Miért kéri a Windows újra meg újra a VPN-jelszót

A jelszó mentve van, a jelölőnégyzet be van pipálva, és a következő kapcsolat mégis elkéri a hitelesítő adatot. Ennek a huroknak három lehetséges oka van Windowson: egy gép-szintű házirend, amely tiltja a mentést, egy profil, amely más tárolóban él, mint a használó fiók, vagy egy hitelesítési módszer, amelyet a profilvarázsló soha nem írt le. Mindegyiket máshol javítják, és a rossznak a módosítása megnyugtató előrehaladás-érzetet ad, miközben a mező üres marad. Az ok elsőként való megnevezése az, ami a hurkot kétperces ellenőrzéssé alakítja.

Egy gép-szintű házirend tilthatja a mentést

A távoli hozzáférési szolgáltatás konfigurációjában egyetlen érték kikapcsolhatja a hitelesítő adatok mentését az egész számítógépen. Amíg aktív, a négyzet bejelölése semmit sem változtat, mert az ügyfélnek nincs hova tennie a titkot. Ezért a következő kísérlet üres mezővel indul, és semmilyen profil-szintű beállítás nem írhatja felül. Ezt kell először elolvasni, mert a három ok közül ez az egyetlen, amely egyszerre minden fiókra hat.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Olvassa el az értéket, mielőtt újraépíti a kapcsolatot, és az így beállított gépet szándékosnak tekintse, nem hibásnak: a nulla a normál állapot, az egyes pedig minden profilon tiltja a mentést a gépen. Kezelt eszközön kérje meg a házirend tulajdonosát a módosításra, ahelyett hogy a saját fiókja alatt szerkesztené a beállításjegyzéket. Egy frissítés egy héten belül visszaállítja a régi értéket, és a felhasználó arra jut, hogy a javítás soha nem működött. Ezért tűnik később egy helyi módosítás kudarcnak. Kérdezze meg, hogy a korlátozás szándékos-e, mielőtt harcolna ellene.

A profil lehet a másik tárolóban

A Windows fiókonként egy telefonkönyvet tart, és egyet az egész gépnek, és az elsőben létrehozott kapcsolat láthatatlan a második számára. A tünet egy hiányzó kapcsolat vagy egy kérés, amely soha nem kínálja fel a mentett hitelesítő adatot. Mindkét hatókör listázása egy-egy parancsba kerül, és másodpercek alatt eldönti a kérdést. Tegye ezt meg, mielőtt eldönti, hogy a hitelesítő adat elveszett.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Hozza létre a profilt a minden felhasználóra vonatkozó lehetőséggel, amikor a gépen minden fióknak használnia kell. A lista minden név mellett a hitelesítési módszert is mutatja, ami azonnal szűkíti a vizsgálatot. A hatókör eldönti, hol él a konfiguráció; nem alakítja a kapcsolatot eszköz-alagúttá, és nem osztja meg egy felhasználó hitelesítő adatát mindenkivel. Az indítással is kölcsönhat, mert a rendszerindításkor tárcsázó szolgáltatásfiók nem lát egy felhasználói tárolóban létrehozott profilt.

A varázsló talán soha nem írta le a módszert

Az IKEv2 varázslójának régi durva éle van. A felhasználónév és jelszó szerinti hitelesítés kiválasztása nem mindig mentődik el, és a varázsló következő felkeresése újra az általános bejegyzést mutatja. A mentett érték az, amit az ügyfél kapcsolódáskor megkérdez, ezért a hiányzó módszer pontosan úgy néz ki, mint a hiányzó jelszó. Ami marad, az egy hitelesítési módszer nélküli profil, ami egy mentett titkot hagy magára anélkül, hogy bármihez kötődne.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

A módszer kifejezett beállítása teljesen elkerüli a párbeszédablakot, és az érték visszaolvasása bizonyítja, mi íródott be. Az önmagától visszaálló érték azt jelenti, hogy valami más írja át a profilt.

Kijelentkezéssel igazolja, ne újracsatlakozással

Az újracsatlakozás egy munkameneten belül olyan állapotot használ újra, amelyet egy valódi bejelentkezés újraépít, ezért teljesen elrejthet egy tárolóproblémát. Jelentkezzen ki, jelentkezzen be újra, és indítsa el a kapcsolatot, miközben figyeli, hogy felajánlják-e vagy kérik-e a hitelesítő adatot. Utána futtassa újra a listákat, mert a profilnak a várt tárolóban kell megjelennie, és a módszernek továbbra is a beállítottnak kell maradnia. Az azonos munkamenetben tett új próbálkozás csak azt bizonyítja, hogy a gyorsítótárazott hitelesítő adat még a memóriában volt.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Ha a kérés mégis visszatér, a maradék jelölt maga a módszer, vagy egy házirend-frissítés csendben visszaállította az eredeti korlátozást. Ellenőrizze ezt a kettőt, mielőtt újratelepít egy ügyfelet, amely soha nem volt érintett. Mindkettő nyomot hagy a lista kimenetében.

Jegyezze fel a módosított okot és a bizonyítékot, amely megerősítette. Egy profilfrissítés visszahozhatja az üres mezőt, és a feljegyzés az, ami olcsóvá teszi az ismétlést.