Зашто Windows нуди VPN лозинку серверу датотека

Windows може да подигне тунел и затим понуди исти налог серверу датотека који никада није чуо за њега. Пролаз је прихватио пријаву; дељење није, и поновно уписивање лозинке ништа не мења. Искључивање чувања акредитива за цео рачунар изгледа као решење и није. Уграђена RAS веза носи прекидач по профилу који изражава управо ту намеру.

Утврдите који је налог одбијен

Прочитајте захтев уместо да га одбаците. Име сервера у дијалогу, домен одштампан поред корисничког имена и то да ли је захтев стигао пре или после формирања тунела — свако указује на друго место. Неуспех који именује дељење није исти као неуспех који именује домаћина.

Пре него што се расправљате о идентитету, потврдите да ресурс уопште одговара. Недостајућа рута, грешка у куцању имена сервера и налог без дозвола за дељење дају три различита симптома, и само последњи се тиче идентитета који је Windows понудио. Проверите да ли је одбијени налог налог пролаза. Ако је VPN пријава идентитет удаљеног приступа који припада пролазу, а не налог директоријума, сервер датотека нема разлога да га препозна, и поновно уписивање исте лозинке само понавља исто одбијање. Та разлика одлучује да ли се следећи одељак уопште односи на вас.

Поставите UseRasCredentials на једном профилу

Поље се зове UseRasCredentials, а вредност нула спречава ту једну везу да нуди своје RAS акредитиве мрежним ресурсима. Промена је ограничена на профил, и управо је то поента: има једно документовано значење и не дотиче ништа друго на машини.

Безбедносна политика која блокира сачуване акредитиве за мрежну аутентификацију ради супротно, јер важи за сваку везу на рачунару. Њена употреба овде би променила понашање за сваки ресурс који корисник отвори следеће недеље, зато остаје изван ове поправке. UseRasCredentials је такође RAS функција, па ће клијент треће стране са сопственим руковањем акредитива то игнорисати. За такве клијенте документација добављача је једини ауторитет о томе да ли се понашање може променити. Проверите који клијент поседује везу пре него што уредите датотеку коју тај клијент никада не чита.

Уредите именик који поседује везу

Пронађите именик који поседује везу пре него што отворите уређивач. Веза коју је направио корисник налази се на путу роаминг података апликација, а она направљена за све кориснике у директоријуму података програма; те две датотеке су независне. Уређивање погрешне ништа не мења, и неуспех после тога изгледа исто.

Наведите обе локације и потврдите пуну путању датотеке коју намеравате да уредите. Датотека под погрешним профилом биће игнорисана чак и после исправне измене, и други неуспех изгледа исто као први.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Унутар одељка са тачним именом везе прекидач је један ред. Промените само ту вредност и оставите сваки други одељак како је био.

UseRasCredentials=1   becomes   UseRasCredentials=0

Замена у целој датотеци за сваку везу у именику није промена једног профила и појављује се недељама касније када неко отклања грешке на неповезаном тунелу. Држите резервну копију поред датотеке док промена не буде потврђена. Ако се уређајем управља, поставку треба мењати у распоређивању које га поседује, а не у датотеци под корисничким профилом. Подржане верзије Windows-а нуде еквивалент по профилу преко добављача услуге конфигурације VPNv2, и његови захтеви за верзију морају се проверити одвојено од захтева добављача у целини.

Потврдите новим покушајем

Искључите се, затворите сесију која је била отворена и покушајте поново. Постојећи мапирани диск или отворени руковалац датотеке може наставити да користи идентитет са којим се већ аутентификовао, тако да ништа што ради кроз стару сесију не доказује ништа о промени. Прво потврдите измењену вредност, са довољно контекста да покаже којем одељку припада.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Затим потврдите који је идентитет ресурс заиста добио. Дељење које и са правилним налогом одбија приступ је проблем ауторизације, и одговор се налази у сопственом дневнику сервера датотека. документовани опис овог подешавања покрива распоређивање у којем се VPN идентитет разликује од идентитета директоријума, и вреди га прочитати пре него што претпоставите да се поље односи на ваш клијент. Запишите промену, путању именика и налог који ресурс сада види, јер следећа особа која на ово наиђе почиње од исте забуне.