Hokker telefoanboek sykje in SYSTEM-taak nei VPN-profylen?

Jo VPN-profyl stiet krekt dêr yn Ynstellings, en de plande taak meldt noch altyd dat it de ferbining net fine kin. Neat is skansearre: it native Windows VPN-opslachplak is per brûker, útsein as it profyl as profyl foar alle brûkers oanmakke is, en in taak rint as it akkount dat syn principal neamt. Meastentiids lêst de taak in telefoanboek dat jo profyl nea befette hat. Twa opdrachten en ien taakynstelling binne genôch om dat te bewizen, en it is de muoite wurdich om se te rinnen foardat immen de ferbining werbouwt.

Twa opslachplakken hâlde deselde profylnamme

In native Windows VPN-profyl libbet yn it opslachplak fan it akkount dat it oanmakke hat. It globale opslachplak is in oar telefoanboek, dat allinnich folle wurdt as it profyl mei de skeakel foar alle brûkers yn in ferhege sesje oanmakke wurdt. Beide kinne in profyl mei deselde namme hâlde, en gjin fan beide is in byld fan de oare.

Lês beide opslachplakken út deselde sesje en fergelykje de nammen dy't se weromjouwe. De skeakel kiest it globale opslachplak, en it lêzen dêrfan freget meastentiids in ferhege sesje:

Get-VpnConnection | Select-Object Name, ServerAddress, TunnelType
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress, TunnelType

As it earste opdracht it profyl listet en it twadde net, sil gjin feroaring fan oanmeldgegevens in taak helpe dy't ûnder in oar akkount rint, om't lidmaatskip it probleem is en net autentikaasje. As beide it listet, is it opslachplak net de oarsaak en jildt de folgjende seksje. Dy iene fergeliking slút de helte fan dizze tickets. Skriuw op hokker opslachplak antwurde en ûnder hokker akkount jo de kontrôle diene, om't it antwurd sûnder beide feiten sinleas is.

Lês de principal fan de taak foar syn oanmeldgegevens

Iepenje de taak en lês de principal, om't dy jo fertelt hokker opslachplak de taak sjen kin. In taak dy't ynsteld is om as SYSTEM te rinnen is net jo akkount mei ekstra rjochten: it hat syn eigen profyl en gjin tagong ta it telefoanboek per brûker dat jo makken doe't jo oanmeld wiene. In tsjinstakkount docht krekt itselde.

De opsje om te rinnen oft jo oanmeld binne of net feroaret dit ek, om't de taak dan gjin ynteraktive sesje hat wêrfan't it de oanmeldgegevens liene koe. Lit de aksje whoami yn in bestân skriuwe en lês it antwurd ynstee fan it oan te nimmen.

Diagnostyk fan jo eigen terminal seit neat oer dit probleem, om't it sjen lit wat jo akkount sjocht. Rin de fergeliking ûnder de identiteit fan de taak fia hokker goedkarde proses jo dêrfoar ek hawwe. Utfier dy't út in administrator-konsole plakt is, is in oare dataset, net ien mei mear foech. As sa'n proses net bestiet, moat de taak it antwurd sels logge, wat de lêste seksje opstelt.

It profyl fine is net oanmelde

In profyl foar alle brûkers makket de konfiguraasje breder sichtber. It draacht net it bewarre wachtwurd fan it akkount dat it oanmakke hat, en it jout in oar akkount net de priveeskaai dy't yn jo brûkersprofyl bewarre is. Sichtberens en brûkbere oanmeldgegevens binne twa aparte tests, en it slagjen fan de earste seit neat oer de twadde.

As de taak it profyl no fynt en by autentikaasje mislearret, is dat foarútgong en heart dy stap yn it register. Ferpleats it sertifikaat nei it masine-opslachplak, of leverje it geheim fia it eigen meganisme fan de útrôl, ynstee fan de ferbiningsnamme wer oan te meitsjen. It wer oanmeitsjen jout deselde mislearring mei in nijere tiidstimpel. Microsoft dokumintearret de twa berikken , dêr't de cmdlet-skeakel tusken kiest.

Net-ynteraktive útdagings binne de falstrik efter dy stap. In PIN-fraach of in ienmalige koade kin in taak sûnder buroblêd net beantwurdzje, sadat in profyl dat mei de hân perfekt kiest ûnder automatisearring ûnbrûkber wêze kin.

Fjouwer fjilden dy't it taakregister nedich hat

Hâld de wearden dy't de útkomst bepale byinoar op ien plak, om't trije fan har meastentiids ymplisyt litten wurde. It register hat fjouwer rigels nedich:

• Aksjepaad: it skript of de útfierbere triem dy't de taak rint, net in fluchkeppeling dy't foar in oar akkount oars oplost.
• Profylnamme: de krekte tekenrige, om't twa opslachplakken deselde namme hâlde kinne dy't nei ferskillende servers wiist.
• Principal: it akkount dêr't de taak ûnder rint, en oft it in ynteraktive sesje hat.
• Autentikaasjemetoade: wat dy principal echt foltôgje kin, lykas in sertifikaat út it masine-opslachplak ynstee fan in kaai yn jo brûkersprofyl.

Dy fjouwer rigels beantwurdzje de fraach dy't it ticket eins stelt, nammentlik hokker konfiguraasje de automatisearring brûkte. Se oerlibje ek de folgjende werbou fan de taak, as de oarspronklike auteur der net is om te ferklearjen wêrom't de namme fan belang wie. Sûnder har komt deselde mislearring werom nei de folgjende útrôl en kostet wer deselde oeren.

Fyn de stap dy't de taak berikt hat

Ynstrumintalisearje de aksje ynstee fan te rieden út it resultaat fan de lêste run. In koarte omhulling registrearret de identiteit, it opslachplak dat it sjen kin en it kiesresultaat op ien plak:

whoami
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
rasdial "Office"
schtasks /query /tn "VPN Connect" /v /fo LIST

It kiesopdracht printsje syn eigen flater, dy't meastentiids dúdliker is as in algemiene taakmislearring. De fraach jout de principal en de lêste resultaatkoade njonkeninoar werom, sadat identiteit en útkomst yn ien byld sichtber binne. Dy twa feiten bepale oft de folgjende stap in feroaring fan opslachplak of in feroaring fan oanmeldgegevens is.

Ta beslút, skied in taak dy't ferbynt neidat in brûker oanmeldt fan in apparaattunnel of in stipe pre-logon-wurkstream. Ien profyl diele is foar gjin fan beide in ûntwerp, en it principal-fjild is wat jo fertelt hokker fan de trije jo boud hawwe. As ferbining bestean moat foar it oanmelden, is it profylopslachplak per brûker de ferkearde laach om te reparearjen.