Защо Windows продължава да иска паролата за VPN

Паролата ви е запазена, квадратчето е отметнато, а следващата връзка пак иска данните за достъп. Този цикъл има три възможни причини в Windows: политика за цялата машина, която забранява запазването, профил, който живее в различен магазин от използващия го акаунт, или метод за удостоверяване, който съветникът за профили така и не е записал. Всяка се поправя на друго място и смяната на грешната създава успокояващо усещане за напредък, докато полето остава празно. Именно назоваването на причината първо превръща цикъла в проверка за две минути.

Политика на машината може да забрани запазването

Една единствена стойност в конфигурацията на услугата за отдалечен достъп може да изключи запазването на данни за достъп за целия компютър. Докато е активна, отметката не променя нищо, защото клиентът няма къде да сложи тайната. Затова следващият опит започва с празно поле и никоя настройка на ниво профил не може да я отмени. Това е първото, което трябва да се прочете, защото е единствената от трите причини, която засяга всички акаунти наведнъж.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Прочетете стойността, преди да престроите връзката, и приемете машина, конфигурирана по този начин, за умишлена, а не за счупена: нулата е нормалното състояние, а единицата блокира запазването за всеки профил на машината. На управлявано устройство помолете собственика на политиката да я промени, вместо да редактирате регистъра под собствения си акаунт. Едно обновяване ще възстанови старата стойност в рамките на седмица и потребителят ще заключи, че поправката никога не е работила. Ето защо една локална промяна по-късно изглежда като провал. Питайте дали ограничението е умишлено, преди да се борите с него.

Профилът може да е в другия магазин

Windows пази една телефонна книга за всеки акаунт и една за цялата машина, а връзка, създадена в първата, е невидима за втората. Симптомът е липсваща връзка или подкана, която никога не предлага запазените данни за достъп. Изброяването на двата обхвата отнема по една команда и решава въпроса за секунди. Направете го, преди да решите, че данните за достъп са загубени.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Създайте профила с опцията за всички потребители, когато всеки акаунт на машината трябва да го използва. Списъкът показва и метода за удостоверяване до всяко име, което веднага стеснява разследването. Обхватът решава къде живее конфигурацията; той не превръща връзката в тунел за устройството и не споделя данните за достъп на един потребител с всички. Той взаимодейства и със стартирането, защото служебен акаунт, който се свързва при зареждане, не вижда профил, създаден в потребителски магазин.

Съветникът може никога да не е записал метода

Съветникът за IKEv2 има отдавнашен грапав ръб. Избирането на удостоверяване с потребителско име и парола не винаги се запазва и следващото посещение на съветника отново показва общия запис. Запазената стойност е това, което клиентът проверява при свързване, така че липсващ метод изглежда точно като липсваща парола. Остава профил без метод за удостоверяване, което оставя запазена тайна без нищо, към което да се обвърже.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Изричното задаване на метода напълно избягва диалога, а прочитането на стойността обратно доказва какво е записано. Стойност, която се връща сама, означава, че нещо друго пренаписва профила.

Потвърдете с изход, а не с повторно свързване

Повторното свързване в една сесия използва състояние, което истинското влизане изгражда наново, така че може напълно да скрие проблем с магазина. Излезте, влезте отново и стартирайте връзката, като наблюдавате дали данните за достъп се предлагат или се искат. След това пуснете списъците отново, защото профилът трябва да се появи в магазина, който очаквате, и методът трябва да остане този, който сте задали. Повторен опит в същата сесия доказва само, че кешираните данни за достъп са били още в паметта.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Ако подканата все пак се върне, останалият кандидат е самият метод или обновяване на политиката тихо е възстановило първоначалното ограничение. Проверете тези две, преди да преинсталирате клиент, който никога не е участвал. И двете оставят своя следа в изхода от списъка.

Запишете причината, която сте сменили, и доказателството, което я потвърди. Обновяване на профила може да върне празното поле и именно бележката прави повторението евтино.