Zakaj Windows kar naprej sprašuje za geslo VPN

Geslo je shranjeno, polje je označeno, in naslednja povezava vseeno zahteva poverilnice. Ta zanka ima v Windows tri možne vzroke: pravilnik za celoten računalnik, ki prepoveduje shranjevanje, profil, ki živi v drugi shrambi kot račun, ki ga uporablja, ali način preverjanja pristnosti, ki ga čarovnik za profile ni nikoli zapisal. Vsak se popravi drugje, in spreminjanje napačnega daje pomirjujoč občutek napredka, medtem ko polje ostaja prazno. Če vzrok poimenujete prvi, se zanka spremeni v pregled v dveh minutah.

Pravilnik naprave lahko prepove shranjevanje

Ena sama vrednost v konfiguraciji storitve za oddaljeni dostop lahko izklopi shranjevanje poverilnic za celoten računalnik. Dokler je aktivna, označevanje polja ne spremeni ničesar, ker odjemalec nima kam dati skrivnosti. Zato se naslednji poskus začne s praznim poljem in nobena nastavitev na ravni profila tega ne more zaobiti. To je prvo, kar je treba prebrati, ker je edini od treh vzrokov, ki prizadene vse račune hkrati.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Preberite vrednost, preden povezavo znova zgradite, in tako nastavljen računalnik obravnavajte kot nameren, ne kot pokvarjen: nič je običajno stanje, ena pa blokira shranjevanje za vsak profil na napravi. Na upravljani napravi prosite lastnika pravilnika za spremembo, namesto da bi urejali register pod svojim računom. Ena osvežitev bo staro vrednost povrnila v enem tednu in uporabnik bo sklenil, da popravek ni nikoli deloval. Zato je lokalna sprememba pozneje videti kot neuspeh. Preden se spopadete z omejitvijo, vprašajte, ali je namerna.

Profil je lahko v drugi shrambi

Windows vodi en imenik za vsak račun in enega za celoten računalnik, povezava, ustvarjena v prvem, pa je za drugega nevidna. Simptom je manjkajoča povezava ali poziv, ki nikoli ne ponudi shranjenih poverilnic. Izpis obeh obsegov zahteva en ukaz za vsakega in vprašanje razreši v sekundah. Naredite to, preden sklenete, da so poverilnice izgubljene.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Ustvarite profil z možnostjo za vse uporabnike, ko ga mora uporabljati vsak račun na napravi. Seznam prikaže tudi način preverjanja pristnosti ob vsakem imenu, kar takoj zoži preiskavo. Obseg odloča, kje živi konfiguracija; ne spremeni povezave v tunel naprave in ne deli poverilnic enega uporabnika z vsemi. Vpliva tudi na zagon, ker službeni račun, ki kliče ob zagonu, ne vidi profila, ustvarjenega v uporabniški shrambi.

Čarovnik morda ni nikoli zapisal načina

Čarovnik IKEv2 ima staro hrapavo rob. Izbira preverjanja pristnosti z uporabniškim imenom in geslom se ne shrani vedno, in naslednji obisk čarovnika znova pokaže splošen vnos. Shranjena vrednost je tisto, kar odjemalec preveri ob povezovanju, zato je manjkajoči način videti natanko kot manjkajoče geslo. Ostane profil brez načina preverjanja pristnosti, kar pusti shranjeno skrivnost brez česar koli, na kar bi jo bilo mogoče pripeti.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Izrecna nastavitev načina se popolnoma izogne pogovornemu oknu, branje vrednosti nazaj pa dokaže, kaj je bilo zapisano. Vrednost, ki se sama vrne, pomeni, da profil prepisuje nekaj drugega.

Potrdite z odjavo, ne s ponovno povezavo

Ponovno povezovanje v isti seji uporabi stanje, ki ga prava prijava znova zgradi, zato lahko težavo shrambe popolnoma skrije. Odjavite se, prijavite se znova in začnite povezavo ter opazujte, ali so poverilnice ponujene ali zahtevane. Nato znova zaženite sezname, ker bi se moral profil prikazati v shrambi, ki jo pričakujete, način pa bi moral ostati tisti, ki ste ga nastavili. Nov poskus v isti seji dokaže le, da so bile predpomnjene poverilnice še v pomnilniku.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Če se poziv vseeno vrne, je preostali kandidat sam način, ali pa je osvežitev pravilnika tiho povrnila prvotno omejitev. Preverite ta dva, preden znova namestite odjemalca, ki ni bil nikoli vpleten. Oba pustita svojo sled v izpisu seznama.

Zabeležite vzrok, ki ste ga spremenili, in dokaz, ki ga je potrdil. Osvežitev profila lahko prinese prazno polje nazaj, in prav zapisek naredi ponovitev poceni.