Gwall 691 VPN Windows: pa wiriad a fethodd mewn gwirionedd?

Mae Windows yn gwrthod cyfrinair a dderbyniodd yn rhywle arall funud yn gynharach, felly mae'r cyfrif yn edrych yn doredig er na chafodd yr ymgais ei gwerthuso o gwbl. Mae gwall 691 yn golygu bod y cysylltiad wedi'i wrthod yn ystod dilysu, ac mae'r cleient yn argraffu'r un testun p'un a oedd y gyfrinach yn anghywir, a oedd enw'r cyfrif wedi datrys i hunaniaeth annisgwyl, neu a oedd polisi ar y gweinydd wedi gwrthod y cysylltiad. Mae tri thrwsgl gwahanol yn rhannu un neges, a dyna pam mae ailosodiad weithiau'n helpu ac weithiau'n newid dim o gwbl. Dechreuwch gyda'r rhan y gallwch ei harchwilio eich hun: yr union linyn a gyflwynodd y cleient a'r storfa gymhwyster y daeth ohoni. Yna gofynnwch i'r gweinydd pa benderfyniad y cofnododd, oherwydd gwrthodiad yw'r deialog, nid diagnosis.

Tri ffordd o gael eich gwrthod, un deialog

Dim ond y ffordd gyntaf i gyrraedd y deialog hwn yw cyfrinach anghywir. Gall enw'r cyfrif ddatrys i hunaniaeth na fwriedid gennych, efallai nad oes gan y cyfrif ganiatâd deialu i mewn, neu gall amod ar y gweinydd wrthod y cysylltiad ar ôl i'r cyfrinair gael ei dderbyn. Mae pob un o'r rhain yn cynhyrchu'r un testun cleient, ac mae gan bob un ei drwsgl ei hun.

Dyna pam mae ailosodiad yn ymddangos yn gweithio ddydd Llun ac yn gwneud dim ddydd Mawrth. Darllenwch y deialog fel gwrthodiad yn hytrach na diagnosis, a nodwch enw'r proffil ac amser lleol y methiant cyn cyffwrdd â'r cyfrif.

Mae'r tri chategori hefyd yn methu ar haenau gwahanol. Mae cyfrinach anghywir yn methu'r prawf hunaniaeth, mae ffurf cyfrif anghywir yn methu'r chwiliad, ac mae amod polisi yn methu'r awdurdodiad ar ôl i'r hunaniaeth gael ei phrofi. Dim ond yr un gyntaf sy'n cael ei thrwsgl trwy newid cyfrinair. Mae'r ddwy arall angen rhywun â mynediad at gofnod penderfyniadau'r gweinydd, a dyna pam mai cais am wybodaeth yw'r cam nesaf, nid ailosodiad arall.

Beth a anfonodd y cleient mewn gwirionedd

Cadarnhewch y ffurf gyfrif a dderbynnir gyda'r sawl sy'n rhedeg y porth, oherwydd gall enw defnyddiwr noeth, enw â chymhwyster parth ac enw prif ddefnyddiwr ddatrys i gyd-destunau cyfrif gwahanol. Dim ond un ohonynt all fod yr hunaniaeth sy'n dal y ganiatâd. Gofynnwch ba ffurf y mae'r porth yn ei disgwyl cyn yr ymgais gyntaf yn hytrach nag ar ôl y bumed, a gwiriwch a yw'r cleient yn ailddefnyddio cymhwyster a storiwyd yn lle'r un a deipiwyd gennych.

Mae dau ymholiad darllen-yn-unig ar y peiriant Windows yn dangos y proffil ac unrhyw gymhwyster wedi'i gacheio a allai guro'r deialog. Nid yw'r naill na'r llall yn deialu'r gweinydd:

Get-VpnConnection -Name 'Corp VPN' | Format-List Name, ServerAddress, TunnelType, AuthenticationMethod
cmdkey /list | Select-String -Pattern 'corp' -SimpleMatch

Triniwch y cyfrinair fel data yn hytrach nag fel testun a gopïwyd o ddogfen. Gall gwerth a aeth drwy sgript gynnwys nodau dianc nad oeddent erioed yn rhan o'r gyfrinach, ac efallai bod allforiad cyfluniad wedi'i roi mewn dyfynbris. Mae tynnu pob nod arbennig i'w wneud yn ffitio yn newid gwahanol i ddod o hyd i'r gwerth go iawn, felly sefwch y gwerth go iawn yn gyntaf.

Cewch benderfyniad y polisi, nid ailosodiad

Mewn defnydd mynediad o bell sy'n defnyddio gweinydd polisi rhwydwaith, mae dau benderfyniad yn rhedeg yn olynol. Mae dilysu yn sefydlu pa gyfrif sy'n gofyn, ac mae awdurdodi yn penderfynu a gaiff y cyfrif hwnnw gysylltu o gwbl. Mae amodau a chyfyngiadau polisi yn cael eu gwerthuso ar eu telerau eu hunain, felly dim ond hanner cyntaf y cwestiwn y mae cyfrinach gywir yn ei setlo. Mae enw'r polisi yn nigwyddiad y gweinydd yn nodi pa benderfyniad a redodd mewn gwirionedd.

Anfonwch enw'r proffil, y cyfrif a geisiwyd a'r stamp amser at y gweinyddwr. Gofynnwch am y cofnod penderfyniad cyfatebol a'i reswm yn hytrach nag ailosodiad cyfrinair arall, a gofynnwch am enw'r polisi y mae'r digwyddiad yn ei gario. cyfeirlyfr codau gwall mynediad o bell Microsoft yn rhestru 691 ymhlith y methiannau cymhwyster a dilysu, a dyna'n union pam na all y deialog wahanu'r tri achos.

Mae troi cyfrif yn ganiatâd diamod yn troi penderfyniad awdurdodi yn eithriad parhaol. Mae hefyd yn tynnu'r amod a oedd yn gwneud gwaith defnyddiol, ac ni fydd y person nesaf sy'n adolygu'r polisi yn gwybod pam y newidiodd. Gofynnwch i'r perchennog gadarnhau'r polisi a fwriadwyd yn lle hynny, fel bod derbyn yn parhau'n fwriadol.

Rhowch gynnig arall arni unwaith, yna cymharwch

Ailadroddwch yr un proffil ar ôl yr un cywiriad a nodwyd gennych. Os derbynnir mynediad a bod adnodd mewnol yn dal i fethu, mae'r methiant wedi symud i haen wahanol ac nid yw'n dweud dim mwy am y cyfrinair. Cadw'r proffil yn ddigyfnewid sy'n gwneud y gymhariaeth honno'n ystyrlon.

Gwrthwynebwch analluogi teulu cyfeiriadau neu alluogi olrhain manwl cyn i'r gwrthodiad gael ei esbonio. Mae olrhain yn cynhyrchu swmp yn hytrach na phenderfyniad, a'r canlyniad defnyddiol cyntaf yw'r gydran a wrthododd yr ymgais a'r rheswm a gofnododd. Unwaith y gwyddys hynny, mae'r ail-ymgais naill ai'n cadarnhau'r trwsgl neu'n cynhyrchu symptom newydd a mwy cul.