Firwat Benotzer Always On ausschalten an de Profil et ausgeschalt léisst

E Benotzer hëlt de Hake bei Automatesch verbannen eraus, an de Profil hält op sech ze verbannen. Méint méi spéit liwwert d'Deployment-Team en aktualiséierte Profil mat demselwechten Numm, erwaart datt den Ausléiser zréckkënnt, an et geschitt net. Den Grond ass, datt d'Wiel ni nëmmen am Profil war: Windows huet d'Entscheedung vum Benotzer bei deem Profilnumm a sengem eegene Zoustand registréiert, an eng Neuinstallatioun läscht se net. D'Profilsdatei ass just d'Halschent vun der Konfiguratioun.

Wat d'Kontrollkëscht tatsächlech schreift

D'automatesch Verbindungsoptioun ofwielen ass eng Entscheedung pro Apparat, déi baussen der Profil-XML gespäichert gëtt. Microsoft dokumentéiert se als eng Lëscht vun Profilnummeren, deenen hiren automateschen Ausléiser deaktivéiert ass, dofir iwwerlieft d'Astelluung, datt de Profil ewechgeholl an erëm bäigefüügt gëtt.

Dësen Design ergëtt Sënn aus der Siicht vum Benotzer. Een op enger limitéierter Verbindung, deen automatesch verbannen ausschalt, erwaart net, datt déi nächst Richtlinnenaktualiséierung et stëll erëm uschalt.

Et bedeit och, datt den Profilnumm eng Identitéit ass, keen Etikett. Zwee Profiller mat demselwechten Numm sinn déiselwecht Androuung fir déi Lëscht, an eng Ëmbenennung schaaft eng nei Identitéit ganz ouni gespäichert Preferenz.

Firwat d'Neuinstallatioun vum Profil en net zrécksetzt

Eng VPN-Verbindung läschen an se aus enger aktualiséierter Datei erëm bäifügen entfernt an erstellt d'Profilobjekt nei. Et entfernt awer net d'Opzeechnung vun der Entscheedung vum Benotzer, well déi Opzeechnung um Numm an net um internen Identifiant vum Profil baséiert.

Also kënnt den Update, de Profil ass do an richteg konfiguréiert, an den Ausléiser zündet trotzdem net. Näischt am Profil erkläert dat, dofir gëtt dëst als futtert Deployment eskaléiert.

Datselwecht Verhalen kann bewosst benotzt ginn: halt den Profilnumm stabil, wann den Update déi selwecht Verbindung soll erhaalen, a ännere en nëmmen, wann s du en neien Ufank wëlls. D'Ëmbenennung fir enger gespäicherter Preferenz z'entgoen funktionéiert, an et léisst och déi al Androuung zréck, sou datt den Apparat Nimm sammelt, déi náischt méi entspriechen.

Entscheet, wéi eng vun deenen zwee s du wëlls, ier s du d'XML beréiers, well den Numm ass de Schalter.

Een aktive Profil, méi qualifizéiert

Windows wendt automatesch Ausléiser op eng limitéiert Rei Profiller un, an et mécht net, datt méi qualifizéiert Profiller alleguer als konkurréierend Standarde verbannen. Een ass aktiv, an déi aner waarden.

Dat ass wichteg, wann en Apparat souwuel e Profil am Benotzerberäich wéi och een am Apparatsberäich mat ähnlechen Nimm kritt. Si sinn net déiselwecht Verbindung, an deen, deen automatesch verbënnt, ass deen, deen d'Auswielregelen erausgesicht hunn, net onbedéngt deen, deen s du getest hues. En Test, deen um anere Profil bestanen huet, beweist näischt iwwer den Ausléiser. Notéier, wéi ee Profil geäntwert huet, éier s du eppes änderes.

Liest den gespäicherten Zoustand virun engem Update

Ier s du eng Profilännerung liwwers, kuck wat den Apparat de Moment hält: d'Verbindungsobjekt, säi Statut an déi gespäichert Lëscht vun deaktivéierten automateschen Ausléiser.

Dës Kommandoen zielen d'VPN-Verbindungen op a sichen an der Registry no dem dokumentéierte Wäert:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Eng Androuung, déi zu deem Profil passt, deen s du wëlls deployen, seet, datt d'Wiel vum Benotzer schonn opgezeechent ass. Datt ass kee Feeler, dee stëll soll reparéiert ginn; et ass de Zoustand, deen deng Richtlinn muss berécksichtegen.

Entscheet, eng wéi eng Richtlinn s du wëlls

Et gëtt zwou vertriedbar Richtlinnen an eng schlecht Gewunnecht. Déi éischt respektéiert dem Benotzer säin Opt-out, bis de Benotzer en ännert, an dokumentéiert, datt den Ausléiser op verwalteten Apparater advisory ass. Déi zweet behandelt automatesch verbannen als Compliance-Ufuerderung, an dann sollt den Opt-out guer net ugebuede ginn.

Déi schlecht Gewunnecht ass, onzusammenhängenden Zoustand z'iwwerschreiwen, fir den Ausléiser zréckzezwinngen, wat bis zum nächsten Update funktionéiert an den Apparat mat Astellungen zréckléisst, déi kee ka erklären.

Schreif d'Wiel do op, wou de Profil ënnerhale gëtt, zesumme mat de véier Iwwergäng, déi et wäert sinn ze iwwerpréiwen: déi éischt Provisionéierung, en normale Ausléiser, eng erlaabt Benotzerännerung an en Update op deemselwechten Numm. Automatisatioun, Routingberäich an Duerchsetzung vum getrennten Zoustand sinn getrennt Kontrollen, an d'Etikett Always On ass keng Garantie fir eng dovun.