Al instalar OpenVPN conexión virtual (TAP-Win32 Adapter V8) se crea en las conexiones de red de Windows. Esta conexión virtual es una especie de intermediario entre la máquina y el adaptador de red físico y utilizar lo que normalmente debe tener derechos de administrador. En los negocios, es probable que estos usuarios no tienen derechos de administrador y no se puede conectar a la conexión VPN.
OpenVPN conexión
En este post vamos a ver cómo se reemplaza el tema de los derechos por usar el servicio OpenVPN también se instala por defecto.
Una vez que la instalación por defecto de OpenVPN hecho en un director de la sesión, lo primero que debe ejecutar la herramienta subinacl disponible en el sitio web de Microsoft . Esta herramienta nos permitirá darle a un usuario derechos para iniciar y detener el servicio OpenVPN. En lugar de ejecutar el archivo MSI en cada máquina te aconsejo que después de su copia original de instalación en el archivo C: \ Archivos de programa \ Windows Resource Kits \ Tools \ subinacl.exe en una llave USB. A continuación, escriba el siguiente comando:
K:\subinacl.exe /SERVICE "OpenVPNService" /GRANT=DOMAINE\UTILISATEUR=TO
Por supuesto, cambiando DOMINIO \ USUARIO se adapte a sus necesidades.
Usted obtiene los siguientes mensajes:
OpenVPNService: nuevo as de DOMINIO \ USUARIO
OpenVPNService: 1 cambio (s)
Tiempo transcurrido: 00 00:00:00
Hecho: 1, 1 modificada, Error 0, 0 errores de sintaxis
Última Hecho: OpenVPNService
Ahora debe cambiar dos entradas en el registro para cambiar el comportamiento de OpenVPN GUI para que las acciones de conexión / desconexión acto en el servicio OpenVPN en lugar de tirar o dejar openvpn.exe:
HKEY_LOCAL_MACHINE \ SOFTWARE \ OpenVPN GUI \ allow_service = 1
HKEY_LOCAL_MACHINE \ SOFTWARE \ OpenVPN GUI \ service_only = 1
La definida por el usuario con la herramienta subinacl ahora puede conectarse a la conexión VPN sin derechos de administrador haciendo doble clic en el icono de OpenVPN GUI situado en la bandeja.
Tags: OpenVPN
