Windows VPN-Profil-Amfang: aktuellen Benotzer oder all Benotzer?
Den Amfang entscheet, wou en natives Windows VPN-Profil gespäichert gëtt a wien et gesäit. E mécht d’Verbindung net zu engem Apparat-Tunnel a deelt keng Umeldungsdaten.
Dir féiert en Uerder géint e VPN-Profil aus, en zréck keng Feeler, an d’Verbindung, déi de Benotzer start, verhält sech genee wéi virdrun. Nichts ass futti. Windows hält nativ VPN-Profiler an zwee Späicher, an Dir hutt dee beaarbecht, deen net am Spill ass. Dee selwechten ugewisene Numm kann a béide sinn, an dofir schéngt eng Skript ze geléngen, während d’Verbindung vum Benotzer all Ännerung ignoréiert, déi Dir gemaach hutt.
D’Léisung ass keng besser Skript; si ass den Amfang ze nennen, ier Dir de Profil nennt.
D’Symptom an déi zwee Späicher
Windows hält nativ VPN-Profiler an engem Telefonsbuch pro Benotzer an an engem Späicher op Maschinnenniveau fir all Benotzer. Get-VpnConnection liest de Späicher vum aktuellen Benotzer, a Get-VpnConnection -AllUserConnection liest dee vun der Maschinn.
E Profil, dee mat -AllUserConnection gemaach gëtt, erschéngt fir all Kont op der Maschinn a brauch eng erhöhte Sessioun fir en ze maachen oder ze läschen. E Profil, deen ouni déi Optioun gemaach gëtt, gehéiert zum Kont, deen den Uerder ausgefouert huet, an en anere Benotzer, dee sech umellt, gesäit guer näischt. Béid kënne mat deemselwechten Numm droen, an keen warnt Iech, datt dee aneren existéiert. Dofir gesäit d’Symptom wéi en stille Feelfall aus an net wéi eng Feelermeldung.
Wat den Amfang tatsächlech entscheet
Den Amfang äntwert op zwou Froen a verweigert déi drëtt:
| Question | Current user | All users |
|---|---|---|
| Who can see the profile | The account that created it | Every account on the machine |
| Elevation to create or remove | Not required | Required |
| Where the profile lives | Per-user phone book | Machine-wide phone book |
| Does it authenticate a device | No | No |
| Does it start before sign-in | No | No, that needs a device tunnel |
Genau déi lescht zwou Zeilen verstinn d’Leit falsch. En Profil fir all Benotzer ass Späicherung um Maschinnen-Amfang, net eng Maschinnen-Identitéit, an en eenzeg eleng mécht d’Verbindung net disponibel, ier een sech umellt. En Windows Always On Apparat-Tunnel ass eng separat Konfiguratioun mat sengen eegenen Ufuerderungen un Zertifikat a Profil. Den Amfang geet drëms, wien e Profil gesäit, net drëms, wat d’Maschinn ass.
Sichtbarkeet ass keng Authentifizéierung
En Profil fir all Benotzer brauch nach ëmmer eng ënnerstëtzt Reegelung fir Identitéit an Umeldungsdaten. De Profil fir all Kont sichtbar ze maachen, mécht net all Kont dee selwechten authentifizéierte Benotzer, an et fasst d’Umeldungsdaten net zesummen.
Wann den Design verlaangt, datt den Tunnel virun der Umeldung steet, ass d’Äntwert en Apparat-Tunnel an net en méi breede Profil-Amfang. Wann den Design verlaangt, datt all Persoun hiren eegene Zertifikat presentéiert, passt e Profil pro Benotzer besser zu deem Modell, well en Profil op Maschinnenniveau keen Umeldungsdaten presentéiere kann, déi engem aneren gehéieren.
Ausrollen a Besëtz vun der Politik
Op geréierte Maschinne kann en EMM oder e Konfiguratiounsprofil de gespäicherte Stand no Ärer Ännerung nees schafen.
Dat ass kee Feeler an Ärer Skript; dat sinn zwee Besëtzer, déi an dee selwechte Späicher schreiwen. Koordinéiert den Amfang mat deem, dee sech ëm d’Politik këmmert, a wielt léiwer d’Politik ze änneren, wéi Ären Uerder no engem Zäitplang erëm auszeféieren. Eng lokal Korrektur, déi mat der Politik konkurréiert, schaaft eng Maschinn, wou de Profil bis zur nächster Synchroniséierung richteg ausgesäit.
Wat ze loggen, wann et bricht
Log dräi Saachen zesummen: den Numm vum Profil, den Amfang, deen Dir gezilt hutt, an de richtegen Uschlossfeeler.
Eng Streck oder en Zertifikat, dat op e Profil an deem aneren Späicher ugewannt gëtt, reparéiert net deen, dee de Benotzer start, an den Feelertext weist weider op d’Verbindung an net op Är Ännerung. No enger guttgeheeschter Ännerung verbënnt Iech erëm iwwer de virgesiicht Ingang a kontrolléiert souwuel d’ugewannt Routing wéi och déi gespäichert Astellungen. De Profilspäicher äntwert drop, wat disponibel ass, wärend d’aktiv Verbindung äntwert drop, wat den Apparat just elo mécht.
D’Microsoft-Dokumentatioun fir Add-VpnConnection lëscht den Amfang-Schalter niewent de Parameteren, déi en ännert, wat eng nëtzlech Erënnerung ass, datt den Amfang eng Entscheedung beim Erstelle ass an net eng Astellung, déi Dir méi spéit ëmdréit.