Kodėl Windows siūlo VPN slaptažodį failų serveriui

Windows gali pakelti tunelį ir tada pasiūlyti tą pačią paskyrą failų serveriui, kuris apie ją niekada negirdėjo. Sietuvas priėmė prisijungimą; bendrinys ne, ir pakartotinai įvedus slaptažodį niekas nesikeičia. Viso kompiuterio prisijungimo duomenų saugojimo išjungimas atrodo kaip sprendimas ir juo nėra. Vietinė RAS jungtis turi profilio lygio jungiklį, kuris tiksliai išreiškia šį ketinimą.

Nustatykite, kuri paskyra buvo atmesta

Perskaitykite užklausą, o ne atmeskite ją. Serverio pavadinimas dialoge, prie vartotojo vardo atspausdintas domenas ir tai, ar užklausa pasirodė prieš suformuojant tunelį, ar po to, kiekvienas rodo į skirtingą vietą. Gedimas, įvardijantis bendrinį, nėra tas pats kaip gedimas, įvardijantis mazgą.

Prieš ginčydamiesi dėl tapatybės, patvirtinkite, kad išteklius apskritai atsako. Trūkstamas maršrutas, rašybos klaida serverio pavadinime ir paskyra be bendrinio leidimų duoda tris skirtingus simptomus, ir tik paskutinis susijęs su tapatybe, kurią pasiūlė Windows. Patikrinkite, ar atmesta paskyra yra sietuvo paskyra. Jei VPN prisijungimas yra sietuvui priklausanti nuotolinės prieigos tapatybė, o ne katalogo paskyra, failų serveris neturi priežasties jos atpažinti, ir to paties slaptažodžio pakartotinis įvedimas tik kartoja tą patį atmetimą. Šis skirtumas nusprendžia, ar kitas skyrius jums apskritai taikomas.

Nustatykite UseRasCredentials viename profilyje

Laukas yra UseRasCredentials, o reikšmė nulis neleidžia tai vienai jungčiai siūlyti savo RAS prisijungimo duomenų tinklo ištekliams. Pakeitimas apribotas profiliu, ir būtent tai yra esmė: jis turi vieną dokumentuotą reikšmę ir neliečia nieko kito kompiuteryje.

Saugumo politika, blokuojanti išsaugotus prisijungimo duomenis tinklo autentifikacijai, daro priešingai, nes galioja kiekvienai kompiuterio jungčiai. Naudojant ją čia pasikeistų kiekvieno ištekliaus, kurį vartotojas atidarys kitą savaitę, elgsena, todėl ji lieka už šio taisymo ribų. UseRasCredentials taip pat yra RAS funkcija, todėl trečiosios šalies klientas su savo prisijungimo duomenų tvarkymu ją ignoruos. Tokiems klientams tiekėjo dokumentacija yra vienintelė institucija, ar elgesį galima pakeisti. Patikrinkite, kuriam klientui priklauso jungtis, prieš redaguodami failą, kurio tas klientas niekada neskaito.

Redaguokite telefono knygą, kuriai priklauso jungtis

Prieš atidarydami redaktorių suraskite telefono knygą, kuriai priklauso jungtis. Vartotojo sukurta jungtis yra kelionės programų duomenų kelyje, o visiems vartotojams sukurta – programų duomenų kataloge; abu failai nepriklausomi. Netinkamo redagavimas nieko nekeičia, o gedimas po to atrodo identiškai.

Išvardykite abi vietas ir patvirtinkite visą redaguojamo failo kelią. Failas netinkamame profilyje bus ignoruojamas net teisingai jį pakeitus, o antrasis gedimas atrodo lygiai kaip pirmasis.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Skyriuje su tiksliu jungties pavadinimu jungiklis yra viena eilutė. Pakeiskite tik tą reikšmę ir palikite kiekvieną kitą skyrių kaip buvusį.

UseRasCredentials=1   becomes   UseRasCredentials=0

Viso failo pakeitimas kiekvienai telefono knygos jungčiai nėra vieno profilio pakeitimas, ir jis išlenda po savaičių, kai kas nors derina nesusijusį tunelį. Laikykite atsarginę kopiją šalia failo, kol pakeitimas patvirtintas. Jei įrenginys valdomas, nustatymas turėtų būti keičiamas jį turinčiame diegime, o ne vartotojo profilio faile. Palaikomos Windows versijos suteikia profilio lygio atitikmenį per VPNv2 konfigūracijos paslaugos teikėją, o jo versijos reikalavimus reikia tikrinti atskirai nuo viso teikėjo reikalavimų.

Patikrinkite nauju bandymu

Atsijunkite, uždarykite buvusią sesiją ir bandykite dar kartą. Esamas prijungtas diskas ar atviras failo deskriptorius gali toliau naudoti tapatybę, su kuria jau autentifikavosi, todėl niekas, kas veikia per seną sesiją, neįrodo nieko apie pakeitimą. Pirmiausia patvirtinkite pakeistą reikšmę su pakankamu kontekstu, rodančiu, kuriam skyriui ji priklauso.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Tada patvirtinkite, kokią tapatybę išteklius iš tikrųjų gavo. Bendrinys, kuris vis dar atmeta prieigą su teisinga paskyra, yra autorizacijos problema, ir atsakymas yra paties failų serverio žurnale. dokumentuotas šio nustatymo aprašymas apima diegimą, kuriame VPN tapatybė skiriasi nuo katalogo tapatybės, ir verta jį perskaityti prieš darant prielaidą, kad laukas taikomas jūsų klientui. Užsirašykite pakeitimą, telefono knygos kelią ir paskyrą, kurią išteklius dabar mato, nes kitas žmogus, susidursiantis su tuo, pradeda nuo tos pačios painiavos.