A wéi engem Telefonsbuch sicht eng SYSTEM-Aufgab no VPN-Profilen?

Äre VPN-Profil ass direkt do an den Astellungen, an déi geplangt Aufgab mëllt nach ëmmer, datt se d'Verbindung net fënnt. Näischt ass beschiedegt: de native Windows VPN-Späicher ass pro Benotzer, ausser de Profil gouf als Profil fir all Benotzer ugeluecht, an eng Aufgab leeft als de Konto, deen hire principal nennt. Meeschtens liest d'Aufgab en Telefonsbuch, dat Äre Profil ni enthale huet. Zwee Kommandoen an eng Aufgabsastellung genuch, fir dat ze beweisen, an et ass derwäert, se ze lafen, ier een d'Verbindung nei opbaut.

Zwee Späicher halen deeselwechten Profilnumm

En native Windows VPN-Profil lieft am Späicher vum Konto, deen en ugeluecht huet. De globale Späicher ass en aneren Telefonsbuch, deen nëmme gefëllt gëtt, wann de Profil mam Schalter fir all Benotzer an enger erhéiter Sitzung ugeluecht gëtt. Béid kënnen e Profil mam selwechten Numm halen, an keen ass eng Vue vum aneren.

Liest béid Späicher aus der selwechter Sitzung a vergläicht d'Nimm, déi se zréckginn. De Schalter wielt de globale Späicher, an en ze liese brauch meeschtens eng erhéiter Sitzung:

Get-VpnConnection | Select-Object Name, ServerAddress, TunnelType
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress, TunnelType

Wann den éischte Kommando de Profil oplëscht an den zweete net, hëlleft keng Ännerung vun den Umeldungsinformatiounen enger Aufgab, déi ënner engem aneren Konto leeft, well d'Memberschaft d'Problem ass an net d'Authentifikatioun. Wann béid en oplëschten, ass de Späicher net d'Ursaach an den nächsten Abschnitt gëllt. Dee eenzege Verglach schléisst d'Halschent vun dësen Ticketen. Notéiert, wéi ee Späicher geäntwert huet, a ënner wéi engem Konto Dir d'Kontroll gemaach hutt, well d'Äntwert ouni béid Fakten sënnlos ass.

Liest de principal vun der Aufgab virun hirem Umeldungsinformatiounen

Maacht d'Aufgab op a liest de principal, well en Iech seet, wéi ee Späicher d'Aufgab gesäit. Eng Aufgab, déi als SYSTEM leeft, ass net Ären Konto mat zousätzleche Rechter: se huet hire eigenen Profil a keen Zougang zum Telefonsbuch pro Benotzer, deen Dir ugeluecht hutt, wéi Dir ageloggt waart. E Servicekonto verhält sech genee esou.

D'Optioun, onofhängeg dovun ze lafen, ob Dir ageloggt sidd, ännert dat och, well d'Aufgab dann keng interaktiv Sitzung huet, vun där se Umeldungsinformatiounen ausléine kéint. Loosst d'Aktioun whoami an eng Datei schreiwen a liest d'Äntwert, amplaz se unzehuelen.

Diagnostik vun Ärem eegenen Terminal seet näischt iwwer dëst Problem, well se weist, wat Ären Konto gesäit. Laft de Verglach ënner der Identitéit vun der Aufgab duerch deen genehmegte Prozess, deen Dir dofir hutt. Ausgab, déi aus enger Administrateurskonsole agefüügt gëtt, ass en aneren Datesaz, keen méi privilegiéierten. Wann et keen esou Prozess gëtt, muss d'Aufgab d'Äntwert selwer protokolléieren, wat de leschten Abschnitt astellt.

De Profil ze fannen ass net sech anzeloggen

En Profil fir all Benotzer mécht d'Konfiguratioun méi breet sichtbar. En dréit net dat gespäichert Passwuert vum Konto, deen en ugeluecht huet, an en iwwergëtt engem aneren Konto net de privaten Schlëssel, deen an Ärem Benotzerprofil gespäichert ass. Sichtbarkeet a benotzbar Umeldungsinformatiounen sinn zwou getrennte Prüfungen, an déi éischt ze bestoen seet näischt iwwer déi zweet.

Wann d'Aufgab de Profil elo fënnt a bei der Authentifikatioun feelt, ass dat e Fortschrëtt an déi Etapp gehéiert an de Rekord. Verréckelt den Zertifikat an de Maschinnespäicher, oder levert de Geheimnis iwwer de eigenen Mechanismus vum Deploiement, amplaz den Numm vun der Verbindung nach eng Kéier nei opzebauen. En neiopbauen erzeugt deeselwechte Feeler mat engem méi neien Zäitstempel. Microsoft dokumentéiert déi zwou Beräicher , tëschent deenen de cmdlet-Schalter wielt.

Net-interaktiv Erausfuerderungen sinn de Fall, deen hannert där Etapp steet. Eng PIN-Ufro oder en Eenmolcode kann eng Aufgab ouni Desktop net beäntweren, dofir kann e Profil, deen eenzelech perfekt wielt, ënner Automatiséierung onnotzbar sinn.

Véier Felder, déi de Rekord vun der Aufgab brauch

Halt d'Wäerter, déi d'Resultat entscheeden, op engem Platz beieneen, well dräi vun hinnen meeschtens implizit bleiwen. De Rekord brauch véier Zeilen:

• Aktiounspad: de Skript oder déi ausféierbar Datei, déi d'Aufgab lafe léisst, keen Ofkierzung, deen sech fir en aneren Konto anescht opléisst.
• Profilnumm: déi genau Zeecheketten, well zwee Späicher deeselwechten Numm kënnen halen, deen op verschidde Serveren weist.
• Principal: de Konto, ënner deem d'Aufgab leeft, an ob en eng interaktiv Sitzung huet.
• Authentifikatiounsmethod: wat dee principal tatsächlech ka fäerdeg maachen, zum Beispill en Zertifikat aus dem Maschinnespäicher amplaz e Schlëssel an Ärem Benotzerprofil.

Déi véier Zeilen beäntwerten d'Fro, déi den Ticket wierklech stellt, nämlech wéi eng Konfiguratioun d'Automatiséierung benotzt huet. Se iwwerliewen och den nächsten Neiopbau vun der Aufgab, wann den ursprénglechen Auteur net do ass, fir z'erklären, firwat den Numm wichteg war. Ouni se kënnt deeselwechte Feeler no dem nächsten Deploiement zréck a kascht nach eng Kéier déi selwecht Stonnen.

Bestëmmt d'Etapp, déi d'Aufgab erreecht huet

Instrumentéiert d'Aktioun, amplaz aus dem Resultat vum leschte Laf ze roden. En kuerzen Ëmmantelung protokolléiert d'Identitéit, de sichtbare Späicher an d'Wielresultat op engem Platz:

whoami
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
rasdial "Office"
schtasks /query /tn "VPN Connect" /v /fo LIST

De Wielkommando dréckt säin eegene Feeler aus, deen meeschtens méi kloer ass wéi en allgemenge Feeler vun der Aufgab. D'Ufro gëtt de principal an de leschte Resultatcode niewenteneen zréck, sou datt Identitéit a Resultat an enger Vue sichtbar sinn. Déi zwou Fakten entscheeden, ob den nächsten Schrëtt eng Späicherännerung oder eng Ännerung vun den Umeldungsinformatiounen ass.

Zum Schluss trennt eng Aufgab, déi sech no der Umeldung vun engem Benotzer verbënnt, vun engem Apparatetunnel oder engem ënnerstëtzten Workflow virun der Umeldung. Een eenzege Profil ze deelen ass keng Konzeptioun fir ee vun deenen zwee, an d'Feld principal seet Iech, wéi ee vun den dräi Dir opgebaut hutt. Wann d'Konnektivitéit virun der Umeldung existéiere muss, ass de Profilspäicher pro Benotzer déi falsch Schicht fir ze reparéieren.