Waarom gebruikers Always On afskakel en die profiel dit af hou

’n Gebruiker ontmerk Verbind outomaties, en die profiel hou op om te verbind. Maande later stuur die ontplooiingspan ’n bygewerkte profiel met dieselfde naam uit, verwag dat die sneller terugkeer, en dit gebeur nie. Die rede is dat die keuse nooit net in die profiel was nie: Windows het die gebruiker se besluit teen daardie profielnaam in sy eie toestand aangeteken, en ’n herinstallasie wis dit nie uit nie. Die profielêer is net die helfte van die konfigurasie.

Wat die merkblokkie werklik skryf

Om die outomatiese verbindingsopsie te ontmerk, is ’n besluit per toestel wat buite die profiel-XML gestoor word. Microsoft dokumenteer dit as ’n lys profielname waarvan die outomatiese sneller gedeaktiveer is, en daarom oorleef die instelling die verwydering en hertoevoeging van die profiel.

Daardie ontwerp maak sin uit die gebruiker se oogpunt. Iemand op ’n gemeetde verbinding wat outomatiese verbinding afskakel, verwag nie dat die volgende beleidsverfrissing dit stilweg weer aanskakel nie.

Dit beteken ook die profielnaam is ’n identiteit, nie ’n etiket nie. Twee profiele met dieselfde naam is dieselfde inskrywing vir daardie lys, en ’n hernoeming skep ’n nuwe identiteit sonder enige gestoorde voorkeur.

Waarom die herinstallasie van die profiel dit nie terugstel nie

Om ’n VPN-verbinding te verwyder en dit uit ’n bygewerkte lêer terug te voeg, verwyder en herskep die profielobjek. Dit verwyder nie die rekord van die gebruiker se besluit nie, want daardie rekord is op naam gesleutel eerder as op die profiel se interne identifiseerder.

Dus kom die opdatering, die profiel is teenwoordig en korrek opgestel, en die sneller aktiveer steeds nie. Niks in die profiel verduidelik dit nie, en daarom word dit as ’n gebroke ontplooiing aangemeld.

Dieselfde gedrag kan doelbewus gebruik word: hou die profielnaam stabiel wanneer die opdatering dieselfde verbinding moet bewaar, en verander dit net wanneer jy ’n vars begin bedoel. Hernoem om ’n gestoorde voorkeur te ontwyk werk, en dit laat ook die ou inskrywing agter, sodat die toestel name ophoop wat nêrens meer by hoort nie.

Besluit watter een van dié jy wil voordat jy die XML aanraak, want die naam is die skakelaar.

Een aktiewe profiel, verskeie geskikte een

Windows pas outomatiese snellers op ’n beperkte stel profiele toe, en verskeie geskikte profiele laat hulle nie almal as mededingende verstekke verbind nie. Een is aktief, en die ander wag.

Dit maak saak wanneer ’n toestel beide ’n gebruikergerigte en ’n toestelgerigte profiel met soortgelyke name ontvang. Hulle is nie dieselfde verbinding nie, en die een wat outomaties verbind, is die een wat die keëlreëls gekies het, nie noodwendig die een wat jy getoets het nie. ’n Toets wat op die ander profiel geslaag het, bewys niks oor die sneller nie. Teken aan watter profiel geantwoord het voordat jy enigiets verander.

Lees die gestoorde toestand voor ’n opdatering

Voordat jy enige profielverandering uitstuur, kyk wat die toestel tans het: die verbindingsobjek, sy status en die gestoorde lys van gedeaktiveerde outomatiese snellers.

Hierdie opdragte lys die VPN-verbindings en soek die register vir die gedokumenteerde waarde:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

’n Inskrywing wat by die profiel pas wat jy op die punt is om te ontplooi, sê die gebruiker se keuse is reeds aangeteken. Dit is nie ’n fout om stilweg te herstel nie; dit is die toestand waarvoor jou beleid moet voorsiening maak.

Besluit watter beleid jy wil hê

Daar is twee verdedigbare beleide en een slegte gewoonte. Die eerste eerbiedig ’n gebruiker se uitskakeling totdat die gebruiker dit verander, en dokumenteer dat die sneller op bestuurde toestelle raadgewend is. Die tweede beskou outomatiese verbinding as ’n nakomingsvereiste, en dan moet die uitskakeling glad nie aangebied word nie.

Die slegte gewoonte is om onverwante toestand te herskryf om die sneller terug te dwing, wat werk tot die volgende verfrissing en die toestel laat met instellings wat niemand kan verduidelik nie.

Skryf die keuse neer waar die profiel onderhou word, saam met die vier oorgange wat die moeite werd is om na te gaan: eerste voorsiening, ’n normale sneller, ’n toegelate gebruikerverandering en ’n opdatering na dieselfde naam. Outomatisering, roetebestek en afdwinging van die ontkoppelde toestand is aparte kontroles, en die Always On-etiket is nie ’n waarborg vir enigeen van hulle nie.