Waarom Windows aanhou vra vir jou VPN-wagwoord

Jou wagwoord is gestoor, die merkblokkie is gemerk, en die volgende verbinding vra steeds om die geloofsbrief. Daardie lus het drie moontlike oorsake op Windows: ’n masjienwye beleid wat stoor verbied, ’n profiel wat in ’n ander stoor as die rekening wat dit gebruik woon, of ’n verifikasiemetode wat die profieltowenaar nooit neergeskryf het nie. Elkeen word elders reggemaak, en om die verkeerde een te verander skep die gerusstellende indruk van vordering terwyl die blokkie leeg bly. Om eers die oorsaak te benoem, is wat die lus in ’n kontrole van twee minute verander.

’n Masjienbeleid kan stoor verbied

’n Enkele waarde in die Remote Access Service-konfigurasie kan die stoor van geloofsbriewe vir die hele rekenaar afskakel. Terwyl dit aktief is, verander die merking van die blokkie niks, want die kliënt het nêrens om die geheim te plaas nie. Die volgende poging begin dus met ’n leë veld, en geen instelling op profielvlak kan dit oorheers nie. Dit is die eerste ding om te lees, want dit is die enigste van die drie oorsake wat alle rekeninge gelyktydig raak.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Lees die waarde voordat jy die verbinding herbou, en beskou ’n rekenaar wat so opgestel is as doelbewus eerder as stukkend: nul is die normale toestand en een blokkeer stoor vir elke profiel op die masjien. Op ’n bestuurde toestel, vra die beleideienaar om dit te verander in plaas van om die register onder jou eie rekening te wysig. ’n Verfrissing sal die ou waarde binne ’n week herstel, en die gebruiker sal tot die slotsom kom dat die oplossing nooit gewerk het nie. Dit is waarom ’n plaaslike wysiging later soos ’n mislukking lyk. Vra of die beperking bedoel is voordat jy daarmee stry.

Die profiel sit dalk in die ander stoor

Windows hou een telefoonboek per rekening en een vir die hele masjien, en ’n verbinding wat in die eerste geskep is, is onsigbaar vir die tweede. Die simptoom is ’n ontbrekende verbinding of ’n opdrag wat nooit die gestoorde geloofsbrief aanbied nie. Om beide bestekke te lys neem een bevel elk en besleg die vraag in sekondes. Doen dit voordat jy besluit die geloofsbrief is verlore.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Skep die profiel met die alle-gebruikers-opsie wanneer elke rekening op die masjien dit moet gebruik. Die lys wys ook die verifikasiemetode langs elke naam, wat die ondersoek onmiddellik vernou. Bestek bepaal waar die konfigurasie woon; dit verander nie die verbinding in ’n toesteltonnel of deel een gebruiker se geloofsbrief met almal nie. Dit werk ook saam met die opstart, want ’n diensrekening wat by die selflaai skakel, kan nie ’n profiel sien wat in ’n gebruikerstoor geskep is nie.

Die towenaar het die metode dalk nooit neergeskryf nie

Die IKEv2-towenaar het ’n langstaande ruwe rand. Om gebruikersnaam- en wagwoordverifikasie te kies, word nie altyd gestoor nie, en die volgende besoek aan die towenaar bied weer die generiese inskrywing aan. Die gestoorde waarde is wat die kliënt by verbindingstyd raadpleeg, so ’n ontbrekende metode lyk presies soos ’n ontbrekende wagwoord. Wat oorbly, is ’n profiel sonder verifikasiemetode, wat ’n gestoorde geheim laat met niks om aan te bind nie.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Om die metode uitdruklik te stel, vermy die dialoog heeltemal, en om die waarde terug te lees, bewys wat geskryf is. ’n Waarde wat vanself terugkeer, beteken iets anders herskryf die profiel.

Bevestig met ’n afmelding, nie ’n herverbinding nie

Om binne een sessie weer te koppel, hergebruik toestand wat ’n werklike aanmelding herbou, so dit kan ’n stoorprobleem heeltemal verberg. Meld af, meld weer aan, en begin die verbinding terwyl jy kyk of ’n geloofsbrief aangebied of aangevra word. Voer dan die lyste weer uit, want die profiel behoort in die stoor te verskyn wat jy verwag en die metode moet steeds die een wees wat jy gestel het. ’n Herprobeerslag in dieselfde sessie bewys net dat die gekasde geloofsbrief nog in die geheue was.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

As die opdrag tog terugkom, is die oorblywende kandidaat die metode self, of ’n beleidsverfrissing het die oorspronklike beperking stilweg herstel. Kontroleer daardie twee voordat jy ’n kliënt herinstalleer wat nooit betrokke was nie. Albei laat hulle eie spoor in die lysuitset.

Teken die oorsaak aan wat jy verander het en die bewys wat dit bevestig het. ’n Profielverfrissing kan die leë blokkie terugbring, en die nota is wat die herhaling goedkoop maak.