Windows Pro-da cihaz tuneli? Buraxılış cədvəlini yoxlayın

Profil noutbuka düşür, VPN ayarları səhifəsi onu göstərir, amma cihaz tuneli yenə də giriş ekranında heç vaxt qoşulmur. Windows Pro-da bu çox vaxt konfiqurasiya xətası deyil. Yerli cihaz tuneli buraxılışa görə lisenziyalaşdırılır və girişdən sonra işləyən istifadəçi tuneli fərqli bir qabiliyyəti sübut edir. Sertifikatı sazlamadan əvvəl tələbi oxuyun.

Simptom hər kəs giriş etməzdən əvvəl görünür

İstifadəçi tuneli girişdən sonra istifadəçi kontekstində qoşulur, buna görə Pro-da normal işləyir. Cihaz tuneli istənilən istifadəçi daxil olmadan əvvəl maşın sertifikatı və IKEv2 ilə maşın bağlantısı yaratmalıdır. Bunlar həyat dövrünün fərqli mərhələləridir, eyni profilin iki adı deyil.

Uyğun olmayan buraxılışda profil yenə də çatdırıla və siyahıda göstərilə bilər, lakin girişdən əvvəlki bağlantı görünmür. Girişdən sonra istifadəçi tuneli mükəmməl işləyə bilər və bu, hesabın sahibinin apardığı hər yoxlamada yerləşdirməni sağlam göstərir. Nasazlıq daxil olunmuş sessiyanın içindən görünmür.

Profili bütün istifadəçilər üçün əlçatan etmək ondan kimin istifadə edə biləcəyini dəyişir. Bu, autentifikasiya kontekstini istifadəçidən maşına dəyişmir, ona görə də istifadəçi tunelini cihaz tunelinə çevirə bilməz. Fərq profilin görünməsi deyil, autentifikasiya kontekstidir.

Cədvəli oxuyun, təkcə CSP qovşağını deyil

Microsoft-un Windows 11 funksiya cədvəli yerli Always On VPN cihaz tunelini Enterprise və Education üçün siyahıya alır. VPNv2 konfiqurasiya xidməti provayderi ayrıca DeviceTunnel qovşağını sənədləşdirir və onun tətbiq sahəsinə Pro daxildir; bu sətir tez-tez funksiyanın işlədiyinə sübut kimi göstərilir. Konfiqurasiya səthi ilə funksiya lisenziyalaşdırması fərqli suallara cavab verir: biri ayarın ifadə oluna biləcəyini, digəri buraxılışın həmin qabiliyyətə hüququ olduğunu bildirir.

Satınalma qeydinə güvənmək əvəzinə faktiki buraxılışı və quruluşu təsdiqləyin. İdarə olunan aktivasiya, davam edən yüksəltmə və ya yenidən qurulmuş obraz maşını aktivlər siyahısının dediyindən fərqli buraxılışda qoya bilər:

winver
DISM /online /get-currentedition
Get-ComputerInfo | Select-Object WindowsProductName, WindowsEditionId, OsBuildNumber

Çıxış Pro deyirsə, yerli cihaz tuneli həmin maşın üçün sənədləşdirilmiş funksiya dəstindən kənardadır. Bu nəticə profil dəyişikliyi tələb etmir və onunla düzəldilməyəcək. Başqa bir şeyi dəyişməzdən əvvəl bu tapıntını qeyd edin.

Funksiya bayrağının arxasındakı dörd tələb

Buraxılış qapıdır və qalan tələblər uyğun buraxılışdakı maşının niyə yenə də uğursuz olduğunu izah edir. Onları ardıcıllıqla yoxlayın, çünki hər biri eyni səssiz nəticəni verə bilər. Bir sətri atlamaq ondan aşağıdakı sətirlərə sərf olunan səyi boşa çıxarır. Buraxılışın birinci olmasının səbəbi var.

Sertifikat yoxlaması insanların atladığı yoxlamadır. Şəxsi açar maşın anbarında olmalı və girişdən əvvəl sistem kontekstində istifadə oluna bilməlidir; bu, istifadəçinin öz sertifikat dialoqunda gördüyü anbardan fərqli anbardır:

Get-ChildItem Cert:\LocalMachine\My | Where-Object { $_.HasPrivateKey } | Select-Object Subject, NotAfter

İstifadəçi anbarında düzgün görünən sertifikat maşın anbarında tamamilə olmaya bilər. Onda cihaz tuneli giriş ekranı görünməzdən əvvəl autentifikasiyada uğursuz olur və profilin yenidən idxal edilməsi bunu dəyişmir. Xidmətin istifadə etdiyi anbarı yoxlayın, istifadəçinin gördüyünü deyil.

SYSTEM kimi işləyən planlaşdırılmış tapşırıq funksiya deyil

SYSTEM kimi işləyən planlaşdırılmış tapşırıqdan VPN profilini işə salan və yükləmədən az sonra tunel yaradan bir hiylə dolaşır. Bu, yerli cihaz tuneli deyil. Tapşırıq mühərriki fərqli nöqtədə başlayır, bağlantı xidmət hesabının işə saldığı istifadəçi rejimli profildir və həyat dövrü giriş ekranında mövcud olmalı maşınla autentifikasiya edilmiş tunellə uyğun gəlmir.

Adi testdən keçə bilər, çünki kimsə daxil olub yoxlayanda tunel artıq qalxıb. Bu uğur yükləmə ilə tapşırıq arasındakı gecikməni ölçür, girişdən əvvəlki bağlantını yox, və funksiyanın əhatə etməli olduğu pəncərədə maşını tunelsiz qoyur.

Hiyləni istehsal üçün dəstəklənməyən hesab edin. Əgər dizayn ondan asılıdırsa, tələb çox güman ki, girişdən əvvəlki bağlantıdır və bu, müzakirəni yenidən buraxılış uyğunluğuna qaytarır.

Texnologiyadan əvvəl tələbi seçin

Tələbi bir cümlə ilə yazın: cihaz hər hansı istifadəçi daxil olmadan əvvəl adlandırılmış resursa çatmalıdır, ya da istifadəçi girişdən sonra girişə ehtiyac duyur. İkinci cümlə doğrudursa, Pro-da Always On istifadəçi tuneli dəstəklənən dizayndır və cihaz tuneli lazımsız mürəkkəblikdir.

Birinci cümlə doğrudursa, buraxılış sərt qapıdır. Uyğun buraxılış və ya təşkilatın dəstəklədiyi sənədləşdirilmiş girişdən əvvəlki arxitektura seçin və maşının işlədə bilmədiyi qabiliyyət ətrafında profil və sertifikat qurmazdan əvvəl lisenziya dəyişikliyini planlaşdırın.

Yerləşdirmə qeydlərində buraxılışı, qoşulma vəziyyətini, sertifikatın yerini və təminat kanalını qeyd edin. Sonra növbəti mühəndis heç vaxt qoşulmayacaq maşında eyni profil sazlamasını təkrarlamaq əvəzinə uyğunluğu dəqiqələr içində təsdiqləyə bilər.