Cómo conectar una VPN antes de iniciar sesión en Windows

De forma predeterminada, el cliente VPN de Windows integrado no le permite conectarse al servidor VPN hasta que el usuario inicie sesión. Esto es un inconveniente para las computadoras unidas a Active Directory conectadas a la red del dominio a través de VPN. Por supuesto, los usuarios pueden iniciar sesión en su computadora usando credenciales de dominio almacenadas en caché y luego establecer una conexión VPN. Sin embargo, el acceso a carpetas compartidas y otros recursos del dominio será un problema constante para estos usuarios (especialmente después de cambiar o restablecer la contraseña del dominio).

Windows le permite conectarse al servidor VPN antes de que el usuario inicie sesión. En este caso, una vez que se haya establecido una conexión VPN, el usuario realizará una autenticación completa en el controlador de dominio AD.

En versiones anteriores de Windows, esto se podía lograr usando 'Permitir que otras personas usen esta conexión' en la configuración de la conexión VPN. Sin embargo, esta opción falta en las versiones actuales de Windows 10 y 11.

En las nuevas versiones de Windows, puede crear una conexión VPN compartida desde la consola de PowerShell. Por ejemplo, para crear una conexión VPN L2TP con una clave compartida, use el comando:

Add-VpnConnection -Name WorkVPN_L2TP -ServerAddress "vpn.a-d.site" -TunnelType L2TP -L2tpPsk "My1pre-SharedKey2" -Force -EncryptionLevel "Required" -AuthenticationMethod MSChapv2 -RememberCredential -AllUserConnection $true -PassThru

En este caso, la opción -AllUserConnection $true le permite crear una conexión VPN compartida que está disponible para todos los usuarios de Windows, incluso en la pantalla de inicio de sesión de Windows.

Posteriormente podrá cambiar la configuración de la conexión VPN compartida desde la interfaz gráfica del Panel de control (

ncpa.cpl

).

Si ya tiene una conexión VPN en su perfil, puede hacerla pública copiando el archivo rasphone.pbk del

%userprofile%\AppData\Roaming\Microsoft\Network\Connections\PBK

a

C:\ProgramData\Microsoft\Network\Connections\PBK

Ahora puede conectarse a la VPN desde la pantalla de inicio de sesión de Windows. Haga clic en el icono de conexión de red en la esquina inferior derecha.

Escriba el nombre de usuario y la contraseña para la conexión VPN.

Su computadora debe establecer una conexión VPN a la red de su empresa y puede iniciar sesión en Windows utilizando su cuenta de usuario de dominio.