Windows neden VPN parolanızı tekrar tekrar soruyor

Parola kaydedilmiş, onay kutusu işaretli, ama sonraki bağlantı yine kimlik bilgilerini istiyor. Bu döngünün Windows'ta üç olası nedeni vardır: kaydetmeyi yasaklayan makine geneli ilke, kullanan hesaptan farklı bir depoda yaşayan profil veya profil sihirbazının hiç yazmadığı bir kimlik doğrulama yöntemi. Her biri başka yerde düzeltilir ve yanlış olanı değiştirmek kutu boş kalırken rahatlatıcı bir ilerleme izlenimi verir. Nedeni önce adlandırmak, döngüyü iki dakikalık bir kontrole çeviren şeydir.

Makine ilkesi kaydetmeyi yasaklayabilir

Uzak Erişim hizmetinin yapılandırmasındaki tek bir değer, tüm bilgisayar için kimlik bilgisi kaydetmeyi kapatabilir. Etkin olduğu sürece kutuyu işaretlemek hiçbir şeyi değiştirmez, çünkü istemcinin sırrı koyacak yeri yoktur. Bu yüzden sonraki deneme boş bir alanla başlar ve profil düzeyindeki hiçbir ayar bunu geçemez. Önce bunu okumak gerekir, çünkü üç nedenden aynı anda tüm hesapları etkileyen tek neden budur.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Bağlantıyı yeniden kurmadan önce değeri okuyun ve böyle yapılandırılmış bir makineyi bozuk değil kasıtlı sayın: sıfır normal durumdur ve bir, makinedeki her profil için kaydetmeyi engeller. Yönetilen bir cihazda, kendi hesabınız altında kayıt defterini düzenlemek yerine ilkenin sahibinden değiştirmesini isteyin. Bir güncelleme eski değeri bir hafta içinde geri getirecek ve kullanıcı düzeltmenin hiç işe yaramadığı sonucuna varacaktır. Yerel bir değişikliğin sonradan başarısızlık gibi görünmesinin nedeni budur. Onunla savaşmadan önce kısıtlamanın kasıtlı olup olmadığını sorun.

Profil öbür depoda olabilir

Windows her hesap için bir telefon defteri ve tüm makine için bir tane tutar; ilkinde oluşturulan bağlantı ikincisi için görünmezdir. Belirti, eksik bir bağlantı ya da kayıtlı kimlik bilgisini hiç sunmayan bir istemdir. Her iki kapsamı listelemek birer komut alır ve soruyu saniyeler içinde çözer. Kimlik bilgisinin kaybolduğuna karar vermeden önce bunu yapın.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Makinedeki her hesabın kullanması gerektiğinde profili tüm kullanıcılar seçeneğiyle oluşturun. Liste ayrıca her adın yanında kimlik doğrulama yöntemini gösterir, bu da soruşturmayı hemen daraltır. Kapsam yapılandırmanın nerede yaşadığına karar verir; bağlantıyı aygıt tüneline çevirmez ve bir kullanıcının kimlik bilgisini herkesle paylaşmaz. Başlangıcı da etkiler, çünkü açılışta arama yapan hizmet hesabı kullanıcı deposunda oluşturulmuş bir profili göremez.

Sihirbaz yöntemi hiç yazmamış olabilir

IKEv2 sihirbazının eski pürüzlü bir kenarı var. Kullanıcı adı ve parola ile kimlik doğrulamayı seçmek her zaman kaydedilmez ve sihirbaza sonraki ziyaret yine genel girişi gösterir. Kayıtlı değer, istemcinin bağlanırken baktığı şeydir, bu yüzden eksik yöntem tam olarak eksik parola gibi görünür. Geriye kimlik doğrulama yöntemi olmayan bir profil kalır ve bu, kayıtlı sırrı bağlanacak hiçbir şey olmadan bırakır.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Yöntemi açıkça ayarlamak iletişim penceresini tamamen atlar ve değeri geri okumak ne yazıldığını kanıtlar. Kendiliğinden geri dönen bir değer, başka bir şeyin profili yeniden yazdığı anlamına gelir.

Yeniden bağlanmakla değil, oturumu kapatarak doğrulayın

Aynı oturum içinde yeniden bağlanmak, gerçek bir oturum açmanın yeniden kurduğu durumu yeniden kullanır, bu yüzden depo sorununu tamamen gizleyebilir. Oturumu kapatın, yeniden açın ve bağlantıyı başlatın; kimlik bilgisinin sunulup mu istendiğini izleyin. Sonra listeleri yeniden çalıştırın, çünkü profil beklediğiniz depoda görünmeli ve yöntem ayarladığınız yöntem olarak kalmalıdır. Aynı oturumdaki yeni bir deneme yalnızca önbellekteki kimlik bilgisinin hâlâ bellekte olduğunu kanıtlar.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

İstem yine de geri gelirse, kalan aday yöntemin kendisidir ya da bir ilke güncellemesi özgün kısıtlamayı sessizce geri getirmiştir. Hiç ilgisi olmayan bir istemciyi yeniden kurmadan önce bu ikisini kontrol edin. İkisi de listenin çıktısında kendi izini bırakır.

Değiştirdiğiniz nedeni ve onu doğrulayan kanıtı not edin. Bir profil güncellemesi boş kutuyu geri getirebilir ve notu tekrarı ucuz yapan şeydir.