Hvaða símaskrá leitar SYSTEM-verk í að VPN-sniðum?

Verk keyrir sem einhver reikningur, og innbyggð VPN-snið eru á hvern notanda nema þau séu búin til fyrir alla notendur. Berðu saman bæði geymslurnar áður en eitthvað er endurbyggt.

VPN-sniðið þitt er rétt þarna í Stillingum, og tímasetta verkið tilkynnir enn að það finni ekki tenginguna. Ekkert er skemmt: innbyggða Windows VPN-geymsla er á hvern notanda nema sniðið hafi verið búið til fyrir alla notendur, og verk keyrir sem sá reikningur sem principal þess tilgreinir. Venjulega les verkið símaskrá sem hefur aldrei innihaldið sniðið þitt. Tvær skipanir og ein verkstilling nægja til að sanna það, og það er þess virði að keyra þær áður en einhver endurbyggir tenginguna.

Tvær geymslur geyma sama sniðsheiti

Innbundið Windows VPN-snið býr í geymslu þess reiknings sem bjó það til. Alþjóðlega geymslan er önnur símaskrá, sem fyllist aðeins þegar sniðið er búið til með rofanum fyrir alla notendur í hækkaðri lotu. Báðar geta geymt snið með sama heiti, og hvorug er sýn á hina.

Lestu báðar geymslurnar úr sömu lotu og berðu saman heitin sem þær skila. Rofinn velur alþjóðlegu geymsluna, og lestur hennar krefst venjulega hækkaðrar lotu:

Get-VpnConnection | Select-Object Name, ServerAddress, TunnelType
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress, TunnelType

Ef fyrsta skipunin listar sniðið og sú seinni ekki, mun engin breyting á skilríkjum hjálpa verki sem keyrir undir öðrum reikningi, því aðildin er vandamálið en ekki auðkenningin. Ef báðar lista það, er geymslan ekki orsökin og næsti kafli á við. Þessi eina samanburður lokar helmingi þessara mála. Skráðu hvaða geymsla svaraði og undir hvaða reikningi þú keyrðir athugunina, því svarið er merkingarlaust án beggja staðreynda.

Lestu principal verksins áður en skilríkin

Opnaðu verkið og lestu principal, því það segir þér hvaða geymslu verkið getur séð. Verk sem er stillt til að keyra sem SYSTEM er ekki reikningurinn þinn með aukaréttindum: það hefur sitt eigið snið og engan aðgang að símaskránni á hvern notanda sem þú bjóst til þegar þú varst skráður inn. Þjónustureikningur hegðar sér nákvæmlega eins.

Valið að keyra óháð því hvort þú ert skráður inn breytir þessu líka, því þá hefur verkið enga gagnvirka lotu sem það gæti lánað skilríki úr. Láttu aðgerðina skrifa whoami í skrá og lestu svarið í stað þess að gera ráð fyrir því.

Greining frá eigin flugstöð segir ekkert um þetta vandamál, því hún sýnir hvað reikningurinn þinn sér. Keyrðu samanburðinn undir auðkenni verksins með hvaða samþykktu ferli sem þú hefur til þess. Úttak límt frá stjórnandaskjá er annað gagnasett, ekki réttindameira. Ef ekkert slíkt ferli er til, verður verkið sjálft að skrá svarið, sem síðasti kaflinn setur upp.

Að finna sniðið er ekki innskráning

Snið fyrir alla notendur gerir stillingarnar sýnilegri víðar. Það ber ekki vistaða lykilorðið frá reikningnum sem bjó það til, og það gefur öðrum reikningi ekki einkalykilinn sem er geymdur í notendasniðinu þínu. Sýnileiki og nothæf skilríki eru tvö aðskilin próf, og að standast það fyrra segir ekkert um það síðara.

Ef verkið finnur sniðið núna og mistekst við auðkenningu, er það framfarir og það stig á heima í skránni. Færðu vottorðið í geymslu vélarinnar, eða veittu leyndarmálið með eigin fyrirkomulagi uppsetningarinnar, í stað þess að búa til tengingarheitið aftur. Að búa það til aftur gefur sama mistök með nýrri tímastimpli. Microsoft skjalfestir tvö sviðin sem rofi cmdletsins velur á milli.

Ógagnvirkar áskoranir eru gildran bak við það stig. PIN-beiðni eða einnota kóði er ekki hægt að svara af verki án skjáborðs, svo snið sem hringir fullkomlega handvirkt getur verið ónothæft undir sjálfvirkni.

Fjögur svæði sem verkskráin þarf

Haltu gildunum sem ráða niðurstöðunni saman á einum stað, því þrjú þeirra eru venjulega látin ósögð. Skráin þarf fjórar línur:

  • Slóð aðgerðar: skriftan eða keyranlega skráin sem verkið keyrir, ekki flýtileið sem leysist öðruvísi fyrir annan reikning.
  • Sniðsheiti: nákvæma strengurinn, því tvær geymslur geta geymt sama heiti sem vísar á mismunandi netþjóna.
  • Principal: reikningurinn sem verkið keyrir undir, og hvort það hefur gagnvirka lotu.
  • Auðkenningaraðferð: hvað þessi principal getur raunverulega klárað, til dæmis vottorð úr geymslu vélarinnar í stað lykils í notendasniðinu þínu.

Þessar fjórar línur svara spurningunni sem málið spyr í raun, það er hvaða stillingar sjálfvirknin notaði. Þær lifa einnig af næstu endurbyggingu verksins, þegar upprunalegi höfundurinn er ekki við til að útskýra hvers vegna heitið skipti máli. Án þeirra kemur sama mistök aftur eftir næstu uppsetningu og kostar sömu klukkustundirnar aftur.

Greindu stigið sem verkið náði

Mæltu aðgerðina í stað þess að giska á niðurstöðu síðustu keyrslu. Stutt umbúðir skrá auðkennið, geymsluna sem það sér og hringiniðurstöðuna á einum stað:

whoami
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
rasdial "Office"
schtasks /query /tn "VPN Connect" /v /fo LIST

Hringiskipunin prentar eigin villu, sem er venjulega skýrari en almenn verk mistök. Fyrirspurnin skilar principal og síðasta niðurstöðukóðanum hlið við hlið, svo auðkenni og niðurstaða sjást í einu yfirliti. Þessar tvær staðreyndir ráða því hvort næsta skref er geymslubreyting eða skilríkjabreyting.

Að lokum, aðgreindu verk sem tengist eftir innskráningu notanda frá tækjagöng eða studdu ferli fyrir innskráningu. Að deila einu sniði er ekki hönnun fyrir hvort tveggja, og principal-svæðið segir þér hvaða þriggja þú byggðir. Ef tenging verður að vera til staðar fyrir innskráningu, er sniðageymsla á hvern notanda rangt lag til að laga.

Tengdir greinar