SYSTEM tapşırığı VPN profillərini hansı telefon kitabında axtarır?

VPN profiliniz Parametrlərdə elə oradadır, amma planlaşdırılmış tapşırıq hələ də bağlantını tapa bilmədiyini bildirir. Heç nə korlanmayıb: yerli Windows VPN anbarı, profil bütün istifadəçilər üçün yaradılmayıbsa, istifadəçi üzrədir və tapşırıq onun əsasının göstərdiyi hesabla işləyir. Adətən tapşırıq profilinizi heç vaxt saxlamayan telefon kitabını oxuyur. Bunu sübut etmək üçün iki əmr və bir tapşırıq parametri kifayətdir və kimsə bağlantını yenidən qurmadan əvvəl onları işə salmağa dəyər.

İki anbar eyni profil adını saxlayır

Yerli Windows VPN profili onu yaradan hesabın anbarında yaşayır. Qlobal anbar fərqli bir telefon kitabıdır, və yalnız profil yüksəldilmiş sessiyada bütün istifadəçilər açarı ilə yaradıldıqda doldurulur. Hər ikisi eyni adlı profil saxlaya bilər və heç biri digərinin görünüşü deyil.

Hər iki anbarı eyni sessiyadan oxuyun və qaytardıqları adları müqayisə edin. Açar qlobal anbarı seçir və onu oxumaq ümumiyyətlə yüksəldilmiş sessiya tələb edir:

Get-VpnConnection | Select-Object Name, ServerAddress, TunnelType
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress, TunnelType

Birinci əmr profili sadalayır, ikincisi sadalamırsa, heç bir etimad məlumatı dəyişikliyi başqa hesab altında işləyən tapşırığa kömək etməyəcək, çünki problem autentifikasiya deyil, üzvlükdür. Əgər hər ikisi onu sadalayırsa, anbar səbəb deyil və növbəti bölmə tətbiq olunur. Bu tək müqayisə bu biletlərin yarısını bağlayır. Hansı anbarın cavab verdiyini və yoxlamanı hansı hesab altında apardığınızı qeyd edin, çünki cavab hər iki fakt olmadan mənasızdır.

Tapşırığın etimad məlumatlarından əvvəl əsasını oxuyun

Tapşırığı açın və əsasını oxuyun, çünki bu, tapşırığın hansı anbarı görə biləcəyini söyləyir. SYSTEM kimi işləmək üçün qurulmuş tapşırıq əlavə hüquqlu hesabınız deyil: onun öz profili var və siz daxil olarkən yaratdığınız istifadəçi üzrə telefon kitabına çıxışı yoxdur. Xidmət hesabı tam eyni şəkildə davranır.

Daxil olub-olmamağınızdan asılı olmayaraq işləmə seçimi bunu da dəyişir, çünki tapşırığın onda etimad məlumatlarını borc ala biləcəyi interaktiv sessiyası olmur. Əmri whoami faylına yazsın və cavabı fərz etmək əvəzinə oxuyun.

Öz terminalınızdan gələn diaqnostika bu problem haqqında heç nə demir, çünki hesabınızın nə gördüyünü göstərir. Müqayisəni tapşırığın kimliyi altında, bunun üçün hansı təsdiqlənmiş prosesiniz varsa, onunla aparın. Administrator konsolundan yapışdırılmış çıxış fərqli məlumat dəstidir, daha imtiyazlı deyil. Belə bir proses yoxdursa, tapşırıq cavabı özü qeyd etməlidir, son bölmə də bunu qurur.

Profili tapmaq daxil olmaq deyil

Bütün istifadəçilər üçün profil konfiqurasiyanı daha geniş görünən edir. O, onu yaradan hesabın saxlanmış parolunu daşımır və başqa hesaba istifadəçi profilinizdə saxlanan şəxsi açarı vermir. Görünənlik və istifadə oluna bilən etimad məlumatları iki ayrı testdir və birincini keçmək ikincisi haqqında heç nə demir.

Tapşırıq indi profili tapır və autentifikasiyada uğursuz olursa, bu irəliləyişdir və mərhələ qeydə aiddir. Sertifikatı maşın anbarına köçürün və ya sirri yerləşdirmənin öz mexanizmi ilə təmin edin, bağlantı adını yenidən yaratmaq əvəzinə. Onu yenidən yaratmaq eyni uğursuzluğu daha yeni vaxt damğası ilə verir. Microsoft iki əhatə dairəsini sənədləşdirir və cmdlet açarının aralarında seçim etdiyi.

Qeyri-interaktiv çağırışlar həmin mərhələnin arxasındakı tələdir. PIN sorğusunu və ya birdəfəlik kodu masaüstü olmayan tapşırıq cavablandıra bilməz, buna görə əl ilə mükəmməl qoşulan profil avtomatlaşdırma altında istifadəsiz ola bilər.

Tapşırıq qeydinin ehtiyac duyduğu dörd sahə

Nəticəni həll edən dəyərləri bir yerdə saxlayın, çünki onlardan üçü adətən üstüörtülü qalır. Qeydə dörd sətir lazımdır:

• Fəaliyyət yolu: tapşırığın işə saldığı skript və ya icra faylı, başqa hesab üçün fərqli həll olunan qısayol deyil.
• Profil adı: dəqiq sətir, çünki iki anbar fərqli serverlərə işarə edən eyni adı saxlaya bilər.
• Əsas: tapşırığın işlədiyi hesab və onun interaktiv sessiyasının olub-olmaması.
• Autentifikasiya üsulu: həmin əsasın həqiqətən tamamlaya biləcəyi şey, məsələn istifadəçi profilinizdəki açar əvəzinə maşın anbarı sertifikatı.

Bu dörd sətir biletin əslində verdiyi suala cavab verir: avtomatlaşdırma hansı konfiqurasiyadan istifadə etdi. Onlar həm də tapşırığın növbəti yenidən qurulmasından sonra qalır, o zaman ilk müəllif adın niyə vacib olduğunu izah etmək üçün yanında olmur. Onlar olmadan eyni uğursuzluq növbəti yerləşdirmədən sonra qayıdır və yenə eyni saatları aparır.

Tapşırığın çatdığı mərhələni müəyyən edin

Son işəsalma nəticəsindən təxmin etmək əvəzinə fəaliyyəti ölçün. Qısa sarğı kimliyi, görə bildiyi anbarı və qoşulma nəticəsini bir yerdə qeyd edir:

whoami
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
rasdial "Office"
schtasks /query /tn "VPN Connect" /v /fo LIST

Qoşulma əmri öz xətasını çap edir, bu da adətən ümumi tapşırıq uğursuzluğundan daha aydındır. Sorğu əsası və son nəticə kodunu yan-yana qaytarır, beləliklə kimlik və nəticə bir görünüşdə görünür. Bu iki fakt növbəti addımın anbar dəyişikliyi yoxsa etimad məlumatı dəyişikliyi olduğunu həll edir.

Nəhayət, istifadəçi daxil olduqdan sonra qoşulan tapşırığı cihaz tunelindən və ya dəstəklənən girişdən əvvəl iş axınından ayırın. Bir profili paylaşmaq heç biri üçün dizayn deyil və əsas sahəsi üçündən hansını qurduğunuzu söyləyən şeydir. Əgər əlaqə girişdən əvvəl mövcud olmalıdırsa, istifadəçi üzrə profil anbarı düzəltmək üçün səhv qatdır.