Leitarniðurstöður gefa þér .pbk skrá, lyklanöfnin virðast kunnugleg og augljósa skrefið er að meðhöndla hana sem flytjanlegt skema fyrir hvaða Windows VPN sem er. Það er hún ekki. Sniðið tilheyrir eiganda og sami lykill þýðir mismunandi hluti eftir því hvaða eigandi skrifaði hann. Að lesa umfangið fyrst kemur í veg fyrir að skjölunaraefing verði að óstuddri breytingu.

Fjórir eigendur, fjórir mismunandi lesendur

Fjórir mismunandi eigendur skrifa skrár sem líta svipað út. Innfædd tenging fyrir hvern notanda lendir í símaskrá núverandi notanda, en tenging fyrir alla notendur lendir í geymslu á vélarstigi sem hver reikningur á hýsilnum getur lesið. RRAS þjónn heldur stillingum fyrir símtal á beiðni fyrir eigið leiðakerfis hlutverk, og þriðja aðila biðlari getur haldið eigin sniði sem deilir aðeins viðbótinni. Sama viðbót, fjórir lesendur, fjögur sett af reglum.

Samsvarandi skjáheiti gerir ekki tvær slíkar færslur að sömu færslu, og að afrita lykil á milli þeirra gerir ráð fyrir að stjórnandi virði eitthvað sem hann skjalfesti aldrei. Eigandinn ákveður líka hverjir mega breyta skránni: prófíll fyrir hvern notanda er val notandans, prófíll á vélarstigi er stjórnvaldsákvörðun og færsla fyrir símtal á beiðni á þjóni er leiðakerfisstilling undir eigin breytingastjórnun. Það gerir eigandamistök að réttindavandamáli áður en þau verða sniðvandamál.

Ákvarðaðu eigandann með því að skoða íhlutinn sem stýrir tengingunni, ekki skrána sjálfa. Skrá er gripur; stýrihluturinn skilgreinir hvaða lykla hann les og hvenær. Að lesa gripinn fyrst og stjórnandann síðan er leiðin sem fólk fer til að breyta reit sem ekkert spyr um.

Þar sem hið birta snið hættir að lýsa skránni þinni

Í RRAS stjórnunarsiðareglum er símaskráin venjulegur texti sem stjórnunarbiðlari skrifar og leiðakerfisþjónustan les, þess vegna lýsir MS-RRASM forskriftin stillingum fyrir símtal á beiðni fyrir þjón en ekki fyrir skrifborðsprófíl. Uppbyggingin er sá hluti sem flöt lestur eyðileggur. Færsla getur haldið nokkrum miðlunarblokkum, hver þeirra heldur tækjablokkum sem halda síðan blokkum fyrir einstakar tölur. Þess vegna getur sami lykill birst á fleiri en einum stað með annarri merkingu.

Lestu lykil ásamt hlut hans og útgáfuskýringum, og þýddu ekki gildi úr samnefndum gátreit í skrifborðsviðmóti. Að finna kunnuga lykla í skjalinu sannar ekki að það nái yfir hvern reit ótengds innfædds prófíls. Hlutareglurnar eru heldur ekki leyfi til að endurskrifa skrifborðssímaskrá í sniði þjónsins.

OwnerWhat reads the fileWhat a key means there
Per-user native connectionThe user's own connection managerA property of that user profile
All-user native connectionThe machine-wide connection storeA property shared by everyone on the host
RRAS demand-dialThe RRAS service, using the documented hierarchyA field inside a media, device or number section
Third-party clientThat vendor's own parserWhatever that vendor documents, if anything

Taflan er lestraraðstoð en ekki forskrift: hún segir þér hvaða lesanda þú átt að leita til, og lesandinn segir þér hvað reiturinn þýðir. Þegar sá lesandi er þáttari frá þriðja aðila getur heiðarlegt svar verið að ekkert opinbert skjalfestir reitinn yfirleitt.

Spyrðu Windows, ekki skránna

Fyrir innfædda tengingu skaltu biðja Windows um prófílinn í stað þess að lesa skrána, því slegnu eiginleikarnir eru hið skjalfesta yfirborð og það eina sem studd breyting breytir. Skipanalínurnar tvær hér að neðan lesa tvær innfæddar geymslur aðskilið. Ef prófíllinn er í hvorugri geymslunni notar biðlarinn sem stýrir honum ekki innfædda aðferð og ekkert innfætt cmdlet mun lýsa honum.

Get-VpnConnection -Name 'Field Ops'
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress, TunnelType

Fyrir dreifingu en ekki skoðun er skjalfesta leiðin stýrð prófílstilling með nafngreindu skema, ekki töluleg breyting inni í texta- eða tvíundarklumpi. Prófílskilgreining lýsir studdum stillingum; hún útvegar ekki skírteinin og einkalyklana sem prófíllinn er háður. Skráning er sérstakt ferli með eigið vald, og skilningur á símaskrárlykli hefur aldrei dreift einkalykli. Skipuleggðu leiðirnar tvær aðskildar, annars verður fyrsta skírteinadreifingin annað atvikið.

Einn eiginleiki, síðan lífsferillinn í kringum hann

Geymt gildi er ekki beitt gildi. Eftir samþykkta breytingu skaltu opna nýja tengingu og athuga leiðirnar sem prófíllinn setur upp, leysistefnuna sem hann erfir og aðgerðina sem hann átti að gera mögulega. Endurnotkun á lotu sem var þegar komin upp prófar gömlu stillingarnar og gefur falska neikvæða niðurstöðu.

Afritaðu skrána til hliðar áður en nokkur vinna við hráskrána hefst, því símaskrá með nokkrum færslum er sameiginlegur gripur og beint breyting sem endurskrifar alla skrána hefur stærra áhrifasvið en breytingin. Haltu ótengdum færslum ósnortnum og geymdu upprunalegu vernduðu stillinguna þar til nýja hefur verið staðfest. Ef nauðsynlegur reitur er óskjalfestur fyrir þann eiganda og útgáfu sem þú hefur í raun, skráðu það sem opna stuðningsspurningu. Að finna upp kóðun úr skrá annarrar vélar er leiðin sem virkur prófíll verður að kembiforriti án nokkurs viðmiðunarpunkts.

Agnin er sú sama á hverju stigi: nefndu eigandann, nefndu hlutann og nefndu síðan studdu aðgerðina. Allt annað er ágiskun með tilvísun festa við hana.

Tengdir greinar