គោលបំណងរបស់ពួកគេគឺដើម្បីចុះហត្ថលេខាលើឯកសារអេឡិចត្រូនិកផ្សេងៗ រៀបចំ PKI និងរៀបចំវិញ្ញាបនបត្រ។ នៅក្នុងអត្ថបទនេះយើងនឹងពិនិត្យមើលកំហុសដែលលេចឡើងជាលទ្ធផលនៃការធ្វើការជាមួយវិញ្ញាបនបត្រ - "កំហុសប្រព័ន្ធបានកើតឡើងខណៈពេលកំពុងពិនិត្យមើលទំនាក់ទំនងការជឿទុកចិត្ត" ។

ហេតុផលសម្រាប់កំហុសនៅក្នុង CryptoPro

រូបរាងនៃសារកំហុសប្រព័ន្ធជារឿយៗត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងកំណែដែលផ្ទុយគ្នានៃ Windows និង CryptoPro ។ អ្នក​ប្រើ​មាន​ទំនោរ​ចង់​ស្គាល់​យ៉ាង​ឆាប់​រហ័ស​ជាមួយ​នឹង​តម្រូវការ​ប្រព័ន្ធ​នៃ​កម្មវិធី លក្ខណៈសម្បត្តិ និង​សមត្ថភាព​របស់វា។ នេះជាមូលហេតុដែលអ្នកត្រូវសិក្សាការណែនាំ និងវេទិកាឱ្យបានលម្អិត លុះត្រាតែមានការបរាជ័យកើតឡើង។

ជាញឹកញាប់កម្មវិធីខ្លួនវាត្រូវបានដំឡើងនៅលើប្រព័ន្ធដោយមានកំហុស។ មានហេតុផលជាច្រើនសម្រាប់រឿងនេះ៖

• បញ្ហានៅក្នុងបញ្ជីឈ្មោះប្រព័ន្ធវីនដូ;
• ដ្រាយវ៍រឹងគឺពោរពេញទៅដោយសារធាតុឥតបានការដែលរារាំងកម្មវិធីផ្សេងទៀតមិនឱ្យដំណើរការបានត្រឹមត្រូវ។
• វត្តមាននៃមេរោគនៅក្នុងប្រព័ន្ធ និងដូច្នេះនៅលើ។

ដោះស្រាយកំហុសវិញ្ញាបនបត្រ

ការបរាជ័យនៃប្រព័ន្ធបានកើតឡើងនៅក្នុងផលិតផលកម្មវិធី CryptoPro៖ "កំហុសប្រព័ន្ធបានកើតឡើងខណៈពេលកំពុងពិនិត្យមើលទំនាក់ទំនងការជឿទុកចិត្ត។" ចូរយើងព្យាយាមដោះស្រាយបញ្ហានេះ។ ក្នុងករណីខ្លះ កម្មវិធីអាចបង្ហាញសារនៅលើអេក្រង់ ប្រសិនបើប្រព័ន្ធមិនមានការអាប់ដេតសមស្រប។ អ្នកក៏អាចទទួលបានកំហុសប្រសិនបើអ្នកកំពុងប្រើ CryptoPro កំណែ 3.6 នៅលើប្រព័ន្ធប្រតិបត្តិការ Windows 8.1 ។ សម្រាប់ប្រព័ន្ធប្រតិបត្តិការនេះ អ្នកត្រូវតែប្រើកំណែ 4 ឬខ្ពស់ជាងនេះ។ ប៉ុន្តែដើម្បីដំឡើងកំណែថ្មី អ្នកត្រូវលុបកំណែចាស់ចេញ។

ទិន្នន័យសំខាន់ៗទាំងអស់ពីកំណែមុនត្រូវតែចម្លងទៅមេឌៀចល័ត ឬទៅថតវីនដូដាច់ដោយឡែក។

បន្ទាប់មកអ្នកត្រូវចូលទៅកាន់គេហទំព័រផ្លូវការ ហើយទាញយកកំណែចុងក្រោយបំផុតនៃកញ្ចប់ឧបករណ៍ប្រើប្រាស់ ទាញយកពួកវា និងដំឡើងពួកវានៅលើកុំព្យូទ័ររបស់អ្នក។ ទៅកាន់អាសយដ្ឋាន - https://www.cryptopro.ru/downloads ។ នៅពេលដំឡើង សូមបិទ Windows Firewall និងកម្មវិធីផ្សេងទៀត ឬកំចាត់មេរោគដែលអាចរារាំងប្រតិបត្តិការរបស់ CryptoPro ។

អ្នកអាចដំឡើងផលិតផលថ្មីដោយប្រើគណនីផ្ទាល់ខ្លួនរបស់អ្នកនៅលើគេហទំព័រ។ ដើម្បីធ្វើដូចនេះអ្នកត្រូវចូលនិងចូល។

1. បន្ទាប់មកចូលទៅកាន់គណនីផ្ទាល់ខ្លួនរបស់អ្នក;
2. បើកផ្ទាំង "ការគ្រប់គ្រងសេវាកម្ម" នៅផ្នែកខាងលើ។
3. ចូលទៅកាន់ផ្នែក "ស្ថានីយការងារស្វ័យប្រវត្តិ";
4. បន្ទាប់មកស្វែងរកធាតុ "កម្មវិធីជំនួយ និងកម្មវិធីបន្ថែម" ហើយចុចលើកំណែមួយនៃ CryptoPro ។

ការដំឡើងវិញ្ញាបនបត្រផ្ទាល់ខ្លួន

បន្ទាប់មកអ្នកត្រូវដំឡើងវិញ្ញាបនបត្រនៅក្នុងឧបករណ៍ប្រើប្រាស់ CryptoPro ដើម្បីដោះស្រាយការបរាជ័យវិញ្ញាបនបត្រ - មានការបរាជ័យនៅពេលពិនិត្យមើលទំនាក់ទំនងការជឿទុកចិត្ត។ ដំណើរការកម្មវិធីជាអ្នកគ្រប់គ្រង។ មធ្យោបាយដ៏ល្អបំផុតដើម្បីធ្វើវាគឺពីម៉ឺនុយចាប់ផ្តើម។

វិធីសាស្រ្តផ្សេងទៀតដើម្បីដោះស្រាយកំហុសនៅពេលពិនិត្យមើលទំនាក់ទំនងជឿទុកចិត្ត

ប្រសិនបើអ្នកកំពុងប្រើ CryptoPro កំណែ 4 ប៉ុន្តែកំហុសនៅតែលេចឡើង សូមព្យាយាមដំឡើងកម្មវិធីឡើងវិញ។ ក្នុងករណីជាច្រើន សកម្មភាពទាំងនេះបានជួយអ្នកប្រើប្រាស់។ វាក៏អាចទៅរួចដែរថា ថាសរឹងរបស់អ្នកពោរពេញដោយឯកសារដែលមិនចាំបាច់ ហើយត្រូវការលុបចេញ។ ឧបករណ៍ប្រើប្រាស់វីនដូស្តង់ដារនឹងជួយយើងក្នុងរឿងនេះ។

1. បើកកម្មវិធី Explorer (WIN + E) ហើយជ្រើសរើសដ្រាយក្នុងស្រុកមួយដែលមាន RMB ។
2. ចុចលើ "លក្ខណសម្បត្តិ";
3. នៅក្រោមរូបភាពនៃទំហំថាសដែលបានប្រើ ស្វែងរក ហើយចុចប៊ូតុង "សម្អាត" ។
4. បន្ទាប់មកបង្អួចនឹងលេចឡើងដែលអ្នកត្រូវជ្រើសរើសឯកសារដែលត្រូវលុប។
5. អ្នកអាចជ្រើសរើសធាតុទាំងអស់ហើយចុច "យល់ព្រម" ។

ការណែនាំនេះត្រូវតែអនុវត្តតាមសម្រាប់ដ្រាយមូលដ្ឋានទាំងអស់នៅលើកុំព្យូទ័ររបស់អ្នក។ បន្ទាប់មក សូមអនុវត្តតាមការណែនាំខាងក្រោម ដើម្បីពិនិត្យមើលឯកសារវីនដូ

1. បើកម៉ឺនុយចាប់ផ្តើម;
2. បញ្ចូល "ប្រអប់បញ្ចូលពាក្យបញ្ជា" នៅក្នុងរបារស្វែងរក;
3. ជ្រើសរើសបន្ទាត់នេះដោយប្រើ RMB ហើយប្រើកណ្តុរដើម្បីចង្អុលទៅ “ក្នុងនាមអ្នកគ្រប់គ្រង”;
4. បញ្ចូលពាក្យបញ្ជានៅក្នុងបង្អួចនេះដើម្បីចាប់ផ្តើមស្កេន "sfc / scannow";
5. ចុច ENTER ។

រង់ចាំដំណើរការនេះបញ្ចប់។ ប្រសិនបើឧបករណ៍ប្រើប្រាស់រកឃើញបញ្ហាជាមួយប្រព័ន្ធឯកសារ អ្នកនឹងឃើញវានៅក្នុងសារចុងក្រោយ។ បិទបង្អួចទាំងអស់ ហើយព្យាយាមបើកដំណើរការកម្មវិធី CryptoPro ដើម្បីប្រាកដថាកំហុស "កំហុសវិញ្ញាបនបត្រមួយបានកើតឡើងខណៈពេលកំពុងពិនិត្យមើលទំនាក់ទំនងការជឿទុកចិត្ត" ត្រូវបានដោះស្រាយរួចហើយ។ សម្រាប់ករណីពិសេស មានលេខជំនួយបច្ចេកទេសផ្នែកទន់ - 8 800 555 02 75 ។

រាល់អ្នកគ្រប់គ្រងប្រព័ន្ធជួបប្រទះនឹងកំហុស "ទំនាក់ទំនងទុកចិត្តរវាងស្ថានីយការងារនេះ និងដែនចម្បងមិនអាចបង្កើតបាន" ពីពេលមួយទៅពេលមួយ។ ប៉ុន្តែមិនមែនគ្រប់គ្នាយល់ពីមូលហេតុ និងយន្តការនៃដំណើរការដែលនាំទៅដល់ការកើតឡើងរបស់វានោះទេ។ ដោយសារតែគ្មានការយល់ដឹងពីអត្ថន័យនៃព្រឹត្តិការណ៍បច្ចុប្បន្ន ការគ្រប់គ្រងប្រកបដោយអត្ថន័យគឺមិនអាចទៅរួចទេ ដែលត្រូវបានជំនួសដោយការប្រតិបត្តិដោយគ្មានគំនិតនៃការណែនាំ។

គណនីកុំព្យូទ័រ ដូចជាគណនីអ្នកប្រើប្រាស់ គឺជាគោលការណ៍សុវត្ថិភាពដែន។ នាយកផ្នែកសុវត្ថិភាពនីមួយៗត្រូវបានផ្ដល់ឱ្យដោយស្វ័យប្រវត្តិនូវឧបករណ៍កំណត់អត្តសញ្ញាណសុវត្ថិភាព (SID) នៅកម្រិតដែលវាអាចចូលប្រើធនធានដែន។

មុនពេលអ្នកផ្តល់សិទ្ធិចូលប្រើគណនីទៅដែន អ្នកត្រូវតែផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវរបស់វា។ អ្នកចូលរួមសន្តិសុខម្នាក់ៗត្រូវតែមានគណនី និងពាក្យសម្ងាត់ផ្ទាល់ខ្លួន ហើយគណនីកុំព្យូទ័រក៏មិនមានករណីលើកលែងដែរ។ នៅពេលអ្នកភ្ជាប់កុំព្យូទ័រទៅ Active Directory គណនីកុំព្យូទ័រត្រូវបានបង្កើតសម្រាប់វា ហើយពាក្យសម្ងាត់ត្រូវបានកំណត់។ ការជឿទុកចិត្តនៅកម្រិតនេះត្រូវបានធានាដោយការពិតដែលថាប្រតិបត្តិការនេះត្រូវបានអនុវត្តដោយអ្នកគ្រប់គ្រងដែនឬអ្នកប្រើប្រាស់ផ្សេងទៀតដែលមានសិទ្ធិអំណាចច្បាស់លាស់ដើម្បីធ្វើដូច្នេះ។

ជាបន្តបន្ទាប់ រាល់ពេលដែលកុំព្យូទ័រចូលទៅក្នុងដែន វាបង្កើតប៉ុស្តិ៍សុវត្ថិភាពជាមួយឧបករណ៍បញ្ជាដែន ហើយផ្តល់ព័ត៌មានបញ្ជាក់អត្តសញ្ញាណរបស់វា។ ដូច្នេះ ទំនាក់ទំនងជឿទុកចិត្តត្រូវបានបង្កើតឡើងរវាងកុំព្យូទ័រ និងដែន ហើយអន្តរកម្មបន្ថែមទៀតកើតឡើងស្របតាមគោលការណ៍សុវត្ថិភាព និងសិទ្ធិចូលប្រើដែលកំណត់ដោយអ្នកគ្រប់គ្រង។

ពាក្យសម្ងាត់គណនីកុំព្យូទ័រមានសុពលភាពរយៈពេល 30 ថ្ងៃ ហើយត្រូវបានផ្លាស់ប្តូរដោយស្វ័យប្រវត្តិបន្ទាប់ពីនោះ។ វាជាការសំខាន់ណាស់ដែលត្រូវយល់ថាការផ្លាស់ប្តូរពាក្យសម្ងាត់ត្រូវបានផ្តួចផ្តើមដោយកុំព្យូទ័រ។ នេះគឺស្រដៀងគ្នាទៅនឹងដំណើរការនៃការផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នកប្រើ។ ដោយបានរកឃើញថាពាក្យសម្ងាត់បច្ចុប្បន្នបានផុតកំណត់ កុំព្យូទ័រនឹងជំនួសវានៅពេលដែលអ្នកចូលទៅក្នុងដែនបន្ទាប់។ ដូច្នេះហើយ ទោះបីជាអ្នកមិនបានបើកកុំព្យូទ័រអស់រយៈពេលជាច្រើនខែក៏ដោយ ទំនាក់ទំនងការជឿទុកចិត្តនៅក្នុងដែននឹងនៅតែមាន ហើយពាក្យសម្ងាត់នឹងត្រូវបានផ្លាស់ប្តូរនៅពេលដែលអ្នកចូលដំបូងបន្ទាប់ពីសម្រាកយូរ។

ការជឿទុកចិត្តត្រូវបានខូចនៅពេលដែលកុំព្យូទ័រព្យាយាមផ្ទៀងផ្ទាត់ទៅដែនជាមួយនឹងពាក្យសម្ងាត់មិនត្រឹមត្រូវ។ តើរឿងនេះអាចកើតឡើងដោយរបៀបណា? មធ្យោបាយងាយស្រួលបំផុតគឺត្រូវរំកិលស្ថានភាពរបស់កុំព្យូទ័រមកវិញ ឧទាហរណ៍ ដោយប្រើឧបករណ៍ប្រើប្រាស់ស្ដារប្រព័ន្ធស្តង់ដារ។ ប្រសិទ្ធភាពដូចគ្នាអាចត្រូវបានសម្រេចនៅពេលស្តារពីរូបភាព រូបថត (សម្រាប់ម៉ាស៊ីននិម្មិត) ។ល។

ជម្រើសមួយទៀតគឺប្តូរគណនីជាមួយកុំព្យូទ័រផ្សេងទៀតដែលមានឈ្មោះដូចគ្នា។ ស្ថានភាពនេះគឺកម្រណាស់ ប៉ុន្តែពេលខ្លះវាកើតឡើង ឧទាហរណ៍ នៅពេលដែលកុំព្យូទ័ររបស់និយោជិតត្រូវបានផ្លាស់ប្តូរ ខណៈពេលដែលឈ្មោះត្រូវបានរក្សាទុក កុំព្យូទ័រចាស់ត្រូវបានដកចេញពីដែន ហើយបន្ទាប់មកពួកគេត្រូវបានបញ្ចូលទៅកាន់ដែនឡើងវិញ ដោយភ្លេចប្តូរឈ្មោះវា។ ក្នុងករណីនេះ នៅពេលដែលកុំព្យូទ័រចាស់ត្រូវបានបញ្ចូលទៅក្នុងដែនវិញ វានឹងផ្លាស់ប្តូរពាក្យសម្ងាត់នៃគណនីរបស់កុំព្យូទ័រ ហើយកុំព្យូទ័រថ្មីនឹងមិនអាចចូលបានទេព្រោះវានឹងមិនអាចបង្កើតទំនាក់ទំនងទុកចិត្តបានទេ។

តើ​អ្នក​គួរ​ចាត់​វិធានការ​អ្វី​ខ្លះ​ប្រសិន​បើ​អ្នក​ជួប​បញ្ហា​នេះ? ជាដំបូង បង្កើតហេតុផលសម្រាប់ការរំលោភលើទំនុកចិត្ត។ ប្រសិនបើវាជាការត្រឡប់វិញ នោះដោយអ្នកណា ពេលណា និងរបៀបដែលវាត្រូវបានអនុវត្ត ប្រសិនបើពាក្យសម្ងាត់ត្រូវបានផ្លាស់ប្តូរដោយកុំព្យូទ័រផ្សេងទៀត នោះយើងត្រូវស្វែងរកម្តងទៀតថាតើវាកើតឡើងនៅពេលណា និងនៅក្រោមកាលៈទេសៈអ្វី។

ឧទាហរណ៍ដ៏សាមញ្ញមួយ៖ កុំព្យូទ័រចាស់មួយត្រូវបានប្តូរឈ្មោះ និងផ្តល់ទៅឱ្យនាយកដ្ឋានមួយផ្សេងទៀត បន្ទាប់ពីនោះវាគាំង និងវិលត្រលប់ទៅកន្លែងត្រួតពិនិត្យចុងក្រោយដោយស្វ័យប្រវត្តិ។ បន្ទាប់ពីនោះ កុំព្យូទ័រនេះនឹងព្យាយាមផ្ទៀងផ្ទាត់នៅក្នុងដែនក្រោមឈ្មោះចាស់ ហើយនឹងទទួលបាននូវកំហុសក្នុងការបង្កើតទំនាក់ទំនងទុកចិត្ត។ សកម្មភាពត្រឹមត្រូវក្នុងករណីនេះគឺប្តូរឈ្មោះកុំព្យូទ័រដូចដែលវាគួរតែត្រូវបានហៅ បង្កើតចំណុចត្រួតពិនិត្យថ្មី និងលុបកុំព្យូទ័រចាស់។

ហើយមានតែបន្ទាប់ពីធ្វើឱ្យប្រាកដថាការរំលោភលើទំនុកចិត្តត្រូវបានបង្កឡើងដោយសកម្មភាពចាំបាច់ជាក់ស្តែង ហើយវាគឺសម្រាប់កុំព្យូទ័រនេះ ដែលអ្នកអាចចាប់ផ្តើមស្តារទំនុកចិត្តឡើងវិញ។ មានវិធីជាច្រើនដើម្បីធ្វើរឿងនេះ។

អ្នកប្រើប្រាស់ និងកុំព្យូទ័រសកម្ម

នេះគឺជាវិធីសាមញ្ញបំផុត ប៉ុន្តែមិនមែនជាវិធីលឿន និងងាយស្រួលបំផុតនោះទេ។ បើក snap-in នៅលើឧបករណ៍បញ្ជាដែនណាមួយ។ អ្នកប្រើប្រាស់ និងកុំព្យូទ័រសកម្មស្វែងរកគណនីកុំព្យូទ័រដែលត្រូវការ ហើយដោយចុចខាងស្តាំ ជ្រើសរើស កំណត់គណនីឡើងវិញ.

បន្ទាប់មកយើងចូលនៅលើកុំព្យូទ័រដែលបានបាត់បង់ទំនាក់ទំនងជឿទុកចិត្តក្រោម អ្នកគ្រប់គ្រងមូលដ្ឋានហើយយកម៉ាស៊ីនចេញពីដែន។

បន្ទាប់មកយើងបញ្ចូលវាមកវិញ អ្នកអាចរំលងការចាប់ផ្ដើមឡើងវិញរវាងសកម្មភាពទាំងពីរនេះ។ បន្ទាប់ពីបញ្ចូល domain ឡើងវិញ សូមចាប់ផ្តើមឡើងវិញ ហើយចូលក្រោមគណនីដែន។ ពាក្យសម្ងាត់របស់កុំព្យូទ័រនឹងត្រូវបានផ្លាស់ប្តូរនៅពេលដែលកុំព្យូទ័រត្រូវបានភ្ជាប់ទៅដែន។

គុណវិបត្តិនៃវិធីសាស្រ្តនេះគឺថាម៉ាស៊ីនត្រូវដកចេញពីដែនក៏ដូចជាតម្រូវការសម្រាប់ការចាប់ផ្តើមឡើងវិញពីរ (មួយ) ។

ឧបករណ៍ប្រើប្រាស់ Netdom

ឧបករណ៍ប្រើប្រាស់នេះត្រូវបានរួមបញ្ចូលនៅក្នុង Windows Server ចាប់តាំងពីការបោះពុម្ពឆ្នាំ 2008 វាអាចត្រូវបានដំឡើងនៅលើកុំព្យូទ័រអ្នកប្រើប្រាស់ជាផ្នែកនៃកញ្ចប់ RSAT (Remote Server Administration Tools)។ ដើម្បីប្រើវា សូមចូលទៅកាន់ប្រព័ន្ធគោលដៅ អ្នកគ្រប់គ្រងមូលដ្ឋានហើយដំណើរការពាក្យបញ្ជា៖

Netdom resetpwd / Server:DomainController /UserD:Administrator /PasswordD:Password

តោះមើលជម្រើសពាក្យបញ្ជា៖

• ម៉ាស៊ីនមេ- ឈ្មោះរបស់ឧបករណ៍បញ្ជាដែនណាមួយ។
• អ្នកប្រើប្រាស់D- ឈ្មោះគណនីអ្នកគ្រប់គ្រងដែន
• ពាក្យសម្ងាត់D- ពាក្យសម្ងាត់អ្នកគ្រប់គ្រងដែន

នៅពេលដែលពាក្យបញ្ជាត្រូវបានបញ្ចប់ដោយជោគជ័យ មិនចាំបាច់ចាប់ផ្ដើមឡើងវិញទេ គ្រាន់តែចេញពីគណនីមូលដ្ឋានរបស់អ្នក ហើយចូលទៅក្នុងគណនីដែនរបស់អ្នក។

PowerShell 3.0 cmdlet

មិនដូចឧបករណ៍ប្រើប្រាស់ Netdom ទេ PowerShell 3.0 ត្រូវបានរួមបញ្ចូលនៅក្នុងប្រព័ន្ធដែលចាប់ផ្តើមពី Windows 8 / Server 2012 សម្រាប់ប្រព័ន្ធចាស់ៗ វាអាចត្រូវបានដំឡើងដោយដៃ Windows 7, Server 2008 និង Server 2008 R2 ត្រូវបានគាំទ្រ។ Net Framework 4.0 ឬថ្មីជាងនេះ ត្រូវបានទាមទារជាភាពអាស្រ័យ។

ស្រដៀងគ្នានេះដែរ ចូលទៅកាន់ប្រព័ន្ធដែលអ្នកចង់ស្ដារការជឿទុកចិត្តឡើងវិញក្នុងនាមជាអ្នកគ្រប់គ្រងមូលដ្ឋាន បើកដំណើរការកុងសូល PowerShell ហើយដំណើរការពាក្យបញ្ជា៖

Reset-ComputerMachinePassword -Server DomainController -Credential Domain\Admin

• ម៉ាស៊ីនមេ- ឈ្មោះរបស់ឧបករណ៍បញ្ជាដែនណាមួយ។
• លិខិតសម្គាល់- ឈ្មោះដែន / គណនីអ្នកគ្រប់គ្រងដែន

នៅពេលអ្នកប្រតិបត្តិពាក្យបញ្ជានេះ បង្អួចអនុញ្ញាតនឹងលេចឡើងដែលអ្នកនឹងត្រូវបញ្ចូលពាក្យសម្ងាត់សម្រាប់គណនីអ្នកគ្រប់គ្រងដែនដែលអ្នកបានបញ្ជាក់។

cmdlet មិនបង្ហាញសារណាមួយនៅពេលវាបញ្ចប់ដោយជោគជ័យ ដូច្នេះគ្រាន់តែប្តូរគណនី មិនចាំបាច់ចាប់ផ្ដើមឡើងវិញទេ។

ដូចដែលអ្នកអាចឃើញ ការស្ដារទំនាក់ទំនងការជឿទុកចិត្តនៅក្នុងដែនគឺសាមញ្ញណាស់ រឿងសំខាន់គឺត្រូវកំណត់មូលហេតុនៃបញ្ហានេះឱ្យបានត្រឹមត្រូវ ព្រោះករណីផ្សេងៗគ្នានឹងត្រូវការវិធីសាស្ត្រផ្សេងៗ។ ដូច្នេះហើយ យើងមិនដែលនឿយហត់ក្នុងការនិយាយឡើងវិញទេ៖ នៅពេលមានបញ្ហាណាមួយកើតឡើង អ្នកត្រូវកំណត់មូលហេតុជាមុនសិន ហើយមានតែវិធានការណ៍ដើម្បីកែតម្រូវវា ជំនួសឲ្យការគិតឡើងវិញនូវការណែនាំដំបូងដែលរកឃើញនៅលើបណ្តាញដោយមិនដឹងខ្លួន។