Windows നിങ്ങളുടെ VPN പാസ്‌വേഡ് വീണ്ടും വീണ്ടും ചോദിക്കുന്നത് എന്തുകൊണ്ട്

നിങ്ങളുടെ പാസ്‌വേഡ് സംരക്ഷിച്ചിട്ടുണ്ട്, ചെക്ക്ബോക്സിൽ ടിക്ക് ഇട്ടിട്ടുണ്ട്, എന്നിട്ടും അടുത്ത കണക്ഷൻ വീണ്ടും ക്രെഡൻഷ്യൽ ആവശ്യപ്പെടുന്നു. ഈ ലൂപ്പിന് Windows-ൽ മൂന്ന് സാധ്യമായ കാരണങ്ങളുണ്ട്: സംരക്ഷണം വിലക്കുന്ന മെഷീൻ വ്യാപകമായ നയം, ഇത് ഉപയോഗിക്കുന്ന അക്കൗണ്ടിൽ നിന്ന് വ്യത്യസ്ത സ്റ്റോറിൽ കഴിയുന്ന പ്രൊഫൈൽ, അല്ലെങ്കിൽ പ്രൊഫൈൽ വിസാർഡ് ഒരിക്കലും എഴുതാത്ത ഒരു പ്രാമാണീകരണ രീതി. ഓരോന്നും വേറെയെവിടെയോ പരിഹരിക്കപ്പെടുന്നു, തെറ്റായത് മാറ്റുന്നത് ബോക്സ് ശൂന്യമായിരിക്കെ പുരോഗതിയുടെ ആശ്വാസകരമായ തോന്നൽ നൽകുന്നു. ആദ്യം കാരണത്തിന് പേര് നൽകുന്നതാണ് ലൂപ്പിനെ രണ്ട് മിനിറ്റ് പരിശോധനയാക്കി മാറ്റുന്നത്.

മെഷീൻ നയത്തിന് സംരക്ഷണം വിലക്കാം

റിമോട്ട് ആക്സസ് സേവനത്തിന്റെ കോൺഫിഗറേഷനിലെ ഒരു മൂല്യത്തിന് മുഴുവൻ കമ്പ്യൂട്ടറിനും ക്രെഡൻഷ്യൽ സംരക്ഷണം ഓഫ് ചെയ്യാം. അത് സജീവമായിരിക്കുമ്പോൾ, ബോക്സിൽ ടിക്ക് ഇടുന്നത് ഒന്നും മാറ്റുന്നില്ല, കാരണം രഹസ്യം വയ്ക്കാൻ ക്ലയന്റിന് സ്ഥലമില്ല. അതിനാൽ അടുത്ത ശ്രമം ശൂന്യമായ ഫീൽഡിൽ നിന്ന് തുടങ്ങുന്നു, പ്രൊഫൈൽ തലത്തിലുള്ള ഒരു ക്രമീകരണത്തിനും അതിനെ മറികടക്കാനാവില്ല. ഇതാണ് ആദ്യം വായിക്കേണ്ടത്, കാരണം മൂന്നിൽ ഒരേസമയം എല്ലാ അക്കൗണ്ടുകളെയും ബാധിക്കുന്ന ഒരേയൊരു കാരണം ഇതാണ്.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

കണക്ഷൻ വീണ്ടും നിർമ്മിക്കുന്നതിന് മുൻപ് മൂല്യം വായിക്കുക, ഇപ്രകാരം ക്രമീകരിച്ച മെഷീനെ തകർന്നതല്ല മനഃപൂർവമുള്ളതായി കാണുക: പൂജ്യം സാധാരണ അവസ്ഥയാണ്, ഒന്ന് മെഷീനിലെ ഓരോ പ്രൊഫൈലിനും സംരക്ഷണം തടയുന്നു. മാനേജ് ചെയ്യുന്ന ഉപകരണത്തിൽ, സ്വന്തം അക്കൗണ്ടിന് കീഴിൽ രജിസ്ട്രി തിരുത്തുന്നതിന് പകരം നയ ഉടമയോട് അത് മാറ്റാൻ ആവശ്യപ്പെടുക. ഒരു പുതുക്കൽ ഒരു ആഴ്ചയ്ക്കുള്ളിൽ പഴയ മൂല്യം പുനഃസ്ഥാപിക്കും, ഉപയോക്താവ് പരിഹാരം ഒരിക്കലും പ്രവർത്തിച്ചില്ലെന്ന് തീരുമാനിക്കും. അതുകൊണ്ടാണ് പ്രാദേശിക മാറ്റം പിന്നീട് പരാജയമായി തോന്നുന്നത്. അതിനെതിരെ പോരാടുന്നതിന് മുൻപ് നിയന്ത്രണം മനഃപൂർവമാണോ എന്ന് ചോദിക്കുക.

പ്രൊഫൈൽ മറ്റേ സ്റ്റോറിൽ ആകാം

Windows ഓരോ അക്കൗണ്ടിനും ഒരു ഫോൺ ബുക്കും, മുഴുവൻ മെഷീനിന് മറ്റൊന്നും സൂക്ഷിക്കുന്നു, ആദ്യത്തേതിൽ നിർമ്മിച്ച കണക്ഷൻ രണ്ടാമത്തേതിന് അദൃശ്യമാണ്. ലക്ഷണം കാണാത്ത കണക്ഷൻ അല്ലെങ്കിൽ സംരക്ഷിച്ച ക്രെഡൻഷ്യൽ ഒരിക്കലും വാഗ്ദാനം ചെയ്യാത്ത പ്രോംപ്റ്റ് എന്നിവയാണ്. രണ്ട് പരിധികളും ലിസ്റ്റ് ചെയ്യാൻ ഓരോന്നിനും ഒരു കമാൻഡ് വേണം, ചോദ്യം സെക്കൻഡുകൾക്കുള്ളിൽ തീരുമാനിക്കും. ക്രെഡൻഷ്യൽ നഷ്ടപ്പെട്ടുവെന്ന് തീരുമാനിക്കുന്നതിന് മുൻപ് അത് ചെയ്യുക.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

മെഷീനിലെ എല്ലാ അക്കൗണ്ടുകൾക്കും ഉപയോഗിക്കേണ്ടിവരുമ്പോൾ എല്ലാ ഉപയോക്താക്കൾക്കുമുള്ള ഓപ്ഷൻ ഉപയോഗിച്ച് പ്രൊഫൈൽ നിർമ്മിക്കുക. ഓരോ പേരിനും അടുത്ത് പ്രാമാണീകരണ രീതിയും ലിസ്റ്റ് കാണിക്കുന്നു, അത് അന്വേഷണം ഉടൻ ചുരുക്കുന്നു. പരിധി കോൺഫിഗറേഷൻ എവിടെ കഴിയുന്നുവെന്ന് തീരുമാനിക്കുന്നു; അത് കണക്ഷനെ ഉപകരണ ടണലാക്കുന്നില്ല, ഒരു ഉപയോക്താവിന്റെ ക്രെഡൻഷ്യൽ എല്ലാവരുമായും പങ്കിടുന്നുമില്ല. അത് സ്റ്റാർട്ടപ്പിനെയും ബാധിക്കുന്നു, കാരണം ബൂട്ടിൽ ഡയൽ ചെയ്യുന്ന സേവന അക്കൗണ്ടിന് ഉപയോക്തൃ സ്റ്റോറിൽ നിർമ്മിച്ച പ്രൊഫൈൽ കാണാനാവില്ല.

വിസാർഡ് രീതി ഒരിക്കലും എഴുതിയിട്ടില്ലായിരിക്കാം

IKEv2 വിസാർഡിന് പഴക്കമുള്ള ഒരു പരുക്കൻ അറ്റമുണ്ട്. ഉപയോക്തൃനാമവും പാസ്‌വേഡും ഉപയോഗിച്ചുള്ള പ്രാമാണീകരണം തിരഞ്ഞെടുക്കുന്നത് എപ്പോഴും സംരക്ഷിക്കപ്പെടുന്നില്ല, അടുത്ത തവണ വിസാർഡ് തുറക്കുമ്പോൾ വീണ്ടും പൊതുവായ എൻട്രി കാണിക്കുന്നു. സംരക്ഷിച്ച മൂല്യമാണ് ക്ലയന്റ് കണക്ഷൻ സമയത്ത് പരിശോധിക്കുന്നത്, അതിനാൽ കാണാത്ത രീതി കാണാത്ത പാസ്‌വേഡിനെപ്പോലെ തന്നെ തോന്നും. അവശേഷിക്കുന്നത് പ്രാമാണീകരണ രീതിയില്ലാത്ത പ്രൊഫൈലാണ്, അത് സംരക്ഷിച്ച രഹസ്യത്തെ ബന്ധിക്കാൻ ഒന്നുമില്ലാതെ വിടുന്നു.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

രീതി വ്യക്തമായി സജ്ജമാക്കുന്നത് ഡയലോഗ് പൂർണ്ണമായി ഒഴിവാക്കുന്നു, മൂല്യം തിരികെ വായിക്കുന്നത് എന്താണ് എഴുതിയതെന്ന് തെളിയിക്കുന്നു. സ്വയം തിരികെ വരുന്ന മൂല്യം അർത്ഥം മറ്റെന്തോ പ്രൊഫൈൽ വീണ്ടും എഴുതുന്നു എന്നാണ്.

വീണ്ടും കണക്ട് ചെയ്യുന്നതല്ല, ലോഗ് ഔട്ട് ചെയ്ത് ഉറപ്പാക്കുക

ഒരേ സെഷനിൽ വീണ്ടും കണക്ട് ചെയ്യുന്നത് യഥാർത്ഥ സൈൻ-ഇൻ പുനർനിർമ്മിക്കുന്ന അവസ്ഥ പുനരുപയോഗിക്കുന്നു, അതിനാൽ സ്റ്റോർ പ്രശ്നം പൂർണ്ണമായി മറയ്ക്കാം. ലോഗ് ഓഫ് ചെയ്ത് വീണ്ടും ലോഗ് ഓൺ ചെയ്ത് കണക്ഷൻ തുടങ്ങുക, ക്രെഡൻഷ്യൽ നൽകുന്നുണ്ടോ ആവശ്യപ്പെടുന്നുണ്ടോ എന്ന് നിരീക്ഷിക്കുക. പിന്നീട് ലിസ്റ്റുകൾ വീണ്ടും പ്രവർത്തിപ്പിക്കുക, കാരണം പ്രൊഫൈൽ പ്രതീക്ഷിക്കുന്ന സ്റ്റോറിൽ വേണം, രീതി നിങ്ങൾ സജ്ജമാക്കിയതു തന്നെയായിരിക്കണം. ഒരേ സെഷനിലെ വീണ്ടും ശ്രമം കാഷെ ചെയ്ത ക്രെഡൻഷ്യൽ ഇപ്പോഴും മെമ്മറിയിലുണ്ടായിരുന്നു എന്ന് മാത്രം തെളിയിക്കുന്നു.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

പ്രോംപ്റ്റ് എങ്ങനെയും തിരികെ വന്നാൽ, ശേഷിക്കുന്ന സ്ഥാനാർത്ഥി രീതി തന്നെയാണ്, അല്ലെങ്കിൽ ഒരു നയ പുതുക്കൽ യഥാർത്ഥ നിയന്ത്രണം നിശ്ശബ്ദമായി പുനഃസ്ഥാപിച്ചു. ഒരിക്കലും ബന്ധപ്പെടാത്ത ക്ലയന്റ് വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് മുൻപ് ആ രണ്ടും പരിശോധിക്കുക. രണ്ടും ലിസ്റ്റിന്റെ ഔട്ട്പുട്ടിൽ അവരുടെ അടയാളം വിടുന്നു.

നിങ്ങൾ മാറ്റിയ കാരണവും അത് സ്ഥിരീകരിച്ച തെളിവും രേഖപ്പെടുത്തുക. പ്രൊഫൈൽ പുതുക്കൽ ശൂന്യമായ ബോക്സ് തിരികെ കൊണ്ടുവരാം, ആ കുറിപ്പാണ് ആവർത്തനം വിലകുറഞ്ഞതാക്കുന്നത്.