Miksi Windows tarjoaa VPN-salasanaa tiedostopalvelimelle

Windows voi nostaa tunnelin ja tarjota sitten samaa tiliä tiedostopalvelimelle, joka ei ole koskaan kuullutkaan siitä. Yhdyskäytävä hyväksyi kirjautumisen; jako ei, eikä salasanan kirjoittaminen uudelleen muuta mitään. Tunnistetietojen tallennuksen poistaminen käytöstä koko tietokoneelle näyttää ratkaisulta eikä ole sitä. Natiivi RAS-yhteys kantaa profiilikohtaista kytkintä, joka ilmaisee juuri tämän aikomuksen.

Selvitä, mikä tili hylättiin

Lue kehote sen sijaan, että sulkisit sen. Palvelimen nimi valintaikkunassa, käyttäjänimen viereen tulostettu toimialue ja se, saapuiko kehote ennen tunnelin muodostumista vai sen jälkeen, osoittavat kukin eri paikkaan. Virhe, joka nimeää jaon, ei ole sama virhe kuin se, joka nimeää isäntäkoneen.

Vahvista, että resurssi ylipäätään vastaa, ennen kuin väittelet identiteetistä. Puuttuva reitti, kirjoitusvirhe palvelimen nimessä ja tili ilman jakooikeuksia tuottavat kolme eri oiretta, ja vain viimeinen koskee identiteettiä, jonka Windows tarjosi. Tarkista, onko hylätty tili yhdyskäytävän tili. Jos VPN-kirjautuminen on yhdyskäytävän omistama etäkäyttöidentiteetti eikä hakemistotili, tiedostopalvelimella ei ole syytä tunnistaa sitä, ja saman salasanan kirjoittaminen uudelleen toistaa vain saman hylkäyksen. Tämä ero ratkaisee, koskeeko seuraava osio sinua lainkaan.

Aseta UseRasCredentials yhteen profiiliin

Kentän nimi on UseRasCredentials, ja arvo nolla estää tuota yhtä yhteyttä tarjoamasta RAS-tunnistetietojaan verkkoresursseille. Muutos on rajattu profiiliin, ja juuri se on pointti: sillä on yksi dokumentoitu merkitys eikä se kosketa mitään muuta koneessa.

Suojauskäytäntö, joka estää tallennetut tunnistetiedot verkon todennuksessa, tekee päinvastoin ja koskee jokaista tietokoneen yhteyttä. Sen käyttäminen tässä muuttaisi käyttäytymistä jokaiselle resurssille, jonka käyttäjä avaa ensi viikolla, ja siksi se kuuluu tämän korjauksen ulkopuolelle. UseRasCredentials on myös RAS-ominaisuus, joten kolmannen osapuolen asiakasohjelma, jolla on oma tunnistetietojenkäsittely, jättää sen huomiotta. Sellaisille asiakkaille toimittajan dokumentaatio on ainoa auktoriteetti siihen, voidaanko käyttäytymistä muuttaa. Tarkista, mikä asiakasohjelma omistaa yhteyden, ennen kuin muokkaat tiedostoa, jota se ei koskaan lue.

Muokkaa puhelinluetteloa, joka omistaa yhteyden

Etsi puhelinluettelo, joka omistaa yhteyden, ennen kuin avaat editorin. Käyttäjän luoma yhteys sijaitsee roaming-sovellustietojen polussa ja kaikille käyttäjille luotu yhteys ohjelmatietojen hakemistossa; tiedostot ovat toisistaan riippumattomia. Väärän muokkaaminen ei muuta mitään, ja virhe näyttää sen jälkeen samalta.

Listaa molemmat sijainnit ja vahvista muokattavan tiedoston täydellinen polku. Väärän profiilin alla oleva tiedosto jätetään huomiotta, vaikka muuttaisit sen oikein, ja toinen virhe näyttää täsmälleen ensimmäiseltä.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Tarkan yhteyden nimen sisältävän osion sisällä kytkin on yksi rivi. Muuta vain sitä arvoa ja jätä jokainen muu osio ennalleen.

UseRasCredentials=1   becomes   UseRasCredentials=0

Koko tiedoston kattava korvaus kaikille puhelinluettelon yhteyksille ei ole yhden profiilin muutos, ja se nousee esiin viikkoja myöhemmin, kun joku vianetsii toisiinsa liittymätöntä tunnelia. Pidä varmuuskopio tiedoston vieressä, kunnes muutos on vahvistettu. Jos laite on hallittu, asetus kuuluu muuttaa omistavaan käyttöönottoon, ei käyttäjäprofiilin alla olevaan tiedostoon. Tuetut Windows-versiot tarjoavat profiilikohtaisen vastineen VPNv2-määrityspalvelun tarjoajan kautta, ja sen versiovaatimukset on tarkistettava erikseen tarjoajan kokonaisvaatimuksista.

Vahvista uudella yrityksellä

Katkaise yhteys, sulje avoinna ollut istunto ja yritä uudelleen. Olemassa oleva yhdistetty asema tai avoin tiedostokahva voi jatkaa jo todennetun identiteetin käyttöä, joten mikään vanhan istunnon kautta toimiva ei todista muutoksesta mitään. Vahvista ensin muokattu arvo riittävällä kontekstilla, joka näyttää mihin osioon se kuuluu.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Vahvista sitten, minkä identiteetin resurssi todella sai. Jako, joka yhä kieltää pääsyn oikealla tilillä, on valtuutusongelma, ja vastaus on tiedostopalvelimen omassa lokissa. tämän asetuksen dokumentoitu kuvaus kattaa käyttöönoton, jossa VPN-identiteetti eroaa hakemistoidentiteetistä, ja se kannattaa lukea ennen kuin oletat kentän koskevan asiakasohjelmaasi. Kirjaa muutos, puhelinluettelon polku ja tili, jonka resurssi nyt näkee, koska seuraava tähän törmäävä aloittaa samasta hämmennystä.