Windows VPN-flater 691: hokker kontrôle is echt mislearre?

Windows wegeret in wachtwurd dat it in minút earder earne oars akseptearre, sadat it akkount stikken liket wylst de poging nea beoardiele is. Flater 691 betsjut dat de ferbining by de autentikaasje wegere is, en de klant printsje itselde tekst oft it geheim ferkeard wie, oft de akkountnamme nei in ûnferwacht identiteit oplost is, of oft in tsjinnerbelied de ferbining wegere. Trije ferskillende reparaasjes diele ien berjocht, dêrom helpt in weromsetten soms en feroaret it oare kearen hielendal neat. Begjin mei it part dat jo allinnich besjen kinne: de krekte tekenrige dy't de klant ynstjoerd hat en it oanmeldgegevensargyf dêr't er dy wei helle. Freegje de tsjinner dan hokker beslút er fêstlein hat, want de dialooch is in wegering en gjin diagnoaze.

Trije manieren om wegere te wurden, ien dialooch

In ferkeard geheim is mar de earste wei nei dizze dialooch. De akkountnamme kin oplosse nei in identiteit dy't jo net bedoelden, it akkount hat miskien gjin tagong ta ynbelsjen, of in tsjinnerbetingst kin de ferbining wegerje neidat it wachtwurd akseptearre is. Elk fan dy gefallen leveret deselde klanttekst, en elk hat syn eigen reparaasje.

Dêrom liket in weromsetten moandei te wurkjen en docht it tiisdei neat. Lês de dialooch as in wegering ynstee fan in diagnoaze, en notearje de profylnamme en de pleatslike tiid fan 'e flater foar't jo it akkount oanreitsje.

De trije kategoryen mislearje ek op ferskillende lagen. In ferkeard geheim lit it identiteitsbewiis mislearje, in ferkearde akkountfoarm lit it sykjen mislearje, en in beliedsbetingst lit de autorisaasje mislearje neidat de identiteit bewiisd is. Allinnich de earste wurdt reparearre troch it wachtwurd te feroarjen. De oare twa hawwe immen nedich mei tagong ta it beslútregister fan 'e tsjinner, dêrom is de folgjende stap in ynformaasjeferlechting en net noch in weromsetten.

Wat de klant eins stjoerd hat

Befêstigje it akseptearre akkountformaat by wa't de gateway beheart, want in keale brûkersnamme, in domeinkwalifisearre namme en in haadbrûkersnamme kinne nei ferskillende akkountkonteksten oplosse. Allinnich ien fan harren is miskien de identiteit dy't de tagong hat. Freegje hokker foarm de gateway ferwachtet foar de earste poging en net nei de fyfde, en kontrolearje oft de klant bewarre oanmeldgegevens brûkt ynstee fan dy't jo typt hawwe.

Twa lês-allinnich-fragen op 'e Windows-masine sjen litte it profyl en alle bewarre oanmeldgegevens dy't de dialooch oerbiede kinne. Gjin fan beide skillet de tsjinner:

Get-VpnConnection -Name 'Corp VPN' | Format-List Name, ServerAddress, TunnelType, AuthenticationMethod
cmdkey /list | Select-String -Pattern 'corp' -SimpleMatch

Behannelje it wachtwurd as gegevens en net as tekst dy't út in dokumint kopiaaid is. In wearde dy't troch in skript gien is, kin ûntwyktekens drage dy't nea part fan it geheim wiene, en in konfiguraasje-eksport hat it miskien tusken oanheltekens set. Elk spesjaal teken fuorthelje om it passe te meitsjen is in oare feroaring as de echte wearde fine, dus fêstigje earst de echte wearde.

Krij it beliedsbeslút, gjin weromsetten

Yn in útfiering foar tagong op ôfstân dy't in netwurkbeliedstsjinner brûkt, rinne twa besluten efterinoar. Autentikaasje fêstiget hokker akkount freget, en autorisaasje beslút oft dat akkount hielendal ferbine mei. Beliedsbetingsten en -beheiningen wurde op har eigen betingsten beoardiele, dus in korrekt geheim makket mar de earste helte fan 'e fraach út. De beliedsnamme yn it tsjinnerbarren jout oan hokker beslút echt rûn hat.

Stjoer de behearder de profylnamme, it besochte akkount en de tiidstimpel. Freegje om it oerienkommende beslútregister en syn reden ynstee fan noch in wachtwurdweromsetten, en freegje om de beliedsnamme dy't it barren draacht. Microsoft syn referinsje foar flaterkoades by tagong op ôfstân neamt 691 ûnder de oanmeldgegevens- en autentikaasjeflaters, en dêrom krekt kin de dialooch de trije gefallen net skiede.

In akkount omsette nei in ûnbetingste tastimming makket fan in autorisaasjebeslút in permaninte útsûndering. It hellet ek de betingst fuort dy't nuttich wurk die, en de folgjende persoan dy't it belied besjocht, sil net witte wêrom't it feroare is. Freegje de eigner ynstee it bedoelde belied te befêstigjen, sadat akseptaasje bewust bliuwt.

Probearje it noch ien kear, fergelykje dan

Werhelje itselde profyl nei de iene korreksje dy't jo identifisearre hawwe. As tagong akseptearre wurdt en in ynterne boarne mislearret noch altyd, is de flater nei in oare laach ferhuze en seit er neat mear oer it wachtwurd. It ûnferoare profyl is wat dy fergeliking betsjuttingsfol makket.

Wjerstean de ferlieding om in adresfamylje út te skeakeljen of detaillearre folgjen oan te setten foar't de wegering ferklearre is. Folgjen leveret folume en gjin beslút, en it earste nuttige resultaat bliuwt it ûnderdiel dat de poging wegere en de reden dy't it fêstleine. As dat bekend is, befêstiget de nije poging de reparaasje of leveret er in nij en smeller symptoom.