Umfang Windows VPN-sniðs: núverandi notandi eða allir notendur?
Umfangið ræður því hvar innfædd Windows VPN-snið eru geymd og hverjir sjá þau. Það gerir tenginguna ekki að tækjagöngum og deilir ekki auðkennum.
Þú keyrir skipun á VPN-snið, hún skilar engri villu, og tengingin sem notandinn ræsir hagar sér nákvæmlega eins og áður. Ekkert er bilað. Windows geymir innfædd VPN-snið í tveimur geymslum, og þú breyttir þeirri sem er ekki í notkun. Sami birtanafn getur verið í báðum, og þess vegna virðist skriftan heppnast á meðan tenging notandans hunsar hverja breytingu sem þú gerðir.
Lausnin er ekki betri skrifta; lausnin er að nefna umfangið áður en þú nefnir sniðið.
Einkennið og geymslurnar tvær
Windows geymir innfædd VPN-snið í símaskrá fyrir hvern notanda og í símaskrá fyrir allan vélbúnaðinn fyrir alla notendur. Get-VpnConnection les geymslu núverandi notanda, og Get-VpnConnection -AllUserConnection les geymslu vélarinnar.
Snið sem er búið til með -AllUserConnection birtist fyrir hvern reikning á vélinni og þarf aukin réttindi í lotu til að búa það til eða fjarlægja. Snið sem er búið til án þess tilheyrir reikningnum sem keyrði skipunina, og annar notandi sem skráir sig inn sér alls ekki neitt. Bæði geta borið sama nafn, og hvort tveggja varar þig ekki við að hitt sé til. Þess vegna lítur einkennið út eins og hljóðlaust bilun frekar en villuskilaboð.
Hvað umfangið ákveður í raun
Umfangið svarar tveimur spurningum og neitar að svara þeirri þriðju:
| Question | Current user | All users |
|---|---|---|
| Who can see the profile | The account that created it | Every account on the machine |
| Elevation to create or remove | Not required | Required |
| Where the profile lives | Per-user phone book | Machine-wide phone book |
| Does it authenticate a device | No | No |
| Does it start before sign-in | No | No, that needs a device tunnel |
Það eru síðustu tvær línurnar sem fólk misskilur. Snið fyrir alla notendur er geymsla á umfangi vélarinnar, ekki auðkenni vélar, og það gerir tenginguna ekki aðgengilega af sjálfu sér áður en einhver skráir sig inn. Windows Always On tækjagöng eru aðskilin uppsetning með eigin kröfum um vottorð og snið. Umfangið snýst um hverjir mega sjá snið, ekki um hvað vélin er.
Sýnileiki er ekki auðkenning
Snið fyrir alla notendur þarf enn studda skipan auðkennis og auðkenna. Að gera sniðið sýnilegt fyrir hvern reikning gerir ekki hvern reikning að sama auðkennda notandanum, og það sameinar ekki auðkenni.
Ef hönnunin krefst þess að göngin séu uppi fyrir innskráningu, er svarið tækjagöng en ekki víðara sniðsumfang. Ef hönnunin krefst þess að hver einstaklingur leggi fram sitt eigið vottorð, hentar snið fyrir hvern notanda þeirri fyrirmynd betur, því snið á umfangi vélarinnar getur ekki lagt fram auðkenni sem tilheyrir einhverjum öðrum.
Uppsetning og eignarhald stefnu
Á stýrðum vélum getur EMM eða uppsetningarsnið endurskapað vistað ástand eftir breytingu þína.
Þetta er ekki galli í skriftunni þinni; þetta eru tveir eigendur sem skrifa í sömu geymslu. Samræmdu umfangið við þann sem á stefnuna, og veldu frekar að breyta stefnunni en að keyra skipunina aftur samkvæmt áætlun. Staðbundin lagfæring sem keppir við stefnu framleiðir vél þar sem sniðið virðist rétt þar til næsta samstillingu.
Hvað á að skrá þegar það bilar
Skráðu þrjá hluti saman: nafn sniðsins, umfangið sem þú miðaðir á og raunverulega tengivilluna.
Leið eða vottorð sem beitt er á snið í hinni geymslunni lagar ekki það sem notandinn ræsir, og villutextinn mun halda áfram að benda á tenginguna frekar en breytingu þína. Eftir samþykkta breytingu skaltu tengjast aftur í gegnum fyrirhugaðan inngang og skoða bæði beittu leiðarstillinguna og vistuðu stillingarnar. Sniðageymsan svarar því hvað er tiltækt, á meðan virka tengingin svarar því hvað tækið er að gera núna.
Skjöl Microsoft um Add-VpnConnection telja upp umfangsskiptinn við hlið þeirra færibreyta sem hann breytir, sem er gagnleg áminning um að umfang er ákvörðun sem tekin er við sköpun, ekki stilling sem þú veltir seinna.