Cwmpas proffil VPN Windows: y defnyddiwr cyfredol neu bob defnyddiwr?

Rydych chi’n rhedeg gorchymyn yn erbyn proffil VPN, nid yw’n dychwelyd gwall, ac mae’r cysylltiad y mae’r defnyddiwr yn ei ddechrau yn ymddwyn yn union fel o’r blaen. Nid oes dim wedi torri. Mae Windows yn cadw proffiliau VPN brodorol mewn dwy storfa, a golygwyd gennych yr un nad yw ar waith. Gall yr un enw arddangos fodoli yn y ddau, a dyna pam mae sgript yn ymddangos yn llwyddiannus tra bod cysylltiad y defnyddiwr yn anwybyddu pob newid a wnaethoch.

Nid sgript well yw’r ateb; yr ateb yw enwi’r cwmpas cyn enwi’r proffil.

Y symptom a’r ddwy storfa

Mae Windows yn cadw proffiliau VPN brodorol mewn llyfr ffôn i bob defnyddiwr ac mewn llyfr ffôn ar gyfer y peiriant i bob defnyddiwr. Mae Get-VpnConnection yn darllen storfa’r defnyddiwr cyfredol, ac mae Get-VpnConnection -AllUserConnection yn darllen yr un peiriant.

Mae proffil a grëwyd gyda -AllUserConnection yn ymddangos i bob cyfrif ar y peiriant ac mae angen sesiwn wedi’i dyrchafu i’w greu neu ei dynnu. Mae proffil a grëwyd heb hynny yn perthyn i’r cyfrif a redodd y gorchymyn, ac nid yw defnyddiwr arall sy’n mewngofnodi yn gweld dim o gwbl. Gall y ddau gario’r un enw, ac nid oes yr un yn eich rhybuddio bod y llall yn bodoli. Dyna pam mae’r symptom yn edrych fel methiant distaw yn hytrach na neges gwall.

Beth mae’r cwmpas yn ei benderfynu mewn gwirionedd

Mae’r cwmpas yn ateb dau gwestiwn ac yn gwrthod ateb trydydd:

Y ddau res olaf yw’r rhai mae pobl yn eu camgymryd. Mae proffil i bob defnyddiwr yn storfa ar gwmpas y peiriant, nid yn hunaniaeth beiriant, ac nid yw ynddo’i hun yn gwneud y cysylltiad ar gael cyn i unrhyw un fewngofnodi. Mae twnnel dyfais Always On Windows yn ffurfweddiad ar wahân gyda’i ofynion tystysgrif a phroffil ei hun. Mae’r cwmpas yn ymwneud â phwy all weld proffil, nid â beth yw’r peiriant.

Nid yw gwelededd yn dilysu

Mae proffil i bob defnyddiwr yn dal i fod angen trefniant hunaniaeth a chredynau a gefnogir. Nid yw gwneud y proffil yn weladwy i bob cyfrif yn gwneud pob cyfrif yr un defnyddiwr dilysedig, ac nid yw’n cyfuno credynau.

Os oes angen i’r dyluniad godi’r twnnel cyn mewngofnodi, yr ateb yw twnnel dyfais yn hytrach na chwmpas proffil ehangach. Os oes angen i bob person gyflwyno ei dystysgrif ei hun, mae proffil fesul defnyddiwr yn gweddu’n well i’r model hwnnw, oherwydd ni all proffil ar gwmpas peiriant gyflwyno credyn sy’n perthyn i rywun arall.

Defnyddio a pherchenogi polisi

Ar beiriannau a reolir, gall EMM neu broffil ffurfweddu ail-greu’r cyflwr a gadwyd ar ôl eich newid.

Nid yw hyn yn fai yn eich sgript; dau berchennog sy’n ysgrifennu i’r un storfa yw hyn. Cydlynwch y cwmpas â’r sawl sy’n berchen ar y polisi, a dewiswch newid y polisi yn hytrach na rhedeg eich gorchymyn eto ar amserlen. Mae ateb lleol sy’n cystadlu â pholisi yn cynhyrchu peiriant lle mae’r proffil yn edrych yn gywir hyd at y cydamseru nesaf.

Beth i’w gofnodi pan fydd yn torri

Cofnodwch dri pheth gyda’i gilydd: enw’r proffil, y cwmpas y gwnaethoch ei dargedu, a’r gwall cysylltiad gwirioneddol.

Ni fydd llwybr neu dystysgrif a roddwyd ar broffil yn y storfa arall yn trwsio’r un y mae’r defnyddiwr yn ei ddechrau, a bydd testun y gwall yn parhau i bwyntio at y cysylltiad yn hytrach nag at eich golygiad. Ar ôl newid a gymeradwywyd, ailgysylltwch drwy’r man mynediad a fwriadwyd ac archwiliwch y llwybro a roddwyd ynghyd â’r gosodiadau a gadwyd. Mae storfa’r proffiliau yn ateb beth sydd ar gael, tra bod y cysylltiad gweithredol yn ateb beth mae’r ddyfais yn ei wneud nawr.

Mae dogfennaeth Microsoft ar gyfer Add-VpnConnection yn rhestru’r switsh cwmpas wrth ymyl y paramedrau mae’n eu newid, sy’n atgoffa defnyddiol mai penderfyniad a wneir wrth greu yw’r cwmpas, nid gosodiad rydych chi’n ei droi nes ymlaen.