چرا Windows بارها رمز عبور VPN را می‌پرسد

رمز عبور شما ذخیره شده است، کادر تیک خورده است، و اتصال بعدی باز هم اعتبارنامه را می‌خواهد. این حلقه در Windows سه علت ممکن دارد: یک سیاست در سطح ماشین که ذخیره‌سازی را ممنوع می‌کند، پروفایلی که در انباری متفاوت از حسابی که از آن استفاده می‌کند زندگی می‌کند، یا روشی برای احراز هویت که جادوگر پروفایل هرگز آن را ننوشت. هر یک جای دیگری درست می‌شود، و تغییر علت نادرست حس آرام‌بخش پیشرفت را می‌دهد در حالی که کادر خالی می‌ماند. نام بردن علت در ابتدا همان چیزی است که حلقه را به یک بررسی دو دقیقه‌ای تبدیل می‌کند.

سیاست ماشین می‌تواند ذخیره‌سازی را ممنوع کند

یک مقدار واحد در پیکربندی سرویس دسترسی از راه دور می‌تواند ذخیره‌سازی اعتبارنامه را برای کل رایانه خاموش کند. تا زمانی که فعال است، تیک زدن کادر هیچ چیز را تغییر نمی‌دهد، چون مشتری جایی برای گذاشتن راز ندارد. بنابراین تلاش بعدی با یک فیلد خالی شروع می‌شود، و هیچ تنظیمی در سطح پروفایل نمی‌تواند آن را زیر پا بگذارد. این نخستین چیزی است که باید خوانده شود، چون تنها یکی از سه علت است که همه حساب‌ها را همزمان تحت تأثیر قرار می‌دهد.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

پیش از بازسازی اتصال مقدار را بخوانید، و ماشینی را که این‌گونه پیکربندی شده عمدی بدانید نه خراب: صفر حالت عادی است و یک ذخیره‌سازی را برای هر پروفایل روی ماشین مسدود می‌کند. روی دستگاهی که مدیریت می‌شود، از مالک سیاست بخواهید آن را تغییر دهد به جای اینکه رجیستری را زیر حساب خودتان ویرایش کنید. یک به‌روزرسانی مقدار قدیمی را در عرض یک هفته برمی‌گرداند، و کاربر نتیجه می‌گیرد که اصلاح هرگز کار نکرده است. به همین دلیل یک ویرایش محلی بعداً شبیه شکست به نظر می‌رسد. پیش از جنگیدن با محدودیت بپرسید که آیا عمدی است.

پروفایل ممکن است در انبار دیگر باشد

Windows یک دفترچه تلفن برای هر حساب و یکی برای کل ماشین نگه می‌دارد، و اتصالی که در اولی ساخته شود برای دومی نامرئی است. نشانه، اتصال گم‌شده یا اعلانی است که هرگز اعتبارنامه ذخیره‌شده را پیشنهاد نمی‌کند. فهرست کردن هر دو دامنه برای هر یک یک فرمان می‌خواهد و پرسش را در چند ثانیه حل می‌کند. این کار را پیش از آن انجام دهید که تصمیم بگیرید اعتبارنامه از دست رفته است.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

پروفایل را با گزینه همه کاربران بسازید وقتی هر حساب روی ماشین باید از آن استفاده کند. فهرست همچنین روش احراز هویت را کنار هر نام نشان می‌دهد، که بررسی را فوراً محدودتر می‌کند. دامنه تعیین می‌کند پیکربندی کجا زندگی می‌کند؛ اتصال را به تونل دستگاه تبدیل نمی‌کند و اعتبارنامه یک کاربر را با همه شریک نمی‌شود. با راه‌اندازی هم تعامل دارد، چون حساب سرویسی که هنگام بوت شماره می‌گیرد نمی‌تواند پروفایلی را که در انبار کاربر ساخته شده ببیند.

ممکن است جادوگر هرگز روش را ننوشته باشد

جادوگر IKEv2 یک لبه ناهموار دیرینه دارد. انتخاب احراز هویت با نام کاربری و رمز عبور همیشه ذخیره نمی‌شود، و بازدید بعدی از جادوگر دوباره ورودی عمومی را نشان می‌دهد. مقدار ذخیره‌شده همان چیزی است که مشتری هنگام اتصال به آن مراجعه می‌کند، پس روش گم‌شده دقیقاً شبیه رمز عبور گم‌شده به نظر می‌رسد. آنچه می‌ماند پروفایلی بدون روش احراز هویت است، و این راز ذخیره‌شده را بدون چیزی برای پیوند دادن رها می‌کند.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

تنظیم صریح روش، گفت‌وگو را کاملاً دور می‌زند، و خواندن دوباره مقدار ثابت می‌کند چه نوشته شده است. مقداری که خودبه‌خود برمی‌گردد یعنی چیز دیگری پروفایل را بازنویسی می‌کند.

با خروج از حساب تأیید کنید، نه با اتصال دوباره

اتصال دوباره درون یک نشست، وضعیتی را بازاستفاده می‌کند که ورود واقعی آن را از نو می‌سازد، پس می‌تواند مشکلی در انبار را کاملاً پنهان کند. خارج شوید، دوباره وارد شوید، و اتصال را آغاز کنید و ببینید اعتبارنامه پیشنهاد می‌شود یا درخواست. سپس فهرست‌ها را دوباره اجرا کنید، چون پروفایل باید در انباری که انتظار دارید ظاهر شود و روش باید همانی بماند که تنظیم کردید. تلاش دوباره در همان نشست فقط ثابت می‌کند که اعتبارنامه در حافظه پنهان هنوز در حافظه بوده است.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

اگر اعلان به هر حال برگشت، نامزد باقی‌مانده خود روش است، یا یک به‌روزرسانی سیاست بی‌صدا محدودیت اصلی را برگردانده است. پیش از نصب دوباره مشتری‌ای که هرگز دخیل نبود آن دو را بررسی کنید. هر دو رد خود را در خروجی فهرست بر جای می‌گذارند.

علتی را که تغییر دادید و شاهدی را که آن را تأیید کرد بنویسید. به‌روزرسانی پروفایل می‌تواند کادر خالی را برگرداند، و همین یادداشت است که تکرار را ارزان می‌کند.