Bootstrap eða GPO: tvær leiðir að Windows-VPN-sniði
Snið sem dreift er með GPO getur ekki verið eina leiðin að sameigninni sem dreifir því. Aðskildu fyrstu uppsetningu frá venjubundinni uppfærslu og hafðu bæði í sama útgáfu.
Ýttu VPN-sniði út frá sameign á léni og allt virkar, allt þar til fartölvan sem nær ekki léninu kemur við sögu. Á þeim punkti veltur afhendingin á nákvæmlega þeirri tengingu sem sniðið er til að búa til. Sá sem heldur á tölvunni er einhvers staðar þar sem hjálparborðið sér ekki. Meðhöndlaðu fyrstu uppsetningu og venjubundna uppfærslu sem tvær aðskildar leiðir í gegnum eina pakkningu, því þær mistakast á ólíka vegu sem eiga ekkert sameiginlegt.
Fyrsta uppsetning er annað vandamál
Tveir atburðir skipta máli, og aðeins annar þeirra gerist meðan netið er með. Taflan aðgreinir þá eftir því hvað er tiltækt, hvað setur vinnuna af stað og hvernig venjulega fer úrskeiðis.
| First install | Routine update | |
|---|---|---|
| Network reachable | Something other than the VPN being installed | The domain or a management channel |
| Trigger | Enrollment, imaging, or a prepared package | A policy refresh or a management push |
| Usual failure | No route to the package at all | Duplicate profiles, or a change that silently does nothing |
Eitt yfirfarið gagn getur þjónað báðum leiðum; forsendan um tengingu er ekki hægt að deila. Uppbyrjunarforskrift felur þá forsendu meðan hún keyrir á skrifborði í fyrirtækjanetinu og afhjúpar hana í feltskilyrðum. Forskriftin er ekki gölluð, aðeins er verið að biðja hana um að keyra þar sem enginn hannaði hana fyrir.
Hvað pakkningin verður að innihalda
Ákveddu fimm hluti fyrir pökkun: hvaða Windows-sniðsfyrirkomulag er stutt, hvort umfangið er á notanda eða tæki, hvaða skírteini eða biðlaraíhlutir eru forsenda, hvað sniðskilgreiningin segir og hvaða aðgerð beitir henni. ProfileXML er studda leiðin til að tjá VPN-stillingar, afhent í gegnum VPNv2-CSP, og leiðarvísir Microsoft um sniðvalkosti listar hvað hann getur innihaldið. Allt utan þess lista er ákvörðun sem þú tekur á staðnum.
Færibreytur hjálparforskriftar tilheyra þeirri forskrift. Nöfn eins og xmlFilePath eða AllUserConnection eru val eins höfundar en ekki staðall sem sérhver uppsetningarforrit virðir, og að afrita þau í aðra forskrift gefur skipun sem lítur rétt út og gerir ekkert.
Hafðu forskriftina og skilgreininguna í einni útgáfu og farðu yfir hvaðan bæði koma ásamt heimildum þeirra. Uppbyrjunarforskrift með forréttindum sem náð er að lesa frá SYSVOL er samt ekki yfirfarin, og dreifing gegnum stefnu er ekki yfirferð.
Að ná fyrstu tengingunni
Fyrsta uppsetningin gerist meðan hægt er að ná tækinu á annan hátt: samþykkt net, núverandi stjórnunarrás eða skráningarferli sem hannað er fyrir þetta. Skírteini og traustsforsendur fyrir valda auðkenningaraðferð eiga heima í sömu pakkningu, því ekkert er hægt að sækja í gegnum göng sem ekki eru enn til. Spurðu hver þessara þriggja rása sé raunveruleg fyrir þennan notanda áður en einhver lofar dagsetningu. Rás sem er aðeins til á pappír verður símtal úr feltskilyrðum.
Skrifaðu niður hvað tæknimaðurinn eða notandinn gerir í raun á þeirri stundu. Ef svarið er að upplýsingatæknin tengist fjarstýrt til að hjálpa, þá veltur uppsetningarleiðin í hljóði á öðru fjartengslatæki sem einhver verður líka að útvega og styðja.
Uppfærslur þurfa þekkta stöðu
Þegar vélin nær léninu getur venjulegt lén- eða tækjastjórnunarferli tekið við. Það er í umfanginu sem mistökin læðast inn, því uppbyrjunarforskrift keyrir í samhengi vélar, en innskráningaraðgerð notanda og tækjastjórnunaraðgerð geta verið ólíkar bæði að umfangi og heimildum.
Færsla fyrir tengingu allra notenda er ekki tækjagöng fyrir innskráningu, hvað sem nöfnin benda til. Tækjagöng bera eigin kröfur um pall, samskiptareglur og skilríki, og að lesa þær kröfur er eina leiðin til að vita hvort göng fyrir innskráningu séu möguleg hér. Notendagöng sem byrja við innskráningu bjóða aðra tryggingu.
Gerðu uppfærsluleiðina endurtakandi: finndu sniðið sem þegar er stjórnað, haltu tilætluðum notendastillingum, beittu samhæfri skilgreiningu og greindu frá skýrri niðurstöðu. Að búa til nýtt snið við hverja stefnuuppfærslu er hvernig vél endar með fimm færslur og notanda sem velur þá röngu.
Skráin sem heldur þessu viðhaldanlegu
Þrjú svör eiga heima í afhendingunni: hvernig nýútgefið tæki fær fyrstu tengingu, hver má breyta pakkningunni og hvernig stjórnandi dregur sig út úr ósamhæfri breytingu. Með þau skrifuð niður veltur uppsetningin ekki lengur á einhverjum sem hefur þegar aðganginn sem á að útbúa.
Geymdu skrána við hlið útgáfu pakkninganna og uppfærðu bæði í sömu breytingu. Annars endurbyggir næsti maður bootstrap-leiðina út frá miða sem var lokað fyrir ári.