Windows ફાઇલ સર્વરને VPN પાસવર્ડ કેમ આપે છે

Windows ટનલ ઉપાડી શકે છે અને પછી એ જ એકાઉન્ટ એ ફાઇલ સર્વરને આપી શકે છે જેણે તેના વિશે કદી સાંભળ્યું નથી. ગેટવેએ લોગિન સ્વીકાર્યું; શેરે નહીં, અને પાસવર્ડ ફરી લખવાથી કંઈ બદલાતું નથી. આખા કમ્પ્યુટર માટે ક્રેડેન્શિયલ સ્ટોરેજ બંધ કરવું ઉકેલ જેવું લાગે છે અને એ છે નહીં. નેટિવ RAS કનેક્શનમાં પ્રતિ-પ્રોફાઇલ સ્વિચ હોય છે જે આ ઉદ્દેશ જ બતાવે છે.

કયું એકાઉન્ટ નકારાયું તે ઓળખો

સૂચનાને ફગાવવાને બદલે વાંચો. સંવાદમાં સર્વરનું નામ, વપરાશકર્તાનામની બાજુમાં છપાયેલું ડોમેન, અને સૂચના ટનલ બનતાં પહેલાં આવી કે પછી — દરેક અલગ જગ્યા તરફ ઇશારો કરે છે. શેરનું નામ લેતી નિષ્ફળતા હોસ્ટનું નામ લેતી નિષ્ફળતા જેવી નથી.

ઓળખ વિશે દલીલ કરતાં પહેલાં ખાતરી કરો કે સંસાધન જવાબ આપે છે. ગુમ રૂટ, સર્વરના નામમાં ભૂલ અને શેર પરવાનગી વગરનું એકાઉન્ટ ત્રણ અલગ લક્ષણો ઉત્પન્ન કરે છે, અને ફક્ત છેલ્લું જ Windows એ આપેલી ઓળખ સાથે સંબંધિત છે. નકારાયેલું એકાઉન્ટ ગેટવે એકાઉન્ટ છે કે નહીં તે તપાસો. જો VPN લોગિન ડિરેક્ટરી એકાઉન્ટને બદલે ગેટવેની માલિકીની રિમોટ-એક્સેસ ઓળખ હોય, ફાઇલ સર્વરને તેને ઓળખવાનું કોઈ કારણ નથી, અને એ જ પાસવર્ડ ફરી લખવાથી ફક્ત એ જ નકાર ફરીથી થાય છે. એ ભેદ જ નક્કી કરે છે કે આગળનો વિભાગ તમને લાગુ પડે છે કે નહીં.

એક પ્રોફાઇલ પર UseRasCredentials સેટ કરો

ફીલ્ડ છે UseRasCredentials, અને શૂન્ય મૂલ્ય એ કનેક્શનને નેટવર્ક સંસાધનોને તેના RAS ક્રેડેન્શિયલ આપતું અટકાવે છે. ફેરફાર એક પ્રોફાઇલ સુધી મર્યાદિત છે, અને એ જ મુખ્ય મુદ્દો છે: તેનો એક દસ્તાવેજી અર્થ છે અને તે મશીન પર બીજું કંઈ સ્પર્શતું નથી.

નેટવર્ક પ્રમાણીકરણ માટે સંગ્રહિત ક્રેડેન્શિયલને અવરોધતી સુરક્ષા નીતિ ઊલટું કરે છે, કારણ કે તે કમ્પ્યુટરના દરેક કનેક્શન પર લાગુ પડે છે. અહીં તેનો ઉપયોગ કરવાથી વપરાશકર્તા આવતા અઠવાડિયે ખોલે તે દરેક સંસાધનનું વર્તન બદલાય જાય, તેથી તે આ સમારકામની બહાર રહે છે. UseRasCredentials પણ RAS સુવિધા છે, તેથી પોતાનું ક્રેડેન્શિયલ સંભાળતું તૃતીય-પક્ષ ક્લાયન્ટ તેને અવગણશે. એવા ક્લાયન્ટ માટે વર્તન બદલી શકાય કે નહીં તે અંગે વેન્ડરનું દસ્તાવેજીકરણ જ એકમાત્ર સત્તા છે. જે ફાઇલ એ ક્લાયન્ટ કદી વાંચતું નથી તેને સંપાદિત કરતાં પહેલાં કયો ક્લાયન્ટ કનેક્શનનો માલિક છે તે તપાસો.

કનેક્શનનો માલિક ફોનબુક સંપાદિત કરો

એડિટર ખોલતાં પહેલાં કનેક્શનનો માલિક ફોનબુક શોધો. વપરાશકર્તાએ બનાવેલું કનેક્શન રોમિંગ એપ્લિકેશન ડેટા પથમાં રહે છે, અને બધા વપરાશકર્તાઓ માટે બનાવેલું પ્રોગ્રામ ડેટા ડિરેક્ટરી હેઠળ રહે છે; બંને ફાઇલો સ્વતંત્ર છે. ખોટી ફાઇલ સંપાદિત કરવાથી કંઈ બદલાતું નથી, અને પછી નિષ્ફળતા એ જ દેખાય છે.

બંને સ્થાનોની યાદી બનાવો અને તમે સંપાદિત કરવા માંગતા ફાઇલનો સંપૂર્ણ પથ ખાતરી કરો. ખોટા પ્રોફાઇલ હેઠળની ફાઇલ સાચી રીતે બદલ્યા પછી પણ અવગણાશે, અને બીજી નિષ્ફળતા પહેલી જેવી જ દેખાશે.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

ચોક્કસ કનેક્શન નામ ધરાવતા વિભાગની અંદર સ્વિચ એક લીટી છે. ફક્ત એ મૂલ્ય બદલો, અને બાકીનો દરેક વિભાગ જેમ હતો તેમ રાખો.

UseRasCredentials=1   becomes   UseRasCredentials=0

ફોનબુકમાંના દરેક કનેક્શન પર ફાઇલ-વ્યાપી બદલી એ એક પ્રોફાઇલનો ફેરફાર નથી, અને તે અઠવાડિયાં પછી પ્રગટ થાય છે જ્યારે કોઈ અસંબંધિત ટનલ ડિબગ કરે છે. ફેરફાર ચકાસાય ન ત્યાં સુધી બેકઅપ ફાઇલની બાજુમાં રાખો. જો ઉપકરણ સંચાલિત હોય, તો સેટિંગ વપરાશકર્તા પ્રોફાઇલ હેઠળની ફાઇલમાં નહીં, પરંતુ માલિકીના ડિપ્લોયમેન્ટમાં બદલવું જોઈએ. સમર્થિત Windows આવૃત્તિઓ VPNv2 કન્ફિગરેશન સેવા પ્રદાતા દ્વારા પ્રતિ-પ્રોફાઇલ સમકક્ષ આપે છે, અને તેની આવૃત્તિ જરૂરિયાતો સમગ્ર પ્રદાતાની જરૂરિયાતોથી અલગ તપાસવી જોઈએ.

નવા પ્રયાસ સાથે ચકાસો

ડિસ્કનેક્ટ કરો, ખુલ્લું હતું સત્ર બંધ કરો અને ફરી પ્રયાસ કરો. હાલનું મેપ કરેલું ડ્રાઇવ અથવા ખુલ્લું ફાઇલ હેન્ડલ પહેલેથી પ્રમાણિત થયેલી ઓળખનો ઉપયોગ ચાલુ રાખી શકે છે, તેથી જૂના સત્ર દ્વારા કામ કરતું કંઈ પણ ફેરફાર વિશે કંઈ સાબિત કરતું નથી. પહેલાં સંપાદિત મૂલ્યની ખાતરી કરો, તે કયા વિભાગનું છે તે દર્શાવવા પૂરતા સંદર્ભ સાથે.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

પછી ખાતરી કરો કે સંસાધનને ખરેખર કઈ ઓળખ મળી. સાચા એકાઉન્ટ સાથે હજી પણ પ્રવેશ નકારતો શેર અધિકૃતિની સમસ્યા છે, અને જવાબ ફાઇલ સર્વરના પોતાના લોગમાં રહે છે. આ સેટિંગનું દસ્તાવેજી વર્ણન એ ડિપ્લોયમેન્ટ આવરે છે જ્યાં VPN ઓળખ ડિરેક્ટરી ઓળખથી અલગ હોય છે, અને ફીલ્ડ તમારા ક્લાયન્ટ પર લાગુ પડે છે એમ માનતાં પહેલાં તે વાંચવા યોગ્ય છે. ફેરફાર, ફોનબુકનો પથ અને સંસાધન હવે જે એકાઉન્ટ જુએ છે તે નોંધો, કારણ કે આનો સામનો કરનાર આગળની વ્યક્તિ એ જ મૂંઝવણથી શરૂ કરે છે.