Miért kapcsolják ki a felhasználók az Always On-t, és a profil miért hagyja kikapcsolva

Egy felhasználó törli az Automatikus csatlakozás jelölését, és a profil abbahagyja a csatlakozást. Hónapokkal később a telepítési csapat elküldi a frissített profilt ugyanazzal a névvel, arra számít, hogy a kiváltó visszatér, és nem tér vissza. Az ok az, hogy a választás soha nem csak a profilban volt: a Windows a felhasználó döntését ehhez a profilnévhez rögzítette a saját állapotában, és az újratelepítés nem törli. A profilfájl csak a konfiguráció fele.

Mit ír valójában a jelölőnégyzet

Az automatikus csatlakozás beállításának törlése eszközönkénti döntés, amelyet a profil XML-jén kívül tárolnak. A Microsoft úgy dokumentálja, mint azon profilnevek listáját, amelyek automatikus kiváltója le van tiltva, ezért a beállítás túléli a profil eltávolítását és újbóli hozzáadását.

Ez a kialakítás a felhasználó szempontjából ésszerű. Aki adatkeretes kapcsolaton van, és kikapcsolja az automatikus csatlakozást, nem számít arra, hogy a következő házirend-frissítés csendben visszakapcsolja.

Ez azt is jelenti, hogy a profilnév identitás, nem címke. Két azonos nevű profil ugyanaz a bejegyzés annak a listának, és az átnevezés új identitást hoz létre minden tárolt beállítás nélkül.

Miért nem állítja vissza a profil újratelepítése

Egy VPN-kapcsolat törlése és frissített fájlból való újbóli hozzáadása eltávolítja és újra létrehozza a profilobjektumot. Nem távolítja el a felhasználó döntésének rekordját, mert azt a rekordot a névhez kötik, nem a profil belső azonosítójához.

Így a frissítés megérkezik, a profil jelen van és helyesen van konfigurálva, a kiváltó mégsem lép működésbe. Semmi a profilban nem magyarázza ezt, ezért ezt hibás telepítésként eszkalálják.

Ugyanez a viselkedés szándékosan is használható: tartsa stabilan a profilnevet, amikor a frissítésnek ugyanazt a kapcsolatot kell megőriznie, és csak akkor változtassa meg, amikor tiszta kezdést szeretne. Az átnevezés a tárolt beállítás megkerülésére működik, és a régi bejegyzést is hátrahagyja, így az eszköz olyan neveket halmoz fel, amelyek már semmihez sem illeszkednek.

Döntse el, melyiket szeretné, mielőtt hozzányúl az XML-hez, mert a név a kapcsoló.

Egy aktív profil, több jogosult

A Windows az automatikus kiváltókat korlátozott profilhalmazra alkalmazza, és a több jogosult profil nem teszi az összeset versengő alapértelmezetté. Egy aktív, a többi várakozik.

Ez akkor számít, amikor egy eszköz egyszerre kap felhasználói hatókörű és eszközhatókörű, hasonló nevű profilt. Ezek nem ugyanazok a kapcsolatok, és az, amelyik automatikusan csatlakozik, a kiválasztási szabályok által választott, nem feltétlenül az, amelyiket tesztelte. Egy másik profilon átment teszt semmit sem bizonyít a kiváltóról. Jegyezze fel, melyik profil válaszolt, mielőtt bármit módosít.

Olvassa el a tárolt állapotot frissítés előtt

Mielőtt bármilyen profilváltozást kiküldene, nézze meg, mit tart jelenleg az eszköz: a kapcsolatobjektumot, annak állapotát és a letiltott automatikus kiváltók tárolt listáját.

Ezek a parancsok listázzák a VPN-kapcsolatokat, és a beállításjegyzékben keresik a dokumentált értéket:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

A telepíteni kívánt profilhoz illeszkedő bejegyzés azt mondja, hogy a felhasználó választása már rögzítve van. Ez nem csendben javítandó hiba; ez az az állapot, amellyel a házirendjének számolnia kell.

Döntse el, milyen házirendet szeretne

Két védhető házirend és egy rossz szokás létezik. Az első tiszteletben tartja a felhasználó lemondását, amíg a felhasználó meg nem változtatja, és dokumentálja, hogy a kiváltó kezelt eszközökön tanácsadó jellegű. A második az automatikus csatlakozást megfelelőségi követelménynek tekinti, és akkor a lemondást egyáltalán nem kellene felkínálni.

A rossz szokás az, hogy összefüggő állapotot írnak felül a kiváltó erőszakos visszakapcsolásához, ami a következő frissítésig működik, és olyan beállításokkal hagyja ott az eszközt, amelyeket senki sem tud megmagyarázni.

Írja le a választást ott, ahol a profilt karbantartják, a négy átmenettel együtt, amelyet érdemes átvizsgálni: az első kiépítés, egy normál kiváltó, egy engedélyezett felhasználói változtatás és egy frissítés ugyanarra a névre. Az automatizálás, az útvonalterjedés és a bontott állapot kikényszerítése külön vezérlők, és az Always On címke egyikükre sem garancia.