Hvers vegna Windows býður lykilorði VPN upp á skráþjón

Windows getur reist göng og boðið sama reikningnum upp á skráþjón sem hefur aldrei heyrt um hann. Gáttin samþykkti innskráninguna; deilingin ekki, og að slá lykilorðið inn aftur breytir engu. Að slökkva á geymslu auðkennisgagna fyrir allan tölvuna virðist lausnin og er það ekki. Innfædd RAS-tenging ber rofa fyrir hvert snið sem lýsir nákvæmlega þessum ásetningi.

Greindu hvaða reikningi var hafnað

Lestu skilaboðin í stað þess að hunsa þau. Þjónnanafnið í glugganum, lénið sem prentað er við hlið notandanafnsins og hvort skilaboðin komu fyrir eða eftir að göngin mynduðust vísa hvert á sinn staðinn. Bilun sem nefnir deilingu er ekki sama bilun og sú sem nefnir hýsil.

Staðfestu fyrst að auðlindin svari yfirhöfuð áður en þú deilir um auðkenni. Vantar slóð, innsláttarvilla í þjónnanafni og reikningur án deilingarheimilda gefa þrjú ólík einkenni, og aðeins hið síðasta varðar auðkennið sem Windows bauð. Athugaðu hvort hafnaði reikningurinn sé gáttarreikningurinn. Ef VPN-innskráningin er fjartengingarauðkenni í eigu gáttarinnar en ekki skráarreikningur, hefur skráþjónninn enga ástæðu til að þekkja hann, og að slá sama lykilorðið inn aftur endurtekur bara sömu höfnun. Þessi greinarmunur ræður því hvort næsti kafli á við þig yfirhöfuð.

Stilltu UseRasCredentials á eitt snið

Reiturinn er UseRasCredentials, og gildið núll kemur í veg fyrir að sú eina tenging bjóði RAS-auðkennisgögnin sín upp á netauðlindir. Breytingin er takmörkuð við snið, og það er einmitt málið: hún hefur eina skjalfesta merkingu og snertir ekkert annað á vélinni.

Öryggisstefnan sem lokar á geymd auðkennisgögn fyrir netauðkenningu gerir hið gagnstæða og gildir fyrir hverja tengingu á tölvunni. Að nota hana hér myndi breyta hegðun fyrir hverja auðlind sem notandinn opnar í næstu viku, og þess vegna stendur hún utan þessarar viðgerðar. UseRasCredentials er líka RAS-eiginleiki, svo þriðja aðila biðlari með eigin meðferð auðkennisgagna mun hunsa hana. Fyrir slíka biðlara er skjöl söluaðilans eina heimildin um hvort hægt sé að breyta hegðuninni. Athugaðu hvaða biðlari á tenginguna áður en þú breytir skrá sem sá biðlari les aldrei.

Breyttu símaskránni sem á tenginguna

Finndu símaskrána sem á tenginguna áður en þú opnar ritil. Tenging sem notandinn býr til er í slóð reikandi forritsgagna, og sú sem er búin til fyrir alla notendur er undir gagnamöppu forrita; skráðarnar tvær eru óháðar. Að breyta rangri skrá breytir engu, og bilunin lítur eins út á eftir.

Skráðu báða staðina og staðfestu fulla slóð skrárinnar sem þú hyggst breyta. Skrá undir röngu sniði verður hunsuð jafnvel eftir að þú breytir henni rétt, og önnur bilunin lítur nákvæmlega út eins og fyrri.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Inni í kaflanum sem ber nákvæma tengingarnafnið er rofinn ein lína. Breyttu aðeins því gildi og láttu hvern annan kafla vera eins og hann var.

UseRasCredentials=1   becomes   UseRasCredentials=0

Umskipti yfir alla skrána fyrir hverja tengingu í símaskránni er ekki breyting á einu sniði, og kemur í ljós vikum síðar þegar einhver kembir ótengdum göngum. Haltu öryggisafritinu við skrána þar til breytingin hefur verið staðfest. Ef tækið er stýrt á stillinginni að breytast í uppsetningunni sem á það, ekki skrá undir notandasniðinu. Studdar Windows-útgáfur bjóða upp á jafngildi fyrir hvert snið í gegnum stillingarþjónustuveituna VPNv2, og skoða þarf útgáfukröfur hennar aðskilið frá kröfum veitunnar í heild.

Staðfestu með nýrri tilraun

Aftengdu, lokaðu lotunni sem var opin og reyndu aftur. Núverandi varpaður drifur eða opinn skráarhandfang getur haldið áfram að nota auðkennið sem það hefur þegar auðkennt sig með, svo ekkert sem virkar í gegnum gamla lotu sannar neitt um breytinguna. Staðfestu fyrst breytta gildið, með nægilegu samhengi til að sýna hvaða kafla það tilheyrir.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Staðfestu svo hvaða auðkenni auðlindin fékk í raun. Deiling sem enn neitar aðgangi með réttum reikningi er heimildarvandamál, og annáll skráþjónsins sjálfs er þar sem svarið er að finna. skjalfest lýsing á þessari stillingu nær yfir uppsetninguna þar sem VPN-auðkennið er frábrugðið auðkenni skrárinnar, og það er þess virði að lesa hana áður en þú gerir ráð fyrir að reiturinn eigi við biðlarann þinn. Skráðu breytinguna, slóð símaskrárinnar og reikninginn sem auðlindin sér núna, því næsta manneskja sem rekst á þetta byrjar á sama ruglinu.