Probeer je de Windows VPN-client verbinding te laten maken voordat je inlogt op je computer? Ja, het is nogal frustrerend dat de standaardinstellingen dat niet direct ondersteunen. Het maakt toegang tot een domein namelijk lastiger, vooral als het domeinbeleid of het delen van bestanden afhankelijk is van een actieve VPN-verbinding. Normaal gesproken log je gewoon in met opgeslagen inloggegevens en maak je vervolgens verbinding, maar dan worden gedeelde mappen en netwerkbronnen lastig toegankelijk als het wachtwoord verandert of de VPN-verbinding wegvalt. Een manier vinden om VPN direct bij het inloggen beschikbaar te hebben, kan dus een hoop problemen voorkomen.
Het probleem is dat in nieuwere versies van Windows 10 en 11 het selectievakje “Anderen toestaan deze verbinding te gebruiken” in de VPN-instellingen is verdwenen. Dus inderdaad, er is geen eenvoudige optie meer om VPN-verbindingen te delen met alle gebruikers of vóór het inloggen. In plaats daarvan kun je een gedeelde VPN-verbinding maken via PowerShell, wat een beetje vreemd is, maar wel mogelijk. Op deze manier is de verbinding direct beschikbaar op het aanmeldscherm, waardoor domeinbronnen direct na het inloggen toegankelijk zijn – veel soepeler voor domeingebruikers of externe gebruikers.
Even ter info: het is niet perfect en soms gaan er rare dingen mis, zoals opnieuw opstarten of opnieuw configureren als er iets misgaat. Maar over het algemeen is het opzetten van een gedeelde VPN met PowerShell de beste oplossing als je de beperking “kan geen verbinding maken totdat je bent ingelogd” beu bent. De gebruikelijke opdracht om een L2TP VPN met gedeelde instellingen te maken ziet er als volgt uit:
Add-VpnConnection -Name WorkVPN_L2TP -ServerAddress "vpn.woshub.com" -TunnelType L2TP -L2tpPsk "My1pre-SharedKey2" -Force -EncryptionLevel "Required" -AuthenticationMethod MSChapv2 -RememberCredential -AllUserConnection $true –PassThru
Het belangrijkste hier? -AllUserConnection $true. Dit vertelt Windows dat deze VPN beschikbaar moet zijn voor alle gebruikers, ook direct bij het inloggen. Dit is erg handig als je de gebruikelijke rompslomp wilt vermijden van eerst inloggen, dan verbinding maken met de VPN en vervolgens toegang krijgen tot je netwerkbestanden.
%userprofile%\AppData\Roaming\Microsoft\Network\Connections\PBKhet C:\ProgramData\Microsoft\Network\Connections\PBKsysteembreed toegankelijk is. Dat is een snelle en simpele manier om dat profiel met verschillende gebruikers te delen.
Klik vervolgens, zodra je op het inlogscherm bent, op het netwerkpictogram rechtsonder, selecteer je VPN en voer je je inloggegevens in. Als alles correct is ingesteld, maakt je VPN verbinding, zelfs als je nog niet bent ingelogd in Windows. Mocht de verbinding om welke reden dan ook wegvallen, dan kun je natuurlijk gewoon opnieuw verbinding maken via het pictogram in het systeemvak of via de Instellingen. Hopelijk levert deze methode geen verdere problemen op, maar het is in ieder geval een handige manier om de blokkering van de VPN-verbinding tijdens het inloggen te omzeilen.