SYSTEM vazifasi VPN profillarini qaysi telefon kitobidan qidiradi?

VPN profilingiz Sozlamalarda turibdi, lekin rejalashtirilgan vazifa hali ham ulanishni topa olmayotganini xabar qiladi. Hech narsa buzilmagan: Windows'ning mahalliy VPN ombori, profil barcha foydalanuvchilar uchun yaratilmagan bo'lsa, har bir foydalanuvchiga tegishli, va vazifa uning principal ko'rsatgan hisob bilan ishlaydi. Odatda vazifa profilingiz hech qachon bo'lmagan telefon kitobini o'qiydi. Buni isbotlash uchun ikkita buyruq va bitta vazifa sozlamasi yetarli, va birov ulanishni qayta qurishdan oldin ularni ishga tushirishga arziydi.

Ikki ombor bir xil profil nomini saqlaydi

Windows'ning mahalliy VPN profili uni yaratgan hisobning omborida yashaydi. Global ombor boshqa telefon kitobi, u faqat profil ko'tarilgan sessiyada barcha foydalanuvchilar kaliti bilan yaratilganda to'ladi. Ikkalasi ham bir xil nomli profilni saqlashi mumkin, va hech biri ikkinchisining ko'rinishi emas.

Ikkala omborni bir sessiyadan o'qing va ular qaytaradigan nomlarni solishtiring. Kalit global omborni tanlaydi, va uni o'qish odatda ko'tarilgan sessiyani talab qiladi:

Get-VpnConnection | Select-Object Name, ServerAddress, TunnelType
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress, TunnelType

Agar birinchi buyruq profilni sanab o'tib, ikkinchisi o'tmasa, boshqa hisob ostida ishlayotgan vazifaga hech qanday hisob ma'lumotlari o'zgarishi yordam bermaydi, chunki muammo a'zolik, autentifikatsiya emas. Agar ikkalasi ham uni sanab o'tsa, ombor sabab emas va keyingi bo'lim qo'llaniladi. O'sha bitta solishtirish bunday chiptalarning yarmini yopadi. Qaysi ombor javob berganini va tekshiruvni qaysi hisob ostida o'tkazganingizni yozib qo'ying, chunki ikkala fakt bo'lmasa javobning ma'nosi yo'q.

Vazifaning principal'ini uning hisob ma'lumotlaridan oldin o'qing

Vazifani oching va principal'ni o'qing, chunki u vazifa qaysi omborni ko'rishini aytadi. SYSTEM sifatida ishlashga sozlangan vazifa qo'shimcha huquqlarga ega hisobingiz emas: uning o'z profili bor va siz tizimga kirganingizda yaratgan har bir foydalanuvchiga tegishli telefon kitobiga kirish huquqi yo'q. Xizmat hisobi ham xuddi shunday ishlaydi.

Tizimga kirgan-kirmaganligingizdan qat'i nazar ishga tushirish opsiyasi ham buni o'zgartiradi, chunki unda vazifaning hisob ma'lumotlarini qarzga oladigan interaktiv sessiyasi bo'lmaydi. Amal whoami ni faylga yozsin, javobni esa taxmin qilish o'rniga o'qing.

O'z terminalingizdan olingan diagnostika bu muammo haqida hech narsa demaydi, chunki u hisobingiz nimani ko'rishini ko'rsatadi. Solishtirishni vazifaning identifikatori ostida, buning uchun mavjud bo'lgan har qanday tasdiqlangan jarayon orqali o'tkazing. Administrator konsolidan qo'yilgan chiqish boshqa ma'lumotlar to'plami, ortiqcha imtiyozli emas. Agar bunday jarayon bo'lmasa, vazifa javobni o'zi yozib olishi kerak, buni oxirgi bo'lim tayyorlaydi.

Profilni topish tizimga kirish emas

Barcha foydalanuvchilar uchun profil konfiguratsiyani kengroq ko'rinadigan qiladi. U uni yaratgan hisobning saqlangan parolini olib yurmaydi va boshqa hisobga sizning foydalanuvchi profilingizda saqlangan shaxsiy kalitni bermaydi. Ko'rinish va foydalanish mumkin bo'lgan hisob ma'lumotlari ikki alohida sinov, birinchisidan o'tish ikkinchisi haqida hech narsa demaydi.

Agar vazifa endi profilni topib, autentifikatsiyada muvaffaqiyatsiz bo'lsa, bu taraqqiyot va bu bosqich yozuvga tegishli. Ulanish nomini qayta yaratish o'rniga sertifikatni mashina omboriga ko'chiring yoki sirni joylashtirishning o'z mexanizmi orqali bering. Uni qayta yaratish xuddi shu xatoni yangiroq vaqt tamg'asi bilan beradi. Microsoft ikkala doirani hujjatlashtiradi , ular orasidan cmdlet kaliti tanlaydi.

Interaktiv bo'lmagan sinovlar o'sha bosqich orqasidagi tuzoqdir. PIN so'roviga yoki bir martalik kodga ish stolisiz vazifa javob bera olmaydi, shuning uchun qo'lda mukammal ulanadigan profil avtomatlashtirish ostida yaroqsiz bo'lishi mumkin.

Vazifa yozuviga kerak bo'lgan to'rt maydon

Natijani belgilovchi qiymatlarni bir joyda birga saqlang, chunki ulardan uchtasi odatda yashirin qoladi. Yozuvga to'rt qator kerak:

• Amal yo'li: vazifa ishga tushiradigan skript yoki bajariladigan fayl, boshqa hisob uchun boshqacha hal qilinadigan yorliq emas.
• Profil nomi: aniq satr, chunki ikki ombor turli serverlarga ishora qiluvchi bir xil nomni saqlashi mumkin.
• Principal: vazifa ishlaydigan hisob va uning interaktiv sessiyasi bor-yo'qligi.
• Autentifikatsiya usuli: o'sha principal haqiqatda nimani tugata oladi, masalan foydalanuvchi profilingizdagi kalit o'rniga mashina ombori sertifikati.

O'sha to'rt qator chipta aslida so'rayotgan savolga javob beradi, ya'ni avtomatlashtirish qaysi konfiguratsiyadan foydalangan. Ular vazifaning keyingi qayta qurilishida ham saqlanib qoladi, o'shanda asl muallif nom nima uchun muhim bo'lganini tushuntirish uchun yonida bo'lmaydi. Ularsiz xuddi shu xato keyingi joylashtirishdan keyin qaytib keladi va yana o'sha soatlarni sarflaydi.

Vazifa yetib kelgan bosqichni aniqlang

Oxirgi ishga tushirish natijasidan taxmin qilish o'rniga amalni asbob bilan o'lchang. Qisqa o'ram identifikator, ko'rinadigan ombor va qo'ng'iroq natijasini bir joyda yozib oladi:

whoami
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
rasdial "Office"
schtasks /query /tn "VPN Connect" /v /fo LIST

Qo'ng'iroq buyrug'i o'z xatosini chop etadi, u odatda umumiy vazifa xatosidan aniqroq. So'rov principal va oxirgi natija kodini yonma-yon qaytaradi, shuning uchun identifikator va natija bir ko'rinishda ko'rinadi. O'sha ikki fakt keyingi qadam omborni o'zgartirishmi yoki hisob ma'lumotlarini o'zgartirishmi ekanini hal qiladi.

Nihoyat, foydalanuvchi tizimga kirgandan keyin ulanadigan vazifani qurilma tunnelidan yoki qo'llab-quvvatlanadigan kirishdan oldingi ish oqimidan ajrating. Bitta profilni bo'lishish ikkalasiga ham dizayn emas, va principal maydoni uchtadan qaysi birini qurganingizni aytadi. Agar ulanish kirishdan oldin mavjud bo'lishi kerak bo'lsa, har bir foydalanuvchiga tegishli profil ombori tuzatish uchun noto'g'ri qatlam.