Mengapa pengguna mematikan Always On dan profil tetap mematikannya

Seorang pengguna menghapus centang Sambung otomatis, dan profil berhenti tersambung. Berbulan-bulan kemudian tim penerapan mengirim profil yang diperbarui dengan nama yang sama, berharap pemicunya kembali, dan pemicu itu tidak kembali. Alasannya, pilihan itu tidak pernah hanya ada di profil: Windows mencatat keputusan pengguna terhadap nama profil itu di statusnya sendiri, dan instalasi ulang tidak menghapusnya. Berkas profil hanyalah separuh dari konfigurasi.

Apa yang sebenarnya ditulis kotak centang itu

Menghapus opsi sambungan otomatis adalah keputusan per perangkat yang disimpan di luar XML profil. Microsoft mendokumentasikannya sebagai daftar nama profil yang pemicu otomatisnya dinonaktifkan, itulah sebabnya pengaturan itu bertahan saat profil dihapus dan ditambahkan lagi.

Rancangan itu masuk akal dari sisi pengguna. Seseorang pada sambungan bermeter yang mematikan sambungan otomatis tidak mengharapkan penyegaran kebijakan berikutnya menyalakannya lagi secara diam-diam.

Itu juga berarti nama profil adalah identitas, bukan label. Dua profil dengan nama yang sama adalah entri yang sama bagi daftar itu, dan penggantian nama menciptakan identitas baru tanpa preferensi tersimpan sama sekali.

Mengapa memasang ulang profil tidak mengatur ulangnya

Menghapus koneksi VPN dan menambahkannya lagi dari berkas yang diperbarui menghapus dan membuat ulang objek profil. Itu tidak menghapus catatan keputusan pengguna, karena catatan tersebut dikunci berdasarkan nama, bukan berdasarkan pengenal internal profil.

Jadi pembaruan tiba, profil sudah ada dan terkonfigurasi dengan benar, tetapi pemicunya tetap tidak menyala. Tidak ada apa pun di profil yang menjelaskannya, itulah sebabnya hal ini dieskalasi sebagai penerapan yang rusak.

Perilaku yang sama bisa digunakan dengan sengaja: pertahankan nama profil tetap stabil ketika pembaruan dimaksudkan untuk mempertahankan sambungan yang sama, dan ubah hanya ketika Anda menginginkan awal yang baru. Mengganti nama untuk menghindari preferensi tersimpan berhasil, dan itu juga meninggalkan entri lama, sehingga perangkat menumpuk nama yang tidak lagi bersesuaian dengan apa pun.

Putuskan mana yang Anda inginkan sebelum menyentuh XML, karena namanya adalah sakelarnya.

Satu profil aktif, beberapa yang memenuhi syarat

Windows menerapkan pemicu otomatis pada kumpulan profil yang terbatas, dan memiliki beberapa profil yang memenuhi syarat tidak membuat semuanya tersambung sebagai default yang bersaing. Satu aktif, dan yang lain menunggu.

Itu penting ketika sebuah perangkat menerima profil bercakupan pengguna dan profil bercakupan perangkat dengan nama yang serupa. Keduanya bukan sambungan yang sama, dan yang tersambung otomatis adalah yang dipilih aturan pemilihan, bukan tentu yang Anda uji. Uji yang lolos pada profil lain tidak membuktikan apa pun tentang pemicu. Catat profil mana yang menjawab sebelum Anda mengubah apa pun.

Baca status tersimpan sebelum pembaruan

Sebelum mengirim perubahan profil apa pun, lihat apa yang dipegang perangkat saat ini: objek koneksi, statusnya, dan daftar pemicu otomatis yang dinonaktifkan yang tersimpan.

Perintah ini mencantumkan koneksi VPN dan mencari nilai yang didokumentasikan di registri:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Entri yang cocok dengan profil yang akan Anda terapkan menunjukkan pilihan pengguna sudah tercatat. Itu bukan cacat yang perlu diperbaiki diam-diam; itu status yang harus diperhitungkan kebijakan Anda.

Putuskan kebijakan yang Anda inginkan

Ada dua kebijakan yang bisa dipertahankan dan satu kebiasaan buruk. Yang pertama menghormati pilihan keluar pengguna sampai pengguna mengubahnya, dan mendokumentasikan bahwa pemicu bersifat saran pada perangkat terkelola. Yang kedua memperlakukan sambungan otomatis sebagai persyaratan kepatuhan, dan dengan begitu pilihan keluar seharusnya tidak ditawarkan sama sekali.

Kebiasaan buruknya adalah menulis ulang status yang tidak terkait untuk memaksa pemicu menyala kembali, yang berhasil sampai penyegaran berikutnya dan meninggalkan perangkat dengan pengaturan yang tidak bisa dijelaskan siapa pun.

Catat pilihannya di tempat profil dipelihara, bersama empat transisi yang layak ditinjau: penyediaan pertama, pemicu normal, perubahan pengguna yang diizinkan, dan pembaruan ke nama yang sama. Otomasi, cakupan perutean, dan penegakan status terputus adalah kontrol terpisah, dan label Always On bukan jaminan untuk satu pun darinya.