Að tengjast VPN spilar ekki innskráningarskriftuna þína aftur

Notandinn þinn skráir sig inn heima, tengist VPN og bíður drifmappingarinnar sem áður birtist af sjálfu sér á skrifstofunni. Göngin koma upp, lénið svarar, og ekkert er mapað. Ekkert er bilað: innskráningarskrift keyrir við innskráningu, og göng sem opnuð eru tuttugu mínútum eftir upphaf lotunnar eru ekki innskráning. Að lesa þetta tvennt sem sama atburð sendir fólk að leita að VPN-galla sem er ekki til.

Fjórar ákvarðanir breyta óvæntuninni í vinnuflæði sem hagar sér rétt, og sú fyrsta er einfaldlega að vita hvaða atburðum skriftin er fest við.

Skriftir eru festar við lífsferilsatburði sem þú getur ekki spilað aftur

Stefna á tölvuhlið er beitt þegar vélin ræsist og stefna á notendahlið þegar einhver skráir sig inn, á meðan bakgrunnsendurnýjun fer í gegnum sömu stillingar án þess að endurræsa nokkuð. Sú endurnýjun vinnur úr skriftaviðbótinni, en keyrir ekki einstakar skriftir aftur, sem kveikja aðeins við ræsingu, slokknun, innskráningu eða útskráningu. Því getur gpupdate /force tilkynnt árangur á meðan mappingin vantar enn, og hrein endurnýjun er ekki sönnun þess að skriftin hafi gert eitthvað.

Microsoft viðmiðun um stefnuvinnslu dregur nákvæmlega þá línu milli þess að vinna viðbótina og keyra það sem í henni er, og það er síðan sem vitna á í þegar einhver fullyrðir að endurnýjun hefði átt að spila skriftina aftur.

Ekki bregst hver skrift líka utan netkerfis. Sú sem les aðeins staðbundið eða skyldu efni getur hafa tekist að hluta, á meðan sú sem snertir sameiginlega auðlind bregst hljóðlega og skilur ekki eftir sig augljós merki. Athugaðu raunverulega slóð skriftarinnar og hvað hún nær til áður en þú kennir netinu um. Sama skoðun á við hverja fullyrðingu um að skrift keyri ekki við innskráningu, því tímasett verk eða aðgerð biðlara getur unnið verkið þar sem enginn horfir.

Festa verkið við tenginguna, ekki innskráninguna

Þrjú ólík verk leynast bak við orðið innskráningarskrift: að mapa drif eftir að notandinn tengist, að beita vélarstillingum áður en einhver skráir sig inn, og að sækja uppfærða stefnu. Þau hafa mismunandi tímaramma, og aðeins annað þarf raunverulega nettengingu fyrir innskráningu. Skrifaðu kröfuna sem setningu með tímaramma, til dæmis: þessi mapping verður að vera til innan mínútu frá því göngin koma upp.

Fyrir verk sem verða að gerast eftir tengingu skaltu nota verk sem tenging kveikir á eða tengingaraðgerð sem biðlarinn styður. Athugaðu hvaða atburð biðlarinn gefur raunverulega frá sér, því atburð sem innfæddur Windows VPN-biðlari kveikir á er ekki kveiktur af biðlara þriðja aðila. Fyrir vélarstillingar sem verða að koma fyrir innskráningu er studda svarið göng tækis eða önnur hönnun fyrir innskráningu, ekki verk sem kveikir þegar skjáborðið birtist. Keyrðu verkið í þeirri auðkenni og lotu sem þurfa á því að halda, því mapping sem búin er til sem SYSTEM lendir í lotu sem notandinn sér aldrei.

Prófaðu viðbúnað áður en þú bregst við, og bregst hátt

Tengingaratburður getur borist áður en DNS eða skráaþjónninn er nothæfur, svo verkið ætti að prófa það sem það þarf í stað þess að gera ráð fyrir. Leystu tiltekið nafn, reyndu tiltekna tengingu, og reyndu aftur með mörkum og töf: Resolve-DnsName files.corp.example í stuttri lykkju aðgreinir enn-ekki frá aldrei. Tilkynntu áþreifanlega bilun eftir síðustu tilraun, með nafninu og villunni í.

Endalaus lykkja án annáls er ógreinanleg frá verki sem hófst aldrei, og hún felur muninn á úreltum skilríkjum og eldveggjarreglu.

Sannreyndu fjóra hluti, gerðu það svo endurtakanlegt

Í tiltrauninni skaltu skrá fjórar athuganir í stað einnar: tengingaratburðurinn varð, verkið hófst, auðlindin svaraði, og umbeðna breytingin varð raunverulega. Ef annállinn stoppar við verk hófst helst raunverulega bilunin ósýnileg, sama hversu lengi þú bíður. Keyrðu svo gpresult /scope user /v til að sjá hvaða stefnu lotan telur sig hafa, og berðu það saman við stillinguna sem þú bjóst við. Skýrsla sem listar GPO sem beitta segir samt ekkert um mappingu.

Gerðu verkið öruggt til endurtekningar áður en þú útvíkkar það, því biðlarinn tengist aftur og verkið kveikir aftur. Athugaðu hvort mappingin eða stillingarnar séu þegar til áður en þú býrð til þær, og skráðu hvað þú fannst. Tvítekið verk eftir hverja skammvinnar endurtengingu er leiðin sem hjálpsamt verk verður atvik.

Þar sem sjálfvirk kveikja hentar ekki er samþykkt notendaaðgerð sem keyrir sömu undirrituðu skriftina lögmæt hönnun. Hún gerir tímasetninguna skýra í stað þess að þykjast innskráningaratburður hafi átt sér stað.