Սարքի թունել Windows Pro-ում. ստուգեք թողարկումների մատրիցը
Տեղակայված պրոֆիլը իրավասության ապացույց չէ։ Նախքան թունելի վրիպազերծումը համեմատեք թողարկումների մատրիցը, CSP հանգույցը և մուտքից առաջ պահանջները։
Պրոֆիլը հասնում է նոութբուքին, VPN-ի կարգավորումների էջը ցույց է տալիս այն, և այնուամենայնիվ սարքի թունելը երբեք չի միանում մուտքի էկրանին։ Windows Pro-ում սա հաճախ կարգավորման սխալ չէ։ Ներկառուցված սարքի թունելը լիցենզավորվում է ըստ թողարկման, իսկ մուտքից հետո աշխատող օգտվողի թունելը ապացուցում է այլ հնարավորություն։ Կարդացեք պահանջը նախքան վկայականը վրիպազերծելը։
Ախտանիշը ի հայտ է գալիս նախքան որևէ մեկի մուտքը
Օգտվողի թունելը միանում է օգտվողի ենթատեքստում մուտքից հետո, դրա համար էլ այն սովորաբար աշխատում է Pro-ում։ Սարքի թունելը պետք է հաստատի մեքենայի կապը նախքան որևէ օգտվողի մուտքը՝ օգտագործելով մեքենայի վկայական և IKEv2։ Սրանք կյանքի ցիկլի տարբեր փուլեր են, ոչ թե նույն պրոֆիլի երկու անուն։
Ոչ իրավասու թողարկման դեպքում պրոֆիլը դեռ կարող է առաքվել և ցուցակվել, բայց մուտքից առաջ կապը չի հայտնվում։ Մուտքից հետո օգտվողի թունելը կարող է կատարյալ աշխատել, ինչի պատճառով տեղակայումը առողջ է թվում հաշվի սեփականատիրոջ կատարած յուրաքանչյուր ստուգման ժամանակ։ Անհաջողությունը անտեսանելի է արդեն մուտք գործած նստաշրջանի ներսից։
Պրոֆիլը բոլոր օգտվողներին հասանելի դարձնելը փոխում է, թե ով կարող է օգտագործել այն։ Այն չի փոխում նույնականացման ենթատեքստը օգտվողից մեքենայի, ուստի չի կարող օգտվողի թունելը դարձնել սարքի թունել։ Տարբերությունը նույնականացման ենթատեքստն է, ոչ թե պրոֆիլի տեսանելիությունը։
Կարդացեք մատրիցը, ոչ միայն CSP հանգույցը
Microsoft-ի Windows 11-ի գործառույթների մատրիցը թվարկում է ներկառուցված Always On VPN սարքի թունելը Enterprise և Education-ի համար։ VPNv2 կարգավորման ծառայության մատակարարը առանձին փաստաթղթավորում է DeviceTunnel հանգույցը, որի կիրառելիությունը ներառում է Pro, և այդ տողը հաճախ մեջբերվում է որպես ապացույց, որ գործառույթը աշխատում է։ Կարգավորման մակերևույթը և գործառույթի լիցենզավորումը պատասխանում են տարբեր հարցերի՝ մեկը ասում է, որ կարգավորումը կարելի է արտահայտել, մյուսը՝ որ թողարկումն իրավունք ունի այդ հնարավորությանը։
Հաստատեք փաստացի թողարկումը և կառուցվածքը՝ գնման գրառմանը վստահելու փոխարեն։ Կառավարվող ակտիվացումը, ընթացքի մեջ գտնվող թարմացումը կամ վերակառուցված պատկերը կարող են մեքենան թողնել ակտիվների ցանկում նշվածից տարբեր թողարկման վրա.
winver
DISM /online /get-currentedition
Get-ComputerInfo | Select-Object WindowsProductName, WindowsEditionId, OsBuildNumberԵթե ելքը ցույց է տալիս Pro, ներկառուցված սարքի թունելը այդ մեքենայի համար փաստաթղթավորված գործառույթների հավաքածուից դուրս է։ Այս եզրակացությունը պրոֆիլի փոփոխություն չի պահանջում և դրանով չի ուղղվի։ Գրանցեք այս հայտնագործությունը նախքան որևէ այլ բան փոխելը։
Գործառույթի դրոշի հետևում չորս պահանջ
Թողարկումը դարպասն է, իսկ մնացած պահանջները բացատրում են, թե ինչու իրավասու թողարկում ունեցող մեքենան դեռ ձախողվում է։ Ստուգեք դրանք հերթականությամբ, քանի որ յուրաքանչյուրը կարող է տալ նույն լուռ արդյունքը։ Տողը բաց թողնելը վատնում է դրա տակ գտնվող տողերի վրա ծախսված ջանքը։ Թողարկումը առաջինն է ինչ-որ պատճառով։
| Prerequisite | How to verify | Common failure |
|---|---|---|
| Edition and build | DISM /online /get-currentedition | Pro image with an Enterprise asset record |
| Join state | Domain membership in system information | Microsoft Entra join treated as domain join |
| Machine certificate | Certificate store in the local machine context | Certificate issued to the user store |
| Profile context | Provisioned through the machine channel | Delivered as a user tunnel profile |
Վկայականի ստուգումը այն է, ինչը մարդիկ բաց են թողնում։ Մասնավոր բանալին պետք է լինի մեքենայի պահոցում և մուտքից առաջ օգտագործելի լինի համակարգի ենթատեքստի կողմից, ինչը տարբեր պահոց է այն պահոցից, որը օգտվողը տեսնում է իր վկայականների երկխոսության մեջ.
Get-ChildItem Cert:\LocalMachine\My | Where-Object { $_.HasPrivateKey } | Select-Object Subject, NotAfterՕգտվողի պահոցում ճիշտ թվացող վկայականը կարող է ամբողջությամբ բացակայել մեքենայի պահոցից։ Այն ժամանակ սարքի թունելը ձախողում է նույնականացումը նախքան մուտքի էկրանի հայտնվելը, և պրոֆիլի վերաներմուծումը դա չի փոխում։ Ստուգեք այն պահոցը, որն օգտագործում է ծառայությունը, ոչ թե այն, ինչը տեսնում է օգտվողը։
SYSTEM-ով աշխատող պլանավորված առաջադրանքը այդ գործառույթը չէ
Շրջանառվում է շրջանցող լուծում, որը VPN պրոֆիլը գործարկում է SYSTEM-ով աշխատող պլանավորված առաջադրանքից, ինչի շնորհիվ թունելը հայտնվում է բեռնումից քիչ անց։ Դա ներկառուցված սարքի թունելը չէ։ Առաջադրանքների շարժիչը սկսվում է այլ պահի, կապը ծառայության հաշվի կողմից գործարկված օգտվողի ռեժիմի պրոֆիլ է, և կյանքի ցիկլը չի համապատասխանում մեքենայով նույնականացված թունելին, որը պետք է գոյություն ունենա մուտքի էկրանին։
Այն կարող է անցնել մակերեսային թեստը, քանի որ թունելն արդեն աշխատում է, երբ ինչ-որ մեկը մուտք է գործում և ստուգում։ Այդ հաջողությունը չափում է բեռնման և առաջադրանքի միջև ուշացումը, ոչ թե մուտքից առաջ կապը, և մեքենան թողնում է առանց թունելի այն պատուհանի ընթացքում, որը գործառույթը պետք է ծածկեր։
Շրջանցող լուծումը համարեք արտադրության համար չաջակցվող։ Եթե դիզայնը կախված է դրանից, պահանջը հավանաբար մուտքից առաջ կապն է, ինչը քննարկումը վերադարձնում է թողարկման իրավասությանը։
Ընտրեք պահանջը նախքան տեխնոլոգիան
Գրեք պահանջը մեկ նախադասությամբ՝ սարքը պետք է հասնի անվանված ռեսուրսին նախքան որևէ օգտվողի մուտքը, կամ օգտվողին մուտքից հետո հասանելիություն է պետք։ Եթե երկրորդ նախադասությունը ճիշտ է, Pro-ում Always On օգտվողի թունելը աջակցվող դիզայն է, իսկ սարքի թունելը ավելորդ բարդություն է։
Եթե առաջին նախադասությունը ճիշտ է, թողարկումը կոշտ դարպաս է։ Ընտրեք իրավասու թողարկում կամ կազմակերպության աջակցած փաստաթղթավորված մուտքից առաջ ճարտարապետություն, և պլանավորեք լիցենզիայի փոփոխությունը նախքան պրոֆիլներ և վկայականներ կառուցելը մի հնարավորության շուրջ, որը մեքենան չի կարող գործարկել։
Գրանցեք թողարկումը, միացման կարգավիճակը, վկայականի գտնվելու վայրը և մատակարարման ուղին տեղակայման նշումներում։ Այն ժամանակ հաջորդ ինժեները կկարողանա րոպեների ընթացքում հաստատել իրավասությունը՝ փոխարենը կրկնելու նույն պրոֆիլի վրիպազերծումը մի մեքենայի վրա, որը երբեք չէր միանա։