Wêrom Windows it VPN-wachtwurd oan in triemtsjinner oanbiedt

Windows kin in tunnel opbringe en dan itselde akkoart oanbiede oan in triemtsjinner dy't der nea fan heard hat. De gateway akseptearre de oanmelding; de dieling net, en it wachtwurd opnij ynfiere feroaret neat. It útskeakeljen fan wachtwurdopslach foar de hiele kompjûter liket de oplossing en is it net. In native RAS-ferbining hat in skakel per profyl dy't krekt dizze bedoeling útdrukt.

Stel fêst hokker akkoart wegere waard

Lês de oanfreger ynstee fan him fuort te klikken. De tsjinnernamme yn 'e dialooch, it domein dat njonken de brûkersnamme printe is, en oft de oanfreger foar of nei it foarmjen fan 'e tunnel kaam, wize elk nei in oar plak. In flater dy't in dieling neamt is net deselde flater as ien dy't in host neamt.

Befêstigje dat de boarne hielendal antwurdet foardat jo oer identiteit diskusjearje. In ûntbrekkende rûte, in typflater yn 'e tsjinnernamme en in akkoart sûnder dielrjochten jouwe trije ferskillende symptomen, en allinnich it lêste giet oer de identiteit dy't Windows oanbea. Kontrolearje oft it wegere akkoart it gateway-akkoart is. As de VPN-oanmelding in identiteit foar fierôflêzen is dy't fan 'e gateway is en net in mapakkoart, hat de triemtsjinner gjin reden om it te werkennen, en itselde wachtwurd opnij ynfiere werhellet allinnich deselde wegering. Dat ûnderskie bepaalt oft de folgjende seksje hielendal op jo fan tapassing is.

Set UseRasCredentials op ien profyl

It fjild is UseRasCredentials, en in wearde fan nul stopet dy iene ferbining derfan om syn RAS-wachtwurden oan netwurkboarnen oan te bieden. De feroaring is beheind ta in profyl, en dat is krekt it punt: it hat ien dokumintearre betsjutting en it rekket neat oars op 'e masine.

It befeiligingsbelied dat bewarre wachtwurden foar netwurkautentikaasje blokkearret docht it tsjinoerstelde en jildt foar elke ferbining op 'e kompjûter. It hjir brûke soe it gedrach feroarje foar elke boarne dy't de brûker folgjende wike iepenet, en dêrom heart it bûten dizze reparaasje. UseRasCredentials is ek in RAS-funksje, dus in klant fan tredden mei syn eigen wachtwurdbehear sil it negearje. Foar sokke klanten is de dokumintaasje fan 'e leveransier it iennichste gesach oer oft it gedrach feroare wurde kin. Kontrolearje hokker klant de ferbining hat foardat jo in triem bewurkje dy't dy klant nea lêst.

Bewurkje it telefoanboek dat de ferbining hat

Fyn it telefoanboek dat de ferbining hat foardat jo in bewurker iepenje. In ferbining makke troch de brûker wennet yn it paad fan roaming-applikaasjegegevens, en ien makke foar alle brûkers ûnder de map programma-gegevens; de twa triemen binne ûnôfhinklik. It ferkearde bewurkje feroaret neat, en de flater liket dêrnei itselde.

List beide lokaasjes op en befêstigje it folsleine paad fan 'e triem dy't jo bewurkje wolle. In triem ûnder it ferkearde profyl wurdt negearre, sels nei't jo it goed feroare hawwe, en de twadde flater liket krekt as de earste.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Binnen de seksje mei de krekte ferbiningsnamme is de skakel ien rigel. Feroarje allinnich dy wearde en lit elke oare seksje sa't dy wie.

UseRasCredentials=1   becomes   UseRasCredentials=0

In ferfanging oer de hiele triem foar elke ferbining yn it telefoanboek is gjin feroaring fan ien profyl, en it komt wiken letter boppe as immen in net-relatearre tunnel ûntsjinnet. Hâld de reservekopie njonken de triem oant de feroaring ferifiearre is. As it apparaat beheard wurdt, moat de ynstelling feroare wurde yn 'e útrol fan 'e eigner, net yn in triem ûnder it brûkersprofyl. Stipe Windows-ferzjes biede in ekwivalint per profyl fia de konfiguraasjetsjinstferstrekker VPNv2, en syn ferzje-easken moatte apart fan dy fan 'e ferstrekker as gehiel kontrolearre wurde.

Ferifiearje mei in nije poging

Ferbrek, slút de sesje dy't iepen wie en probearje it opnij. In besteand ferbûn stasjon of in iepen triemhânfet kin trochgean mei de identiteit te brûken dêr't it al mei autentisearre is, dus wat troch in âlde sesje wurket bewiist neat oer de feroaring. Befêstigje earst de bewurke wearde, mei genôch kontekst om de seksje te toanen dêr't dy by heart.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Befêstigje dan hokker identiteit de boarne eins krige. In dieling dy't noch altyd tagong wegeret mei it krekte akkoart is in autorisaasjeprobleem, en it eigen logboek fan 'e triemtsjinner is dêr't dat antwurd wennet. De dokumintearre beskriuwing fan dizze ynstelling beslacht de útrol wêr't de VPN-identiteit fan 'e mapidentiteit ferskilt, en it is de muoite wurdich te lêzen foardat jo oannimme dat it fjild op jo klant fan tapassing is. Notearje de feroaring, it paad fan it telefoanboek en it akkoart dat de boarne no sjocht, want de folgjende persoan dy't hjir op stjit begjint by deselde betizing.