Windows VPN-profylomfang: hjoeddeistige brûker as alle brûkers?
It omfang bepaalt wêr’t in lânseigen Windows VPN-profyl bewarre wurdt en wa’t it sjen kin. It makket de ferbining net in apparaattunnel en dielt gjin oanmeldgegevens.
Jo fiere in opdracht út tsjin in VPN-profyl, it jout gjin flater werom, en de ferbining dy’t de brûker start, hâldt him krekt as earder. Neat is stikken. Windows bewarret lânseigen VPN-profylen yn twa opslachplakken, en jo hawwe dat bewurke dat net yn gebrûk is. Deselde werjûn namme kin yn beide bestean, en dêrom liket in skript te slagjen wylst de ferbining fan de brûker elke feroaring dy’t jo makke hawwe negearret.
De oplossing is gjin better skript; it is it omfang neame foardat jo it profyl neame.
It symptoom en de twa opslachplakken
Windows bewarret lânseigen VPN-profylen yn in telefoanboek per brûker en yn in masinebreed telefoanboek foar alle brûkers. Get-VpnConnection lêst de opslach fan de hjoeddeistige brûker, en Get-VpnConnection -AllUserConnection lêst dy fan de masine.
In profyl dat mei -AllUserConnection makke is, ferskynt foar elk akkount op de masine en hat in ferhege sesje nedich om te meitsjen of te ferwiderjen. In profyl dat sûnder dy opsje makke is, heart by it akkount dat de opdracht útfierde, en in oare brûker dy’t oanmeldt sjocht hielendal neat. Beide kinne deselde namme drage, en net ien warskôget jo dat de oare bestiet. Dêrom liket it symptoom op in stil mislearjen ynstee fan in flaterberjocht.
Wat it omfang eins bepaalt
It omfang beantwurdet twa fragen en wegeret in tredde te beantwurdzjen:
| Question | Current user | All users |
|---|---|---|
| Who can see the profile | The account that created it | Every account on the machine |
| Elevation to create or remove | Not required | Required |
| Where the profile lives | Per-user phone book | Machine-wide phone book |
| Does it authenticate a device | No | No |
| Does it start before sign-in | No | No, that needs a device tunnel |
It binne de lêste twa rigen dy’t minsken ferkeard begripe. In profyl foar alle brûkers is opslach op masine-omfang, gjin masine-identiteit, en it makket de ferbining net op himsels beskikber foardat immen oanmeldt. In Windows Always On apparaattunnel is in aparte konfiguraasje mei syn eigen sertifikaat- en profylfoarmen. It omfang giet oer wa’t in profyl sjen kin, net oer wat de masine is.
Sichtberens is gjin autentikaasje
In profyl foar alle brûkers hat noch altyd in stipe identiteit- en oanmeldgegevensregeling nedich. It profyl foar elk akkount sichtber meitsje makket net elk akkount deselde autentisearre brûker, en it foeget oanmeldgegevens net byinoar.
As it ûntwerp easket dat de tunnel foar de oanmelding omheech is, is it antwurd in apparaattunnel en gjin breder profylomfang. As it ûntwerp easket dat elke persoan syn eigen sertifikaat presintearret, past in profyl per brûker better by dat model, om’t in masinebreed profyl gjin oanmeldgegevens presintearje kin dy’t fan immen oars binne.
Ynset en eigendom fan belied
Op behearde masines kin in EMM of in konfiguraasjeprofyl de bewarre steat nei jo feroaring opnij meitsje.
Dat is gjin bug yn jo skript; it binne twa eigners dy’t yn deselde opslach skriuwe. Koördinearje it omfang mei wa’t it belied besit, en ferkies it belied te feroarjen boppe it opnij útfiere fan jo opdracht neffens in skema. In lokale repaasje dy’t mei belied konkurrearret, makket in masine wêr’t it profyl korrekt liket oant de folgjende syngronisaasje.
Wat te registrearjen as it brekt
Registrearje trije dingen tegearre: de profylnamme, it omfang dat jo rjochte hawwe en de werklike ferbiningsflater.
In rûte of sertifikaat tapast op in profyl yn it oare opslachplak sil net dejinge reparearje dy’t de brûker start, en de flatertekst sil trochgean te wizen nei de ferbining ynstee fan nei jo bewurking. Nei in goedkarde feroaring ferbine jo opnij fia it bedoelde yngongspunt en besjogge sawol de tapaste rûteleas as de bewarre ynstellings. It profylopslachplak beantwurdet wat beskikber is, wylst de aktive ferbining beantwurdet wat it apparaat no docht.
De Microsoft-dokumintaasje foar Add-VpnConnection listet de omfangsskeakelder neist de parameters dy’t er feroaret, wat in nuttige herinnering is dat omfang in beslissing by it meitsjen is en gjin ynstelling dy’t jo letter omklappe.