Windows VPN の「接続」ボタンがグレー表示：プロファイルかポリシーか

「接続」ボタンがグレー表示されているということは、接続試行がまったく行われていないということで、ゲートウェイはまだ何も拒否していません。この一つの事実が、ポリシーや状態によって無効化されたコントロールと、認証で失敗するトンネルという、まったく異なる二つの問題を分けます。前者には担当者と設定が必要で、後者にはサーバー側のログが必要です。両方を一つの問題として扱うと、誰かがプロファイルを特定する前にネットワークのリセットが起きます。

同じに見える二つの異なる状態

何かをクリックする前に二つのケースを比較してください、リセット前に集められる証拠のほうがはるかに良いからです。

一方は表示の問題で、もう一方は同じグレーの色をした接続の問題です。

実際に選択されているのはどのプロファイルか

ネイティブプロファイルの場合は、サポートされている Windows インターフェイスで、必要なプロバイダー、サーバー、サインインの設定を確認します。保存した編集が実際に選択されているプロファイルに入ったことを確認してください（一覧には似た名前のエントリが複数ある可能性があります）。Get-VpnConnection を使って想定されるスコープを調べ、インターフェイスの表示と比較します。正しく見えるプロファイルと選択されているプロファイルは、常に同じオブジェクトとは限りません。

編集している設定ページが別のプロバイダーや別のアプリのものであれば、いくら編集してもそのボタンは動きません。

まずコントロールの持ち主を特定し、次にプロファイル、最後に設定を特定します。

スコープ：すべてのユーザーか現在のユーザーか

Windows VPN のプロファイルは、すべてのユーザー向けにも現在のユーザー向けにも存在でき、別のスコープにある似た名前のエントリは設定の異なる別のプロファイルです。だからこそ、正しく保存されたのに間違ったスコープに入っていたために、変更が効果がないように見えることがあります。両方を確認し、設定ページがどちらを表示しているかを確認してください。この比較は一分で済み、同じ構成を入力し直す一時間を防ぎます。

管理されたデバイスでは、そもそもどのスコープを作成・変更できるかが制限されることがあり、これは構成の不具合ではなくポリシーの答えです。

プロファイルが管理されている場合、サポートされる方法は組織から来るもので、ローカルでの上書きではありません。

プロバイダー、プラグイン、または別のアプリ

ネイティブの Windows プロファイル、サードパーティのプラグイン、ベンダーのアプリは、どれも「接続」ボタンを表示できますが、互いに置き換えられるものではありません。プラグインや別のアプリの場合は、想定されるプロバイダーがこのビルドにインストールされ、サポートされているかを確認してください。この比較が重要なのは、両方が同じプロトコルを話していても 別のクライアントが自動的に同等になるわけではないからです。プロバイダーがなければ、接続を試みることすらせずにコントロールは無効になります。

接続がすでに確立されつつあるのか、別の承認されたインターフェイスで管理されているのかを、もう一度開始する前に確認してください。

一つのトンネルを奪い合う二人の管理者は状態の問題であり、ボタンの問題ではありません。

何かをリセットする前に記録しておくこと

アプリ、Windows のビルド、プロファイルのスコープ、そして正確にどのコントロールが無効かを記録します。この四つの詳細があれば、他の人があなたの見ている状態を再現できます。次に、サービスの再起動がこれから調べようとしていた状態を消してしまうので、無関係なネットワークサービスを止めるのではなく、クライアントの通常のコントロールに従ってください。接続試行が可能になって失敗した場合は、実際のエラーコードを保存してください。これは認証とイベントの確認にとって本当に新しい証拠です。

広範なネットワークのリセットは、持ち主が特定される前に元の状態を壊してしまい、診断とは正反対です。

プロファイルのスコープとプロバイダーのモデルは、何かを変える前に理解しておく価値のある二つのことで、ボタンはその両方を同時に反映しています。

ボタンは状態の表示です。変えようとする前に、どの状態なのかを突き止めてください。