Windows Pro-ലെ ഡിവൈസ് ടണൽ? എഡിഷൻ മാട്രിക്സ് പരിശോധിക്കുക
വിന്യസിച്ച പ്രൊഫൈൽ യോഗ്യതയുടെ തെളിവല്ല. ടണൽ ഡീബഗ് ചെയ്യുന്നതിന് മുമ്പ് എഡിഷൻ മാട്രിക്സ്, CSP നോഡ്, സൈൻ-ഇന്നിന് മുമ്പുള്ള മുൻവ്യവസ്ഥകൾ എന്നിവ താരതമ്യം ചെയ്യുക.
പ്രൊഫൈൽ ലാപ്ടോപ്പിലെത്തുന്നു, VPN ക്രമീകരണ പേജ് അത് കാണിക്കുന്നു, എന്നിട്ടും ഡിവൈസ് ടണൽ സൈൻ-ഇൻ സ്ക്രീനിൽ ഒരിക്കലും കണക്റ്റ് ചെയ്യുന്നില്ല. Windows Pro-യിൽ ഇത് പലപ്പോഴും കോൺഫിഗറേഷൻ പിശകല്ല. നേറ്റീവ് ഡിവൈസ് ടണലിന് എഡിഷൻ അനുസരിച്ച് ലൈസൻസ് ലഭിക്കുന്നു, സൈൻ-ഇന്നിന് ശേഷം പ്രവർത്തിക്കുന്ന ഉപയോക്തൃ ടണൽ മറ്റൊരു കഴിവ് തെളിയിക്കുന്നു. സർട്ടിഫിക്കറ്റ് ഡീബഗ് ചെയ്യുന്നതിന് മുമ്പ് ആവശ്യകത വായിക്കുക.
ആരും സൈൻ ഇൻ ചെയ്യുന്നതിന് മുമ്പ് ലക്ഷണം പ്രത്യക്ഷപ്പെടുന്നു
ഉപയോക്തൃ ടണൽ സൈൻ-ഇന്നിന് ശേഷം ഉപയോക്താവിന്റെ സന്ദർഭത്തിൽ കണക്റ്റ് ചെയ്യുന്നു, അതുകൊണ്ടാണ് അത് Pro-യിൽ സാധാരണയായി പ്രവർത്തിക്കുന്നത്. ഡിവൈസ് ടണൽ ഏതെങ്കിലും ഉപയോക്താവ് ലോഗിൻ ചെയ്യുന്നതിന് മുമ്പ് മെഷീൻ സർട്ടിഫിക്കറ്റും IKEv2-ഉം ഉപയോഗിച്ച് മെഷീൻ കണക്റ്റിവിറ്റി സ്ഥാപിക്കേണ്ടതാണ്. ഇവ ജീവിതചക്രത്തിന്റെ വ്യത്യസ്ത ഘട്ടങ്ങൾ ആണ്, ഒരേ പ്രൊഫൈലിന്റെ രണ്ട് പേരുകളല്ല.
യോഗ്യതയില്ലാത്ത എഡിഷനിൽ പ്രൊഫൈൽ ഇപ്പോഴും വിന്യസിക്കാനും ലിസ്റ്റ് ചെയ്യാനും കഴിയും, പക്ഷേ സൈൻ-ഇന്നിന് മുമ്പുള്ള കണക്ഷൻ പ്രത്യക്ഷപ്പെടുന്നില്ല. സൈൻ-ഇന്നിന് ശേഷം ഉപയോക്തൃ ടണൽ തികച്ചും പ്രവർത്തിച്ചേക്കാം, ഇത് അക്കൗണ്ട് ഉടമ നടത്തുന്ന ഓരോ പരിശോധനയിലും വിന്യാസം ആരോഗ്യകരമായി കാണിക്കുന്നു. സൈൻ ഇൻ ചെയ്ത സെഷന്റെ ഉള്ളിൽ നിന്ന് പരാജയം അദൃശ്യമാണ്.
എല്ലാ ഉപയോക്താക്കൾക്കും പ്രൊഫൈൽ ലഭ്യമാക്കുന്നത് ആർക്ക് അത് ഉപയോഗിക്കാം എന്നത് മാറ്റുന്നു. ഇത് പ്രാമാണീകരണ സന്ദർഭം ഉപയോക്താവിൽ നിന്ന് മെഷീനിലേക്ക് മാറ്റുന്നില്ല, അതിനാൽ ഉപയോക്തൃ ടണലിനെ ഡിവൈസ് ടണലാക്കി മാറ്റാൻ കഴിയില്ല. വ്യത്യാസം പ്രാമാണീകരണ സന്ദർഭത്തിലാണ്, പ്രൊഫൈലിന്റെ ദൃശ്യതയിലല്ല.
മാട്രിക്സ് വായിക്കുക, CSP നോഡ് മാത്രമല്ല
Microsoft-ന്റെ Windows 11 സവിശേഷതാ മാട്രിക്സ് Enterprise, Education എന്നിവയ്ക്കുള്ള നേറ്റീവ് Always On VPN ഡിവൈസ് ടണൽ ലിസ്റ്റ് ചെയ്യുന്നു. VPNv2 കോൺഫിഗറേഷൻ സേവന ദാതാവ് DeviceTunnel നോഡ് പ്രത്യേകം രേഖപ്പെടുത്തുന്നു, അതിന്റെ പ്രയോഗക്ഷമതയിൽ Pro ഉൾപ്പെടുന്നു, ആ വരി സവിശേഷത പ്രവർത്തിക്കുന്നു എന്നതിന്റെ തെളിവായി പലപ്പോഴും ഉദ്ധരിക്കപ്പെടുന്നു. കോൺഫിഗറേഷൻ ഉപരിതലവും സവിശേഷതാ ലൈസൻസിംഗും വ്യത്യസ്ത ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകുന്നു: ഒന്ന് ഒരു ക്രമീകരണം പ്രകടിപ്പിക്കാമെന്ന് പറയുന്നു, മറ്റൊന്ന് എഡിഷന് ആ കഴിവിന് അവകാശമുണ്ടെന്ന് പറയുന്നു.
വാങ്ങൽ രേഖയിൽ വിശ്വസിക്കുന്നതിന് പകരം യഥാർത്ഥ എഡിഷനും ബിൽഡും സ്ഥിരീകരിക്കുക. നിയന്ത്രിത ആക്ടിവേഷൻ, നടന്നുകൊണ്ടിരിക്കുന്ന അപ്ഗ്രേഡ്, അല്ലെങ്കിൽ പുനർനിർമ്മിച്ച ഇമേജ് എന്നിവ ആസ്തി പട്ടിക പറയുന്നതിൽ നിന്ന് വ്യത്യസ്ത എഡിഷനിൽ മെഷീൻ വിട്ടേക്കാം:
winver
DISM /online /get-currentedition
Get-ComputerInfo | Select-Object WindowsProductName, WindowsEditionId, OsBuildNumberഔട്ട്പുട്ട് Pro എന്ന് പറഞ്ഞാൽ, ആ മെഷീനുള്ള രേഖപ്പെടുത്തിയ സവിശേഷതാ കൂട്ടത്തിന് പുറത്താണ് നേറ്റീവ് ഡിവൈസ് ടണൽ. ആ നിഗമനത്തിന് പ്രൊഫൈൽ മാറ്റം ആവശ്യമില്ല, അതിലൂടെ അത് ശരിയാകുകയുമില്ല. മറ്റെന്തെങ്കിലും മാറ്റുന്നതിന് മുമ്പ് ഈ കണ്ടെത്തൽ രേഖപ്പെടുത്തുക.
സവിശേഷതാ ഫ്ലാഗിന് പിന്നിലെ നാല് മുൻവ്യവസ്ഥകൾ
എഡിഷനാണ് ഗേറ്റ്, ബാക്കി ആവശ്യകതകൾ യോഗ്യതയുള്ള എഡിഷനിലെ മെഷീൻ എന്തുകൊണ്ട് ഇപ്പോഴും പരാജയപ്പെടുന്നു എന്ന് വിശദീകരിക്കുന്നു. അവ ക്രമത്തിൽ പരിശോധിക്കുക, കാരണം ഓരോന്നിനും ഒരേ നിശ്ശബ്ദ ഫലം നൽകാനാകും. ഒരു വരി ഒഴിവാക്കുന്നത് അതിന് താഴെയുള്ള വരികൾക്കായി ചെലവഴിച്ച പ്രയത്നം പാഴാക്കുന്നു. എഡിഷൻ ആദ്യം വരുന്നതിന് കാരണമുണ്ട്.
| Prerequisite | How to verify | Common failure |
|---|---|---|
| Edition and build | DISM /online /get-currentedition | Pro image with an Enterprise asset record |
| Join state | Domain membership in system information | Microsoft Entra join treated as domain join |
| Machine certificate | Certificate store in the local machine context | Certificate issued to the user store |
| Profile context | Provisioned through the machine channel | Delivered as a user tunnel profile |
സർട്ടിഫിക്കറ്റ് പരിശോധനയാണ് ആളുകൾ ഒഴിവാക്കുന്നത്. സ്വകാര്യ കീ മെഷീൻ സ്റ്റോറിൽ ഉണ്ടായിരിക്കണം, സൈൻ-ഇന്നിന് മുമ്പ് സിസ്റ്റം സന്ദർഭത്തിന് ഉപയോഗിക്കാനാകണം, ഇത് ഉപയോക്താവ് സ്വന്തം സർട്ടിഫിക്കറ്റ് ഡയലോഗിൽ കാണുന്ന സ്റ്റോറിൽ നിന്ന് വ്യത്യസ്തമാണ്:
Get-ChildItem Cert:\LocalMachine\My | Where-Object { $_.HasPrivateKey } | Select-Object Subject, NotAfterഉപയോക്താവിന്റെ സ്റ്റോറിൽ ശരിയായി തോന്നുന്ന സർട്ടിഫിക്കറ്റ് മെഷീൻ സ്റ്റോറിൽ പൂർണ്ണമായും ഇല്ലാതിരിക്കാം. അപ്പോൾ ലോഗിൻ സ്ക്രീൻ വരുന്നതിന് മുമ്പ് ഡിവൈസ് ടണൽ പ്രാമാണീകരണത്തിൽ പരാജയപ്പെടുന്നു, പ്രൊഫൈൽ വീണ്ടും ഇമ്പോർട്ട് ചെയ്താലും അത് മാറുന്നില്ല. സേവനം ഉപയോഗിക്കുന്ന സ്റ്റോർ പരിശോധിക്കുക, ഉപയോക്താവ് കാണുന്നതല്ല.
SYSTEM ആയി പ്രവർത്തിക്കുന്ന ഷെഡ്യൂൾ ചെയ്ത ടാസ്ക് ആ സവിശേഷതയല്ല
SYSTEM ആയി പ്രവർത്തിക്കുന്ന ഷെഡ്യൂൾ ചെയ്ത ടാസ്കിൽ നിന്ന് VPN പ്രൊഫൈൽ ആരംഭിച്ച് ബൂട്ടിന് തൊട്ടുപിന്നാലെ ടണൽ പ്രത്യക്ഷപ്പെടുത്തുന്ന ഒരു പരിഹാരം പ്രചാരത്തിലുണ്ട്. അത് നേറ്റീവ് ഡിവൈസ് ടണലല്ല. ടാസ്ക് എഞ്ചിൻ മറ്റൊരു സമയത്ത് ആരംഭിക്കുന്നു, കണക്ഷൻ സേവന അക്കൗണ്ട് ആരംഭിച്ച ഉപയോക്തൃ-മോഡ് പ്രൊഫൈലാണ്, ജീവിതചക്രം സൈൻ-ഇൻ സ്ക്രീനിൽ ഉണ്ടായിരിക്കേണ്ട മെഷീൻ-പ്രാമാണീകൃത ടണലുമായി പൊരുത്തപ്പെടുന്നില്ല.
ആരെങ്കിലും ലോഗിൻ ചെയ്ത് പരിശോധിക്കുമ്പോഴേക്കും ടണൽ പ്രവർത്തിക്കുന്നതിനാൽ അത് ഒരു ഉപരിപ്ലവ പരിശോധന പാസാകാം. ആ വിജയം ബൂട്ടും ടാസ്കും തമ്മിലുള്ള കാലതാമസം അളക്കുന്നു, സൈൻ-ഇന്നിന് മുമ്പുള്ള കണക്റ്റിവിറ്റിയല്ല, സവിശേഷത കവർ ചെയ്യേണ്ടിയിരുന്ന സമയത്ത് മെഷീനെ ടണലില്ലാതെ വിടുന്നു.
ഉൽപാദനത്തിന് പരിഹാരം പിന്തുണയ്ക്കാത്തതായി കണക്കാക്കുക. ഒരു രൂപകൽപ്പന അതിനെ ആശ്രയിക്കുന്നുവെങ്കിൽ, ആവശ്യകത ലോഗിൻ-മുൻ കണക്ഷൻ ആയിരിക്കാം, ഇത് ചർച്ചയെ വീണ്ടും എഡിഷൻ യോഗ്യതയിലേക്ക് കൊണ്ടുവരുന്നു.
സാങ്കേതികവിദ്യയ്ക്ക് മുമ്പ് ആവശ്യകത തിരഞ്ഞെടുക്കുക
ആവശ്യകത ഒരു വാക്യത്തിൽ എഴുതുക: ഏതെങ്കിലും ഉപയോക്താവ് സൈൻ ഇൻ ചെയ്യുന്നതിന് മുമ്പ് ഉപകരണം ഒരു നാമിത വിഭവത്തിൽ എത്തണം, അല്ലെങ്കിൽ ഉപയോക്താവിന് സൈൻ-ഇന്നിന് ശേഷം ആക്സസ് വേണം. രണ്ടാമത്തെ വാക്യം ശരിയാണെങ്കിൽ, Pro-യിലെ Always On ഉപയോക്തൃ ടണൽ പിന്തുണയുള്ള രൂപകൽപ്പനയാണ്, ഡിവൈസ് ടണൽ അനാവശ്യ സങ്കീർണ്ണതയാണ്.
ആദ്യ വാക്യം ശരിയാണെങ്കിൽ, എഡിഷൻ കടുത്ത ഗേറ്റാണ്. യോഗ്യതയുള്ള എഡിഷൻ അല്ലെങ്കിൽ സംഘടന പിന്തുണയ്ക്കുന്ന രേഖപ്പെടുത്തിയ ലോഗിൻ-മുൻ ആർക്കിടെക്ചർ തിരഞ്ഞെടുക്കുക, മെഷീനിന് പ്രവർത്തിപ്പിക്കാനാകാത്ത കഴിവിന് ചുറ്റും പ്രൊഫൈലുകളും സർട്ടിഫിക്കറ്റുകളും നിർമ്മിക്കുന്നതിന് മുമ്പ് ലൈസൻസ് മാറ്റം ആസൂത്രണം ചെയ്യുക.
വിന്യാസ കുറിപ്പുകളിൽ എഡിഷൻ, ജോയിൻ നില, സർട്ടിഫിക്കറ്റ് സ്ഥാനം, പ്രൊവിഷനിംഗ് ചാനൽ എന്നിവ രേഖപ്പെടുത്തുക. അപ്പോൾ അടുത്ത എഞ്ചിനീയർക്ക് ഒരിക്കലും കണക്റ്റ് ചെയ്യാത്ത മെഷീനിൽ അതേ പ്രൊഫൈൽ പ്രശ്നപരിഹാരം ആവർത്തിക്കുന്നതിന് പകരം മിനിറ്റുകളിൽ യോഗ്യത സ്ഥിരീകരിക്കാനാകും.