Διαγράψτε μια διαδρομή VPN των Windows από το προφίλ, όχι από τον πίνακα

Διαγράψτε τη διαδρομή, δείτε την να εξαφανίζεται και η επόμενη σύνδεση τη φέρνει πίσω. Δεν αποτυγχάνει η εντολή διαγραφής· ένα άλλο αντικείμενο επαναφέρει την καταχώριση. Η εντολή σας έδρασε στον ενεργό πίνακα δρομολόγησης, ενώ κάτι άλλο κρατά μια αποθηκευμένη οδηγία που επανεγκαθιστά τη διαδρομή σε κάθε σύνδεση. Βρείτε τον ιδιοκτήτη πριν διαγράψετε την ίδια καταχώριση για τρίτη φορά.

Ονομάστε τον ιδιοκτήτη πριν διαγράψετε ξανά

Καταγράψτε το ακριβές πρόθεμα προορισμού, την ενεργή διεπαφή και το όνομα του προφίλ όσο η διαδρομή υπάρχει. Μετά κοιτάξτε το προοριζόμενο προφίλ σε όποιο πεδίο κι αν βρίσκεται, γιατί οι λίστες συνδέσεων ανά χρήστη και για όλους τους χρήστες είναι ξεχωριστά αντικείμενα. Ελέγξτε αν μια δέσμη ενεργειών, η υπηρεσία VPN ή η διαχείριση συσκευών εγκαθιστά επίσης την καταχώριση, και δείτε τα στοιχεία εκκίνησης όταν κανένας από τους προφανείς ιδιοκτήτες δεν το εξηγεί. Μια διαδρομή που προστίθεται από προγραμματισμένη εργασία επανεμφανίζεται με χρονόμετρο και όχι με σύνδεση.

Ο χρόνος στενεύει γρήγορα τη λίστα. Μια διαδρομή που επιστρέφει μόνο με επανασύνδεση δείχνει το προφίλ, και μία που επιστρέφει όσο η σύνδεση μένει ενεργή δείχνει δέσμη ενεργειών, υπηρεσία ή ανανέωση πολιτικής.

Διαγράψτε την αποθηκευμένη διαδρομή, όχι την ενεργή

Για ένα εγγενές προφίλ, η αφαίρεση απαιτεί το όνομα σύνδεσης και το πρόθεμα προορισμού, μαζί με τον διακόπτη για όλους τους χρήστες όταν η σύνδεση ανήκει στον καθολικό τηλεφωνικό κατάλογο. Δείτε πρώτα μια προεπισκόπηση, γιατί το cmdlet την υποστηρίζει και η προεπισκόπηση δεν κοστίζει τίποτα:

Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24' -WhatIf
Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24'

Αυτό αφαιρεί την αποθηκευμένη οδηγία και όχι μια αντίστοιχη ενεργή καταχώριση, και αυτή είναι η διαφορά που κάνει την αλλαγή να επιβιώσει από μια επανασύνδεση. Η διαγραφή από τον πίνακα αγοράζει μόνο χρόνο μέχρι την επόμενη σύνδεση. Η Microsoft τεκμηριώνει το cmdlet ως αφαίρεση διαδρομής από σύνδεση VPN, και αυτό είναι το αντικείμενο που θέλετε να αλλάξετε.

Διαβάστε την έξοδο αντί να υποθέσετε ότι δούλεψε. Το cmdlet αναφέρει ποια σύνδεση τροποποίησε, και το επόμενο βήμα επιβεβαιώνει την αλλαγή από την αποθηκευμένη διαμόρφωση και όχι από τον ενεργό πίνακα.

Διαβάστε τις αποθηκευμένες διαδρομές πίσω

Ρωτήστε το προφίλ ποιες διαδρομές κρατά τώρα, γιατί η αποθηκευμένη συλλογή είναι η έγκυρη απάντηση και ο πίνακας είναι μόνο αντίγραφο. Το αντικείμενο σύνδεσης φέρει τη δική του λίστα διαδρομών:

Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes
Get-VpnConnection -AllUserConnection | Select-Object Name, Routes

Ένα πρόθεμα που εμφανίζεται ακόμη σε αυτή τη συλλογή θα επιστρέψει στην επόμενη σύνδεση, όσες φορές κι αν διαγραφεί από τον πίνακα. Ένα πρόθεμα που έχει φύγει από τη συλλογή και παραμένει στον πίνακα έχει άλλον ιδιοκτήτη, και αυτό σας γυρίζει στο ερώτημα του χρόνου.

Συγκρίνετε τις δύο λίστες όσο η σύνδεση είναι ενεργή. Ένα πρόθεμα στον ενεργό πίνακα και απόν από την αποθηκευμένη συλλογή είναι η περίπτωση που δείχνει δέσμες ενεργειών και πολιτική, και ένα πρόθεμα παρόν σε αμφότερα είναι η περίπτωση που κατέχει το προφίλ. Αυτή η σύγκριση είναι όλη η διάγνωση, και κοστίζει μία επανασύνδεση.

Όταν μια πολιτική διαχείρισης κατέχει τη διαδρομή

Ένα προφίλ που παρέχεται από τη διαχείριση συσκευών δεν είναι δικό σας για επεξεργασία, και μια τοπική αλλαγή αντικαθίσταται στην επόμενη ανανέωση πολιτικής. Το σημάδι είναι μια αποθηκευμένη διαδρομή που επανεμφανίζεται μετά από επιτυχή αφαίρεση, ή ένα προφίλ που δεν μπορείτε να αλλάξετε χωρίς αναβάθμιση που δεν έχετε. Ελέγξτε την κατάσταση εγγραφής της συσκευής πριν ξοδέψετε περισσότερο χρόνο στο cmdlet.

Η διορθωτική ενέργεια ανήκει στην πολιτική: αφαιρέστε το πρόθεμα από τον ορισμό του προφίλ VPN στην κονσόλα διαχείρισης ή από την πολιτική ομάδας που το αναπτύσσει. Ζητήστε από τον ιδιοκτήτη αυτής της πολιτικής να επιβεβαιώσει την αλλαγή αντί να επεξεργαστείτε ξανά το τοπικό αντίγραφο. Τότε η συσκευή συμμορφώνεται με την πολιτική στην επόμενη ανανέωση, και η διαδρομή μένει μακριά για έναν λόγο που επιβιώνει από την επόμενη ανάπτυξη.

Καταγράψτε τι την κατείχε

Γράψτε τον ιδιοκτήτη, το πεδίο και την ακριβή εντολή, ώστε ο επόμενος να μην επαναλάβει τη διερεύνηση από την αρχή. Καταγράψτε αν η καταχώριση επέστρεψε και τι την προκάλεσε, γιατί αυτό είναι η απόδειξη ότι ο ιδιοκτήτης εντοπίστηκε σωστά. Μια διαδρομή που επιστρέφει μετά από ανανέωση πολιτικής σας λέει ότι η πολιτική εξακολουθεί να το ορίζει.

Η διαγραφή μιας ενεργής διαδρομής είναι ένα νόμιμο γρήγορο τεστ για το αν η διαδρομή έχει σημασία. Δεν είναι αλλαγή διαμόρφωσης και δεν πρέπει να καταγράφεται ως τέτοια. Η αλλαγή που μετράει είναι αυτή που γίνεται εκεί όπου ζει η οδηγία.