Firwat Windows de VPN-Passwuert engem Dateiserver ubitt

Windows kann en Tunnel opbauen an dann deeselwechten Kont engem Dateiserver ubidden, deen nach ni vum selwechte gehéiert huet. De Gateway huet d'Anmeldung akzeptéiert; den Deel net, an de Passwuert nei ze schreiwen ännert näischt. D'Späichere vu Umeldungsinformatiounen fir de ganzen Computer auszeschalten gesäit aus wéi d'Léisung an ass et net. Eng natives RAS-Verbindung dréit en Ausschalter pro Profil, deen genau dës Absicht ausdréckt.

Bestëmmt, wéi ee Kont ofgeleent gouf

Liest de Message anstatt deen ze schléissen. Den Numm vum Server am Dialog, d'Domain déi niewent dem Benotzernumm gedréckt ass, an ob de Message virum oder nom Tunnel ugkomm ass, weisen all op eng aner Plaz. Een Ausfall, deen engem Deel nennt, ass net deeselwechten Ausfall wéi een, deen engem Host nennt.

Bestätegt éischt, datt d'Ressource iwwerhaapt äntwert, éier Dir iwwer d'Identitéit diskutéiert. Eng feelend Streck, en Tippfehler am Servernumm an e Kont ouni Undeelsberechtegung ginn dräi verschidden Symptomer, an nëmmen de leschten een geet ëm d'Identitéit, déi Windows ugebueden huet. Kontrolléiert, ob den ofgeleenten Kont de Gateway-Kont ass. Wann d'VPN-Umeldung eng Remote-Access-Identitéit ass, déi dem Gateway gehéiert, an net e Verzeechnes-Kont, huet den Dateiserver kee Grond, se ze erkennen, an deeselwecht Passwuert nei ze schreiwen widderhëlt just déiselwecht Oflehnung. Dee Ënnerscheed entscheet, ob den nächsten Abschnitt iwwerhaapt op Iech zoutrëfft.

Setzt UseRasCredentials op engem Profil

D'Feld ass UseRasCredentials, an de Wäert null verhënnert, datt déi eng Verbindung hir RAS-Umeldungsinformatiounen de Netzwierkressourcen ubitt. D'Ännerung ass op ee Profil limitéiert, an dat ass just de Punkt: se huet eng eenzeg dokumentéiert Bedeitung an et rifft näischt anescht um Apparat un.

D'Sécherheetspolitik, déi gespäichert Umeldungsinformatiounen fir d'Netzwierk-Authentifizéierung blockéiert, mécht d'Géigendeel, well se fir all Verbindung um Computer gëllt. Se hei ze benotzen géif d'Verhalen fir all Ressource änneren, déi de Benotzer d'nächst Woch opmécht, an dofir bleift se ausserhalb vun dëser Reparatur. UseRasCredentials ass och eng RAS-Funktioun, also en Drëtt-Partei-Client mat sengem eegene Ëmgang mat Umeldungsinformatiounen ignoréiert se. Fir esou Clienten ass d'Dokumentatioun vum Hiersteller déi eenzeg Autoritéit, ob d'Verhalen geännert ka ginn. Kontrolléiert, wéien Client d'Verbindung huet, éier Dir eng Datei ännert, déi dee Client ni liest.

Ännert d'Telefonbuch, deen d'Verbindung huet

Fannt d'Telefonbuch, deen d'Verbindung huet, éier Dir en Editor opmécht. Eng Verbindung, déi de Benotzer erstallt huet, läit am Pad vun de Roaming-Applikatiounsdaten, an eng, déi fir all Benotzer erstallt gouf, ënner dem Programmdate-Verzeechnes; déi zwou Dateie sinn onofhängeg. Déi falsch ze änneren ännert näischt, an den Ausfall gesäit duerno identesch aus.

Lëscht déi zwou Plazen op a bestätegt de komplette Pad vun der Datei, déi Dir ännere wëllt. Eng Datei ënner dem falsche Profil gëtt ignoréiert, och nodeems Dir se richteg geännert hutt, an den zweeten Ausfall gesäit genee aus wéi den éischten.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Bannen am Abschnitt mat dem genaue Verbindungsnamen ass den Ausschalter eng Zeil. Ännert nëmmen dee Wäert, an loosst all aneren Abschnitt wéi en war.

UseRasCredentials=1   becomes   UseRasCredentials=0

En Ersatz iwwer déi ganz Datei fir all Verbindung am Telefonbuch ass keng Ännerung vun engem eenzege Profil, an et kënnt Wochen méi spéit eraus, wann een en onverbonnenen Tunnel debuggéiert. Halt d'Sécherungskopie nieft der Datei, bis d'Ännerung verifizéiert ass. Wann den Apparat geréiert gëtt, gehéiert d'Astellung an d'Deployment dat en huet, an net an eng Datei ënner dem Benotzerprofil. Ënnerstëtzte Windows-Versiounen bidden en Äquivalent pro Profil iwwer de Konfiguratiounsservice-Provider VPNv2, an seng Versiounsfuerderunge mussen separat vun deenen vum Provider als Ganzt gepréift ginn.

Verifizéiert mat engem neien Versuch

Trennt d'Verbindung, schléisst d'Sitzung déi op war a probéiert nach eng Kéier. En existéierend gemappten Drive oder en oppenen Dateihandle kann d'Identitéit weider benotzen, mat där en sech schonn authentifizéiert huet, also beweist näischt wat duerch eng al Sitzung funktionéiert, näischt iwwer d'Ännerung. Bestätegt éischt de geännerten Wäert, mat genuch Kontext fir den Abschnitt ze weisen, zu deem en gehéiert.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Bestätegt dann, wéi eng Identitéit d'Ressource tatsächlech kritt huet. En Deel, deen nach ëmmer den Zougang mam richtegen Kont verweigert, ass e Berechtegungsproblem, an de Log vum Dateiserver selwer ass do wou déi Äntwert läit. Déi dokumentéiert Beschreiwung vun dëser Astellung deckt d'Deployment of, wou d'VPN-Identitéit sech vun der Verzeechnes-Identitéit ënnerscheet, an et ass derwäert se ze liesen, éier Dir unhëltst, datt d'Feld op Äre Client zoutrëfft. Notéiert d'Ännerung, de Pad vum Telefonbuch an de Kont, deen d'Ressource elo gesäit, well déi nächst Persoun déi drop stéisst fänkt vun der selwechter Verwierrung un.