چرا Windows رمز VPN را به یک سرور فایل پیشنهاد می‌کند

Windows می‌تواند تونلی برپا کند و سپس همان حساب را به سرور فایلی پیشنهاد دهد که هرگز درباره‌اش نشنیده است. دروازه ورود را پذیرفت؛ اشتراک نپذیرفت، و دوباره نوشتن رمز چیزی را عوض نمی‌کند. خاموش کردن ذخیره‌سازی اعتبارنامه‌ها برای کل رایانه شبیه راه‌حل است و نیست. اتصال بومی RAS کلیدی برای هر پروفایل دارد که دقیقاً همین قصد را بیان می‌کند.

مشخص کنید کدام حساب رد شد

درخواست را بخوانید نه اینکه نادیده بگیرید. نام سرور در پنجره، دامنه‌ای که کنار نام کاربری چاپ شده، و اینکه درخواست پیش از شکل‌گیری تونل رسیده یا پس از آن، هر کدام به جای متفاوتی اشاره دارند. شکستی که نام یک اشتراک را می‌برد همان شکستی نیست که نام یک میزبان را می‌برد.

پیش از بحث درباره هویت، تأیید کنید که منبع اصلاً پاسخ می‌دهد. نبود مسیر، غلط تایپی در نام سرور و حسابی بدون مجوز اشتراک سه نشانه متفاوت می‌سازند و تنها مورد آخر به هویتی مربوط است که Windows پیشنهاد داد. بررسی کنید آیا حساب ردشده همان حساب دروازه است. اگر ورود VPN هویت دسترسی از راه دور متعلق به دروازه است و نه حساب دایرکتوری، سرور فایل دلیلی برای شناختن آن ندارد، و دوباره نوشتن همان رمز فقط همان رد شدن را تکرار می‌کند. همین تمایز تعیین می‌کند که بخش بعدی اصلاً به شما مربوط است یا نه.

UseRasCredentials را روی یک پروفایل تنظیم کنید

نام فیلد UseRasCredentials، و مقدار صفر مانع می‌شود که همان یک اتصال اعتبارنامه‌های RAS خود را به منابع شبکه پیشنهاد دهد. تغییر به یک پروفایل محدود است و همین نکته اصلی است: یک معنای مستند دارد و به چیز دیگری روی دستگاه دست نمی‌زند.

سیاست امنیتی که اعتبارنامه‌های ذخیره‌شده را برای احراز هویت شبکه مسدود می‌کند عکس این کار را می‌کند و برای هر اتصال روی رایانه اعمال می‌شود. استفاده از آن در اینجا رفتار هر منبعی را که کاربر هفته آینده باز می‌کند تغییر می‌داد، و به همین دلیل بیرون از این تعمیر است. UseRasCredentials نیز ویژگی RAS است، پس کارخواه شخص ثالثی با مدیریت اعتبارنامه خودش آن را نادیده می‌گیرد. برای چنین کارخواهانی، مستندات فروشنده تنها مرجع در این باره است که آیا رفتار قابل تغییر است. پیش از ویرایش فایلی که آن کارخواه هرگز نمی‌خواند، بررسی کنید کدام کارخواه مالک اتصال است.

دفتر تلفنی را که مالک اتصال است ویرایش کنید

پیش از باز کردن ویرایشگر، دفتر تلفنی را که مالک اتصال است پیدا کنید. اتصالی که کاربر ساخته در مسیر داده‌های برنامه‌های رومینگ قرار دارد و اتصالی که برای همه کاربران ساخته شده زیر پوشه داده‌های برنامه‌هاست؛ این دو فایل مستقل هستند. ویرایش فایل اشتباه چیزی را تغییر نمی‌دهد و شکست پس از آن یکسان به نظر می‌رسد.

هر دو مکان را فهرست کنید و مسیر کامل فایلی را که می‌خواهید ویرایش کنید تأیید کنید. فایلی زیر پروفایل اشتباه حتی پس از تغییر درست نادیده گرفته می‌شود، و شکست دوم دقیقاً مانند اولی به نظر می‌رسد.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

درون بخشی که نام دقیق اتصال را دارد، کلید یک خط است. فقط همان مقدار را تغییر دهید و هر بخش دیگر را همان‌گونه که بود بگذارید.

UseRasCredentials=1   becomes   UseRasCredentials=0

جایگزینی سراسری در کل فایل برای هر اتصال در دفتر تلفن تغییری در یک پروفایل نیست و هفته‌ها بعد ظاهر می‌شود وقتی کسی تونل نامرتبطی را اشکال‌زدایی می‌کند. نسخه پشتیبان را تا تأیید تغییر کنار فایل نگه دارید. اگر دستگاه مدیریت می‌شود، تنظیم باید در استقرار مالک تغییر کند، نه در فایلی زیر پروفایل کاربر. نسخه‌های پشتیبانی‌شده Windows معادلی برای هر پروفایل از طریق ارائه‌دهنده سرویس پیکربندی VPNv2 ارائه می‌کنند و الزامات نسخه آن باید جدا از الزامات ارائه‌دهنده به‌طور کلی بررسی شود.

با یک تلاش تازه تأیید کنید

قطع کنید، جلسه‌ای را که باز بود ببندید و دوباره تلاش کنید. یک درایو نگاشت‌شده موجود یا دسته فایل باز می‌تواند به استفاده از هویتی ادامه دهد که قبلاً با آن احراز هویت کرده است، پس هر چیزی که از طریق جلسه قدیمی کار کند چیزی درباره تغییر ثابت نمی‌کند. ابتدا مقدار ویرایش‌شده را با زمینه کافی برای نشان دادن بخش مربوطه تأیید کنید.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

سپس تأیید کنید که منبع واقعاً کدام هویت را دریافت کرد. اشتراکی که هنوز با حساب درست دسترسی را رد می‌کند یک مشکل مجوز است و پاسخ در گزارش خود سرور فایل است. توصیف مستند این تنظیم استقراری را پوشش می‌دهد که هویت VPN با هویت دایرکتوری متفاوت است، و پیش از آنکه فرض کنید فیلد به کارخواه شما مربوط است ارزش خواندن دارد. تغییر، مسیر دفتر تلفن و حسابی را که منبع اکنون می‌بیند ثبت کنید، زیرا نفر بعدی که به این برمی‌خورد از همان سردرگمی شروع می‌کند.