Kvifor Windows stadig spør etter VPN-passordet ditt

Passordet er lagra, avkrysningsruta er merkt, og likevel spør neste tilkopling etter påloggingsinformasjonen. Denne løkka har tre moglege årsaker på Windows: ein policy for heile maskinen som forbyr lagring, ein profil som ligg i eit anna lager enn kontoen som brukar han, eller ein autentiseringsmetode som profilvegvisaren aldri skreiv ned. Kvar av dei blir retta ein annan stad, og å endre den gale gir eit beroligande inntrykk av framgang medan boksen blir ståande tom. Å namngi årsaka først er det som gjer løkka til ein kontroll på to minutt.

Ein maskinpolicy kan forby lagring

Éin einaste verdi i konfigurasjonen av tenesta for ekstern tilgang kan slå av lagring av påloggingsinformasjon for heile datamaskinen. Medan han er aktiv, endrar det å merke ruta ingenting, fordi klienten ikkje har nokon stad å leggje hemmelegheita. Neste forsøk startar derfor med eit tomt felt, og ingen innstilling på profilsnivå kan overstyre det. Dette er det første du bør lese, fordi det er den einaste av dei tre årsakene som rammar alle kontoar samstundes.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Les verdien før du byggjer tilkoplinga opp att, og handsam ein maskin som er sett opp slik som medviten og ikkje øydelagd: null er normaltilstanden, og éin blokkerer lagring for kvar profil på maskinen. På ein administrert eining bør du be eigaren av policyen om å endre han i staden for å redigere registeret under din eigen konto. Ei oppdatering vil gjenopprette den gamle verdien innan ei veke, og brukaren vil konkludere med at rettinga aldri verka. Det er derfor ei lokal endring seinare ser ut som ein fiasko. Spør om avgrensinga er tilsikta før du kjempar mot henne.

Profilen kan liggje i det andre lageret

Windows held éi telefonbok per konto og éi for heile maskinen, og ei tilkopling som er oppretta i den første er usynleg for den andre. Symtomet er ei manglande tilkopling eller ei førespurnad som aldri tilbyr den lagra påloggingsinformasjonen. Å liste begge omfanga tek éin kommando kvar og avgjer spørsmålet på sekund. Gjer det før du bestemmer deg for at påloggingsinformasjonen er tapt.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Opprett profilen med alternativet for alle brukarar når kvar konto på maskinen må bruke han. Lista viser òg autentiseringsmetoden ved sida av kvart namn, noko som snevrar inn undersøkinga med ein gong. Omfanget avgjer kvar konfigurasjonen bur; det gjer ikkje tilkoplinga til ein einingstunnel eller deler påloggingsinformasjonen til éin brukar med alle. Det verkar òg inn på oppstarten, fordi ein tenestekonto som ringjer opp ved oppstart ikkje ser ein profil som er oppretta i eit brukarlager.

Vegvisaren har kanskje aldri skrive metoden

IKEv2-vegvisaren har ein gammal ru kant. Val av autentisering med brukarnamn og passord blir ikkje alltid lagra, og neste besøk i vegvisaren viser igjen den generiske oppføringa. Den lagra verdien er det klienten slår opp ved tilkopling, så ein manglande metode ser nøyaktig ut som eit manglande passord. Det som står att, er ein profil utan autentiseringsmetode, og det lèt ei lagra hemmelegheit stå utan noko å binde henne til.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Å setje metoden eksplisitt unngår dialogen heilt, og å lese verdien tilbake beviser kva som vart skrive. Ein verdi som fell tilbake av seg sjølv, tyder at noko anna skriv om profilen.

Stadfest med ei utlogging, ikkje med ny tilkopling

Å kople til på nytt i same økt brukar tilstand som ei ekte pålogging byggjer opp att, så det kan skjule eit lagerproblem fullstendig. Logg av, logg på igjen, og start tilkoplinga medan du ser om påloggingsinformasjon blir tilboden eller beden om. Køyr deretter listene på nytt, fordi profilen bør dukke opp i lageret du ventar, og metoden bør framleis vere den du sette. Eit nytt forsøk i same økt beviser berre at den bufrede påloggingsinformasjonen framleis var i minnet.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Viss førespurnaden likevel kjem tilbake, er den attverande kandidaten metoden sjølv, eller ei policyoppdatering har stille gjenoppretta den opphavlege avgrensinga. Sjekk dei to før du installerer på nytt ein klient som aldri var involvert. Begge set sine eigne spor i utskrifta frå lista.

Noter årsaka du endra og beviset som stadfesta henne. Ei profiloppdatering kan bringe den tomme boksen tilbake, og notatet er det som gjer gjentakinga billeg.