En Windows-VPN-Profil läschen hieft den Zougang net op

Dir läscht d’Verbindung an den Windows-Astellungen, maacht d’Lëscht nach eng Kéier op, an se ass erëm do. Oder se ass aus den Astellungen fort, äntwert awer nach ëmmer op PowerShell. Oder dir hutt de VPN-Client deinstalléiert an den Androuk ass ni fortgaang. All dräi kommen aus enger falscher Unhuelung: datt en Windows-VPN-Profil Deel vun der VPN-Software ass.

Et ass net esou. E Profil ass eng Verbindungsopzeichnung an enger Telefonbuchdatei. En ewech huelen läscht déi Opzeichnung, an engem Beräich, aus engem Späicher. De Client, seng Zertifikater an d’Vertrauen vum Gateway an Är Authentifikatioun bleiwen genau do, wou se waren.

Wat Remove-VpnConnection tatsächlech läscht

Nativ Profiler leien an rasphone.pbk: ee Telefonbuch ënner all Benotzerprofil, ee maschinnenwäit ënner ProgramData. Get-VpnConnection weist den Androuk pro Benotzer; mat -AllUserConnection ginn déi maschinnenwäit Opzeichnunge gewisen. Dee selwechten Numm kann an zwou Lëschten optrieden, an déi zwou Opzeichnunge sinn getrennt Objeten.

Remove-VpnConnection -Name "Old Office" -Force läscht déi passend Opzeichnung pro Benotzer. Dee selwechte Kommando mat -AllUserConnection läscht d’Opzeichnung fir déi ganz Maschinn a brauch eng erhöhte Shell. Sou oder esou beréiert de Cmdlet nëmmen déi Opzeichnung: keng Deinstallation, keng Zertifikatsopfraumsession, keng Noriicht un de Server. D’Referenz zu Remove-VpnConnection zielt d’Parameter op, an déi zwéi Cmdleten ënnerstëtzen -WhatIf.

D’Fro virum Ausféieren ass also net wéi ee en VPN-Profil läscht. Et ass wéi eng vun den zwou Opzeichnungen Dir virun Iech hutt. Eng Virschau äntwert dorop an enger Zeil:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

Mellt d’Virschau, datt näischt entsprécht, sidd Dir am falsche Beräich an dee anere Kommando fënnt den Androuk. Nennt se d’Zil, hutt Dir dee richtege.

Firwat den Androuk no dem Läschen zréckkënnt

E Profil, deen an e puer Minutten erëm erschéngt, war ni Ären ze läschen. Op engem geréierten Laptop kënnt d’Verbindung meeschtens aus enger Ausrollung: eng VPN-Konfiguratioun vun Intune oder Gruppepolitik, e CMAK-Pak vum Netzwierkteeam oder e Alogscript. Läscht d’Opzeichnung, an déi nächst Politikaktualiséierung schreift se zréck.

Den Zeechen ass d’Timing. E geréierte Profil kënnt bei engem Aktualiséierungszyklus zréck, net bei der nächster Neistart, an en kënnt mat der selwechter Serveradress an der selwechter Authentiséierungsmethod zréck, déi Dir just ewechgeholl hutt. E Profil, deen Dir vun Hand dobäigesat hutt, bleift fort.

Behieft dat un der Quell: loosst d’Zouweisung vum Apparat oder vum Benotzer ewech huelen an läscht duerno d’lokal Opzeichnung. Wann Dir dat net kënnt, behandelt den Androuk als geréiert Objet a loosst en a Rou, amplaz eng Läschung ze plangen, déi ëmmer verléiert.

De Client deinstalléieren ass eng aner Aarbecht

Clienten vun Drëttanbieter halen eegen Späicher. Cisco Secure Client, GlobalProtect, OpenVPN GUI an de WireGuard-Tunnel-Service halen hir Verbindungsdaten all baussen dem Windows-Telefonbuch. Den nativen Androuk ewech huelen léisst dat alles onberéiert, an d’App deinstalléiere kann den nativen Androuk hannerloossen, well de Profil separat importéiert gouf.

Importe sinn déi üblech Fal. Wann Dir d’Verbindung aus enger .pbk, enger .cmpbk oder enger erofgeluedener Konfiguratiounsdatei dobäigesat hutt, läscht d’Läschen vun där Datei net d’Opzeichnung, déi se erstallt huet, an d’Datei nach eng Kéier opmaachen erstellt se nei. Huelt d’Opzeichnung fir d’éischt ewech, läscht duerno d’Datei, a verbënnt an trennt ee Mol, fir ze bestätegen, datt näischt zréckkomm ass.

Ewech huelen ass net opheben

Wann Dir de Profil läscht, well e Laptop verluer gaangen ass, eng Maschinn gedeelt gëtt oder eng Konfiguratiounsdatei geleakt ass, ass lokal Ewechhuelen bal nëmmen dekorativ. De Gateway vertraut nach ëmmer dem Zertifikat oder dem viraus gedeelte Schlëssel, bis den Bedreiwer en ophebt. D’Opzeichnung läschen hält dës Maschinn dovun of, eng nei Verbindung ze starten; et hält keng Kopie vun den Authentifikatiounsdaten dovun of, sech soss anzwousch ze verbannen.

Maacht d’Opheben op där Säit, déi den Zougang gëtt: hëlt d’Zertifikat aus der vertrauenswürdeger Lëscht, deaktivéiert de Kont, rotéiert de Schlëssel. Duerno raumt de lokale Profil op. Dréit Dir d’Reiefolleg ëm, sidd Dir mat enger Maschinn ouni Profil an enger Authentifikatioun, déi nach funktionéiert.

Eng Kontroll a véier Schrëtt ier Dir et fäerdeg nennt

Déi ganz Sequenz dauert ongeféier eng Minutt a fänkt bal all Läschung am falsche Beräich of:

1. Zielt béid Beräicher op a schreift den exakten Numm an d’Serveradress op.
2. Féiert d’Läschung mat -WhatIf géint de Beräich aus, deen entsprach huet.
3. Féiert se nach eng Kéier ouni -WhatIf aus, erhöht wann den Androuk fir all Benotzer ass.
4. Zielt béid Beräicher nach eng Kéier op, maacht d’Astellungen op an iwwerzeegt Iech, datt Är aner Verbindunge nach funktionéieren.

Weist de Schrëtt 4 den Androuk nach, huet d’Läschung roueg den anere Beräich getraff. Kënnt den Androuk no enger Zäit zréck, hutt Dir eng Ausrollung virun Iech. Weist d’Astellungen en nach, wärend béid Cmdlet-Lëschten eidel sinn, maacht d’Säit zou an nees op; si hält hir Lëscht méi laang am Cache wéi d’Telefonbuch d’Opzeichnung behält.

Duerno: entscheet, ob den Androuk e lokale Rescht oder e geréiert Objet war. En Rescht ass sécher ee Mol ze läschen a vergiessen. E geréiert Objet brauch fir d’éischt eng geännert Zouweisung, soss ass Är Läschung just eng Course, déi Dir verléiert. An wann d’richtegt Zil war, den Zougang ofzeschneiden, zielt d’Ännerung um Gateway vill méi wéi alles, wat Dir um Profil maacht.