Kurā telefona grāmatā SYSTEM uzdevums meklē VPN profilus?

Jūsu VPN profils ir tieši Iestatījumos, un ieplānotais uzdevums joprojām ziņo, ka nevar atrast savienojumu. Nekas nav bojāts: vietējā Windows VPN krātuve ir katram lietotājam, ja vien profils nav izveidots kā visiem lietotājiem, un uzdevums darbojas ar kontu, kuru nosauc tā principal. Parasti uzdevums lasa telefona grāmatu, kurā jūsu profils nekad nav bijis. Lai to pierādītu, pietiek ar divām komandām un vienu uzdevuma iestatījumu, un ir vērts tās palaist, pirms kāds pārbūvē savienojumu.

Divas krātuves glabā vienu un to pašu profila nosaukumu

Vietējais Windows VPN profils dzīvo tā konta krātuvē, kurš to izveidoja. Globālā krātuve ir cita telefona grāmata, kas tiek aizpildīta tikai tad, kad profils tiek izveidots ar visu lietotāju slēdzi paaugstinātā sesijā. Abas var glabāt viena nosaukuma profilu, un neviena nav otras skats.

Lasiet abas krātuves no vienas sesijas un salīdziniet nosaukumus, ko tās atgriež. Slēdzis izvēlas globālo krātuvi, un tās lasīšana parasti prasa paaugstinātu sesiju:

Get-VpnConnection | Select-Object Name, ServerAddress, TunnelType
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress, TunnelType

Ja pirmā komanda uzskaita profilu, bet otrā ne, nekādas akreditācijas datu izmaiņas nepalīdzēs uzdevumam, kas darbojas citā kontā, jo problēma ir dalība, nevis autentifikācija. Ja abas to uzskaita, krātuve nav iemesls, un piemērojama nākamā sadaļa. Šis viens salīdzinājums aizver pusi šo biļešu. Pierakstiet, kura krātuve atbildēja un ar kuru kontu jūs veicāt pārbaudi, jo atbildei bez abiem faktiem nav jēgas.

Lasiet uzdevuma principal pirms tā akreditācijas datiem

Atveriet uzdevumu un lasiet principal, jo tas pasaka, kuru krātuvi uzdevums redz. Uzdevums, kas iestatīts darboties kā SYSTEM, nav jūsu konts ar papildu tiesībām: tam ir savs profils un nav piekļuves katram lietotājam paredzētajai telefona grāmatai, kuru izveidojāt, būdams pieteicies. Pakalpojuma konts uzvedas tieši tāpat.

Opcija darboties neatkarīgi no tā, vai esat pieteicies, to arī maina, jo tad uzdevumam nav interaktīvas sesijas, no kuras aizņemties akreditācijas datus. Ļaujiet darbībai ierakstīt whoami failā un lasiet atbildi, nevis pieņemiet to.

Diagnostika no jūsu termināļa neko nepasaka par šo problēmu, jo tā parāda, ko redz jūsu konts. Palaidiet salīdzinājumu uzdevuma identitātē, izmantojot jebkuru apstiprinātu procedūru, kas jums tam ir. Administratora konsolē ielīmēta izvade ir cits datu kopums, nevis privileģētāks. Ja šādas procedūras nav, uzdevumam pašam jāreģistrē atbilde, ko sagatavo pēdējā sadaļa.

Atrast profilu nav pieteikšanās

Profils visiem lietotājiem padara konfigurāciju plašāk redzamu. Tas nepārnēsā saglabāto paroli no konta, kurš to izveidoja, un nepiešķir citam kontam privāto atslēgu, kas glabājas jūsu lietotāja profilā. Redzamība un lietojami akreditācijas dati ir divi atsevišķi testi, un pirmā izturēšana neko nepasaka par otro.

Ja uzdevums tagad atrod profilu un neizdodas autentifikācijā, tas ir progress, un šis posms pieder ierakstam. Pārvietojiet sertifikātu uz datora krātuvi vai nodrošiniet noslēpumu ar pašas izvietošanas mehānismu, nevis atkal veidojiet savienojuma nosaukumu. Tā atkārtota izveide rada to pašu kļūdu ar jaunāku laika zīmi. Microsoft dokumentē abas jomas , starp kurām izvēlas cmdlet slēdzis.

Neinteraktīvie izaicinājumi ir slazds aiz šī posma. PIN uzvedni vai vienreizēju kodu nevar atbildēt uzdevums bez darbvirsmas, tāpēc profils, kas ar roku pieslēdzas nevainojami, automatizācijas apstākļos var būt neizmantojams.

Četri lauki, kas nepieciešami uzdevuma ierakstam

Turiet rezultātu noteicošās vērtības vienuviet, jo trīs no tām parasti paliek netiešas. Ierakstam vajag četras rindas:

• Darbības ceļš: skripts vai izpildāmais fails, ko palaiž uzdevums, nevis saīsne, kas citam kontam tiek atrisināta citādi.
• Profila nosaukums: precīzā virkne, jo divas krātuves var glabāt vienu nosaukumu, kas norāda uz dažādiem serveriem.
• Principal: konts, ar kuru darbojas uzdevums, un vai tam ir interaktīva sesija.
• Autentifikācijas metode: ko šis principal patiešām var pabeigt, piemēram, datora krātuves sertifikāts, nevis atslēga jūsu lietotāja profilā.

Šīs četras rindas atbild uz jautājumu, ko biļete patiešām uzdod, proti, kādu konfigurāciju izmantoja automatizācija. Tās arī pārdzīvo nākamo uzdevuma pārbūvi, kad sākotnējā autora vairs nav klāt, lai paskaidrotu, kāpēc nosaukumam bija nozīme. Bez tām tā pati kļūda atgriežas pēc nākamās izvietošanas un atkal izmaksā tās pašas stundas.

Nosakiet posmu, kuru uzdevums sasniedza

Instrumentējiet darbību, nevis miniet no pēdējās palaišanas rezultāta. Īss apvalks vienuviet reģistrē identitāti, redzamo krātuvi un zvanīšanas rezultātu:

whoami
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
rasdial "Office"
schtasks /query /tn "VPN Connect" /v /fo LIST

Zvanīšanas komanda izdrukā savu kļūdu, kas parasti ir skaidrāka par vispārīgu uzdevuma kļūdu. Vaicājums atgriež principal un pēdējo rezultāta kodu blakus, tāpēc identitāte un rezultāts ir redzami vienā skatā. Šie divi fakti izlemj, vai nākamais solis ir krātuves maiņa vai akreditācijas datu maiņa.

Visbeidzot, atdaliet uzdevumu, kas pieslēdzas pēc lietotāja pieteikšanās, no ierīces tuneļa vai atbalstītas pirms pieteikšanās darbplūsmas. Viena profila koplietošana nav dizains nevienam no tiem, un tieši principal lauks pasaka, kuru no trim esat izveidojis. Ja savienojumam jābūt pirms pieteikšanās, katram lietotājam paredzētā profilu krātuve ir nepareizais slānis, ko labot.