Miks Windows küsib ikka ja jälle teie VPN-parooli

Teie parool on salvestatud, märkeruut on linnutatud ja järgmine ühendus küsib ikkagi volitusi. Sellel tsüklil on Windowsis kolm võimalikku põhjust: masinaülene poliitika, mis keelab salvestamise, profiil, mis asub teises salves kui seda kasutav konto, või autentimismeetod, mida profiiliviisard kunagi kirja ei pannud. Igaüht parandatakse mujal, ja vale põhjuse muutmine tekitab lohutava edenemistunde, samal ajal kui väli jääb tühjaks. Kõigepealt põhjuse nimetamine on see, mis muudab tsükli kaheminutiliseks kontrolliks.

Masina poliitika võib salvestamise keelata

Üksainus väärtus kaugjuurdepääsuteenuse konfiguratsioonis võib kogu arvuti jaoks volituste salvestamise välja lülitada. Kuni see on aktiivne, ei muuda märkeruudu linnutamine midagi, sest kliendil pole saladust kuhugi panna. Seetõttu algab järgmine katse tühja väljaga ja ükski profiilitasandi säte ei saa seda üle kirjutada. See on esimene asi, mida lugeda, sest see on ainus kolmest põhjusest, mis mõjutab kõiki kontosid korraga.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Lugege väärtust enne ühenduse uuesti loomist ja käsitlege nii seadistatud arvutit tahtlikuna, mitte katkisena: null on tavaline olek ja üks blokeerib salvestamise iga masinas oleva profiili jaoks. Hallatavas seadmes paluge poliitika omanikul see muuta, selle asemel et redigeerida registrit oma konto all. Üks värskendus taastab vana väärtuse nädala jooksul ja kasutaja jõuab järeldusele, et parandus ei töötanud kunagi. Sellepärast näeb kohalik muudatus hiljem ebaõnnestumisena välja. Küsige, kas piirang on tahtlik, enne kui selle vastu võitlete.

Profiil võib asuda teises salves

Windows hoiab ühte telefoniraamatut konto kohta ja ühte kogu masina jaoks, ning esimeses loodud ühendus on teise jaoks nähtamatu. Sümptomiks on puuduv ühendus või viip, mis ei paku kunagi salvestatud volitusi. Mõlema ulatuse loetlemine võtab kummagi jaoks ühe käsu ja lahendab küsimuse sekunditega. Tehke seda enne, kui otsustate, et volitused on kadunud.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Looge profiil kõigi kasutajate valikuga, kui seda peab kasutama iga konto masinas. Loend näitab ka autentimismeetodit iga nime kõrval, mis kitsendab uurimist kohe. Ulatus otsustab, kus konfiguratsioon elab; see ei muuda ühendust seadme tunneliks ega jaga ühe kasutaja volitusi kõigiga. See mõjutab ka käivitumist, sest alglaadimisel helistav teenusekonto ei näe kasutajasalve loodud profiili.

Viisard võib olla meetodi kunagi kirja panemata jätnud

IKEv2 viisardil on pikaajaline kare serv. Kasutajanime ja parooliga autentimise valimine ei salvestu alati ja järgmine visiit viisardi juurde esitab jälle üldise kirje. Salvestatud väärtus on see, mida klient ühendamise ajal vaatab, seega puuduv meetod näeb täpselt välja nagu puuduv parool. Järele jääb profiil ilma autentimismeetodita, mis jätab salvestatud saladuse ilma millegi külge sidumata.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Meetodi selgesõnaline seadmine väldib dialoogi täielikult ja väärtuse tagasilugemine tõestab, mis kirjutati. Väärtus, mis iseenesest tagasi pöördub, tähendab, et miski muu kirjutab profiili üle.

Kinnitage väljalogimisega, mitte uuesti ühendamisega

Uuesti ühendamine ühe seansi sees kasutab olekut, mille tegelik sisselogimine uuesti üles ehitab, seega võib see salveprobleemi täielikult peita. Logige välja, logige uuesti sisse ja käivitage ühendus, jälgides, kas volitusi pakutakse või küsitakse. Seejärel käivitage loendid uuesti, sest profiil peaks ilmuma salve, mida ootate, ja meetod peaks jääma selleks, mille seadsite. Korduskatse samas seansis tõestab ainult seda, et vahemällu salvestatud volitused olid veel mälus.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Kui viip siiski tagasi tuleb, on järelejäänud kandidaat meetod ise, või on poliitika värskendus algse piirangu vaikselt taastanud. Kontrollige neid kahte enne kliendi uuesti paigaldamist, mis polnud kunagi asjaga seotud. Mõlemad jätavad loendi väljundisse oma jälje.

Kirjutage üles põhjus, mille muutsite, ja tõend, mis selle kinnitas. Profiili värskendus võib tühja välja tagasi tuua, ja just märkus teeb kordamise odavaks.