Kāpēc lietotāji izslēdz Always On un profils to patur izslēgtu

Lietotājs noņem atzīmi vienumam „Savienot automātiski“, un profils pārstāj savienoties. Pēc dažiem mēnešiem izvietošanas komanda nosūta atjauninātu profilu ar to pašu nosaukumu, gaida, ka aktivizētājs atgriezīsies, bet tas neatgriežas. Iemesls ir tāds, ka izvēle nekad nebija tikai profilā: Windows ierakstīja lietotāja lēmumu pie šī profila nosaukuma savā stāvoklī, un pārinstalēšana to nedzēš. Profila fails ir tikai puse no konfigurācijas.

Ko atzīmes rūtiņa faktiski ieraksta

Automātiskā savienojuma opcijas noņemšana ir lēmums katram ierīcei, kas tiek glabāts ārpus profila XML. Microsoft to dokumentē kā to profilu nosaukumu sarakstu, kuriem automātiskais aktivizētājs ir atspējots, tāpēc iestatījums saglabājas arī pēc profila noņemšanas un atkārtotas pievienošanas.

Šis dizains ir loģisks no lietotāja viedokļa. Cilvēks ar ierobežota datu apjoma savienojumu, kurš izslēdz automātisko savienojumu, negaida, ka nākamā politikas atjaunināšana to klusi atkal ieslēgs.

Tas nozīmē arī to, ka profila nosaukums ir identitāte, nevis birka. Divi profili ar vienu un to pašu nosaukumu šim sarakstam ir viens un tas pats ieraksts, un pārdēvēšana rada jaunu identitāti pilnīgi bez saglabātas izvēles.

Kāpēc profila pārinstalēšana to neatiestata

VPN savienojuma dzēšana un atkārtota pievienošana no atjaunināta faila noņem un no jauna izveido profila objektu. Tā nenoņem lietotāja lēmuma ierakstu, jo šis ieraksts ir piesaistīts nosaukumam, nevis profila iekšējam identifikatoram.

Tāpēc atjauninājums pienāk, profils ir un ir pareizi konfigurēts, bet aktivizētājs joprojām neiedarbojas. Nekas profilā to neizskaidro, tāpēc tas tiek eskālēts kā salauzta izvietošana.

To pašu uzvedību var izmantot apzināti: turiet profila nosaukumu stabilu, ja atjauninājumam jāsaglabā tas pats savienojums, un mainiet to tikai tad, kad vēlaties jaunu sākumu. Pārdēvēšana, lai izvairītos no saglabātas izvēles, darbojas, un tā arī atstāj veco ierakstu, tāpēc ierīce uzkrāj nosaukumus, kas vairs nekā neatbilst.

Izlemiet, kuru vēlaties, pirms aiztiekat XML, jo nosaukums ir slēdzis.

Viens aktīvs profils, vairāki piemēroti

Windows piemēro automātiskos aktivizētājus ierobežotai profilu kopai, un vairāku piemērotu profilu esamība nepadara tos visus par konkurējošiem noklusējumiem. Viens ir aktīvs, pārējie gaida.

Tas ir svarīgi, ja ierīce saņem gan lietotāja tvēruma, gan ierīces tvēruma profilu ar līdzīgiem nosaukumiem. Tie nav viens un tas pats savienojums, un automātiski pieslēdzas tas, ko izvēlējušies atlases noteikumi, nevis obligāti tas, ko pārbaudījāt. Tests, kas izdevās ar otru profilu, neko nepierāda par aktivizētāju. Pierakstiet, kurš profils atbildēja, pirms kaut ko maināt.

Pirms atjaunināšanas izlasiet saglabāto stāvokli

Pirms nosūtīt jebkādu profila izmaiņu, apskatiet, ko ierīce pašlaik glabā: savienojuma objektu, tā statusu un saglabāto atspējoto automātisko aktivizētāju sarakstu.

Šīs komandas uzskaita VPN savienojumus un reģistrā meklē dokumentēto vērtību:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Ieraksts, kas atbilst profilam, kuru grasāties izvietot, norāda, ka lietotāja izvēle jau ir ierakstīta. Tas nav defekts, kas klusi jālabo; tas ir stāvoklis, kas jūsu politikai jāņem vērā.

Izlemiet, kādu politiku vēlaties

Ir divas aizstāvamas politikas un viens slikts ieradums. Pirmā respektē lietotāja atteikšanos, līdz lietotājs to maina, un dokumentē, ka pārvaldītās ierīcēs aktivizētājs ir rekomendējošs. Otrā uzskata automātisko savienojumu par atbilstības prasību, un tad atteikšanās iespēja vispār nevajadzētu tikt piedāvāta.

Sliktais ieradums ir pārrakstīt nesaistītu stāvokli, lai aktivizētāju piespiestu atgriezties, kas darbojas līdz nākamajai atjaunināšanai un atstāj ierīci ar iestatījumiem, kurus neviens nespēj izskaidrot.

Pierakstiet izvēli vietā, kur tiek uzturēts profils, kopā ar četrām pārejām, ko ir vērts pārskatīt: pirmā nodrošināšana, normāls aktivizētājs, atļauta lietotāja izmaiņa un atjaunināšana uz to pašu nosaukumu. Automatizācija, maršrutēšanas tvērums un atvienotā stāvokļa izpilde ir atsevišķas kontroles, un etiķete Always On nav garantija nevienai no tām.