Зошто корисниците го исклучуваат Always On и профилот го остава исклучен

Корисник ја отстранува ознаката „Поврзување автоматски“ и профилот престанува да се поврзува. Месеци подоцна тимот за распоредување испраќа ажуриран профил со истото име, очекува активирачот да се врати, но тој не се враќа. Причината е што изборот никогаш не бил само во профилот: Windows ја запишал одлуката на корисникот покрај тоа име на профил во сопствената состојба, а преинсталацијата не ја брише. Профилската датотека е само половина од конфигурацијата.

Што всушност запишува полето за избор

Отстранувањето на опцијата за автоматско поврзување е одлука по уред, зачувана надвор од XML-от на профилот. Microsoft ја документира како листа имиња на профили чиј автоматски активирач е оневозможен, поради што поставката преживува отстранување и повторно додавање на профилот.

Овој дизајн има смисла од гледна точка на корисникот. Некој на ограничена врска кој го исклучува автоматското поврзување не очекува следното освежување на политиката тивко да го вклучи повторно.

Тоа исто така значи дека името на профилот е идентитет, а не ознака. Два профили со исто име се истиот запис за таа листа, а преименувањето создава нов идентитет сосема без зачувана поставка.

Зошто преинсталацијата на профилот не го враќа во почетна состојба

Бришењето на VPN-врска и нејзиното повторно додавање од ажурирана датотека го отстранува и повторно го создава објектот на профилот. Тоа не го отстранува записот за одлуката на корисникот, бидејќи записот е врзан со името, а не со внатрешниот идентификатор на профилот.

Така ажурирањето пристигнува, профилот е присутен и правилно конфигуриран, а активирачот сепак не се активира. Ништо во профилот не го објаснува тоа, поради што случајот се ескалира како расипано распоредување.

Истото однесување може да се користи намерно: задржете го името на профилот стабилно кога ажурирањето треба да ја задржи истата врска, а менувајте го само кога сакате нов почеток. Преименувањето за да се избегне зачувана поставка функционира, но ја остава и старата ставка, па уредот акумулира имиња што веќе не одговараат на ништо.

Одлучете кое од двете го сакате пред да го допрете XML-от, бидејќи името е прекинувачот.

Еден активен профил, неколку соодветни

Windows ги применува автоматските активирачи на ограничен збир профили, а неколкуте соодветни профили не ги прават сите да се поврзуваат како конкурентни стандардни вредности. Едниот е активен, а другите чекаат.

Тоа е важно кога уредот добива и профил во доменот на корисникот и профил во доменот на уредот со слични имиња. Тие не се истата врска, а оној што автоматски се поврзува е оној што го избрале правилата за избор, а не нужно оној што сте го тестирале. Тест што поминал на другиот профил не докажува ништо за активирачот. Запишете кој профил одговорил пред да смените нешто.

Прочитајте ја зачуваната состојба пред ажурирање

Пред да испратите каква било промена на профилот, погледнете што моментално држи уредот: објектот на врската, неговиот статус и зачуваната листа на оневозможени автоматски активирачи.

Овие команди ги наведуваат VPN-врските и во регистарот ја бараат документираната вредност:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Запис што одговара на профилот што ќе го распоредите покажува дека изборот на корисникот е веќе запишан. Тоа не е дефект што треба тивко да се поправи; тоа е состојбата што вашата политика мора да ја земе предвид.

Одлучете која политика ја сакате

Постојат две одбранливи политики и една лоша навика. Првата го почитува откажувањето на корисникот додека корисникот не го смени и документира дека активирачот е советодавен на управувани уреди. Втората го третира автоматското поврзување како барање за усогласеност, и тогаш откажувањето воопшто не би требало да се нуди.

Лошата навика е препишување на неповрзана состојба за насилно враќање на активирачот, што функционира до следното освежување и го остава уредот со поставки што никој не може да ги објасни.

Запишете го изборот таму каде што се одржува профилот, заедно со четирите премини што вреди да се прегледаат: прво обезбедување, нормален активирач, дозволена промена од корисникот и ажурирање на истото име. Автоматизацијата, опсегот на рутирање и спроведувањето на исклучената состојба се одделни контроли, а ознаката Always On не е гаранција за ниту една од нив.