Windows VPN Hatası 691: Hangi denetim gerçekten başarısız oldu?

Windows bir dakika önce başka bir yerde kabul ettiği parolayı reddeder, bu yüzden deneme hiç değerlendirilmediği halde hesap bozuk görünür. Hata 691, bağlantının kimlik doğrulama sırasında reddedildiği anlamına gelir ve istemci, gizli değer yanlış olsa da, hesap adı beklenmedik bir kimliğe çözümlense de ya da sunucu tarafındaki bir ilke bağlantıyı reddetse de aynı metni gösterir. Üç farklı onarım tek bir iletiyi paylaşır, bu yüzden sıfırlama bazen yardımcı olur bazen de hiçbir şeyi değiştirmez. Tek başınıza inceleyebileceğiniz bölümle başlayın: istemcinin gönderdiği tam dize ve onu aldığı kimlik bilgisi deposu. Ardından sunucuya hangi kararı kaydettiğini sorun, çünkü iletişim penceresi bir reddir, teşhis değildir.

Reddedilmenin üç yolu, tek bir iletişim penceresi

Yanlış gizli değer bu pencereye ulaşmanın yalnızca ilk yoludur. Hesap adı amaçlamadığınız bir kimliğe çözümlenebilir, hesabın arayan erişim izni olmayabilir ya da sunucu tarafındaki bir koşul parola kabul edildikten sonra bağlantıyı reddedebilir. Bunların her biri aynı istemci metnini üretir ve her birinin kendi onarımı vardır.

Bu yüzden sıfırlama pazartesi işe yarıyor gibi görünür ve salı hiçbir şey yapmaz. İletişim penceresini teşhis değil ret olarak okuyun, ve hesaba dokunmadan önce profil adını ve hatanın yerel saatini not edin.

Bu üç kategori farklı katmanlarda da başarısız olur. Yanlış gizli değer kimlik kanıtında başarısız olur, yanlış hesap biçimi aramada başarısız olur ve ilke koşulu kimlik kanıtlandıktan sonra yetkilendirmede başarısız olur. Yalnızca birincisi parola değiştirilerek onarılır. Diğer ikisi sunucunun karar kaydına erişimi olan birini gerektirir, bu yüzden sonraki adım bir sıfırlama değil bilgi talebidir.

İstemci gerçekte ne gönderdi

Kabul edilen hesap biçimini ağ geçidini işletenlerle doğrulayın, çünkü çıplak kullanıcı adı, etki alanıyla nitelendirilmiş ad ve kullanıcı asıl adı farklı hesap bağlamlarına çözümlenebilir. Bunlardan yalnızca biri izni taşıyan kimlik olabilir. Ağ geçidinin hangi biçimi beklediğini beşinci denemeden sonra değil ilk denemeden önce sorun ve istemcinin sizin yazdığınız kimlik bilgisi yerine kayıtlı kimlik bilgisini yeniden kullanıp kullanmadığını denetleyin.

Windows makinesindeki iki salt okunur sorgu, profili ve iletişim penceresini geçebilecek önbelleğe alınmış kimlik bilgisini gösterir. İkisi de sunucuyu aramaz:

Get-VpnConnection -Name 'Corp VPN' | Format-List Name, ServerAddress, TunnelType, AuthenticationMethod
cmdkey /list | Select-String -Pattern 'corp' -SimpleMatch

Parolayı belgeden kopyalanmış metin değil veri olarak ele alın. Bir betikten geçen değer, gizli değerin hiç parçası olmayan kaçış karakterleri taşıyabilir ve bir yapılandırma dışa aktarımı onu tırnak içine almış olabilir. Sığması için her özel karakteri kaldırmak, gerçek değeri bulmaktan farklı bir değişikliktir, bu yüzden önce gerçek değeri belirleyin.

Sıfırlama değil, ilke kararını alın

Ağ ilkesi sunucusu kullanan bir uzak erişim dağıtımında iki karar sırayla çalışır. Kimlik doğrulama hangi hesabın sorduğunu belirler ve yetkilendirme o hesabın bağlanıp bağlanamayacağına karar verir. İlke koşulları ve kısıtları kendi ölçütlerine göre değerlendirilir, bu yüzden doğru gizli değer sorunun yalnızca ilk yarısını çözer. Sunucu olayındaki ilke adı hangi kararın gerçekte çalıştığını gösterir.

Yöneticiye profil adını, denenen hesabı ve zaman damgasını gönderin. Bir başka parola sıfırlama yerine ilgili karar kaydını ve gerekçesini isteyin, ayrıca olayın taşıdığı ilke adını isteyin. Microsoft'un uzak erişim hata kodu başvurusu 691'i kimlik bilgisi ve kimlik doğrulama hataları arasında listeler ve tam bu yüzden iletişim penceresi üç durumu ayıramaz.

Bir hesabı koşulsuz izne dönüştürmek, yetkilendirme kararını kalıcı bir istisnaya dönüştürür. Ayrıca yararlı iş yapan koşulu kaldırır ve ilkeyi bir sonraki gözden geçiren kişi neden değiştiğini bilmez. Bunun yerine sahibinden amaçlanan ilkeyi doğrulamasını isteyin, böylece kabul bilinçli kalır.

Bir kez daha deneyin, sonra karşılaştırın

Belirlediğiniz tek düzeltmeden sonra aynı profili yineleyin. Erişim kabul edilir ve bir iç kaynak hâlâ başarısız olursa, hata başka bir katmana taşınmıştır ve artık parola hakkında hiçbir şey söylemez. Değişmeden bırakılan profil, o karşılaştırmayı anlamlı kılan şeydir.

Ret açıklanmadan önce bir adres ailesini devre dışı bırakma veya ayrıntılı izlemeyi açma dürtüsüne direnin. İzleme karar değil hacim üretir ve ilk yararlı sonuç, denemeyi reddeden bileşen ile onun kaydettiği gerekçe olarak kalır. Bu bilindiğinde, yeniden deneme ya onarımı doğrular ya da yeni ve daha dar bir belirti üretir.