Bootstrap თუ GPO: ორი გზა Windows VPN პროფილამდე
GPO-ით გავრცელებული პროფილი არ შეიძლება იყოს ერთადერთი გზა იმ საერთო საქაღალდემდე მისასვლელად, რომელიც მას ავრცელებს. გამოყავით პირველი ინსტალაცია ჩვეულებრივი განახლებისგან და ორივე ერთად დააბრუნეთ ვერსიაში.
გაუშვით VPN პროფილი დომენური საერთო საქაღალდიდან და ყველაფერი მუშაობს, სანამ არ მივა იმ ლეპტოპამდე, რომელიც დომენს ვერ აღწევს. ამ მომენტში მიწოდება დამოკიდებულია ზუსტად იმ კავშირზე, რომლის შესაქმნელადაც პროფილი არსებობს. იმ ლეპტოპის მფლობელი იმყოფება იქ, სადაც დახმარების სამსახური ვერ ხედავს. მოეპყარით პირველ ინსტალაციასა და ჩვეულებრივ განახლებას, როგორც ერთი პაკეტის ორ ცალკე გზას, რადგან ისინი ისე მარცხდებიან, რომ საერთო არაფერი აქვთ.
პირველი ინსტალაცია სხვა პრობლემაა
მნიშვნელოვანია ორი მოვლენა და მათგან მხოლოდ ერთი ხდება მაშინ, როცა ქსელი თანამშრომლობს. ცხრილი მათ ჰყოფს იმის მიხედვით, რა არის ხელმისაწვდომი, რა იწყებს სამუშაოს და როგორ მიდის ჩვეულებრივ ცუდად.
| First install | Routine update | |
|---|---|---|
| Network reachable | Something other than the VPN being installed | The domain or a management channel |
| Trigger | Enrollment, imaging, or a prepared package | A policy refresh or a management push |
| Usual failure | No route to the package at all | Duplicate profiles, or a change that silently does nothing |
ერთი გადამოწმებული არტეფაქტი შეიძლება ორივე გზას მოემსახუროს; კავშირიანობის შესახებ ვარაუდს ვერ გავიზიარებთ. გაშვების სკრიპტი მალავს ამ ვარაუდს, სანამ კორპორატიულ ქსელში მაგიდაზე მუშაობს, და ამჟღავნებს მას ველზე. სკრიპტი არ არის დეფექტური, უბრალოდ მას სთხოვენ იმუშაოს იქ, სადაც არავის დაუპროექტებია.
რა უნდა შეიცავდეს პაკეტი
შეფუთვამდე გადაწყვიტეთ ხუთი რამ: რომელი Windows პროფილის მექანიზმია მხარდაჭერილი, ფარგლები მომხმარებლის მიხედვითაა თუ მოწყობილობის, რომელი სერტიფიკატები ან კლიენტის კომპონენტებია წინაპირობა, რას ამბობს პროფილის განსაზღვრება და რომელი მოქმედება იყენებს მას. ProfileXML არის VPN პარამეტრების გამოხატვის მხარდაჭერილი ხერხი, რომელიც VPNv2 CSP-ის მეშვეობით მიეწოდება, ხოლო Microsoft-ის პროფილის პარამეტრების გზამკვლევი ჩამოთვლის, რა შეიძლება შეიცავდეს. ამ სიის მიღმა ყველაფერი ადგილზე მიღებული გადაწყვეტილებაა.
დამხმარე სკრიპტის პარამეტრები ეკუთვნის იმ სკრიპტს. სახელები, როგორიცაა xmlFilePath ან AllUserConnection, ერთი ავტორის არჩევანია და არა სტანდარტი, რომელსაც ყველა ინსტალატორი იცავს; მათი სხვა სკრიპტში კოპირება იძლევა ბრძანებას, რომელიც სწორად გამოიყურება და არაფერს აკეთებს.
შეინახეთ სკრიპტი და განსაზღვრება ერთი ვერსიის ქვეშ და შეამოწმეთ, საიდან მოდის ორივე, მათ ნებართვებთან ერთად. პრივილეგირებული გაშვების სკრიპტი, რომელიც შემთხვევით SYSVOL-იდან იკითხება, ჯერ კიდევ არ არის გადამოწმებული, ხოლო პოლიტიკით გავრცელება შემოწმება არ არის.
პირველი კავშირის მიღება
პირველი ინსტალაცია ხდება მაშინ, როცა მოწყობილობა ჯერ კიდევ სხვაგვარად ხელმისაწვდომია: დამტკიცებული ქსელით, არსებული მართვის არხით ან ამისთვის შექმნილი რეგისტრაციის ნაკადით. არჩეული აუთენტიფიკაციის მეთოდის სერტიფიკატები და ნდობის წინაპირობები იმავე პაკეტს ეკუთვნის, რადგან ჯერ არ არსებული გვირაბით ვერაფერს ჩამოტვირთავ. სანამ ვინმე თარიღს დაპირდება, ჰკითხეთ, რომელია ამ სამი არხიდან რეალური ამ მომხმარებლისთვის. მხოლოდ ქაღალდზე არსებული არხი ველიდან მოსულ ზარად იქცევა.
ჩაწერეთ, რას აკეთებს ტექნიკოსი ან მომხმარებელი რეალურად იმ მომენტში. თუ პასუხია, რომ IT დისტანციურად უერთდება დასახმარებლად, მაშინ პირველი ინსტალაციის გზა ჩუმად დამოკიდებულია მეორე დისტანციური წვდომის იარაღზე, რომელიც ვიღაცამაც უნდა უზრუნველყოს და მხარი დაუჭიროს.
განახლებებს ცნობილი მდგომარეობა სჭირდება
როგორც კი მანქანა დომენს მიაღწევს, საქმეს შეიძლება ჩაიბაროს ჩვეულებრივმა დომენურმა ან მოწყობილობების მართვის პროცესმა. შეცდომები ფარგლებში იპარება, რადგან გაშვების სკრიპტი მანქანის კონტექსტში მუშაობს, მაშინ როცა მომხმარებლის შესვლის მოქმედება და მოწყობილობის მართვის მოქმედება შეიძლება განსხვავდებოდეს როგორც ფარგლებით, ისე ნებართვებით.
ყველა მომხმარებლისთვის კავშირის ჩანაწერი არ არის შესვლამდე მოქმედი მოწყობილობის გვირაბი, რასაც არ უნდა ვარაუდობდეს სახელები. მოწყობილობის გვირაბებს აქვთ საკუთარი მოთხოვნები პლატფორმის, პროტოკოლისა და სერტიფიკატების მიმართ, და ამ მოთხოვნების წაკითხვა ერთადერთი გზაა იმის გასაგებად, შესაძლებელია თუ არა აქ შესვლამდე გვირაბი. მომხმარებლის გვირაბი, რომელიც შესვლისას იწყება, სხვა გარანტიას გვაძლევს.
განახლების გზა გახადეთ განმეორებადი: იპოვეთ უკვე მართული პროფილი, შეინარჩუნეთ განზრახული მომხმარებლის პარამეტრები, გამოიყენეთ თავსებადი განსაზღვრება და შეატყობინეთ მკაფიო შედეგი. ყოველ პოლიტიკის განახლებაზე ახალი პროფილის შექმნა ის გზაა, რომლითაც მანქანა რჩება ხუთ ჩანაწერთან და არასწორის ამრჩევ მომხმარებელთან.
ჩანაწერი, რომელიც მას მხარდაჭერად ინახავს
გადაცემას ეკუთვნის სამი პასუხი: როგორ იღებს ახლად გაცემული მოწყობილობა პირველ კავშირს, ვის აქვს უფლება შეცვალოს პაკეტი და როგორ გამოდის ადმინისტრატორი შეუთავსებელი ცვლილებიდან. როცა ესენი დაწერილია, განლაგება აღარ არის დამოკიდებული ვინმეზე, ვისაც უკვე აქვს ის წვდომა, რომელიც უნდა მიეცეს.
შეინახეთ ეს ჩანაწერი პაკეტის ვერსიის გვერდით და განაახლეთ ორივე ერთსა და იმავე ცვლილებაში. თუ არა, შემდეგი ადამიანი ხელახლა ააწყობს bootstrap გზას ერთი წლის წინ დახურული განაცხადიდან.