Pa lyfr ffôn mae tasg SYSTEM yn chwilio am broffiliau VPN?

Mae eich proffil VPN yn union yno yn y Gosodiadau, ac mae'r dasg a drefnwyd yn dal i adrodd na all ddod o hyd i'r cysylltiad. Nid oes dim wedi'i lygru: mae'r storfa VPN frodorol yn Windows yn unigol i bob defnyddiwr oni bai bod y proffil wedi'i greu fel un ar gyfer pob defnyddiwr, ac mae tasg yn rhedeg fel pa gyfrif bynnag y mae ei principal yn ei enwi. Fel arfer mae'r dasg yn darllen llyfr ffôn na chynhaliodd eich proffil erioed. Mae dau orchymyn ac un gosodiad tasg yn ddigon i brofi hynny, ac maent yn werth eu rhedeg cyn i unrhyw un ailadeiladu'r cysylltiad.

Mae dwy storfa yn dal yr un enw proffil

Mae proffil VPN brodorol yn Windows yn byw yn storfa'r cyfrif a'i creodd. Mae'r storfa fyd-eang yn lyfr ffôn gwahanol, sy'n cael ei lenwi dim ond pan greir y proffil gyda'r switsh ar gyfer pob defnyddiwr mewn sesiwn wedi'i dyrchafu. Gall y ddau ddal proffil gyda'r un enw, ac nid yw'r naill yn olwg o'r llall.

Darllenwch y ddwy storfa o'r un sesiwn a chymharwch yr enwau maent yn eu dychwelyd. Mae'r switsh yn dewis y storfa fyd-eang, ac mae ei darllen fel arfer yn gofyn am sesiwn wedi'i dyrchafu:

Get-VpnConnection | Select-Object Name, ServerAddress, TunnelType
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress, TunnelType

Os yw'r gorchymyn cyntaf yn rhestru'r proffil ac nad yw'r ail, ni fydd unrhyw newid i gyfrinebau yn helpu tasg sy'n rhedeg o dan gyfrif arall, oherwydd aelodaeth yw'r broblem, nid dilysu. Os yw'r ddau yn ei restru, nid y storfa yw'r achos ac mae'r adran nesaf yn berthnasol. Mae'r un gymhariaeth honno yn cau hanner y tocynnau hyn. Cofnodwch pa storfa a atebodd, ac o dan ba gyfrif y gwnaethoch y gwiriad, oherwydd nid oes ystyr i'r ateb heb y ddau ffaith.

Darllenwch principal y dasg cyn ei chyfrinebau

Agorwch y dasg a darllenwch y principal, oherwydd mae'n dweud wrthych pa storfa y gall y dasg ei gweld. Nid yw tasg a osodwyd i redeg fel SYSTEM yn eich cyfrif gyda hawliau ychwanegol: mae ganddi ei phroffil ei hun ac nid oes ganddi fynediad at y llyfr ffôn unigol i bob defnyddiwr a grewyd gennych wrth fewngofnodi. Mae cyfrif gwasanaeth yn ymddwyn yn union yr un ffordd.

Mae'r opsiwn rhedeg p'un a ydych wedi mewngofnodi ai peidio yn newid hyn hefyd, oherwydd yna nid oes gan y dasg sesiwn ryngweithiol y gallai fenthyca ei chyfrinebau. Gadewch i'r weithred ysgrifennu whoami mewn ffeil a darllenwch yr ateb yn lle ei dybio.

Nid yw diagnosteg o'ch terfynell eich hun yn dweud dim am y broblem hon, oherwydd maent yn dangos yr hyn y mae eich cyfrif yn ei weld. Rhedwch y gymhariaeth o dan hunaniaeth y dasg drwy ba bynnag broses gymeradwy sydd gennych ar ei chyfer. Mae allbwn a gludwyd o gonsol gweinyddwr yn set ddata wahanol, nid un fwy braint. Os nad oes proses o'r fath, rhaid i'r dasg gofnodi'r ateb ei hun, sef yr hyn y mae'r adran olaf yn ei osod.

Nid yw dod o hyd i'r proffil yn arwyddo i mewn

Mae proffil ar gyfer pob defnyddiwr yn gwneud y ffurfweddiad yn weladwy'n ehangach. Nid yw'n cario'r cyfrinair a gadwyd o'r cyfrif a'i creodd, ac nid yw'n rhoi i gyfrif arall yr allwedd breifat a storir yn eich proffil defnyddiwr. Mae gwelededd a chyfrinebau defnyddiadwy yn ddau brawf ar wahân, ac nid yw pasio'r cyntaf yn dweud dim am yr ail.

Os yw'r dasg nawr yn dod o hyd i'r proffil ac yn methu yn y dilysu, mae hynny'n gynnydd ac mae'r cam yn perthyn i'r cofnod. Symudwch y dystysgrif i storfa'r peiriant, neu ddarparwch y gyfrinach drwy fecanwaith gosod y sefydliad ei hun, yn lle ail-greu enw'r cysylltiad eto. Mae ei ail-greu yn cynhyrchu'r un methiant gyda stamp amser mwy newydd. Mae Microsoft yn dogfennu'r ddau gwmpas y mae switsh y cmdlet yn dewis rhyngddynt.

Sialensiau anneffeithiol yw'r fagl y tu ôl i'r cam hwnnw. Ni all tasg heb ddesg ateb anogwr PIN na chod untro, felly gall proffil sy'n deialu'n berffaith â llaw fod yn anodd ei ddefnyddio o dan awtomeiddio.

Pedwar maes sydd eu hangen ar gofnod y dasg

Cadwch y gwerthoedd sy'n penderfynu'r canlyniad gyda'i gilydd mewn un lle, oherwydd mae tri ohonynt fel arfer yn cael eu gadael yn ymhlyg. Mae angen pedair llinell ar y cofnod:

• Llwybr y weithred: y sgript neu'r ffeil weithredadwy y mae'r dasg yn ei rhedeg, nid llwybr byr sy'n datrys yn wahanol i gyfrif arall.
• Enw'r proffil: yr union linyn, oherwydd gall dwy storfa ddal yr un enw yn pwyntio at wahanol weinyddwyr.
• Principal: y cyfrif y mae'r dasg yn rhedeg o dano, ac a oes ganddo sesiwn ryngweithiol.
• Dull dilysu: yr hyn y gall y principal hwnnw ei gwblhau mewn gwirionedd, megis tystysgrif storfa peiriant yn hytrach nag allwedd yn eich proffil defnyddiwr.

Mae'r pedair llinell hynny'n ateb y cwestiwn y mae'r tocyn yn ei ofyn mewn gwirionedd, sef pa ffurfweddiad a ddefnyddiodd yr awtomeiddio. Maent hefyd yn goroesi ailadeiladu nesaf y dasg, pan nad yw'r awdur gwreiddiol o gwmpas i esbonio pam roedd yr enw'n bwysig. Hebddyn nhw mae'r un methiant yn dychwelyd ar ôl y defnyddiad nesaf ac yn costio'r un oriau eto.

Dewch o hyd i'r cam y cyrhaeddodd y dasg

Offerynnwch y weithred yn lle dyfalu o ganlyniad y rhedeg diwethaf. Mae gorchudd byr yn cofnodi'r hunaniaeth, y storfa y gall ei gweld a chanlyniad y deialu mewn un lle:

whoami
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
rasdial "Office"
schtasks /query /tn "VPN Connect" /v /fo LIST

Mae'r gorchymyn deialu yn argraffu ei wall ei hun, sydd fel arfer yn gliriach na methiant tasg cyffredinol. Mae'r ymholiad yn dychwelyd y principal a'r cod canlyniad olaf ochr yn ochr, felly mae hunaniaeth a chanlyniad yn weladwy mewn un olwg. Mae'r ddau ffaith hynny'n penderfynu ai newid storfa neu newid cyfrinebau yw'r cam nesaf.

Yn olaf, gwahanwch dasg sy'n cysylltu ar ôl i ddefnyddiwr fewngofnodi oddi wrth dwnnel dyfais neu lif gwaith cyn mewngofnodi a gefnogir. Nid yw rhannu un proffil yn ddyluniad ar gyfer y naill na'r llall, a'r maes principal sy'n dweud wrthych pa un o'r tri rydych wedi'i adeiladu. Os oes rhaid i gysylltedd fodoli cyn mewngofnodi, y storfa proffiliau unigol i bob defnyddiwr yw'r haen anghywir i'w thrwsio.