Proč uživatelé vypínají Always On a profil to nechává vypnuté

Uživatel zruší zaškrtnutí „Připojovat automaticky“ a profil se přestane připojovat. O měsíce později tým pro nasazení vydá aktualizovaný profil se stejným názvem, očekává návrat spouštěče, ale ten se nevrátí. Důvod je, že volba nikdy nebyla jen v profilu: Windows si rozhodnutí uživatele uložil k tomuto názvu profilu ve svém vlastním stavu a přeinstalace ho nevymaže. Soubor profilu je jen polovina konfigurace.

Co zaškrtávací políčko skutečně zapisuje

Zrušení volby automatického připojení je rozhodnutí pro konkrétní zařízení uložené mimo XML profilu. Microsoft ho dokumentuje jako seznam názvů profilů, jejichž automatický spouštěč je zakázán, a proto nastavení přežije odebrání i opětovné přidání profilu.

Tento návrh dává z pohledu uživatele smysl. Kdo je na datově omezeném připojení a automatické připojení vypne, nečeká, že ho příští obnovení zásad potichu znovu zapne.

Znamená to také, že název profilu je identita, ne označení. Dva profily se stejným názvem jsou pro tento seznam stejná položka a přejmenování vytvoří novou identitu zcela bez uložené preference.

Proč přeinstalace profilu nic neresetuje

Smazání připojení VPN a jeho opětovné přidání z aktualizovaného souboru odstraní a znovu vytvoří objekt profilu. Neodstraní však záznam o rozhodnutí uživatele, protože tento záznam je klíčován názvem, nikoli interním identifikátorem profilu.

Aktualizace tedy dorazí, profil existuje a je správně nakonfigurován, a spouštěč přesto nezasáhne. Nic v profilu to nevysvětluje, a proto se to eskaluje jako rozbité nasazení.

Stejné chování lze použít záměrně: držte název profilu stabilní, když má aktualizace zachovat stejné připojení, a měňte ho jen tehdy, když chcete čistý začátek. Přejmenování kvůli obejití uložené preference funguje, ale také zanechá starou položku, takže zařízení hromadí názvy, které už ničemu neodpovídají.

Rozhodněte, kterou z možností chcete, než se dotknete XML, protože název je přepínač.

Jeden aktivní profil, několik způsobilých

Windows uplatňuje automatické spouštěče na omezenou množinu profilů a několik způsobilých profilů neznamená, že se všechny připojí jako konkurující výchozí. Jeden je aktivní a ostatní čekají.

To je důležité, když zařízení dostane profil v rozsahu uživatele i profil v rozsahu zařízení s podobnými názvy. Nejsou to stejná připojení a to, které se připojí automaticky, je to, které vybrala pravidla výběru, ne nutně to, které jste testovali. Test, který prošel na druhém profilu, o spouštěči nic nedokazuje. Než cokoli změníte, poznamenejte si, který profil odpověděl.

Před aktualizací si přečtěte uložený stav

Než odešlete jakoukoli změnu profilu, podívejte se, co zařízení právě drží: objekt připojení, jeho stav a uložený seznam zakázaných automatických spouštěčů.

Tyto příkazy vypíšou připojení VPN a vyhledají v registru dokumentovanou hodnotu:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Položka odpovídající profilu, který se chystáte nasadit, znamená, že volba uživatele je již zaznamenána. To není závada k tichému opravení; je to stav, se kterým musí vaše zásada počítat.

Rozhodněte, jakou zásadu chcete

Existují dvě obhajitelné zásady a jeden špatný zvyk. První respektuje odhlášení uživatele, dokud ho uživatel nezmění, a dokumentuje, že spouštěč je na spravovaných zařízeních doporučující. Druhá považuje automatické připojení za požadavek shody, a pak by se odhlášení nemělo vůbec nabízet.

Špatný zvyk je přepisovat nesouvisející stav, aby se spouštěč vynutil zpět, což funguje do dalšího obnovení a zanechá zařízení s nastavením, které nikdo nedokáže vysvětlit.

Zapište volbu tam, kde se profil udržuje, spolu se čtyřmi přechody, které stojí za kontrolu: první zřízení, normální spouštěč, povolená změna uživatele a aktualizace na stejný název. Automatizace, rozsah směrování a vynucení odpojeného stavu jsou samostatné kontroly a označení Always On není zárukou žádné z nich.