Windows VPN-Fehler 691: wéi eng Prüfung ass wierklech feelgeschloen?

Windows lehnt e Passwuert of, dat et eng Minutt virdrun anzwousch ugeholl huet, sou datt de Kont futti ausgesäit, obwuel den Versuch ni bewäert gouf. Feeler 691 bedeit, datt d'Verbindung wärend der Authentifizéierung ofgelehnt gouf, an de Client weist dee selwechten Text, egal ob d'Geheimnis falsch war, ob den Kontnumm an eng onerwaart Identitéit opgeléist gouf oder ob eng Richtlinn um Server d'Verbindung verweigert huet. Dräi verschidde Reparaturen deelen eng eenzeg Noriicht, dofir hëlleft eng Zrécksetzung heiansdo an heiansdo ännert se guer näischt. Fänkt mat deem Deel un, deen Dir eleng kontrolléiere kënnt: dem genauen String, deen de Client geschéckt huet, an dem Umeldungsinformatiounsspäicher, aus deem en en geholl huet. Da frot de Server, wéi eng Entscheedung en opgezeechent huet, well den Dialog ass eng Oflehnung an net eng Diagnos.

Dräi Weeër fir ofgelehnt ze ginn, een Dialog

E falscht Geheimnis ass just den éischte Wee zu dësem Dialog. Den Kontnumm kann sech an eng Identitéit opléisen, déi Dir net gemengt hutt, de Kont huet vläicht keng Erlaabnes fir anzewielen, oder eng Serverbedingung kann d'Verbindung verweigeren, nodeems d'Passwuert ugeholl gouf. Jiddweree vun dëse Fäll produzéiert dee selwechten Clienttext, an jiddwereen huet seng eegen Reparatur.

Dofir schéngt eng Zrécksetzung Méindeg ze funktionéieren an ännert Dënschdeg näischt. Liest den Dialog als Oflehnung an net als Diagnos, a notéiert den Numm vum Profil an d'lokal Zäit vum Feeler, ier Dir de Kont beréiert.

Déi dräi Kategorien schloen och op verschiddene Schichten feel. E falscht Geheimnis léisst den Identitéitsbeweis feelen, eng falsch Kontform léisst d'Sich feelen, an eng Richtlinnsbedingung léisst d'Autorisatioun feelen, nodeems d'Identitéit bewisen ass. Just déi éischt gëtt duerch eng Passwuertännerung reparéiert. Déi aner zwou brauchen een, deen Zougrëff op d'Entscheedungsopzeechnung vum Server huet, dofir ass den nächsten Schrëtt eng Informatiounsfro an net eng weider Zrécksetzung.

Wat de Client tatsächlech geschéckt huet

Bestätegt d'akzeptéiert Kontformat mat deem, deen den Gateway bedreift, well e bloe Benotzernumm, en domänenqualifizéierten Numm an en Haaptbenotzernumm kënnen zu verschiddene Kontkontexter féieren. Just ee vun hinnen ass vläicht d'Identitéit mat der Erlaabnes. Frot virum éischten Versuch an net nom fënneften, wéi eng Form den Gateway erwaart, a kontrolléiert, ob de Client eng gespäichert Umeldungsinformatioun amplaz vun där benotzt, déi Dir aginn hutt.

Zwee nëmme-Lies-Abfroen um Windows-Rechner weisen de Profil an all gespäichert Umeldungsinformatioun, déi den Dialog iwwerstëmme kéint. Keng vun deenen zwou rifft de Server un:

Get-VpnConnection -Name 'Corp VPN' | Format-List Name, ServerAddress, TunnelType, AuthenticationMethod
cmdkey /list | Select-String -Pattern 'corp' -SimpleMatch

Behandelt d'Passwuert als Daten an net als Text, deen aus engem Dokument kopéiert gouf. E Wäert, deen duerch e Skript gaang ass, kann Escape-Zeechen droen, déi ni Deel vum Geheimnis waren, an en Export vun der Konfiguratioun huet en vläicht a Quotes gesat. All Spezialzeechen ewechzehuelen, fir datt en passt, ass eng aner Ännerung wéi de richtegen Wäert ze fannen, also bestëmmt fir d'éischt de richtegen Wäert.

Holt d'Richtlinnentscheedung, net eng Zrécksetzung

An enger Fernzougrëffsinstallatioun, déi en Netzwierkrichtlinnserver benotzt, lafe fir zwou Entscheedungen hannertenee. D'Authentifizéierung bestëmmt, wéi e Kont freet, an d'Autorisatioun entscheet, ob dee Kont iwwerhaapt verbinne kann. Richtlinnsbedingungen a -aschränkunge ginn no hirem eegene Moossstaf bewäert, dofir léist en richtegt Geheimnis just déi éischt Halschent vun der Fro. Den Numm vun der Richtlinn am Serverevenement weist, wéi eng Entscheedung tatsächlech gelaf ass.

Schéckt dem Administrateur den Numm vum Profil, de versichte Kont an den Zäitstempel. Frot no der passender Entscheedungsopzeechnung an hirem Grond amplaz vun enger weiderer Passwuert-Zrécksetzung, a frot no dem Numm vun der Richtlinn, deen den Evenement dréit. Dem Microsoft seng Referenz vun de Feeler-Coden fir Fernzougrëff féiert 691 ënner den Umeldungs- an Authentifizéierungsfeeler op, an genau dofir kann den Dialog déi dräi Fäll net trennen.

En Kont an eng onbedingt Erlaabnes ëmzewandelen mécht aus enger Autorisatiounsentscheedung eng permanent Ausnam. Et entfernt och d'Bedingung, déi nëtzlech Aarbecht gemaach huet, an déi nächst Persoun, déi d'Richtlinn iwwerpréift, wäert net wëssen, firwat se sech geännert huet. Frot amplaz de Propriétaire, déi gemengt Richtlinn ze bestätegen, sou datt d'Akzeptanz bewosst bleift.

Probéiert nach eng Kéier, vergläicht dann

Widderhuelt dee selwechte Profil no der eenzeger Korrektur, déi Dir identifizéiert hutt. Wann den Zougrëff ugeholl gëtt an eng intern Ressource nach ëmmer feelt, ass de Feeler op eng aner Schicht geplënnert an seet näischt méi iwwer d'Passwuert. Genau dee onverännerte Profil mécht dëse Verglach sënnvoll.

Widderstitt der Versuchung, eng Adressfamill ze deaktivéieren oder detailléiert Tracing anzeschalten, ier d'Oflehnung erkläert ass. Tracing produzéiert Volumen an net eng Entscheedung, an dat éischt nëtzlecht Resultat bleift de Komponent, deen den Versuch ofgelehnt huet, an de Grond, deen en opgezeechent huet. Wann dat bekannt ass, bestätegt de Widderhuelen entweder d'Reparatur oder produzéiert en neit a méi enk Symptom.