Tækjagöng á Windows Pro? Athugaðu útgáfumatrisuna
Uppsett snið er ekki sönnun um réttindi. Berðu saman útgáfumatrisuna, CSP-hnútinn og forsendur fyrir innskráningu áður en þú greinir ganganna.
Sniðið lendir á fartölvunni, VPN-stillingasíðan sýnir það, og tækjagöngin tengjast samt aldrei á innskráningarskjánum. Á Windows Pro er þetta oft ekki stillingarvilla. Upphaflegu tækjagöngin eru leyfisbundin eftir útgáfu, og notendagöng sem virka eftir innskráningu sanna aðra getu. Lestu kröfuna áður en þú greinir vottorðið.
Einkennin koma fram áður en einhver skráir sig inn
Notendagöng tengjast í samhengi notandans eftir innskráningu, þess vegna virka þau venjulega á Pro. Tækjagöng eiga að koma á sambandi vélarinnar áður en nokkur notandi skráir sig inn, með vélarvottorði og IKEv2. Þetta eru mismunandi stig lífsferilsins, ekki tvö heiti á sama sniði.
Á útgáfu sem uppfyllir ekki skilyrði er hægt að setja sniðið upp og skrá það samt, en tengingin fyrir innskráningu birtist ekki. Eftir innskráningu geta notendagöngin virkað fullkomlega, sem lætur uppsetninguna líta heilbrigða út í hverri athugun sem eigandi reikningsins gerir. Bilunin er ósýnileg innan frá lotu sem þegar er skráð inn.
Að gera snið aðgengilegt fyrir alla notendur breytir því hverjir mega nota það. Það breytir ekki auðkenningarsamhenginu frá notanda yfir í vél, því getur það ekki breytt notendagöngum í tækjagöng. Munurinn er auðkenningarsamhengið, ekki sýnileiki sniðsins.
Lestu matrisuna, ekki bara CSP-hnútinn
Microsoft eiginleikamatrisa Windows 11 telur upp upphaflegu Always On VPN tækjagöngin fyrir Enterprise og Education. VPNv2 stillingarþjónustuveitan skjalfestir sérstaklega DeviceTunnel-hnút sem gildissviðið tekur til Pro, og þessi lína er oft vitnuð sem sönnun þess að eiginleikinn virki. Stillingarflötur og leyfisveiting eiginleika svara mismunandi spurningum: annar segir að hægt sé að tjá stillingu, hinn að útgáfan eigi rétt á getunni.
Staðfestu raunverulega útgáfu og build í stað þess að treysta kaupfærslunni. Stýrð virkjun, uppfærsla í gangi eða endurgerð diskmynd geta öll skilið vél eftir á annarri útgáfu en eignalistinn segir:
winver
DISM /online /get-currentedition
Get-ComputerInfo | Select-Object WindowsProductName, WindowsEditionId, OsBuildNumberEf úttakið segir Pro eru upphaflegu tækjagöngin utan skjalfests eiginleikasafns fyrir þá vél. Þessi niðurstaða krefst engrar sniðsbreytingar og verður ekki löguð með slíkri. Skráðu þessa niðurstöðu áður en þú breytir einhverju öðru.
Fjórar forsendur bak við eiginleikafánann
Útgáfan er hliðið, og hinar kröfurnar útskýra hvers vegna vél á gjaldgengri útgáfu mistekst samt. Athugaðu þær í röð, því hver þeirra getur gefið sömu hljóðlausu niðurstöðu. Að sleppa línu sóar vinnunni sem lögð var í línurnar fyrir neðan. Útgáfan kemur fyrst af ástæðu.
| Prerequisite | How to verify | Common failure |
|---|---|---|
| Edition and build | DISM /online /get-currentedition | Pro image with an Enterprise asset record |
| Join state | Domain membership in system information | Microsoft Entra join treated as domain join |
| Machine certificate | Certificate store in the local machine context | Certificate issued to the user store |
| Profile context | Provisioned through the machine channel | Delivered as a user tunnel profile |
Vottorðsathugunin er sú sem fólk sleppir. Einkalykillinn verður að vera í vélargeymslunni og nothæfur fyrir kerfissamhengið fyrir innskráningu, sem er önnur geymsla en sú sem notandi sér í eigin vottorðaglugga:
Get-ChildItem Cert:\LocalMachine\My | Where-Object { $_.HasPrivateKey } | Select-Object Subject, NotAfterVottorð sem lítur rétt út í geymslu notandans getur verið algjörlega fjarverandi í vélargeymslunni. Þá mistekst tækjagöngin auðkenningu áður en innskráningarskjárinn birtist, og engin endurinnflutningur sniðsins breytir því. Athugaðu geymsluna sem þjónustan notar, ekki þá sem notandinn sér.
Áætluð verkefni sem SYSTEM eru ekki eiginleikinn
Upplausn gengur um sem ræsir VPN-sniði frá áætluðu verkefni sem keyrir sem SYSTEM, svo göng birtast skömmu eftir ræsingu. Það eru ekki upphaflegu tækjagöngin. Verkefnavélin byrjar á öðrum tímapunkti, tengingin er snið í notendaham ræst af þjónustureikningi, og lífsferillinn passar ekki við vélarsannreynd göng sem verða að vera til á innskráningarskjánum.
Það getur staðist yfirborðslegt próf því göngin eru komin upp þegar einhver skráir sig inn og athugar. Sú velgengni mælir töfina milli ræsingar og verkefnisins, ekki samband fyrir innskráningu, og skilur vélina eftir án ganga á meðan á glugganum stendur sem eiginleikinn átti að ná yfir.
Meðhöndlaðu upplausnina sem óstudda í framleiðslu. Ef hönnun byggir á henni er krafan líklega tenging fyrir innskráningu, sem færir umræðuna aftur að gjaldgengi útgáfunnar.
Veldu kröfuna áður en tæknina
Skrifaðu kröfuna í einni setningu: tækið verður að ná tilgreindri auðlind áður en nokkur notandi skráir sig inn, eða notandinn þarf aðgang eftir innskráningu. Ef seinni setningin er sönn er Always On notendagöng á Pro studd hönnun og tækjagöngin óþörf flækja.
Ef fyrri setningin er sönn er útgáfan hörð hlið. Veldu gjaldgenga útgáfu eða skjalfesta arkitektúr fyrir innskráningu sem stofnunin styður, og skipuleggðu leyfisbreytinguna áður en þú byggir snið og vottorð í kringum getu sem vélin getur ekki keyrt.
Skráðu útgáfuna, stöðu tengingar við lénið, staðsetningu vottorðsins og úthlutunarrásina í uppsetningarnótum. Næsti verkfræðingur getur þá staðfest gjaldgengi á mínútum í stað þess að endurtaka sömu sniðargreiningu á vél sem aldrei hefði tengst.