Bootstrap və ya GPO: Windows VPN profilinə iki yol
GPO ilə yayılan profil onu yayan paylaşmaya çatmağın yeganə yolu ola bilməz. İlk quraşdırmanı adi yeniləmədən ayırın və ikisini birlikdə versiyalayın.
VPN profilini domen paylaşmasından göndərin və hər şey işləyir — domenə çata bilməyən noutbuka qədər. O anda çatdırılma profil məhz yaratmaq üçün mövcud olduğu bağlantıdan asılıdır. Həmin noutbuku tutan şəxs yardım masasının görə bilmədiyi bir yerdədir. İlk quraşdırma ilə adi yeniləməni bir paket daxilində iki ayrı yol kimi qəbul edin, çünki onlar heç bir ortaq cəhəti olmayan üsullarla uğursuz olur.
İlk quraşdırma başqa bir problemdir
İki hadisə əhəmiyyətlidir və onlardan yalnız biri şəbəkə əməkdaşlıq edərkən baş verir. Cədvəl onları nəyin mövcud olması, işi nəyin başlatması və adətən necə səhv getməsi baxımından ayırır.
| First install | Routine update | |
|---|---|---|
| Network reachable | Something other than the VPN being installed | The domain or a management channel |
| Trigger | Enrollment, imaging, or a prepared package | A policy refresh or a management push |
| Usual failure | No route to the package at all | Duplicate profiles, or a change that silently does nothing |
Bir yoxlanılmış artefakt hər iki yola xidmət edə bilər; qoşulma ilə bağlı fərziyyə paylaşıla bilməz. Başlatma skripti korporativ şəbəkədəki masada işləyərkən bu fərziyyəni gizlədir və sahədə onu açıb göstərir. Skript qüsurlu deyil, sadəcə ondan heç kimin nəzərdə tutmadığı yerdə işləməsi tələb olunur.
Paketin tərkibində nə olmalıdır
Paketləmədən əvvəl beş şeyi qərarlaşdırın: hansı Windows profil mexanizminin dəstəkləndiyini, əhatə dairəsinin istifadəçi üzrə, yoxsa cihaz üzrə olduğunu, hansı sertifikatların və ya müştəri komponentlərinin ilkin şərt olduğunu, profil tərifinin nə dediyini və hansı fəaliyyətin onu tətbiq etdiyini. ProfileXML VPN parametrlərini ifadə etməyin dəstəklənən yoludur və VPNv2 CSP vasitəsilə çatdırılır; Microsoft-un profil seçimləri təlimatı onun nəyi daşıya biləcəyini sadalayır. Bu siyahıdan kənar hər şey yerində verdiyiniz qərardır.
Köməkçi skriptin parametrləri həmin skriptə aiddir. xmlFilePath və ya AllUserConnection kimi adlar bir müəllifin seçimidir, hər quraşdırıcının riayət etdiyi standart deyil; onları başqa skriptə köçürmək düzgün görünən və heç nə etməyən əmr verir.
Skripti və tərifi bir versiya altında saxlayın və ikisinin də hardan gəldiyini icazələri ilə birlikdə yoxlayın. SYSVOL-dan oxuna bilən imtiyazlı başlatma skripti hələ də yoxlanılmayıb və siyasətlə yayım yoxlama deyil.
İlk bağlantını əldə etmək
İlk quraşdırma cihaza hələ başqa yolla çatmaq mümkün ikən baş verir: təsdiqlənmiş şəbəkə, mövcud idarəetmə kanalı və ya bunun üçün hazırlanmış qeydiyyat axını. Seçilmiş autentifikasiya metodunun sertifikatları və etimad ilkin şərtləri həmin paketə aiddir, çünki hələ mövcud olmayan tuneldən heç nə endirilə bilməz. Kimsə tarix vəd etməzdən əvvəl bu üç kanaldan hansının bu istifadəçi üçün real olduğunu soruşun. Yalnız kağız üzərində mövcud olan kanal sahədən gələn telefon zənginə çevrilir.
Texnikin və ya istifadəçinin o anda əslində nə etdiyini yazın. Cavab budursa ki, İT kömək etmək üçün uzaqdan qoşulur, onda ilk quraşdırma yolu səssizcə kimsənin də təmin edib dəstəkləməli olduğu ikinci uzaq giriş alətindən asılı qalır.
Yeniləmələrə məlum vəziyyət lazımdır
Maşın domenə çatdıqda adi domen və ya cihaz idarəetmə prosesi işi ələ ala bilər. Səhvlər əhatə dairəsinə sızır, çünki başlatma skripti maşın kontekstində işləyir, istifadəçi girişi fəaliyyəti ilə cihaz idarəetmə fəaliyyəti isə həm əhatə, həm də icazə baxımından fərqlənə bilər.
Bütün istifadəçilər üçün bağlantı qeydi adların nə ima etməsindən asılı olmayaraq girişdən əvvəlki cihaz tuneli deyil. Cihaz tunelləri platforma, protokol və etimadnamə ilə bağlı öz tələblərini daşıyır və bu tələbləri oxumaq burada girişdən əvvəlki tunelin mümkün olub-olmadığını bilməyin yeganə yoludur. Girişdə başlayan istifadəçi tuneli fərqli zəmanət təklif edir.
Yeniləmə yolunu təkrarlana bilən edin: artıq idarə olunan profili tapın, nəzərdə tutulan istifadəçi seçimlərini qoruyun, uyğun tərif tətbiq edin və aydın nəticə bildirin. Hər siyasət yeniləməsində yeni profil yaratmaq maşının beş qeydlə və səhv olanı seçən istifadəçi ilə qalmasının yoludur.
Onu dəstəklənə bilən saxlayan qeyd
Təhvilə üç cavab aiddir: yeni verilmiş cihaz ilk bağlantısını necə alır, paketi kimin dəyişməsinə icazə verilir və administrator uyğunsuz dəyişiklikdən necə geri çəkilir. Bunlar yazıldıqda yerləşdirmə artıq təmin edilməli olan girişə malik birindən asılı deyil.
Bu qeydi paket versiyasının yanında saxlayın və ikisini eyni dəyişiklikdə yeniləyin. Əks halda növbəti şəxs bootstrap yolunu bir il əvvəl bağlanmış sorğudan yenidən qurur.