Per què els usuaris desactiven Always On i el perfil ho manté desactivat

Un usuari desmarca «Connecta automàticament» i el perfil deixa de connectar-se. Mesos després, l'equip de desplegament publica un perfil actualitzat amb el mateix nom, espera que el disparador torni, i no torna. La raó és que l'elecció mai no era només al perfil: Windows va registrar la decisió de l'usuari associada a aquell nom de perfil en el seu propi estat, i una reinstal·lació no l'esborra. El fitxer del perfil només és la meitat de la configuració.

Què escriu realment la casella

Desmarcar l'opció de connexió automàtica és una decisió per dispositiu desada fora de l'XML del perfil. Microsoft la documenta com una llista de noms de perfils amb el disparador automàtic desactivat, i per això el paràmetre sobreviu que es retiri i es torni a afegir el perfil.

Aquest disseny té sentit des del punt de vista de l'usuari. Qui té una connexió amb límit de dades i desactiva la connexió automàtica no espera que la següent actualització de la política la torni a activar en silenci.

També vol dir que el nom del perfil és una identitat, no una etiqueta. Dos perfils amb el mateix nom són la mateixa entrada per a aquesta llista, i canviar-lo de nom crea una identitat nova sense cap preferència desada.

Per què reinstal·lar el perfil no el reinicia

Suprimir una connexió VPN i tornar-la a afegir des d'un fitxer actualitzat elimina i recrea l'objecte del perfil. No elimina el registre de la decisió de l'usuari, perquè aquest registre s'indexa pel nom i no per l'identificador intern del perfil.

Així, l'actualització arriba, el perfil hi és i està ben configurat, i el disparador encara no s'activa. Res del perfil ho explica, i per això això s'escala com un desplegament trencat.

El mateix comportament es pot fer servir deliberadament: mantén el nom del perfil estable quan l'actualització ha de conservar la mateixa connexió, i canvia'l només quan vulguis un començament nou. Canviar el nom per escapar d'una preferència desada funciona, i també deixa l'entrada antiga enrere, de manera que el dispositiu acumula noms que ja no corresponen a res.

Decideix quina de les dues opcions vols abans de tocar l'XML, perquè el nom és l'interruptor.

Un perfil actiu, diversos d'elegibles

Windows aplica els disparadors automàtics a un conjunt limitat de perfils, i tenir diversos perfils elegibles no fa que tots es connectin com a valors per defecte en competència. Un és actiu i els altres esperen.

Això importa quan un dispositiu rep alhora un perfil d'abast d'usuari i un de dispositiu amb noms semblants. No són la mateixa connexió, i el que es connecta automàticament és el que han triat les regles de selecció, no necessàriament el que has provat. Una prova que ha passat amb l'altre perfil no demostra res sobre el disparador. Anota quin perfil ha respost abans de canviar res.

Llegeix l'estat desat abans d'una actualització

Abans de publicar qualsevol canvi de perfil, mira què té ara el dispositiu: l'objecte de connexió, el seu estat i la llista desada de disparadors automàtics desactivats.

Aquestes ordres llisten les connexions VPN i cerquen al registre el valor documentat:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Una entrada que coincideixi amb el perfil que estàs a punt de desplegar et diu que l'elecció de l'usuari ja està registrada. No és una fallada per reparar en silenci; és l'estat que la teva política ha de tenir en compte.

Decideix quina política vols

Hi ha dues polítiques defensables i un mal costum. La primera respecta la renúncia de l'usuari fins que l'usuari la canvia, i documenta que el disparador és orientatiu en dispositius gestionats. La segona tracta la connexió automàtica com un requisit de compliment, i llavors la renúncia no s'hauria d'oferir en absolut.

El mal costum és reescriure estat no relacionat per forçar el disparador de nou, cosa que funciona fins a la propera actualització i deixa el dispositiu amb paràmetres que ningú no pot explicar.

Anota l'elecció allà on es manté el perfil, juntament amb les quatre transicions que val la pena revisar: el primer subministrament, un disparador normal, un canvi permès de l'usuari i una actualització al mateix nom. L'automatització, l'abast d'encaminament i l'aplicació de l'estat desconnectat són controls separats, i l'etiqueta Always On no és cap garantia de cap d'ells.