Bootstrap эсвэл GPO: Windows VPN профайлд хүрэх хоёр зам
GPO-оор түгээгддэг профайл нь түүнийг түгээдэг хуваалцалт руу хүрэх цорын ганц зам байж болохгүй. Эхний суулгалтыг ердийн шинэчлэлээс тусгаарлаж, хоёуланг нь хамт хувилбарлаарай.
Домэйн хуваалцалтаас VPN профайлыг түлхэж гарга, тэгвэл бүх зүйл ажиллана — домэйн руу хүрч чадахгүй зөөврийн компьютер хүртэл. Тэр үед хүргэлт нь профайл үүсгэхээр байгаа холболтоос шалтгаална. Тэр зөөврийн компьютер бариад байгаа хүн тусламжийн ширээ харж чадахгүй газар байна. Эхний суулгалт болон ердийн шинэчлэлийг нэг пакетийн хоёр тусдаа зам гэж үзээрэй, учир нь хоёулаа нийтлэг зүйлгүй аргаар бүтэлгүйтдэг.
Эхний суулгалт бол өөр асуудал
Хоёр үйл явдал чухал бөгөөд зөвхөн нэг нь сүлжээ хамтран ажиллаж байх үед тохиолддог. Хүснэгт тэдгээрийг юу бэлэн байгаа, юу ажлыг эхлүүлж байгаа, ихэвчлэн хаана алдаа гардгаар нь ялгадаг.
| First install | Routine update | |
|---|---|---|
| Network reachable | Something other than the VPN being installed | The domain or a management channel |
| Trigger | Enrollment, imaging, or a prepared package | A policy refresh or a management push |
| Usual failure | No route to the package at all | Duplicate profiles, or a change that silently does nothing |
Нэг хянасан артефакт хоёр замд үйлчилж чадна; холболтын тухай таамаглалыг хуваалцаж болохгүй. Эхлүүлэх скрипт нь тухайн таамаглалыг компанийн сүлжээний ширээн дээр ажиллаж байх үед нууж, талбарт ил болгодог. Скрипт гэмтэлтэй биш, зүгээр л хэн ч төлөвлөөгүй газарт ажиллуулахыг шаардаж байна.
Пакетад юу байх ёстой
Багцлахаас өмнө таван зүйлийг шийд: Windows-ийн аль профайл механизм дэмжигддэг, хамрах хүрээ хэрэглэгч эсвэл төхөөрөмж дээр үндэслэсэн эсэх, ямар гэрчилгээ эсвэл клиентийн бүрэлдэхүүн урьдчилсан нөхцөл болох, профайлын тодорхойлолт юу гэж хэлж байгаа, аль үйлдэл түүнийг хэрэгжүүлж байгаа. ProfileXML нь VPN тохиргоог илэрхийлэх дэмжигдсэн арга бөгөөд VPNv2 CSP-ээр дамжин хүргэгддэг, Microsoft-ийн профайл сонголтын гарын авлага юу агуулж болохыг жагсаадаг. Тэр жагсаалтаас гадуур бүхэн таны даруй гаргаж буй шийдвэр юм.
Туслах скриптийн параметрүүд тэр скриптэд хамаарна. xmlFilePath эсвэл AllUserConnection гэх мэт нэрс нэг зохиогчийн сонголт бөгөөд бүх суулгагчийн дагах стандарт биш; тэдгээрийг өөр скрипт рүү хуулбарлавал зөв харагдах боловч юу ч хийхгүй команд өгнө.
Скрипт болон тодорхойлолтыг нэг хувилбар дор байлгаж, хоёулаа хаанаас ирснийг тэдгээрийн зөвшөөрлийн хамт шалга. SYSVOL-оос санамсаргүй уншигдахуйц эрх бүхий эхлүүлэх скрипт хараахан хянагдаагүй, бодлогоор түгээх нь хяналт биш.
Эхний холболтыг олж авах
Эхний суулгалт нь төхөөрөмж рүү өөр замаар хүрч болох үед явагдана: зөвшөөрөгдсөн сүлжээ, одоо байгаа удирдлагын суваг эсвэл үүнд зориулж бүтээсэн бүртгэлийн урсгал. Сонгосон баталгаажуулалтын аргын гэрчилгээ болон итгэлийн урьдчилсан нөхцөл нь мөн энэ пакетад хамаарна, учир нь одоо ч байхгүй туннелээр юу ч татаж чадахгүй. Хэн нэгэн огноо амлахын өмнө эдгээр гурван сувгийн аль нь энэ хэрэглэгчид бодит болохыг асуу. Зөвхөн цаасан дээр оршдог суваг талбараас ирсэн утасны дуудлага болдог.
Тухайн мөчид техникч эсвэл хэрэглэгч үнэхээр юу хийж байгааг бич. Хариулт нь МТ туслахын тулд алсаас холбогддог гэсэн утгатай бол эхний суулгалтын зам чимээгүйхэн, хэн нэгний нийлүүлж дэмжих ёстой хоёр дахь алсын хандалтын хэрэгслээс хамаарна.
Шинэчлэлтэд мэдэгдэж буй төлөв хэрэгтэй
Машин домэйнд хүрмэгц ердийн домэйн эсвэл төхөөрөмжийн удирдлагын процесс хариуцлага авч болно. Алдаа нь хамрах хүрээнд ордог, учир нь эхлүүлэх скрипт машины контекстэд ажилладаг бол хэрэглэгчийн нэвтрэх үйлдэл болон төхөөрөмжийн удирдлагын үйлдэл хамрах хүрээ болон зөвшөөрлөөр ялгаатай байж болно.
Бүх хэрэглэгчийн холболтын бичлэг нь нэвтрэхийн өмнөх төхөөрөмжийн туннел биш, нэрс юу гэж илэрхийлсэн ч. Төхөөрөмжийн туннелүүд платформ, протокол, итгэмжлэлд өөрсдийн шаардлагатай бөгөөд эдгээр шаардлагыг унших нь энд нэвтрэхийн өмнөх туннел боломжтой эсэхийг мэдэх цорын ганц арга юм. Нэвтрэх үед эхэлдэг хэрэглэгчийн туннел өөр баталгаа өгдөг.
Шинэчлэлтийн замыг давтагдахуйц болго: аль хэдийн удирдагдаж байгаа профайлыг ол, зорьсон хэрэглэгчийн тохиргоог хадгал, нийцтэй тодорхойлолт хэрэглэ, тодорхой үр дүнг мэдээл. Бодлогын шинэчлэл бүрд шинэ профайл үүсгэх нь машин таван бичлэгтэй, буруу сонголт хийх хэрэглэгчтэй үлдэх шалтгаан юм.
Үүнийг дэмжигдэхүйц байлгах бүртгэл
Шилжүүлэлтэд гурван хариулт багтана: шинээр олгогдсон төхөөрөмж эхний холболтоо хэрхэн авдаг, пакетыг хэн өөрчилж болох, администратор нийцэхгүй өөрчлөлтөөс хэрхэн буцдаг. Эдгээрийг бичсэн бол нэвтрүүлэлт нь олгох ёстой хандалтыг аль хэдийн эзэмшсэн хүнээс хамаарахаа болино.
Тэр бүртгэлийг пакетын хувилбарын дэргэд хадгалж, хоёуланг нь нэг өөрчлөлтөд шинэчил. Эс тэгвээс дараагийн хүн нэг жилийн өмнө хаагдсан тасалбараас bootstrap замыг дахин барьдаг.