ولې Windows بیا بیا ستاسو د VPN پاسورډ غواړي

ستاسو پاسورډ خوندي دی، بکس ټیک شوی دی، او بیا هم بله اړیکه د اعتبار اسنادو غوښتنه کوي۔ دا ځنډولې په Windows کې درې ممکنې لاملونه لري: د ټول ماشین تګلاره چې خوندي کول منع کوي، هغه پروفایل چې له هغې حساب څخه په بېلې زېرمې کې اوسیږي چې هغه یې کاروي، یا هغه تصدیق کړنلاره چې د پروفایل جادوګر هېڅکله نه ده لیکلې۔ هر یو بل ځای سمېږي، او غلط بدلول د پرمختګ هغه ډاډه احساس ورکوي چې بکس تش پاتې وي۔ لامل لومړی نومول هماغه شی دی چې ځنډولې په دوو دقیقو کتنه بدلوي۔

د ماشین تګلاره کولای شي خوندي کول منع کړي

د لرې لاسرسي خدمت په ترتیباتو کې یوازې یو ارزښت کولای شي د ټول کمپیوټر لپاره د اعتبار اسنادو خوندي کول بند کړي۔ تر هغه چې فعال وي، پر بکس ټیک کول هېڅ نه بدلوي، ځکه چې مراجع د پټتیا د ایښودلو ځای نه لري۔ نو بله هڅه له تشې خونې پیلېږي، او د پروفایل کچې هېڅ تنظیم نشي کولای چې هغه له پامه وغورځوي۔ دا لومړی شی دی چې باید ولوستل شي، ځکه چې له درې لاملونو یوازینی هغه دی چې په یو وخت ټولو حسابونو ته زیان رسوي۔

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

مخکې له دې چې اړیکه بیا جوړه کړئ ارزښت ولولئ، او داسې تنظیم شوی ماشین قصدي وګڼئ نه خراب: صفر نورمال حالت دی او یو د ماشین هر پروفایل لپاره خوندي کول بندوي۔ په مدیریت شوې وسیله کې له خپل حساب لاندې راجستر سمول پر ځای د تګلارې له خاوند وغواړئ چې هغه بدل کړي۔ یو تازه کول به په یوه اونۍ کې زوړ ارزښت بېرته راولي، او کارونکی به دې پایلې ته ورسېږي چې سمون هېڅکله کار نه کړ۔ همدا لامل دی چې سیمه ییز بدلون وروسته د ناکامۍ په څېر ښکاري۔ مخکې له دې چې ورسره وجنګېږئ وپوښتئ چې بندیز قصدي دی که نه۔

پروفایل کېدای شي په بله زېرمه کې وي

Windows د هر حساب لپاره یوه تلیفون کتاب او د ټول ماشین لپاره یوه ساتي، او هغه اړیکه چې په لومړۍ کې جوړه شوې وي د دویمې لپاره نه ښکاري۔ نښه یې ورکه اړیکه ده یا هغه غوښتنه چې هېڅکله خوندي شوي اعتبار اسناد نه وړاندې کوي۔ دواړه سیمې لښتې کول هر یو لپاره یو حکم غواړي او پوښتنه په ثانیو کې هواروي۔ دا کار مخکې له دې وکړئ چې پرېکړه وکړئ اعتبار اسناد ورک شوي دي۔

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

پروفایل د ټولو کاروونکو له انتخاب سره جوړ کړئ کله چې د ماشین هر حساب باید هغه وکاروي۔ لښتې د هر نوم ترڅنګ تصدیق کړنلاره هم ښيي، چې څېړنه سمدلاسه تنګوي۔ سیمه پرېکړه کوي چې ترتیبات چېرته اوسیږي؛ دا اړیکه د وسیلې تونل نه جوړوي او نه د یو کارونکي اعتبار اسناد له ټولو سره شریکوي۔ دا پر پیل هم اغېز کوي، ځکه چې د بوټ پر مهال زنګ وهونکی خدمت حساب د کارونکي په زېرمه کې جوړ شوی پروفایل نه شي لیدلای۔

کېدای شي جادوګر کړنلاره هېڅکله نه وي لیکلې

IKEv2 جادوګر یو زوړ نری څنډه لري۔ د کاروونکي نوم او پاسورډ تصدیق غوره کول تل نه خوندي کېږي، او جادوګر ته بله لیدنه بیا عمومي ننوتنه ښيي۔ خوندي شوی ارزښت هماغه شی دی چې مراجع یې د اړیکې پر مهال ګوري، نو ورکه کړنلاره پرېکړه ورکه پاسورډ ته ورته ښکاري۔ پاتې کېږي بې تصدیق کړنلارې پروفایل، او دا خوندي شوې پټتیا له هغه شي پرته پرېږدي چې وتړل شي۔

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

کړنلاره په څرګند ډول ټاکل خبرې اترې په بشپړ ډول نه پرېږدي، او ارزښت بېرته لوستل ښيي چې څه لیکل شوي۔ هغه ارزښت چې پخپله بېرته راځي مانا دا ده چې بل څه پروفایل بیا لیکي۔

د بیا نښلېدو پر ځای په وتلو تایید کړئ

په یوه ناسته کې بیا نښلېدل هغه حالت بیا کاروي چې ریښتینی ننوتل یې بیا جوړوي، نو دا کولای شي د زېرمې ستونزه په بشپړ ډول پټه کړي۔ ووځئ، بیا ننوځئ، او اړیکه پیل کړئ او وګورئ چې اعتبار اسناد وړاندې کېږي که غوښتل کېږي۔ بیا لښتې بیا وچلوئ، ځکه چې پروفایل باید په هغه زېرمه کې ښکاره شي چې تاسو یې تمه لرئ او کړنلاره باید هماغه پاتې شي چې تاسو ټاکلې وه۔ په هماغه ناسته کې بیا هڅه یوازې دا ښيي چې کیش شوي اعتبار اسناد لا هم په حافظه کې وو۔

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

که غوښتنه بیا هم بېرته راشي، پاتې نوماند خپله کړنلاره ده، یا د تګلارې تازه کول اصلي بندیز په غلی ډول بېرته راوستی دی۔ مخکې له دې چې هغه مراجع بیا نصب کړئ چې هېڅکله ښکېل نه و، دا دواړه وګورئ۔ دواړه په لښتې پایله کې خپله نښه پرېږدي۔

هغه لامل چې بدل کړی مو او هغه شاهد چې تایید کړی یې ولیکئ۔ د پروفایل تازه کول کولای شي تش بکس بېرته راولي، او هماغه یادښت بیا تکرار ارزانه کوي۔