Windows VPN құпиясөзін файлдық серверге неге ұсынады

Windows туннель көтеріп, содан кейін сол тіркелгіні ол туралы ешқашан естімеген файлдық серверге ұсына алады. Шлюз кіруді қабылдады; ортақ ресурс қабылдамады, және құпиясөзді қайта жазу ештеңені өзгертпейді. Бүкіл компьютер үшін тіркелгі деректерін сақтауды өшіру шешім сияқты көрінеді, бірақ олай емес. Жергілікті RAS қосылысы осы ниетті дәл білдіретін профильдік ауыстырғышты алып жүреді.

Қай тіркелгі қабылданбағанын анықтаңыз

Сұранысты елемеу орнына оқыңыз. Диалогтағы сервер атауы, пайдаланушы атының жанында басылған домен және сұраныстың туннель құрылғанға дейін немесе кейін келгені — әрқайсысы басқа жерге нұсқайды. Ортақ ресурсты атайтын сәтсіздік хостты атайтын сәтсіздікпен бірдей емес.

Идентификация туралы дауласпас бұрын ресурстың жалпы жауап беретінін растаңыз. Жоқ маршрут, сервер атауындағы қате жазу және ортақ ресурс рұқсаты жоқ тіркелгі үш түрлі симптом береді, және соңғысы ғана Windows ұсынған идентификацияға қатысты. Қабылданбаған тіркелгі шлюз тіркелгісі екенін тексеріңіз. Егер VPN кіруі каталог тіркелгісі емес, шлюзге тиесілі қашықтан қатынау идентификациясы болса, файлдық сервердің оны тануға ешқандай себебі жоқ, және сол құпиясөзді қайта жазу тек сол бас тартуды қайталайды. Бұл айырмашылық келесі бөлімнің сізге қатысы бар-жоғын шешеді.

UseRasCredentials параметрін бір профильге қойыңыз

Өрістің атауы UseRasCredentials, ал нөл мәні сол қосылыстың өз RAS тіркелгі деректерін желілік ресурстарға ұсынуына кедергі жасайды. Өзгеріс бір профильмен шектеледі, және мәселенің бүкіл мәні осында: оның бір құжатталған мағынасы бар және ол машинадағы басқа ештеңеге қол тигізбейді.

Желілік аутентификация үшін сақталған тіркелгі деректерін бұғаттайтын қауіпсіздік саясаты керісінше әрекет етеді, өйткені ол компьютердегі әрбір қосылысқа қолданылады. Оны осында пайдалану пайдаланушы келесі аптада ашатын әрбір ресурстың мінез-құлқын өзгертер еді, сондықтан ол бұл жөндеуден тыс қалады. UseRasCredentials де RAS мүмкіндігі, сондықтан тіркелгі деректерін өзінше өңдейтін үшінші тарап клиенті оны елемейді. Мұндай клиенттер үшін мінез-құлықты өзгертуге бола ма деген жалғыз өкілеттік — жеткізушінің құжаттамасы. Сол клиент ешқашан оқымайтын файлды өңдеу алдында қосылыс қай клиентке тиесілі екенін тексеріңіз.

Қосылысқа тиесілі телефон кітабын өңдеңіз

Редакторды ашпас бұрын қосылысқа тиесілі телефон кітабын табыңыз. Пайдаланушы жасаған қосылыс роумингтік қолданба деректерінің жолында, ал барлық пайдаланушылар үшін жасалған қосылыс бағдарлама деректері каталогының астында тұрады; екі файл тәуелсіз. Қатесін өңдеу ештеңені өзгертпейді, және сәтсіздік кейін дәл солай көрінеді.

Екі орынды да тізімдеп, өңдейтін файлдың толық жолын растаңыз. Қате профиль астындағы файл дұрыс өзгерткеннен кейін де еленбейді, және екінші сәтсіздік біріншісіне дәл ұқсайды.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Нақты қосылыс атауы бар бөлімнің ішінде ауыстырғыш бір жол. Тек сол мәнді өзгертіңіз, ал қалған бөлімдерді бұрынғы қалпында қалдырыңыз.

UseRasCredentials=1   becomes   UseRasCredentials=0

Телефон кітабындағы әрбір қосылыс бойынша бүкіл файлды ауыстыру бір профильдің өзгерісі емес, және ол апталар өткен соң біреу байланысы жоқ туннельді жөндегенде бетіне шығады. Өзгеріс расталғанша сақтық көшірмені файлдың жанында ұстаңыз. Егер құрылғы басқарылатын болса, параметр пайдаланушы профилінің астындағы файлда емес, оған иелік ететін орналастыруда өзгеруі керек. Қолдау көрсетілетін Windows нұсқалары VPNv2 конфигурация қызметі провайдері арқылы профильдік балама ұсынады, және оның нұсқа талаптары провайдердің тұтастай талаптарынан бөлек тексерілуі керек.

Жаңа әрекетпен растаңыз

Қосылысты үзіңіз, ашық болған сеансты жабыңыз және қайталап көріңіз. Бар салынған дискі немесе ашық файл дескрипторы бұрын аутентификацияланған идентификацияны пайдалануды жалғастыра алады, сондықтан ескі сеанс арқылы жұмыс істейтін ештеңе өзгеріс туралы ештеңе дәлелдемейді. Алдымен өңделген мәнді, оның қай бөлімге жататынын көрсететін жеткілікті контекспен растаңыз.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Содан кейін ресурстың іс жүзінде қандай идентификация алғанын растаңыз. Дұрыс тіркелгімен де кіруден бас тартатын ортақ ресурс — авторизация мәселесі, және жауап файлдық сервердің өз журналында. осы параметрдің құжатталған сипаттамасы VPN идентификациясы каталог идентификациясынан өзгеше болатын орналастыруды қамтиды, және өріс сіздің клиентіңізге қатысты деп есептемес бұрын оны оқыған жөн. Өзгерісті, телефон кітабының жолын және ресурс қазір көретін тіркелгіні жазып қойыңыз, өйткені бұған тап болатын келесі адам сол абдыраудан бастайды.