Prečo sa Windows stále pýta na heslo k VPN

Heslo je uložené, políčko je začiarknuté, a predsa si ďalšie pripojenie pýta prihlasovacie údaje. Táto slučka má vo Windows tri možné príčiny: zásadu pre celý počítač, ktorá zakazuje ukladanie, profil, ktorý žije v inom úložisku než účet, ktorý ho používa, alebo metódu overovania, ktorú sprievodca profilmi nikdy nezapísal. Každá sa opravuje inde, a zmena tej nesprávnej vyvoláva upokojujúci dojem pokroku, kým pole zostáva prázdne. Práve pomenovanie príčiny na začiatku mení slučku na kontrolu na dve minúty.

Zásada počítača môže ukladanie zakázať

Jediná hodnota v konfigurácii služby vzdialeného prístupu môže vypnúť ukladanie prihlasovacích údajov pre celý počítač. Kým je aktívna, začiarknutie políčka nič nemení, pretože klient nemá kam tajomstvo uložiť. Ďalší pokus preto začína s prázdnym poľom a žiadne nastavenie na úrovni profilu to nemôže obísť. Toto je prvá vec, ktorú treba prečítať, pretože je to jediná z troch príčin, ktorá zasahuje všetky účty naraz.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Prečítajte hodnotu skôr, než pripojenie znova postavíte, a počítač takto nastavený berte ako zámerný, nie pokazený: nula je normálny stav a jednotka blokuje ukladanie pre každý profil na stroji. Na spravovanom zariadení požiadajte vlastníka zásady o zmenu, namiesto toho aby ste upravovali register pod svojím účtom. Jedno obnovenie vráti starú hodnotu do týždňa a používateľ dospeje k záveru, že oprava nikdy nefungovala. Preto miestna úprava neskôr vyzerá ako zlyhanie. Predtým než proti obmedzeniu budete bojovať, spýtajte sa, či je zámerné.

Profil môže ležať v druhom úložisku

Windows vedie jeden telefónny zoznam pre každý účet a jeden pre celý počítač, a pripojenie vytvorené v prvom je pre druhý neviditeľné. Príznakom je chýbajúce pripojenie alebo výzva, ktorá nikdy neponúkne uložené prihlasovacie údaje. Vypísanie oboch rozsahov stojí jeden príkaz každý a otázku vyrieši za sekundy. Urobte to skôr, než rozhodnete, že sa údaje stratili.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Vytvorte profil s voľbou pre všetkých používateľov, keď ho má používať každý účet na počítači. Výpis tiež ukazuje metódu overovania pri každom mene, čo vyšetrovanie okamžite zúži. Rozsah rozhoduje o tom, kde konfigurácia žije; nerobí z pripojenia tunel zariadenia ani nezdieľa údaje jedného používateľa so všetkými. Pôsobí aj na spúšťanie, pretože servisný účet, ktorý sa pripojí pri štarte, nevidí profil vytvorený v používateľskom úložisku.

Sprievodca možno metódu nikdy nezapísal

Sprievodca IKEv2 má dlhoročnú hrubú hranu. Voľba overovania menom a heslom sa nie vždy uloží a ďalšia návšteva sprievodcu znova ponúkne všeobecnú položku. Uložená hodnota je to, čo klient pri pripojení číta, takže chýbajúca metóda vyzerá presne ako chýbajúce heslo. Zostáva profil bez metódy overovania, čo necháva uložené tajomstvo bez čohokoľvek, k čomu by sa dalo pripútať.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Výslovné nastavenie metódy sa úplne vyhne dialógu a prečítanie hodnoty späť dokáže, čo bolo zapísané. Hodnota, ktorá sa sama vracia, znamená, že profil prepisuje niečo iné.

Overte to odhlásením, nie opätovným pripojením

Opätovné pripojenie v rámci jednej relácie používa stav, ktorý skutočné prihlásenie znova stavia, takže môže problém úložiska úplne skryť. Odhláste sa, prihláste sa znova a spustite pripojenie a sledujte, či sa údaje ponúkajú alebo žiadajú. Potom výpisy spustite znova, pretože profil by sa mal objaviť v úložisku, ktoré očakávate, a metóda by mala zostať tá, ktorú ste nastavili. Opakovaný pokus v tej istej relácii dokazuje len to, že údaje v medzipamäti boli ešte v pamäti.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Ak sa výzva napriek tomu vráti, zostávajúcim kandidátom je samotná metóda, alebo obnovenie zásad ticho vrátilo pôvodné obmedzenie. Skontrolujte tieto dve veci skôr, než preinštalujete klienta, ktorý v tom nikdy nebol. Obe zanechávajú vlastnú stopu vo výstupe výpisu.

Zapíšte príčinu, ktorú ste zmenili, a dôkaz, ktorý ju potvrdil. Obnovenie profilu môže vrátiť prázdne pole, a práve poznámka robí opakovanie lacným.