Windows VPN şifrəsini niyə fayl serverinə təqdim edir

Windows tunel qurub sonra həmin hesabı heç eşitmədiyi fayl serverinə təqdim edə bilər. Şlüz girişi qəbul etdi; paylaşım etmədi və şifrəni yenidən yazmaq heç nəyi dəyişmir. Bütün kompüter üçün etimad məlumatlarının saxlanmasını söndürmək düzəliş kimi görünür, amma deyil. Doğma RAS bağlantısı bu niyyəti dəqiq ifadə edən profil üzrə açar daşıyır.

Hansı hesabın rədd edildiyini müəyyənləşdirin

Sorğunu rədd etmək əvəzinə oxuyun. Dialoqda server adı, istifadəçi adının yanında çap olunan domen və sorğunun tuneldən əvvəl yoxsa sonra gəldiyi hər biri fərqli yerə işarə edir. Paylaşım adlandıran nasazlıq host adlandıran nasazlıqla eyni deyil.

Şəxsiyyət barədə mübahisə etməzdən əvvəl resursun ümumiyyətlə cavab verdiyini təsdiqləyin. Çatışmayan marşrut, server adında yazı səhvi və paylaşım icazəsi olmayan hesab üç fərqli simptom yaradır və yalnız sonuncusu Windows-un təqdim etdiyi şəxsiyyətə aiddir. Rədd edilən hesabın şlüz hesabı olub olmadığını yoxlayın. VPN girişi kataloq hesabı deyil, şlüzə məxsus uzaq giriş şəxsiyyətidirsə, fayl serverinin onu tanımağa heç bir səbəbi yoxdur, və eyni şifrəni yenidən yazmaq yalnız eyni rəddi təkrarlayır. Bu fərq növbəti bölmənin sizə ümumiyyətlə aid olub olmadığını müəyyən edir.

UseRasCredentials parametrini bir profildə təyin edin

Sahənin adı UseRasCredentials, və sıfır dəyəri həmin bağlantının RAS etimad məlumatlarını şəbəkə resurslarına təqdim etməsinin qarşısını alır. Dəyişiklik bir profilə məhdudlaşır və bütün məqam da budur: onun bir sənədləşdirilmiş mənası var və maşındakı başqa heç nəyə toxunmur.

Şəbəkə autentifikasiyası üçün saxlanan etimad məlumatlarını bloklayan təhlükəsizlik siyasəti bunun əksini edir, kompüterdəki hər bağlantıya tətbiq olunur. Burada ondan istifadə istifadəçinin gələn həftə açacağı hər resurs üçün davranışı dəyişərdi, buna görə də bu təmirin xaricində qalır. UseRasCredentials də RAS xüsusiyyətidir, ona görə də etimad məlumatlarını özü idarə edən üçüncü tərəf müştərisi onu nəzərə almayacaq. Belə müştərilər üçün davranışın dəyişdirilib-dəyişməyəcəyi barədə yeganə səlahiyyət satıcının sənədləridir. O müştərinin heç vaxt oxumadığı faylı redaktə etməzdən əvvəl bağlantının hansı müştəriyə aid olduğunu yoxlayın.

Bağlantıya sahib telefon kitabını redaktə edin

Redaktor açmazdan əvvəl bağlantıya sahib telefon kitabını tapın. İstifadəçinin yaratdığı bağlantı roaming tətbiq məlumatları yolunda, bütün istifadəçilər üçün yaradılan bağlantı isə proqram məlumatları kataloqunda yaşayır; iki fayl müstəqildir. Səhv olanı redaktə etmək heç nəyi dəyişmir və nasazlıq sonra eyni görünür.

Hər iki yeri siyahıya alın və redaktə etmək istədiyiniz faylın tam yolunu təsdiqləyin. Səhv profil altındakı fayl düzgün dəyişdirilsə belə nəzərə alınmayacaq və ikinci nasazlıq birincisi kimi görünəcək.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Dəqiq bağlantı adını daşıyan bölmənin içində açar bir sətirdir. Yalnız o dəyəri dəyişin və hər digər bölməni olduğu kimi saxlayın.

UseRasCredentials=1   becomes   UseRasCredentials=0

Telefon kitabındakı hər bağlantı üzrə fayl səviyyəsində əvəzləmə bir profil dəyişikliyi deyil və həftələr sonra kimsə əlaqəsiz tuneli sazlayanda üzə çıxır. Dəyişiklik təsdiqlənənə qədər ehtiyat nüsxəni faylın yanında saxlayın. Cihaz idarə olunursa, parametrin dəyişdirilməli olduğu yer istifadəçi profili altındakı fayl deyil, sahibi olan yerləşdirmədir. Dəstəklənən Windows versiyaları VPNv2 konfiqurasiya xidməti təminatçısı vasitəsilə profil üzrə ekvivalent təqdim edir və onun versiya tələbləri təminatçının bütövlükdə tələblərindən ayrıca yoxlanmalıdır.

Təzə cəhdlə təsdiqləyin

Bağlantını kəsin, açıq olan sessiyanı bağlayın və yenidən cəhd edin. Mövcud xəritələnmiş disk və ya açıq fayl deskriptoru artıq autentifikasiya etdiyi şəxsiyyətdən istifadə etməyə davam edə bilər, ona görə də köhnə sessiya ilə işləyən hər şey dəyişiklik barədə heç nə sübut etmir. Əvvəlcə redaktə edilmiş dəyəri təsdiqləyin, hansı bölməyə aid olduğunu göstərən kifayət qədər kontekstlə.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Sonra resursun həqiqətən hansı şəxsiyyəti aldığını təsdiqləyin. Düzgün hesabla hələ də girişi rədd edən paylaşım icazə problemidir və cavab fayl serverinin öz jurnalındadır. Bu parametrin sənədləşdirilmiş təsviri VPN şəxsiyyətinin kataloq şəxsiyyətindən fərqləndiyi yerləşdirməni əhatə edir və sahənin müştərinizə aid olduğunu düşünməzdən əvvəl oxumağa dəyər. Dəyişikliyi, telefon kitabının yolunu və resursun indi gördüyü hesabı qeyd edin, çünki bu işə düşən növbəti şəxs eyni qarışıqlıqdan başlayır.