Windows-VPN seier at eininga manglar: reparer i rekkjefølgje

To symptom som ser uavhengige ut deler éi årsak i Windows: ei lagra tilkopling som rapporterer at eininga manglar, og ein SSTP-teneste som startar og stoggar innan nokre sekund. Ingen av dei er eit passordproblem, og ingen av dei vert løyste ved å lage profilen på nytt først. Dei lokale delane som må finnast før kvar påloggingsforsøk, er der reparasjonen byrjar.

Arbeid utover i rekkjefølgja nedanfor, og stogg ved det første trinnet som endrar symptomet. Å byggje opp profilen på nytt før eininga finst gjev berre ei ekstra oppføring med same melding.

Start med tenestene, ikkje påloggingsinformasjonen

Tre tenester står bak ei innebygd Windows-tilkopling: Telephony, Remote Access Connection Manager og Remote Access Auto Connection Manager. Alle tre må køyre for ein utgåande profil, og kva som helst av dei kan vere late deaktivert av eit tidlegare ryddeskript eller eit herda avtrykk. Set dei som vert brukte til Manual eller Automatic i staden for Disabled, og start dei før du rører noko anna. Routing and Remote Access er ein annan komponent som er vert for innkomande tilkoplingar, så å aktivere han er ikkje ein føresetnad for å ringje ut.

Get-Service -Name TapiSrv,RasMan,RasAuto | Format-Table Name,Status,StartType
Get-WinEvent -LogName System -MaxEvents 30 | Where-Object { $_.ProviderName -match 'Ras|RemoteAccess' }

Ein teneste som startar og straks går tilbake til Stopped, er ein annan feil enn ein som berre var deaktivert. Den tilhøyrande hendingsoppføringa namngjev komponenten som nekta å halde fram.

Kontroller deretter miniportane bak profilen

Ein fungerande installasjon listar WAN Miniport-einingar for protokollane han kan bruke, mellom anna PPTP, L2TP, IKEv2 og PPPoE. Manglar desse oppføringane eller er dei deaktiverte, har Windows ingenting å binde tilkoplinga til, og profilen held fram med å rapportere ei manglande eining. Opne Device Manager med skjulte einingar synlege og utvid Network adapters for å sjå den verkelege oversikta i staden for den filtrerte. Å starte tilkoplingshandsamaren nummererer ofte desse einingane på nytt, og difor kan ein tenestefeil etterlikne manglande maskinvare.

Å aktivere miniportane er ein støtta reparasjon, medan å slette adapterar i bulk ikkje er det. Skilnaden tel på ein fjernmaskin, der kvar adapter du fjernar er ein veg tilbake du mistar.

Når SSTP startar og stoggar innan sekund

To delte komponentar ligg under SSTP: hendingsloggen og WMI-lageret. Når dette lageret er skadd, nektar tenesta å halde fram med å køyre, og ingenting i VPN-profilen forklarer det. Start i Safe Mode med ei administrativ økt, og tøm deretter katalogen RtBackup inne i WMI-loggmappa på systemdisken medan katalogen sjølv blir ståande. Der namnebyte er blokkert, tøm innhaldet først og gje nytt namn etterpå, medan du flyttar dei gamle filene inn i erstatninga. Lagre hendingsloggane og tøm dei deretter, sidan ei teneste som startar på ein tom RtBackup har ein tendens til å feile igjen ved neste oppstart så lenge loggane blir verande skadde.

Viss Loggboka ikkje opnar i det heile, er det loggane og ikkje VPN-konfigurasjonen som er problemet. Gå tilbake til dei før du endrar ei anna innstilling.

Bygg opp éi oppføring på nytt og test ho åleine

Kvar innebygd tilkopling lever i ein telefonbokfil, og ein kopi per brukar ligg i mappa for roaming-programdata på banen Network/Connections. Telefonboka for heile maskinen er ei eiga fil som kan innehalde oppføringar utan innbyrdes samanheng. Legg til éi ny tilkopling med vegvisaren, eller importer pakken operatøren leverer, og prøv den oppføringa åleine før noko anna. Å erstatte telefonboka heilt dreg dei fungerande tilkoplingane ned saman med den øydelagde.

rasdial "Office VPN"
rasdial "Office VPN" /disconnect
Get-PnpDevice -Class Net | Where-Object FriendlyName -like '*WAN Miniport*'

Ei tilkopling som vert etablert og deretter ikkje ber noko, har passert denne reparasjonen. På ein Hyper-V-vert er aktivering av NetBIOS over TCP/IP på den virtuelle adapteren den manglande biten i fleire dokumenterte SSTP-tilfelle, og å kontrollere det kostar ingenting. Eit utløpt passord vert reparert medan du er tilkopla, sidan katalogen først lærer den nye verdien etter ei vellukka pålogging. Noter kva trinn som feila før du går vidare, sidan å byggje opp ein einingbane på nytt som svar på ein autentiseringsfeil berre gjev uro og ingen framgang.

Tenester, deretter miniportar, deretter éin profil, deretter autentisering, deretter fjernressursen. Den rekkjefølgja er heile metoden, og det å stoppe ved den første endringa er det som held han kort.