SYSTEM тапсырмасы VPN профильдерін қай телефон кітабынан іздейді?

Тапсырма белгілі бір тіркелгі ретінде орындалады, ал жергілікті VPN профильдері барлық пайдаланушылар үшін жасалмаса, әр пайдаланушыға тиесілі. Бірдеңені қайта құру алдында екі қойманы да салыстырыңыз.

VPN профиліңіз Параметрлерде тұр, ал жоспарланған тапсырма әлі де қосылымды таба алмайтынын хабарлайды. Ешнәрсе бүлінбеген: Windows-тың жергілікті VPN қоймасы, профиль барлық пайдаланушылар үшін жасалмаса, әр пайдаланушыға тиесілі, ал тапсырма өзінің principal көрсеткен тіркелгі ретінде орындалады. Әдетте тапсырма сіздің профиліңіз ешқашан болмаған телефон кітабын оқиды. Мұны дәлелдеу үшін екі пәрмен мен бір тапсырма параметрі жеткілікті, және біреу қосылымды қайта құрмас бұрын оларды іске қосқан жөн.

Екі қойма бірдей профиль атауын сақтайды

Windows-тың жергілікті VPN профилі оны жасаған тіркелгінің қоймасында тұрады. Ғаламдық қойма басқа телефон кітабы, ол профиль барлық пайдаланушылар ауыстырғышымен көтерілген сессияда жасалғанда ғана толады. Екеуі де бірдей атаулы профильді сақтай алады, және ешқайсысы екіншісінің көрінісі емес.

Екі қойманы да бір сессиядан оқып, олар қайтаратын атауларды салыстырыңыз. Ауыстырғыш ғаламдық қойманы таңдайды, ал оны оқу әдетте көтерілген сессияны талап етеді:

Get-VpnConnection | Select-Object Name, ServerAddress, TunnelType
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress, TunnelType

Егер бірінші пәрмен профильді тізімдесе, ал екіншісі тізімдемесе, басқа тіркелгі астында орындалатын тапсырмаға ешқандай тіркелгі деректерінің өзгерісі көмектеспейді, өйткені мәселе — мүшелік, аутентификация емес. Егер екеуі де оны тізімдесе, қойма себеп емес және келесі бөлім қолданылады. Осы бір салыстыру осындай билеттердің жартысын жабады. Қай қойма жауап бергенін және тексеруді қай тіркелгі астында жүргізгеніңізді жазып алыңыз, өйткені екі фактісіз жауаптың мәні жоқ.

Тапсырманың principal мәнін оның тіркелгі деректерінен бұрын оқыңыз

Тапсырманы ашып, principal оқыңыз, өйткені ол тапсырманың қай қойманы көре алатынын айтады. SYSTEM ретінде орындалуға қойылған тапсырма қосымша құқықтары бар сіздің тіркелгіңіз емес: оның өз профилі бар және сіз жүйеге кірген кезде жасаған әр пайдаланушыға арналған телефон кітабына қолжетімділігі жоқ. Қызмет тіркелгісі дәл осылай әрекет етеді.

Жүйеге кірген-кірмегеніңізге қарамастан орындау опциясы мұны да өзгертеді, өйткені онда тапсырманың тіркелгі деректерін қарызға алатын интерактивті сессиясы болмайды. Әрекет whoami файлға жазсын, ал жауапты болжаудың орнына оқыңыз.

Өз терминалыңыздан алынған диагностика бұл мәселе туралы ештеңе айтпайды, өйткені ол сіздің тіркелгіңіз көретін нәрсені көрсетеді. Салыстыруды тапсырманың идентитеті астында, ол үшін қолда бар кез келген бекітілген процедура арқылы жүргізіңіз. Әкімші консолінен қойылған шығыс — басқа деректер жиыны, артық артықшылығы жоқ. Егер мұндай процедура болмаса, тапсырма жауапты өзі журналға жазуы керек, мұны соңғы бөлім дайындайды.

Профильді табу — жүйеге кіру емес

Барлық пайдаланушыларға арналған профиль конфигурацияны кеңірек көрінетін етеді. Ол оны жасаған тіркелгінің сақталған құпиясөзін алып жүрмейді және басқа тіркелгіге сіздің пайдаланушы профилінде сақталған жеке кілтті бермейді. Көрінушілік пен пайдалануға жарамды тіркелгі деректері — екі бөлек тест, ал біріншіден өту екіншісі туралы ештеңе айтпайды.

Егер тапсырма енді профильді тауып, аутентификацияда сәтсіздікке ұшыраса, бұл ілгерілеу және бұл кезең жазбаға тиесілі. Сертификатты машина қоймасына жылжытыңыз немесе құпияны орналастырудың өз механизмі арқылы беріңіз, қосылым атауын қайта жасаудың орнына. Оны қайта жасау сол қатені жаңарақ уақыт белгісімен береді. Microsoft екі ауқымды құжаттайды , олардың арасынан cmdlet ауыстырғышы таңдайды.

Интерактивті емес шақырулар — сол кезеңнің артындағы тұзақ. PIN сұрауына немесе бір реттік кодқа жұмыс үстелі жоқ тапсырма жауап бере алмайды, сондықтан қолмен мінсіз қосылатын профиль автоматизация астында жарамсыз болуы мүмкін.

Тапсырма жазбасына қажет төрт өріс

Нәтижені анықтайтын мәндерді бір жерде ұстаңыз, өйткені олардың үшеуі әдетте жасырын қалады. Жазбаға төрт жол қажет:

  • Әрекет жолы: тапсырма іске қосатын скрипт немесе орындалатын файл, басқа тіркелгі үшін өзгеше шешілетін таңбалауыш емес.
  • Профиль атауы: нақты жол, өйткені екі қойма әртүрлі серверлерге нұсқайтын бірдей атауды сақтай алады.
  • Principal: тапсырма орындалатын тіркелгі және оның интерактивті сессиясы бар-жоғы.
  • Аутентификация әдісі: сол principal нақты нені аяқтай алады, мысалы пайдаланушы профиліңіздегі кілттің орнына машина қоймасының сертификаты.

Осы төрт жол билет шын мәнінде қоятын сұраққа жауап береді, яғни автоматизация қандай конфигурацияны пайдаланды. Олар тапсырманың келесі қайта құрылуына да шыдайды, сол кезде бастапқы авторы атаудың неге маңызды болғанын түсіндіруге жанында болмайды. Оларсыз сол қате келесі орналастырудан кейін қайта оралып, қайтадан сол сағаттарды жұмсайды.

Тапсырма жеткен кезеңді анықтаңыз

Соңғы іске қосу нәтижесінен болжаудың орнына әрекетті аспаптандырыңыз. Қысқа қаптама идентитетті, көретін қойманы және қоңырау нәтижесін бір жерде жазады:

whoami
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
rasdial "Office"
schtasks /query /tn "VPN Connect" /v /fo LIST

Қоңырау пәрмені өз қатесін шығарады, ол әдетте жалпы тапсырма қатесінен анығырақ. Сұрау principal мен соңғы нәтиже кодын қатар қайтарады, сондықтан идентитет пен нәтиже бір көріністе көрінеді. Осы екі факт келесі қадам қойма өзгерісі ме, әлде тіркелгі деректерінің өзгерісі ме — соны шешеді.

Соңында, пайдаланушы жүйеге кіргеннен кейін қосылатын тапсырманы құрылғы туннелінен немесе қолдау көрсетілетін кіруалды жұмыс ағынынан бөліңіз. Бір профильді бөлісу екеуіне де дизайн емес, және principal өрісі үшеуінің қайсысын құрғаныңызды айтады. Егер қосылым кіруге дейін болуы керек болса, әр пайдаланушыға арналған профиль қоймасы — түзетуге дұрыс емес қабат.

Қатысты мақалалар