Miks Windows pakub VPN-parooli failiserverile

Windows võib tunneli püsti ajada ja seejärel pakkuda sama kontot failiserverile, kes pole sellest kunagi kuulnud. Lüüs võttis sisselogimise vastu; jagatud ressurss mitte, ja parooli uuesti sisestamine ei muuda midagi. Volituste salvestamise väljalülitamine kogu arvuti jaoks näib olevat lahendus, kuid ei ole. Kohalik RAS-ühendus kannab profiilipõhist lülitit, mis väljendab täpselt seda kavatsust.

Tehke kindlaks, milline konto tagasi lükati

Lugege viipa, selle asemel et see sulgeda. Serveri nimi dialoogis, kasutajanime kõrval trükitud domeen ja see, kas viip saabus enne või pärast tunneli loomist, osutavad igaüks eri kohale. Tõrge, mis nimetab jagatud ressurssi, ei ole sama, mis nimetab hosti.

Enne identiteedi üle vaidlemist kinnitage, et ressurss üldse vastab. Puuduv marsruut, kirjaviga serveri nimes ja jagamisõigusteta konto tekitavad kolm erinevat sümptomit ning ainult viimane puudutab identiteeti, mida Windows pakkus. Kontrollige, kas tagasi lükatud konto on lüüsi konto. Kui VPN-i sisselogimine on lüüsile kuuluv kaugjuurdepääsu identiteet, mitte kataloogikonto, ei ole failiserveril põhjust seda ära tunda, ja sama parooli uuesti sisestamine kordab vaid sama tagasilükkamist. See erinevus otsustab, kas järgmine jaotis puudutab teid üldse.

Määrake UseRasCredentials ühele profiilile

Väli on UseRasCredentials, ja väärtus null takistab sellel ühel ühendusel pakkuda oma RAS-i volitusi võrguressurssidele. Muudatus on piiratud profiiliga ja just selles ongi mõte: sellel on üks dokumenteeritud tähendus ja see ei puuduta masinas midagi muud.

Turvapoliitika, mis blokeerib võrgu autentimise jaoks salvestatud volitused, teeb vastupidist, kehtides arvuti iga ühenduse kohta. Selle kasutamine siin muudaks käitumist iga ressursi puhul, mille kasutaja järgmisel nädalal avab, ja seetõttu jääb see sellest parandusest välja. UseRasCredentials on samuti RAS-i funktsioon, nii et kolmanda osapoole klient oma volituste käsitsemisega eirab seda. Selliste klientide puhul on ainuke autoriteet selle kohta, kas käitumist saab muuta, tarnija dokumentatsioon. Kontrollige, milline klient ühendust omab, enne kui muudate faili, mida see klient kunagi ei loe.

Muutke telefoniraamatut, millele ühendus kuulub

Leidke telefoniraamat, millele ühendus kuulub, enne redaktori avamist. Kasutaja loodud ühendus asub rändevõrgurakenduste andmete teel ja kõigile kasutajatele loodud ühendus programmiandmete kataloogis; need kaks faili on sõltumatud. Vale faili muutmine ei muuda midagi ja tõrge näeb pärast sama välja.

Loetlege mõlemad asukohad ja kinnitage muudetava faili täielik tee. Vale profiili all olev fail jäetakse tähelepanuta ka pärast õiget muutmist ning teine tõrge näeb täpselt sama välja kui esimene.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Täpse ühendusnimega jaotise sees on lüliti üks rida. Muutke ainult seda väärtust ja jätke iga teine jaotis endiseks.

UseRasCredentials=1   becomes   UseRasCredentials=0

Failipõhine asendus kõigi telefoniraamatu ühenduste jaoks ei ole ühe profiili muudatus ja ilmneb nädalaid hiljem, kui keegi silub mitteseotud tunnelit. Hoidke varukoopiat faili kõrval, kuni muudatus on kontrollitud. Kui seade on hallatud, tuleb säte muuta seda omavas juurutuslahenduses, mitte kasutajaprofiili all olevas failis. Toetatud Windowsi versioonid pakuvad profiilipõhist ekvivalenti VPNv2 konfiguratsiooniteenuse pakkuja kaudu ja selle versiooninõudeid tuleb kontrollida eraldi pakkuja kui terviku nõuetest.

Kontrollige uue katsega

Katkestage ühendus, sulgege lahti olnud seanss ja proovige uuesti. Olemasolev kaardistatud draiv või avatud failikäepide võib jätkata identiteedi kasutamist, millega on juba autenditud, seega miski, mis töötab vana seansi kaudu, ei tõesta muudatuse kohta midagi. Kinnitage esmalt muudetud väärtus, piisava kontekstiga, et näidata jaotist, kuhu see kuulub.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Seejärel kinnitage, millise identiteedi ressurss tegelikult sai. Jagatud ressurss, mis keeldub endiselt õige kontoga juurdepääsust, on autoriseerimise probleem ja vastus asub failiserveri enda logis. selle sätte dokumenteeritud kirjeldus hõlmab juurutust, kus VPN-i identiteet erineb kataloogi identiteedist, ja seda tasub lugeda enne, kui eeldate, et väli kehtib teie kliendi kohta. Pange kirja muudatus, telefoniraamatu tee ja konto, mida ressurss nüüd näeb, sest järgmine inimene, kes sellega kokku puutub, alustab samast segadusest.