نفق الجهاز على Windows Pro؟ راجع مصفوفة الإصدارات
وجود ملف تعريف منشور لا يثبت الأهلية. قارن مصفوفة الإصدارات وعقدة CSP ومتطلبات الاتصال قبل تسجيل الدخول قبل تشخيص النفق.
يصل ملف التعريف إلى الحاسوب المحمول، وتعرضه صفحة إعدادات VPN، ومع ذلك لا يتصل نفق الجهاز أبدًا في شاشة تسجيل الدخول. على Windows Pro، غالبًا ما يكون هذا ليس خطأ في التكوين. نفق الجهاز الأصلي مرخّص حسب الإصدار، ونفق المستخدم الذي يعمل بعد تسجيل الدخول يثبت قدرة مختلفة. اقرأ المتطلب قبل تشخيص الشهادة.
تظهر الأعراض قبل أن يسجّل أي شخص الدخول
يتصل نفق المستخدم في سياق المستخدم بعد تسجيل الدخول، ولهذا يعمل عادةً على Pro. من المفترض أن ينشئ نفق الجهاز اتصال الجهاز قبل تسجيل دخول أي مستخدم، باستخدام شهادة جهاز وIKEv2. هذان مرحلتان مختلفتان من دورة الحياة، وليس اسمين لملف التعريف نفسه.
على إصدار غير مؤهل، يمكن أن يظل ملف التعريف يُسلَّم ويُدرج، لكن اتصال ما قبل تسجيل الدخول لا يظهر. بعد تسجيل الدخول قد يعمل نفق المستخدم بشكل مثالي، وهذا يجعل النشر يبدو سليمًا في كل فحص يجريه صاحب الحساب. الفشل غير مرئي من داخل جلسة مسجّلة الدخول.
إتاحة ملف تعريف لجميع المستخدمين تغيّر من يحق له استخدامه. وهي لا تغيّر سياق المصادقة من مستخدم إلى جهاز، لذلك لا يمكنها تحويل نفق مستخدم إلى نفق جهاز. الفرق هو سياق المصادقة، وليس ظهور ملف التعريف.
اقرأ المصفوفة، لا عقدة CSP وحدها
تسرد مصفوفة ميزات Windows 11 من Microsoft نفق الجهاز الأصلي Always On VPN لإصداري Enterprise وEducation. ويوثّق موفّر خدمة تكوين VPNv2 عقدة DeviceTunnel يشمل نطاق انطباقها Pro، وغالبًا ما يُستشهد بذلك السطر كدليل على أن الميزة تعمل. سطح التكوين وترخيص الميزة يجيبان عن سؤالين مختلفين: أحدهما يقول إنه يمكن التعبير عن إعداد، والآخر يقول إن الإصدار مستحق لهذه القدرة.
تحقّق من الإصدار والبناء الفعليين بدلًا من الوثوق بسجل الشراء. يمكن أن تترك الترقية المُدارة أو ترقية جارية أو صورة أعيد بناؤها الجهاز على إصدار مختلف عمّا تقوله قائمة الأصول:
winver
DISM /online /get-currentedition
Get-ComputerInfo | Select-Object WindowsProductName, WindowsEditionId, OsBuildNumberإذا قال الناتج Pro، فإن نفق الجهاز الأصلي خارج مجموعة الميزات الموثّقة لذلك الجهاز. هذا الاستنتاج لا يتطلب تغيير ملف التعريف ولن يُصلَح به. سجّل هذه النتيجة قبل تغيير أي شيء آخر.
أربعة متطلبات خلف علامة الميزة
الإصدار هو البوابة، والمتطلبات المتبقية تشرح سبب فشل جهاز على إصدار مؤهل رغم ذلك. افحصها بالترتيب، لأن كل واحد منها يمكن أن ينتج النتيجة الصامتة نفسها. تخطّي صف يهدر الجهد المبذول في الصفوف التي تليه. الإصدار يأتي أولًا لسبب.
| Prerequisite | How to verify | Common failure |
|---|---|---|
| Edition and build | DISM /online /get-currentedition | Pro image with an Enterprise asset record |
| Join state | Domain membership in system information | Microsoft Entra join treated as domain join |
| Machine certificate | Certificate store in the local machine context | Certificate issued to the user store |
| Profile context | Provisioned through the machine channel | Delivered as a user tunnel profile |
فحص الشهادة هو ما يتخطاه الناس. يجب أن يكون المفتاح الخاص موجودًا في مخزن الجهاز وقابلًا للاستخدام من سياق النظام قبل تسجيل الدخول، وهو مخزن مختلف عن الذي يراه المستخدم في مربع حوار الشهادات الخاص به:
Get-ChildItem Cert:\LocalMachine\My | Where-Object { $_.HasPrivateKey } | Select-Object Subject, NotAfterقد تكون الشهادة التي تبدو صحيحة في مخزن المستخدم غائبة تمامًا من مخزن الجهاز. عندئذ يفشل نفق الجهاز في المصادقة قبل ظهور شاشة تسجيل الدخول، ولا يغيّر أي قدر من إعادة استيراد ملف التعريف ذلك. افحص المخزن الذي تستخدمه الخدمة، لا الذي يراه المستخدم.
مهمة مجدولة تعمل بحساب SYSTEM ليست الميزة
تتداول حلول التفافية تشغّل ملف تعريف VPN من مهمة مجدولة تعمل بحساب SYSTEM، فتجعل نفقًا يظهر بعد الإقلاع بقليل. هذا ليس نفق الجهاز الأصلي. يبدأ محرك المهام في نقطة مختلفة، والاتصال ملف تعريف بوضع المستخدم تشغّله حساب خدمة، ودورة الحياة لا تطابق نفقًا مصادقًا عليه بالجهاز يجب أن يوجد في شاشة تسجيل الدخول.
يمكن أن ينجح في اختبار عابر لأن النفق يكون قائمًا بحلول الوقت الذي يسجّل فيه شخص الدخول ويتحقق. هذا النجاح يقيس التأخير بين الإقلاع والمهمة، لا الاتصال قبل تسجيل الدخول، ويترك الجهاز بلا نفق خلال النافذة التي كان من المفترض أن تغطيها الميزة.
تعامل مع الحل الالتفافي على أنه غير مدعوم في الإنتاج. إذا كان تصميم يعتمد عليه، فالمتطلب على الأرجح اتصال قبل تسجيل الدخول، وهذا يعيد النقاش إلى أهلية الإصدار.
اختر المتطلب قبل التقنية
اكتب المتطلب في جملة واحدة: يجب أن يصل الجهاز إلى مورد مسمّى قبل تسجيل دخول أي مستخدم، أو يحتاج المستخدم الوصول بعد تسجيل الدخول. إذا كانت الجملة الثانية صحيحة، فإن نفق مستخدم Always On على Pro تصميم مدعوم ونفق الجهاز تعقيد غير ضروري.
إذا كانت الجملة الأولى صحيحة، فالإصدار بوابة صارمة. اختر إصدارًا مؤهلًا أو بنية موثّقة قبل تسجيل الدخول تدعمها المؤسسة، وخطط لتغيير الترخيص قبل بناء ملفات التعريف والشهادات حول قدرة لا يستطيع الجهاز تشغيلها.
سجّل الإصدار وحالة الانضمام وموقع الشهادة وقناة التزويد في ملاحظات النشر. حينها يستطيع المهندس التالي تأكيد الأهلية في دقائق بدلًا من تكرار استكشاف أخطاء ملف التعريف نفسه على جهاز لم يكن ليتصل أبدًا.