Зошто Windows го нуди VPN пасошот на сервер за датотеки

Windows може да подигне тунел и потоа да ја понуди истата сметка на сервер за датотеки што никогаш не слушнал за неа. Портата го прифати најавувањето; споделбата не, и повторното пишување на пасошот не менува ништо. Исклучувањето на складирањето на акредитиви за целиот компјутер изгледа како решение и не е. Локалната RAS врска носи прекинувач по профил што точно ја изразува оваа намера.

Утврдете која сметка била одбиена

Прочитајте го барањето наместо да го отфрлите. Името на серверот во дијалогот, доменот отпечатен покрај корисничкото име и тоа дали барањето пристигнало пред или по формирањето на тунелот — секое покажува на различно место. Неуспехот што именува споделба не е ист како неуспехот што именува домаќин.

Пред да се расправате за идентитет, потврдете дека ресурсот воопшто одговара. Недостасувачка рута, печатна грешка во името на серверот и сметка без дозволи за споделба даваат три различни симптоми, и само последниот се однесува на идентитетот што Windows го понуди. Проверете дали одбиената сметка е сметката на портата. Ако најавувањето на VPN е идентитет за далечински пристап што и припаѓа на портата, а не сметка од директориум, серверот за датотеки нема причина да го препознае, и повторното пишување на истиот пасош само го повторува истото одбивање. Таа разлика одлучува дали следниот дел воопшто се однесува на вас.

Поставете UseRasCredentials на еден профил

Полето е UseRasCredentials, а вредноста нула спречува таа една врска да ги нуди своите RAS акредитиви на мрежни ресурси. Промената е ограничена на профил, и токму тоа е поентата: има едно документирано значење и не допира ништо друго на машината.

Безбедносната политика што ги блокира зачуваните акредитиви за мрежна автентикација го прави спротивното, бидејќи важи за секоја врска на компјутерот. Нејзината употреба овде би го сменила однесувањето за секој ресурс што корисникот ќе го отвори следната недела, затоа останува надвор од оваа поправка. UseRasCredentials е исто така RAS функција, па клиент од трета страна со сопствено ракување со акредитиви ќе го игнорира. За таквите клиенти документацијата на добавувачот е единствениот авторитет за тоа дали однесувањето може да се смени. Проверете кој клиент ја поседува врската пред да уредувате датотека што тој клиент никогаш не ја чита.

Уредете го именикот што ја поседува врската

Најдете го именикот што ја поседува врската пред да отворите уредувач. Врската создадена од корисникот живее во патеката на роаминг податоци на апликациите, а онаа создадена за сите корисници — во директориумот на податоци на програмите; двете датотеки се независни. Уредувањето на погрешната не менува ништо, и неуспехот потоа изгледа идентично.

Наведете ги двете локации и потврдете ја целосната патека на датотеката што имате намера да ја уредите. Датотека под погрешен профил ќе биде игнорирана дури и откако ќе ја смените правилно, и вториот неуспех изгледа точно како првиот.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Внатре во делот со точното име на врската, прекинувачот е една линија. Сменете ја само таа вредност и оставете го секој друг дел како што бил.

UseRasCredentials=1   becomes   UseRasCredentials=0

Замена низ целата датотека за секоја врска во именикот не е промена на еден профил и се појавува недели подоцна кога некој отстранува грешки на неповрзана тунел. Чувајте ја резервната копија покрај датотеката додека промената не биде потврдена. Ако уредот е управуван, поставката треба да се смени во распоредувањето што го поседува, а не во датотека под корисничкиот профил. Поддржаните верзии на Windows нудат еквивалент по профил преку давателот на услугата за конфигурација VPNv2, и неговите барања за верзија треба да се проверат одделно од барањата на давателот во целина.

Потврдете со нов обид

Исклучете се, затворете ја сесијата што беше отворена и обидете се повторно. Постоечки мапиран диск или отворен показалец за датотека може да продолжи да го користи идентитетот со кој веќе се автентицирал, така што ништо што работи преку стара сесија не докажува ништо за промената. Прво потврдете ја уредената вредност, со доволно контекст за да се покаже на кој дел и припаѓа.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Потоа потврдете кој идентитет ресурсот навистина го добил. Споделба што сѐ уште го одбива пристапот со точната сметка е проблем со авторизацијата, и одговорот живее во самиот дневник на серверот за датотеки. документираниот опис на оваа поставка го опфаќа распоредувањето каде идентитетот на VPN се разликува од идентитетот на директориумот, и вреди да се прочита пред да претпоставите дека полето се однесува на вашиот клиент. Запишете ја промената, патеката на именикот и сметката што ресурсот сега ја гледа, бидејќи следниот човек што ќе налета на ова започнува од истата збунетост.