Zašto korisnici isključuju Always On i profil to ostavlja isključenim

Korisnik ukloni oznaku „Poveži se automatski“ i profil prestane da se povezuje. Mjesecima kasnije tim za implementaciju isporuči ažurirani profil s istim nazivom, očekuje da se pokretač vrati, ali se ne vrati. Razlog je što izbor nikada nije bio samo u profilu: Windows je odluku korisnika zabilježio uz taj naziv profila u vlastitom stanju, a ponovna instalacija to ne briše. Datoteka profila je samo polovina konfiguracije.

Šta polje za potvrdu zapravo upisuje

Uklanjanje opcije automatskog povezivanja je odluka po uređaju koja se čuva izvan XML-a profila. Microsoft je dokumentuje kao listu naziva profila čiji je automatski pokretač onemogućen, zbog čega postavka preživi uklanjanje i ponovno dodavanje profila.

Taj dizajn ima smisla sa korisničke strane. Neko na ograničenoj vezi koji isključi automatsko povezivanje ne očekuje da će ga sljedeće osvježavanje pravila tiho ponovo uključiti.

To također znači da je naziv profila identitet, a ne oznaka. Dva profila s istim nazivom su isti unos za tu listu, a preimenovanje stvara novi identitet bez ikakve sačuvane postavke.

Zašto ponovna instalacija profila to ne resetuje

Brisanje VPN veze i ponovno dodavanje iz ažurirane datoteke uklanja i ponovo stvara objekat profila. Ono ne uklanja zapis o korisnikovoj odluci, jer se taj zapis veže za naziv, a ne za unutrašnji identifikator profila.

Tako ažuriranje stiže, profil postoji i pravilno je konfigurisan, a pokretač se ipak ne aktivira. Ništa u profilu to ne objašnjava, zbog čega se ovo prijavljuje kao pokvarena implementacija.

Isto ponašanje može se koristiti namjerno: držite naziv profila stabilnim kada ažuriranje treba da zadrži istu vezu, a mijenjajte ga samo kada želite novi početak. Preimenovanje radi kao bijeg od sačuvane postavke, ali ostavlja i stari unos, pa uređaj gomila nazive koji više ničemu ne odgovaraju.

Odlučite šta od toga želite prije nego što dirnete XML, jer naziv je prekidač.

Jedan aktivan profil, nekoliko podobnih

Windows primjenjuje automatske pokretače na ograničen skup profila, a nekoliko podobnih profila ne znači da će se svi povezivati kao suprotstavljeni podrazumijevani. Jedan je aktivan, a ostali čekaju.

To je važno kada uređaj dobije i profil u domenu korisnika i profil u domenu uređaja sa sličnim nazivima. Oni nisu ista veza, a onaj koji se automatski povezuje je onaj koji su odabrala pravila odabira, a ne nužno onaj koji ste testirali. Test koji je prošao na drugom profilu ništa ne dokazuje o pokretaču. Zabilježite koji profil je odgovorio prije nego što bilo šta promijenite.

Pročitajte sačuvano stanje prije ažuriranja

Prije isporuke bilo kakve promjene profila pogledajte šta uređaj trenutno drži: objekat veze, njegov status i sačuvanu listu onemogućenih automatskih pokretača.

Ove komande prikazuju VPN veze i traže dokumentovanu vrijednost u registru:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Unos koji odgovara profilu koji namjeravate implementirati pokazuje da je korisnikov izbor već zabilježen. To nije greška koju treba tiho popraviti; to je stanje koje vaša politika mora uzeti u obzir.

Odlučite koju politiku želite

Postoje dvije odbranjive politike i jedna loša navika. Prva poštuje korisnikovu odluku da se isključi dok je korisnik ne promijeni i dokumentuje da je pokretač na upravljanim uređajima savjetodavan. Druga tretira automatsko povezivanje kao zahtjev usklađenosti, a tada opciju isključivanja uopšte ne treba nuditi.

Loša navika je prepisivanje nepovezanog stanja da bi se pokretač nasilno vratio, što radi do sljedećeg osvježavanja i ostavlja uređaj s postavkama koje niko ne može objasniti.

Zapišite izbor tamo gdje se profil održava, uz četiri prelaza koje vrijedi pregledati: prvo postavljanje, normalan pokretač, dozvoljena korisnička promjena i ažuriranje na isti naziv. Automatizacija, obim rutiranja i provođenje stanja prekida su odvojene kontrole, a oznaka Always On nije garancija ni za jednu od njih.