Zakaj Windows ponuja geslo VPN strežniku za datoteke

Windows lahko vzpostavi tunel in nato isti račun ponudi strežniku za datoteke, ki zanj ni nikoli slišal. Prehod je prijavo sprejel; skupna raba ne, in ponovno vpisovanje gesla ničesar ne spremeni. Izklop shranjevanja poverilnic za celoten računalnik je videti kot rešitev in ni. Izvorna povezava RAS nosi stikalo za posamezni profil, ki izraža točno ta namen.

Ugotovite, kateri račun je bil zavrnjen

Preberite poziv, namesto da bi ga zaprli. Ime strežnika v pogovornem oknu, domena, natisnjena ob uporabniškem imenu, in ali je poziv prišel pred ali po oblikovanju tunela, vsak kaže na nekaj drugega. Napaka, ki imenuje skupno rabo, ni ista kot napaka, ki imenuje gostitelja.

Preden se prepirate o identiteti, potrdite, da se vir sploh odziva. Manjkajoča pot, tipkarska napaka v imenu strežnika in račun brez dovoljenj za skupno rabo dajejo tri različne simptome, in samo zadnji se nanaša na identiteto, ki jo je ponudil Windows. Preverite, ali je zavrnjeni račun račun prehoda. Če je prijava VPN identiteta oddaljenega dostopa, ki pripada prehodu, in ne račun imenika, strežnik za datoteke nima razloga, da bi jo prepoznal, in ponovno vpisovanje istega gesla samo ponavlja isto zavrnitev. Ta razlika odloči, ali naslednji razdelek velja za vas.

Nastavite UseRasCredentials na enem profilu

Polje se imenuje UseRasCredentials, in vrednost nič prepreči, da bi ta povezava ponujala svoje poverilnice RAS omrežnim virom. Sprememba je omejena na profil, in prav to je bistvo: ima en dokumentiran pomen in se ne dotakne ničesar drugega na stroju.

Varnostna politika, ki blokira shranjene poverilnice za omrežno preverjanje pristnosti, dela nasprotno, saj velja za vsako povezavo v računalniku. Uporaba tu bi spremenila vedenje vsakega vira, ki ga bo uporabnik odprl naslednji teden, zato ostaja zunaj tega popravka. UseRasCredentials je tudi funkcija RAS, zato jo bo odjemalec tretje strani z lastnim upravljanjem poverilnic prezrl. Za take odjemalce je dokumentacija dobavitelja edini vir o tem, ali je vedenje mogoče spremeniti. Preverite, kateri odjemalec ima povezavo, preden urejate datoteko, ki je ta odjemalec nikoli ne prebere.

Uredite imenik, ki ima povezavo

Preden odprete urejevalnik, poiščite imenik, ki ima povezavo. Povezava, ki jo ustvari uporabnik, je v poti gostujočih podatkov aplikacij, povezava, ustvarjena za vse uporabnike, pa v imeniku podatkov programov; datoteki sta neodvisni. Urejanje napačne ne spremeni ničesar, in napaka je po tem videti enako.

Naštejte obe mesti in potrdite polno pot datoteke, ki jo nameravate urediti. Datoteka pod napačnim profilom bo prezrta tudi po pravilni spremembi, in druga napaka je videti natanko kot prva.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Znotraj razdelka z natančnim imenom povezave je stikalo ena vrstica. Spremenite samo to vrednost in vsak drug razdelek pustite tak, kot je bil.

UseRasCredentials=1   becomes   UseRasCredentials=0

Zamenjava po celotni datoteki za vsako povezavo v imeniku ni sprememba enega profila in se pokaže tedne pozneje, ko nekdo razhroščuje nepovezan tunel. Varnostno kopijo hranite ob datoteki, dokler sprememba ni preverjena. Če je naprava upravljana, je treba nastavitev spremeniti v lastniški namestitvi, ne v datoteki pod uporabniškim profilom. Podprte različice Windows ponujajo enakovredno možnost za profil prek ponudnika konfiguracijske storitve VPNv2, njegove zahteve glede različice pa je treba preveriti ločeno od zahtev ponudnika kot celote.

Preverite z novim poskusom

Prekinite povezavo, zaprite sejo, ki je bila odprta, in poskusite znova. Obstoječi preslikan pogon ali odprt ročaj datoteke lahko še naprej uporablja identiteto, s katero se je že overil, zato nič, kar deluje prek stare seje, ne dokaže ničesar o spremembi. Najprej potrdite urejeno vrednost, z dovolj konteksta, da se vidi, kateremu razdelku pripada.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Nato potrdite, katero identiteto je vir dejansko prejel. Skupna raba, ki tudi s pravilnim računom zavrača dostop, je težava z dovoljenji, in odgovor je v dnevniku samega strežnika za datoteke. dokumentiran opis te nastavitve pokriva namestitev, kjer se identiteta VPN razlikuje od identitete imenika, in vredno jo je prebrati, preden domnevate, da polje velja za vašega odjemalca. Zapišite spremembo, pot do imenika in račun, ki ga vir zdaj vidi, ker naslednja oseba, ki se s tem sreča, začne iz iste zmede.