Чаму Windows прапануе пароль VPN файлаваму серверу

Windows можа ўзняць тунэль, а затым прапанаваць той жа ўлік файлаваму серверу, які ніколі пра яго не чуў. Шлюз прыняў уваход; агульны рэсурс не, і паўторны ўвод пароля нічога не змяняе. Адключэнне захавання ўліковых даных для ўсяго камп'ютара выглядае як рашэнне, але ім не з'яўляецца. Уласнае злучэнне RAS мае пераключальнік для асобнага профілю, які дакладна выказвае гэтую мэту.

Вызначце, які ўлік быў адхілены

Прачытайце запыт, а не адхіляйце яго. Імя сервера ў дыялогу, дамен, надрукаваны побач з імем карыстальніка, і тое, ці з'явіўся запыт да ўзняцця тунэля ці пасля, кожнае паказвае на іншае. Збой, які называе агульны рэсурс, не тое ж самае, што збой, які называе хост.

Спачатку пераканайцеся, што рэсурс наогул адказвае, перш чым спрачацца пра ідэнтычнасць. Адсутны маршрут, друкарская памылка ў імені сервера і ўлік без правоў на агульны рэсурс даюць тры розныя сімптомы, і толькі апошні датычыцца ідэнтычнасці, якую прапанаваў Windows. Праверце, ці адхілены ўлік з'яўляецца ўлікам шлюза. Калі ўваход VPN — гэта ідэнтычнасць аддаленага доступу, якая належыць шлюзу, а не ўлік каталога, файлавы сервер не мае прычын яго пазнаваць, і паўторны ўвод таго ж пароля проста паўтарае тое ж адхіленне. Гэтае адрозненне вырашае, ці датычыцца вас наступны раздзел наогул.

Задайце UseRasCredentials для аднаго профілю

Поле мае назву UseRasCredentials, і значэнне нуль не дазваляе гэтаму злучэнню прапаноўваць свае ўліковыя даныя RAS сеткавым рэсурсам. Змена абмежаваная профілем, і ў гэтым уся сутнасць: яна мае адно дакументаванае значэнне і не закранае нічога іншага на машыне.

Палітыка бяспекі, якая блакуе захаваныя ўліковыя даныя для сеткавай аўтэнтыфікацыі, робіць супрацьлеглае: яна прымяняецца да кожнага злучэння на камп'ютары. Яе выкарыстанне тут змяніла б паводзіны для кожнага рэсурсу, які карыстальнік адкрые на наступным тыдні, і таму яна застаецца па-за гэтым рамонтам. UseRasCredentials таксама з'яўляецца функцыяй RAS, таму кліент трэцяга боку з уласнай апрацоўкай уліковых даных будзе яго ігнараваць. Для такіх кліентаў дакументацыя пастаўшчыка — адзіная крыніца пра тое, ці можна змяніць паводзіны. Праверце, якому кліенту належыць злучэнне, перш чым рэдагаваць файл, які гэты кліент ніколі не чытае.

Адрэдагуйце тэлефонную кнігу, якой належыць злучэнне

Знайдзіце тэлефонную кнігу, якой належыць злучэнне, перш чым адкрываць рэдактар. Злучэнне, створанае карыстальнікам, знаходзіцца ў шляху даных прыкладанняў роўмінга, а створанае для ўсіх карыстальнікаў — у каталогу даных праграм; гэтыя два файлы незалежныя. Рэдагаванне не таго файла нічога не змяняе, і збой пасля выглядае гэтак жа.

Пералічыце абодва месцы і пацвердзіце поўны шлях файла, які маеце намер рэдагаваць. Файл пад няправільным профілем будзе ігнаравацца нават пасля правільнай змены, і другі збой выглядае дакладна як першы.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Унутры раздзела з дакладным імем злучэння пераключальнік — гэта адзін радок. Змяніце толькі гэта значэнне і пакіньце ўсе астатнія раздзелы як былі.

UseRasCredentials=1   becomes   UseRasCredentials=0

Замяшчэнне па ўсім файле для кожнага злучэння ў тэлефоннай кнізе — гэта не змена аднаго профілю, і яно ўсплывае праз тыдні, калі хтосьці адладжвае непавязаны тунэль. Трымайце рэзервовую копію побач з файлам, пакуль змена не будзе праверана. Калі прылада кіруецца, налада мусіць змяняцца ў разгортванні, якое ёю валодае, а не ў файле пад профілем карыстальніка. Падтрыманыя версіі Windows прадастаўляюць эквівалент для асобнага профілю праз пастаўшчыка службы канфігурацыі VPNv2, і яго патрабаванні да версіі трэба правяраць асобна ад патрабаванняў пастаўшчыка ў цэлым.

Праверце свежай спробай

Адключыцеся, зачыніце сеанс, які быў адкрыты, і паспрабуйце зноў. Існуючы падключаны дыск або адкрыты дэскрыптар файла могуць працягваць выкарыстоўваць ідэнтычнасць, з якой ужо прайшлі аўтэнтыфікацыю, таму ўсё, што працуе праз стары сеанс, нічога не даказвае пра змену. Спачатку пацвердзіце змененае значэнне, з дастатковым кантэкстам, каб паказаць раздзел, да якога яно належыць.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Затым пацвердзіце, якую ідэнтычнасць рэсурс фактычна атрымаў. Агульны рэсурс, які ўсё яшчэ адмаўляе доступ з правільным улікам, — гэта праблема аўтарызацыі, і адказ жыве ў уласным журнале файлавага сервера. дакументаванае апісанне гэтай налады ахоплівае разгортванне, дзе ідэнтычнасць VPN адрозніваецца ад ідэнтычнасці каталога, і яго варта прачытаць, перш чым меркаваць, што поле датычыцца вашага кліента. Запішыце змену, шлях да тэлефоннай кнігі і ўлік, які рэсурс цяпер бачыць, бо наступны чалавек, які сутыкнецца з гэтым, пачне з таго ж неразумення.