Kial Windows daŭre demandas vian VPN-pasvorton

Via pasvorto estas konservita, la markobutono estas markita, kaj la sekva konekto ankoraŭ petas la legitimilon. Tiu ciklo havas tri eblajn kaŭzojn en Windows: maŝinlarĝa politiko, kiu malpermesas konservadon, profilo, kiu loĝas en alia ujo ol la konto, kiu uzas ĝin, aŭ aŭtentiga metodo, kiun la profil-asistanto neniam skribis. Ĉiu estas riparata aliloke, kaj ŝanĝi la malĝustan kreas trankviligan impreson de progreso dum la kampo restas malplena. Unue nomi la kaŭzon estas tio, kio transformas la ciklon en kontrolon de du minutoj.

Maŝina politiko povas malpermesi konservadon

Ununura valoro en la agordo de la Servo pri Malproksima Aliro povas malŝalti konservadon de legitimiloj por la tuta komputilo. Dum ĝi aktivas, marki la butonon ŝanĝas nenion, ĉar la kliento ne havas lokon por meti la sekreton. La sekva provo do komenciĝas per malplena kampo, kaj neniu agordo je profila nivelo povas superregi ĝin. Tio estas la unua afero legenda, ĉar ĝi estas la sola el la tri kaŭzoj, kiu tuŝas ĉiujn kontojn samtempe.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Legu la valoron antaŭ ol rekonstrui la konekton, kaj traktu komputilon agorditan tiel kiel intencan, ne difektitan: nulo estas la normala stato kaj unu blokas konservadon por ĉiu profilo en la maŝino. Sur administrata aparato, petu la posedanton de la politiko ŝanĝi ĝin anstataŭ redakti la registron sub via propra konto. Unu ĝisdatigo restarigos la malnovan valoron ene de semajno, kaj la uzanto konkludos, ke la riparo neniam funkciis. Tial loka redakto poste aspektas kiel malsukceso. Demandu, ĉu la limigo estas intenca, antaŭ ol batali kontraŭ ĝi.

La profilo eble sidas en la alia ujo

Windows tenas unu telefonlibron por konto kaj unu por la tuta maŝino, kaj konekto kreita en la unua estas nevidebla al la dua. La simptomo estas mankanta konekto aŭ peto, kiu neniam proponas la konservitan legitimilon. Listigi ambaŭ ampleksojn postulas unu komandon por ĉiu kaj solvas la demandon en sekundoj. Faru tion antaŭ ol decidi, ke la legitimilo perdiĝis.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Kreu la profilon kun la opcio por ĉiuj uzantoj, kiam ĉiu konto en la maŝino devas uzi ĝin. La listo ankaŭ montras la aŭtentigan metodon apud ĉiu nomo, kio tuj mallarĝigas la esploron. Amplekso decidas, kie la agordo loĝas; ĝi ne ŝanĝas la konekton en aparatan tunelon nek dividas la legitimilon de unu uzanto kun ĉiuj. Ĝi ankaŭ interagas kun la starto, ĉar serva konto, kiu alvokas ĉe la ekŝarĝo, ne vidas profilon kreitan en uzanta ujo.

La asistanto eble neniam skribis la metodon

La asistanto de IKEv2 havas longdaŭran malglatan randon. Elekti aŭtentigon per uzantnomo kaj pasvorto ne ĉiam estas konservata, kaj la sekva vizito al la asistanto denove prezentas la ĝeneralan enskribon. La konservita valoro estas tio, kion la kliento konsultas ĉe konekta tempo, do mankanta metodo aspektas ekzakte kiel mankanta pasvorto. Restas profilo sen aŭtentiga metodo, kio lasas konservitan sekreton sen io, al kio ligiĝi.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Rekta difino de la metodo tute evitas la dialogon, kaj relegi la valoron pruvas, kio estis skribita. Valoro, kiu mem revenas, signifas, ke io alia reskribas la profilon.

Konfirmu per elsaluto, ne per rekonekto

Rekonekti ene de unu seanco reuzas staton, kiun vera ensaluto rekonstruas, do ĝi povas tute kaŝi ujan problemon. Elsalutu, ensalutu denove, kaj startigu la konekton dum vi observas, ĉu legitimilo estas proponata aŭ petata. Poste rulu la listojn denove, ĉar la profilo devus aperi en la ujo, kiun vi atendas, kaj la metodo devus resti tiu, kiun vi difinis. Ripeto en la sama seanco pruvas nur, ke la kaŝmemora legitimilo ankoraŭ estis en la memoro.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Se la peto tamen revenas, la restanta kandidato estas la metodo mem, aŭ politika ĝisdatigo kviete restarigis la originan limigon. Kontrolu tiujn du antaŭ ol reinstali klienton, kiu neniam estis implikita. Ambaŭ lasas sian propran spuron en la lista eligo.

Notu la kaŭzon, kiun vi ŝanĝis, kaj la pruvon, kiu konfirmis ĝin. Profila ĝisdatigo povas revenigi la malplenan kampon, kaj la noto estas tio, kio igas la ripeton malmultekosta.