SYSTEM тапшырмасы VPN профилдерин кайсы телефон китебинен издейт?

VPN профилиңиз Орнотууларда турат, ал эми пландалган тапшырма байланышты таба албай жатканын дагы эле билдирет. Эч нерсе бузулган эмес: Windows'тун жергиликтүү VPN сактоосу, профиль бардык колдонуучулар үчүн түзүлбөсө, ар бир колдонуучуга тиешелүү, ал эми тапшырма өзүнүн principal көрсөткөн каттоо эсеби катары иштейт. Адатта тапшырма сиздин профилиңиз эч качан болбогон телефон китебин окуйт. Муну далилдөө үчүн эки буйрук жана бир тапшырма параметри жетиштүү, жана бирөө байланышты кайра курганга чейин аларды иштетүү оң.

Эки сактоо бирдей профиль аталышын сактайт

Windows'тун жергиликтүү VPN профили аны түзгөн каттоо эсебинин сактоосунда жашайт. Глобалдык сактоо башка телефон китеби, ал профиль бардык колдонуучулар которгучу менен көтөрүлгөн сессияда түзүлгөндө гана толот. Экөө тең бирдей аттуу профилди сактай алат, жана экөөнүн бири экинчисинин көрүнүшү эмес.

Эки сактоону тең бир сессиядан окуп, алар кайтарган аттарды салыштырыңыз. Которгуч глобалдык сактоону тандайт, ал эми аны окуу адатта көтөрүлгөн сессияны талап кылат:

Get-VpnConnection | Select-Object Name, ServerAddress, TunnelType
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress, TunnelType

Эгер биринчи буйрук профилди тизмектесе, экинчиси тизмектебесе, башка каттоо эсебинин астында иштеген тапшырмага эч кандай каттоо маалыматтарынын өзгөрүүсү жардам бербейт, анткени маселе — мүчөлүк, аутентификация эмес. Эгер экөө тең аны тизмектесе, сактоо себеп эмес жана кийинки бөлүм колдонулат. Ошол бир салыштыруу ушундай билеттердин жарымын жабат. Кайсы сактоо жооп бергенин жана текшерүүнү кайсы каттоо эсебинин астында жүргүзгөнүңүздү жазып алыңыз, анткени эки фактысыз жооптун мааниси жок.

Тапшырманын principal маанисин анын каттоо маалыматтарынан мурун окуңуз

Тапшырманы ачып, principal окуңуз, анткени ал тапшырма кайсы сактоону көрө аларын айтат. SYSTEM катары иштеш үчүн коюлган тапшырма кошумча укуктары бар сиздин каттоо эсебиңиз эмес: анын өз профили бар жана сиз киргенде түзгөн ар бир колдонуучуга арналган телефон китебине кирүү мүмкүнчүлүгү жок. Кызмат каттоо эсеби дал ушундай жүрүм-турум көрсөтөт.

Кирген-кирбегениңизге карабастан иштетүү опциясы муну да өзгөртөт, анткени анда тапшырманын каттоо маалыматтарын карызга алчу интерактивдүү сессиясы болбойт. Аракет whoami файлга жазсын, ал эми жоопту божомолдоонун ордуна окуңуз.

Өз терминалыңыздан алынган диагностика бул маселе жөнүндө эч нерсе айтпайт, анткени ал сиздин каттоо эсебиңиз эмнени көрөрүн көрсөтөт. Салыштырууну тапшырманын идентитетинин астында, ага арналган кайсы гана бекитилген процедураңыз болсо, ошонун аркылуу жүргүзүңүз. Администратор консолунан койгон чыгарылыш — башка маалыматтар топтому, ашыкча артыкчылыгы жок. Эгер мындай процедура болбосо, тапшырма жоопту өзү жазышы керек, муну акыркы бөлүм даярдайт.

Профилди табуу — кирүү эмес

Бардык колдонуучулар үчүн профиль конфигурацияны кененирээк көрүнүктүү кылат. Ал аны түзгөн каттоо эсебинин сакталган сырсөзүн алып жүрбөйт жана башка каттоо эсебине сиздин колдонуучу профилиңизде сакталган жеке ачкычты бербейт. Көрүнүктүүлүк жана колдонууга жарактуу каттоо маалыматтары — эки өзүнчө сынак, ал эми биринчиден өтүү экинчиси жөнүндө эч нерсе айтпайт.

Эгер тапшырма эми профилди таап, аутентификацияда ийгиликсиз болсо, бул илгерилөө жана бул баскыч жазууга тиешелүү. Сертификатты машина сактоосуна жылдырыңыз же сырды жайгаштыруунун өз механизми аркылуу бериңиз, байланыш атын кайра түзүүнүн ордуна. Аны кайра түзүү ошол эле катаны жаңыраак убакыт белгиси менен берет. Microsoft эки алкакты документтештирет , алардын арасынан cmdlet которгучу тандайт.

Интерактивдүү эмес чакырыктар — ошол баскычтын артындагы тузак. PIN суроосуна же бир жолку кодго иш тактасы жок тапшырма жооп бере албайт, ошондуктан кол менен так байланышкан профиль автоматташтыруунун астында жараксыз болушу мүмкүн.

Тапшырма жазуусуна керектүү төрт талаа

Жыйынтыкты аныктаган баалуулуктарды бир жерде кармаңыз, анткени алардын үчөө адатта жашыруун калат. Жазууга төрт сап керек:

• Аракет жолу: тапшырма иштетүүчү скрипт же аткарылуучу файл, башка каттоо эсеби үчүн башкача чечилүүчү кыска жол эмес.
• Профиль аты: так сап, анткени эки сактоо ар башка серверлерге көрсөткөн бирдей атты сактай алат.
• Principal: тапшырма иштеген каттоо эсеби жана анын интерактивдүү сессиясы бар-жогу.
• Аутентификация ыкмасы: ошол principal чындыгында эмнени бүтүрө алат, мисалы колдонуучу профилиңиздеги ачкычтын ордуна машина сактоосунун сертификаты.

Ошол төрт сап билет чындыгында койгон суроого жооп берет, башкача айтканда автоматташтыруу кайсы конфигурацияны колдонду. Алар тапшырманын кийинки кайра курулушуна да чыдайт, ошондо баштапкы автору аттын эмне үчүн маанилүү экенин түшүндүрүүгө жанында болбойт. Аларсыз ошол эле ката кийинки жайгаштыруудан кийин кайра келип, кайра ошол эле сааттарды кетирет.

Тапшырма жеткен баскычты аныктаңыз

Акыркы иштетүүнүн жыйынтыгынан божомолдоонун ордуна аракетти аспапташтырыңыз. Кыска каптама идентитетти, көрүүчү сактоону жана чалуу жыйынтыгын бир жерде жазат:

whoami
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
rasdial "Office"
schtasks /query /tn "VPN Connect" /v /fo LIST

Чалуу буйругу өз катасын чыгарат, ал адатта жалпы тапшырма катасынан ачыгыраак. Сурам principal жана акыркы жыйынтык кодун катар кайтарат, ошондуктан идентитет жана жыйынтык бир көрүнүштө көрүнөт. Ушул эки факт кийинки кадам сактоону өзгөртүүбү же каттоо маалыматтарын өзгөртүүбү — ошону чечет.

Акырында, колдонуучу киргенден кийин туташкан тапшырманы түзмөк туннелинен же колдоого алынган кирүү алдындагы жумуш агымынан бөлүңүз. Бир профилди бөлүшүү экөөнүн бирине тең долбоор эмес, жана principal талаасы үчөөнүн кайсынысын курганыңызды айтат. Эгер байланыш кирүүгө чейин болушу керек болсо, ар бир колдонуучуга арналган профиль сактоосу — оңдоо үчүн туура эмес катмар.