Windows VPN parolasını neden bir dosya sunucusuna sunar

Windows bir tünel açıp ardından aynı hesabı ondan hiç haberi olmayan bir dosya sunucusuna sunabilir. Ağ geçidi oturum açmayı kabul etti; paylaşım etmedi ve parolayı yeniden yazmak hiçbir şeyi değiştirmez. Tüm bilgisayar için kimlik bilgisi depolamayı kapatmak çözüm gibi görünür ve değildir. Yerel bir RAS bağlantısı, tam da bu amacı ifade eden profil başına bir anahtar taşır.

Hangi hesabın reddedildiğini belirleyin

İstemi kapatmak yerine okuyun. İletişim kutusundaki sunucu adı, kullanıcı adının yanında yazılı etki alanı ve istemin tünel kurulmadan önce mi sonra mı geldiği her biri farklı bir yere işaret eder. Bir paylaşımı adlandıran hata, bir ana bilgisayarı adlandıran hatayla aynı değildir.

Kimlik konusunda tartışmadan önce kaynağın hiç yanıt verip vermediğini doğrulayın. Eksik bir yol, sunucu adındaki bir yazım hatası ve paylaşım izni olmayan bir hesap üç farklı belirti üretir ve yalnızca sonuncusu Windows'un sunduğu kimlikle ilgilidir. Reddedilen hesabın ağ geçidi hesabı olup olmadığını kontrol edin. VPN oturum açması bir dizin hesabı değil de ağ geçidine ait bir uzak erişim kimliğiyse, dosya sunucusunun onu tanımak için bir nedeni yoktur, ve aynı parolayı yeniden yazmak yalnızca aynı reddi yineler. Bu ayrım, sonraki bölümün sizin için geçerli olup olmadığını belirler.

UseRasCredentials değerini tek bir profilde ayarlayın

Alanın adı UseRasCredentials, ve sıfır değeri o tek bağlantının RAS kimlik bilgilerini ağ kaynaklarına sunmasını engeller. Değişiklik tek bir profille sınırlıdır ve asıl mesele de budur: tek bir belgelenmiş anlamı vardır ve makinedeki başka hiçbir şeye dokunmaz.

Ağ kimlik doğrulaması için depolanan kimlik bilgilerini engelleyen güvenlik ilkesi bunun tersini yapar, çünkü bilgisayardaki her bağlantı için geçerlidir. Burada kullanmak, kullanıcının gelecek hafta açacağı her kaynağın davranışını değiştirirdi, bu yüzden bu onarımın dışında kalır. UseRasCredentials aynı zamanda bir RAS özelliğidir, bu yüzden kendi kimlik bilgisi yönetimine sahip bir üçüncü taraf istemcisi bunu yok sayar. Bu tür istemciler için davranışın değiştirilip değiştirilemeyeceği konusunda tek yetkili satıcı belgeleridir. O istemcinin hiç okumadığı bir dosyayı düzenlemeden önce bağlantının hangi istemciye ait olduğunu kontrol edin.

Bağlantıya sahip telefon defterini düzenleyin

Bir düzenleyici açmadan önce bağlantıya sahip telefon defterini bulun. Kullanıcının oluşturduğu bağlantı dolaşım uygulama verileri yolunda, tüm kullanıcılar için oluşturulan bağlantı ise program verileri dizini altında yaşar; iki dosya bağımsızdır. Yanlış olanı düzenlemek hiçbir şeyi değiştirmez ve hata sonrasında aynı görünür.

Her iki konumu listeleyin ve düzenlemeyi düşündüğünüz dosyanın tam yolunu doğrulayın. Yanlış profil altındaki bir dosya doğru şekilde değiştirildikten sonra bile yok sayılır ve ikinci hata tam olarak birincisi gibi görünür.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Tam bağlantı adını taşıyan bölümün içinde anahtar tek satırdır. Yalnızca o değeri değiştirin ve diğer her bölümü olduğu gibi bırakın.

UseRasCredentials=1   becomes   UseRasCredentials=0

Telefon defterindeki her bağlantı için dosya genelinde değiştirme yapmak tek profil değişikliği değildir ve haftalar sonra biri ilgisiz bir tünelde hata ayıkladığında ortaya çıkar. Değişiklik doğrulanana kadar yedeği dosyanın yanında tutun. Aygıt yönetiliyorsa ayar, kullanıcı profili altındaki bir dosyada değil, onu sahiplenen dağıtımda değiştirilmelidir. Desteklenen Windows sürümleri, VPNv2 yapılandırma hizmeti sağlayıcısı aracılığıyla profil başına bir eşdeğer sunar ve bunun sürüm gereksinimleri sağlayıcının bir bütün olarak gereksinimlerinden ayrı olarak denetlenmelidir.

Yeni bir denemeyle doğrulayın

Bağlantıyı kesin, açık olan oturumu kapatın ve yeniden deneyin. Var olan eşlenmiş bir sürücü veya açık bir dosya tutamacı, zaten kimlik doğruladığı kimliği kullanmaya devam edebilir; bu nedenle eski bir oturum üzerinden çalışan hiçbir şey değişiklik hakkında bir şey kanıtlamaz. Önce düzenlenen değeri, hangi bölüme ait olduğunu gösterecek yeterli bağlamla doğrulayın.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Ardından kaynağın gerçekte hangi kimliği aldığını doğrulayın. Doğru hesapla bile erişimi reddeden bir paylaşım yetkilendirme sorunudur ve yanıt dosya sunucusunun kendi günlüğündedir. bu ayarın belgelenmiş açıklaması VPN kimliğinin dizin kimliğinden farklı olduğu dağıtımı kapsar ve alanın istemciniz için geçerli olduğunu varsaymadan önce okumaya değer. Değişikliği, telefon defterinin yolunu ve kaynağın artık gördüğü hesabı kaydedin, çünkü bununla karşılaşan bir sonraki kişi aynı karışıklıktan başlar.