Zašto Windows nudi VPN lozinku file serveru

Windows može uspostaviti tunel i zatim ponuditi isti račun file serveru koji za njega nikada nije čuo. Pristupnik je prihvatio prijavu; dijeljeni resurs nije, i ponovno upisivanje lozinke ništa ne mijenja. Isključivanje pohrane vjerodajnica za cijelo računalo izgleda kao rješenje, ali nije. Izvorna RAS veza nosi prekidač po profilu koji točno izražava tu namjeru.

Utvrdite koji je račun odbijen

Pročitajte upit umjesto da ga odbacite. Naziv servera u dijalogu, domena ispisana uz korisničko ime i to je li upit stigao prije ili poslije uspostave tunela — svaki pokazuje na nešto drugo. Kvar koji imenuje dijeljeni resurs nije isti kao kvar koji imenuje host.

Prvo potvrdite da resurs uopće odgovara prije nego što raspravljate o identitetu. Nedostajuća ruta, tipfeler u nazivu servera i račun bez dopuštenja za dijeljenje daju tri različita simptoma, a samo se posljednji tiče identiteta koji je Windows ponudio. Provjerite je li odbijeni račun račun pristupnika. Ako je VPN prijava identitet udaljenog pristupa koji posjeduje pristupnik, a ne račun imenika, file server nema razloga da ga prepozna, a ponovno upisivanje iste lozinke samo ponavlja isto odbijanje. Ta razlika odlučuje odnosi li se sljedeći odjeljak na vas uopće.

Postavite UseRasCredentials za jedan profil

Polje je UseRasCredentials, a vrijednost nula sprječava tu jednu vezu da nudi svoje RAS vjerodajnice mrežnim resursima. Promjena je ograničena na profil i upravo je to poanta: ima jedno dokumentirano značenje i ne dira ništa drugo na stroju.

Sigurnosna politika koja blokira pohranjene vjerodajnice za mrežnu provjeru identiteta radi suprotno — primjenjuje se na svaku vezu na računalu. Njezina uporaba ovdje promijenila bi ponašanje za svaki resurs koji korisnik otvori sljedeći tjedan, zato ostaje izvan ovog popravka. UseRasCredentials je također RAS značajka, pa će klijent treće strane s vlastitim rukovanjem vjerodajnicama to zanemariti. Za takve klijente dobavljačka dokumentacija jedini je autoritet o tome može li se ponašanje promijeniti. Provjerite koji klijent posjeduje vezu prije nego uredite datoteku koju taj klijent nikada ne čita.

Uredite telefonski imenik koji posjeduje vezu

Pronađite telefonski imenik koji posjeduje vezu prije nego otvorite uređivač. Veza koju je stvorio korisnik nalazi se u putanji roaming podataka aplikacija, a ona stvorena za sve korisnike u direktoriju podataka programa; te su dvije datoteke neovisne. Uređivanje pogrešne ništa ne mijenja, a kvar nakon toga izgleda identično.

Navedite obje lokacije i potvrdite punu putanju datoteke koju namjeravate urediti. Datoteka pod pogrešnim profilom bit će zanemarena čak i nakon što je ispravno promijenite, a drugi kvar izgleda točno kao prvi.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Unutar odjeljka s točnim nazivom veze prekidač je jedan redak. Promijenite samo tu vrijednost i ostavite svaki drugi odjeljak kakav je bio.

UseRasCredentials=1   becomes   UseRasCredentials=0

Zamjena na razini cijele datoteke za svaku vezu u telefonskom imeniku nije promjena jednog profila i ispliva tjednima kasnije kad netko otklanja kvar na nepovezanom tunelu. Držite sigurnosnu kopiju uz datoteku dok promjena ne bude provjerena. Ako se uređajem upravlja, postavka se treba promijeniti u vlasničkom postavljanju, a ne u datoteci pod korisničkim profilom. Podržane verzije Windowsa nude ekvivalent po profilu kroz pružatelja usluge konfiguracije VPNv2, a njegove zahtjeve za verziju treba provjeriti odvojeno od zahtjeva pružatelja u cjelini.

Provjerite novim pokušajem

Prekinite vezu, zatvorite sesiju koja je bila otvorena i pokušajte ponovno. Postojeći mapirani pogon ili otvoreni rukovatelj datoteke može nastaviti koristiti identitet s kojim se već autentificirao, pa ništa što radi kroz staru sesiju ne dokazuje ništa o promjeni. Najprije potvrdite uređenu vrijednost, s dovoljno konteksta da pokaže kojoj odjeljak pripada.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Zatim potvrdite koji je identitet resurs stvarno primio. Dijeljeni resurs koji i dalje odbija pristup s ispravnim računom problem je autorizacije, a odgovor živi u vlastitom dnevniku file servera. dokumentirani opis te postavke pokriva postavljanje u kojem se VPN identitet razlikuje od identiteta imenika, i vrijedi ga pročitati prije nego pretpostavite da se polje odnosi na vaš klijent. Zabilježite promjenu, putanju telefonskog imenika i račun koji resurs sada vidi, jer sljedeća osoba koja na ovo naiđe počinje od iste zbrke.