Недавно у нас возникли некоторые проблемы с оборудованием SBS 2011, поэтому мы решили перенести все на новый сервер, на котором также установили SBS 2011.
После миграции у меня возникли проблемы с работой нашего VPN. Подключение прерывается со следующим диалоговым окном об ошибке:
Поэтому я проверил журнал событий безопасности на нашем сервере и нашел следующее событие:
Данные аутентификации
- Имя политики запроса на подключение: Политика службы маршрутизации и удаленного доступа Microsoft
- Имя сетевой политики: -
- Поставщик аутентификации: Windows
- Сервер аутентификации: SBS0.example.local
- Тип аутентификации: MS-CHAPv2
- Тип EAP: -
- Идентификатор сеанса учетной записи: 34
- Результаты регистрации: Учетная информация была записана в локальный файл журнала.
- Код причины: 48
- Причина:Запрос на подключение не соответствует ни одной настроенной сетевой политике.
Итак, я зашел в оснастку Network Policy and Access Services и открыл панель Network Policy Server, чтобы редактировать Network Policies. Там есть политика с надписьюПолитика доступа к виртуальной частной сети (VPN)который выглядит довольно похоже на тот, что был на старом сервере. За исключением одного отличия.
Наш старый сервер был установлен на немецком языке, новый сервер установлен на английском языке. Поэтому условия теперь перечисляют новыйПользователи виртуальной частной сети Windows SBSгруппа. Но такой группы нет в нашем AD. Поэтому я добавил наш старый, немецкийWindows SBS-VPN Предложениягруппа также соответствует условиям.
Я не уверен, было ли это изменение вообще уместным или оба имени указывают на одну и ту же группу. В любом случае, это не решило проблему, и у меня нет идей, как к ней подойти.
Я виделОшибка 812 при подключении к офисному VPNи убедился, что я все еще являюсь членом группы «Пользователи VPN» (которым я и являюсь).