Kāpēc Windows piedāvā VPN paroli failu serverim

Windows var izveidot tuneli un pēc tam piedāvāt to pašu kontu failu serverim, kas par to nekad nav dzirdējis. Vārteja pieņēma pieteikšanos; koplietojums ne, un paroles atkārtota ievadīšana neko nemaina. Akreditācijas datu glabāšanas izslēgšana visam datoram izskatās kā risinājums, taču tā nav. Vietējam RAS savienojumam ir profila līmeņa slēdzis, kas precīzi izsaka šo nodomu.

Nosakiet, kurš konts tika noraidīts

Izlasiet uzvedni, nevis noraidiet to. Servera nosaukums dialogā, blakus lietotājvārdam uzdrukātais domēns un tas, vai uzvedne parādījās pirms vai pēc tuneļa izveides, katrs norāda uz citu vietu. Kļūme, kas nosauc koplietojumu, nav tā pati kā kļūme, kas nosauc resursdatoru.

Pirms strīdaties par identitāti, pārliecinieties, ka resurss vispār atbild. Trūkstošs maršruts, drukas kļūda servera nosaukumā un konts bez koplietojuma atļaujām rada trīs dažādus simptomus, un tikai pēdējais attiecas uz identitāti, ko piedāvāja Windows. Pārbaudiet, vai noraidītais konts ir vārtejas konts. Ja VPN pieteikšanās ir vārtejai piederoša attālinātās piekļuves identitāte, nevis direktorija konts, failu serverim nav iemesla to atpazīt, un tās pašas paroles atkārtota ievadīšana tikai atkārto to pašu noraidījumu. Šī atšķirība izšķir, vai nākamā sadaļa uz jums attiecas vispār.

Iestatiet UseRasCredentials vienam profilam

Lauka nosaukums ir UseRasCredentials, un vērtība nulle neļauj šim vienam savienojumam piedāvāt savus RAS akreditācijas datus tīkla resursiem. Izmaiņa ir ierobežota ar profilu, un tas ir galvenais: tai ir viena dokumentēta nozīme, un tā neaizskar neko citu mašīnā.

Drošības politika, kas bloķē saglabātos akreditācijas datus tīkla autentifikācijai, dara pretējo, jo attiecas uz katru datora savienojumu. Tās izmantošana šeit mainītu uzvedību katram resursam, ko lietotājs atvērs nākamnedēļ, tāpēc tā paliek ārpus šī labojuma. UseRasCredentials ir arī RAS funkcija, tāpēc trešās puses klients ar savu akreditācijas datu apstrādi to ignorēs. Šādiem klientiem ražotāja dokumentācija ir vienīgā autoritāte jautājumā, vai uzvedību var mainīt. Pārbaudiet, kuram klientam pieder savienojums, pirms rediģējat failu, kuru šis klients nekad nelasa.

Rediģējiet tālruņu grāmatu, kurai pieder savienojums

Pirms atverat redaktoru, atrodiet tālruņu grāmatu, kurai pieder savienojums. Lietotāja izveidotais savienojums atrodas viesabonēšanas lietotņu datu ceļā, bet visiem lietotājiem izveidotais — programmu datu direktorijā; abi faili ir neatkarīgi. Nepareizā rediģēšana neko nemaina, un kļūme pēc tam izskatās identiska.

Uzskaitiet abas vietas un apstipriniet rediģējamā faila pilnu ceļu. Fails nepareizajā profilā tiks ignorēts arī pēc tam, kad to pareizi nomainīsiet, un otrā kļūme izskatās tieši kā pirmā.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Sadaļā ar precīzu savienojuma nosaukumu slēdzis ir viena rinda. Mainiet tikai šo vērtību un atstājiet katru citu sadaļu tādu, kāda tā bija.

UseRasCredentials=1   becomes   UseRasCredentials=0

Faila līmeņa aizvietošana visiem tālruņu grāmatas savienojumiem nav viena profila izmaiņa, un tā atklājas nedēļas vēlāk, kad kāds atkļūdo nesaistītu tuneli. Glabājiet dublējumu blakus failam, līdz izmaiņa ir pārbaudīta. Ja ierīce tiek pārvaldīta, iestatījums jāmaina to īpašnieka izvietojumā, nevis failā zem lietotāja profila. Atbalstītās Windows versijas nodrošina profila līmeņa ekvivalentu, izmantojot VPNv2 konfigurācijas pakalpojuma sniedzēju, un tā versijas prasības jāpārbauda atsevišķi no vispārīgajām sniedzēja prasībām.

Pārbaudiet ar jaunu mēģinājumu

Atvienojieties, aizveriet sesiju, kas bija atvērta, un mēģiniet vēlreiz. Esošs kartēts diskdzinis vai atvērts faila rokturis var turpināt izmantot identitāti, ar kuru tas jau autentificējās, tāpēc nekas, kas darbojas caur vecu sesiju, neko nepierāda par izmaiņu. Vispirms apstipriniet rediģēto vērtību ar pietiekamu kontekstu, lai parādītu, kurai sadaļai tā pieder.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Pēc tam apstipriniet, kādu identitāti resurss faktiski saņēma. Koplietojums, kas joprojām atsaka piekļuvi ar pareizo kontu, ir autorizācijas problēma, un atbilde atrodas paša failu servera žurnālā. dokumentētais šī iestatījuma apraksts aptver izvietojumu, kurā VPN identitāte atšķiras no direktorija identitātes, un to ir vērts izlasīt pirms pieņēmuma, ka lauks attiecas uz jūsu klientu. Pierakstiet izmaiņu, tālruņu grāmatas ceļu un kontu, ko resurss tagad redz, jo nākamais cilvēks, kas ar to saskarsies, sāk no tās pašas neskaidrības.