Zašto korisnici isključuju Always On i profil ga ostavlja isključenim

Korisnik ukloni oznaku „Poveži se automatski“ i profil se prestane povezivati. Mjesecima kasnije tim za implementaciju isporuči ažurirani profil s istim nazivom, očekuje da će se pokretač vratiti, ali se ne vraća. Razlog je što izbor nikada nije bio samo u profilu: Windows je odluku korisnika zabilježio uz taj naziv profila u vlastitom stanju, a ponovna instalacija to ne briše. Datoteka profila samo je polovica konfiguracije.

Što polje za potvrdu zapravo upisuje

Uklanjanje opcije automatskog povezivanja odluka je po uređaju koja se čuva izvan XML-a profila. Microsoft je dokumentira kao popis naziva profila čiji je automatski pokretač onemogućen, zbog čega postavka preživljava uklanjanje i ponovno dodavanje profila.

Taj dizajn ima smisla s korisničke strane. Netko na ograničenoj vezi koji isključi automatsko povezivanje ne očekuje da će ga sljedeće osvježavanje pravila tiho ponovno uključiti.

To također znači da je naziv profila identitet, a ne oznaka. Dva profila s istim nazivom isti su unos za taj popis, a preimenovanje stvara novi identitet posve bez spremljene postavke.

Zašto ponovna instalacija profila to ne poništava

Brisanje VPN veze i ponovno dodavanje iz ažurirane datoteke uklanja i ponovno stvara objekt profila. Ono ne uklanja zapis o korisnikovoj odluci, jer se taj zapis veže uz naziv, a ne uz unutarnji identifikator profila.

Tako ažuriranje stigne, profil postoji i ispravno je konfiguriran, a pokretač se ipak ne aktivira. Ništa u profilu to ne objašnjava, zbog čega se to prijavljuje kao pokvarena implementacija.

Isto se ponašanje može koristiti namjerno: držite naziv profila stabilnim kad ažuriranje treba zadržati istu vezu, a mijenjajte ga samo kad želite novi početak. Preimenovanje radi kao bijeg od spremljene postavke, ali ostavlja i stari unos, pa uređaj gomila nazive koji više ničemu ne odgovaraju.

Odlučite što od toga želite prije nego što dirnete XML, jer naziv je prekidač.

Jedan aktivan profil, nekoliko prikladnih

Windows primjenjuje automatske pokretače na ograničen skup profila, a nekoliko prikladnih profila ne znači da će se svi povezivati kao suprotstavljene zadane vrijednosti. Jedan je aktivan, a ostali čekaju.

To je važno kad uređaj dobije i profil u domeni korisnika i profil u domeni uređaja sa sličnim nazivima. Oni nisu ista veza, a onaj koji se automatski povezuje je onaj koji su odabrala pravila odabira, a ne nužno onaj koji ste testirali. Test koji je prošao na drugom profilu ništa ne dokazuje o pokretaču. Zabilježite koji je profil odgovorio prije nego što bilo što promijenite.

Pročitajte spremljeno stanje prije ažuriranja

Prije isporuke bilo kakve promjene profila pogledajte što uređaj trenutačno drži: objekt veze, njegov status i spremljeni popis onemogućenih automatskih pokretača.

Ove naredbe prikazuju VPN veze i traže dokumentiranu vrijednost u registru:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Unos koji odgovara profilu koji namjeravate implementirati pokazuje da je korisnikov izbor već zabilježen. To nije greška koju treba tiho popraviti; to je stanje koje vaša politika mora uzeti u obzir.

Odlučite koju politiku želite

Postoje dvije obranjive politike i jedna loša navika. Prva poštuje korisnikovo isključivanje dok ga korisnik ne promijeni i dokumentira da je pokretač na upravljanim uređajima savjetodavan. Druga tretira automatsko povezivanje kao zahtjev usklađenosti, a tada se opcija isključivanja uopće ne bi trebala nuditi.

Loša navika je prepisivanje nepovezanog stanja da bi se pokretač nasilno vratio, što radi do sljedećeg osvježavanja i ostavlja uređaj s postavkama koje nitko ne može objasniti.

Zapišite izbor tamo gdje se profil održava, uz četiri prijelaza koje vrijedi pregledati: prvo postavljanje, normalan pokretač, dopuštena korisnička promjena i ažuriranje na isti naziv. Automatizacija, opseg usmjeravanja i provedba stanja prekida odvojene su kontrole, a oznaka Always On nije jamstvo ni za jednu od njih.