Windows VPN профайлын хамрах хүрээ: одоогийн хэрэглэгч эсвэл бүх хэрэглэгч?
Хамрах хүрээ нь Windows-ийн төрөлх VPN профайл хаана хадгалагдах, хэн үүнийг харж болохыг тодорхойлно. Энэ нь холболтыг төхөөрөмжийн туннел болгохгүй бөгөөд итгэмжлэл хуваалцахгүй.
Та VPN профайл руу команд ажиллуулахад алдаа буцаахгүй, хэрэглэгчийн эхлүүлсэн холболт өмнөх шигээ ажиллана. Юу ч эвдрээгүй. Windows төрөлх VPN профайлуудыг хоёр санд хадгалдаг бөгөөд та ашиглагдахгүй байгаа саныг засварласан. Нэг ижил харуулах нэр хоёуланд нь байж болох бөгөөд скрипт амжилттай мэт харагдах боловч хэрэглэгчийн холболт таны хийсэн бүх өөрчлөлтийг үл тоомсорлодог нь ийм л шалтгаантай.
Шийдэл нь илүү сайн скрипт биш; шийдэл нь профайлыг нэрлэхээс өмнө хамрах хүрээг нэрлэх явдал юм.
Шинж тэмдэг ба хоёр сан
Windows төрөлх VPN профайлуудыг хэрэглэгч тус бүрийн утасны дэвтэрт болон бүх хэрэглэгчид зориулсан машины түвшний дэвтэрт хадгалдаг. Get-VpnConnection одоогийн хэрэглэгчийн саныг уншдаг бол Get-VpnConnection -AllUserConnection машины саныг уншдаг.
-AllUserConnection-оор үүсгэсэн профайл машины бүх бүртгэлд харагдах бөгөөд үүнийг үүсгэх эсвэл устгахад өргөгдсөн сесс шаардлагатай. Үүнгүйгээр үүсгэсэн профайл команд ажиллуулсан бүртгэлд хамаарах бөгөөд нэвтэрсэн өөр хэрэглэгч юу ч харахгүй. Хоёулаа ижил нэрийг авч болох бөгөөд аль нь ч нөгөө нь байгаа гэдгийг анхааруулахгүй. Тиймээс шинж тэмдэг нь алдааны мессеж биш, харин чимээгүй бүтэлгүйтэл мэт харагддаг.
Хамрах хүрээ юуг үнэхээр тодорхойлдог
Хамрах хүрээ нь хоёр асуултад хариулж, гурав дахь асуултад хариулахаас татгалздаг:
| Question | Current user | All users |
|---|---|---|
| Who can see the profile | The account that created it | Every account on the machine |
| Elevation to create or remove | Not required | Required |
| Where the profile lives | Per-user phone book | Machine-wide phone book |
| Does it authenticate a device | No | No |
| Does it start before sign-in | No | No, that needs a device tunnel |
Хүмүүс яг сүүлийн хоёр мөрийг буруу ойлгодог. Бүх хэрэглэгчид зориулсан профайл нь машины хамрах хүрээний сан, машины таних тэмдэг биш бөгөөд хэн нэгэн нэвтрэхээс өмнө холболтыг өөрөө боломжтой болгодоггүй. Windows Always On төхөөрөмжийн туннел нь өөрийн гэрчилгээ, профайлын шаардлагатай тусдаа тохиргоо юм. Хамрах хүрээ нь хэн профайлыг харж болох тухай, машин юу вэ гэдэг тухай биш.
Харагдах байдал нь баталгаажуулалт биш
Бүх хэрэглэгчид зориулсан профайлд дэмжигдсэн таних тэмдэг, итгэмжлэлийн зохион байгуулалт шаардлагатай хэвээр. Профайлыг бүх бүртгэлд харагдуулах нь бүртгэл бүрийг ижил баталгаажсан хэрэглэгч болгодоггүй бөгөөд итгэмжлэлийг нэгтгэдэггүй.
Хэрэв дизайн нэвтрэхээс өмнө туннель боссон байхыг шаарддаг бол хариулт нь илүү өргөн профайлын хамрах хүрээ биш, төхөөрөмжийн туннел юм. Хэрэв дизайн хүн бүр өөрийн гэрчилгээг танилцуулахыг шаарддаг бол хэрэглэгч тус бүрийн профайл тэр загварт илүү нийцдэг, учир нь машины хамрах хүрээний профайл бусдын итгэмжлэлийг танилцуулж чадахгүй.
Байршуулалт ба бодлогын эзэмшил
Удирдлагын машинууд дээр EMM эсвэл тохиргооны профайл таны өөрчлөлтийн дараа хадгалсан төлөвийг дахин үүсгэж болно.
Энэ нь таны скриптийн алдаа биш; энэ нь нэг санд бичиж буй хоёр эзэн юм. Хамрах хүрээг бодлогын эзэнтэй зохицуулж, командаа хуваарийн дагуу дахин ажиллуулахын оронд бодлогыг өөрчлөхийг илүүд үзээрэй. Бодлоготой өрсөлдөх локал засвар нь дараагийн синхрончлол хүртэл профайл зөв харагдах машин үүсгэдэг.
Эвдрэх үед юу бүртгэх вэ
Гурван зүйлийг хамт бүртгээрэй: профайлын нэр, таны зорьсон хамрах хүрээ, холболтын бодит алдаа.
Нөгөө сан дахь профайлд хэрэглэсэн маршрут эсвэл гэрчилгээ нь хэрэглэгчийн эхлүүлсэн профайлыг засахгүй бөгөөд алдааны текст таны засварыг биш, холболтыг үргэлжлүүлэн заана. Батлагдсан өөрчлөлтийн дараа зорьсон нэвтрэх цэгээр дахин холбогдож, хэрэглэсэн маршрутлалт болон хадгалсан тохиргоог хоёуланг нь шалгаарай. Профайлын сан юу боломжтойг хариулдаг бол идэвхтэй холболт төхөөрөмж яг одоо юу хийж байгааг хариулдаг.
Microsoft-ын Add-VpnConnection баримт бичиг нь хамрах хүрээний унтраалгыг өөрчилдөг параметрүүдийн хажууд жагсаасан байдаг бөгөөд энэ нь хамрах хүрээ нь үүсгэх үед гаргах шийдвэр бөгөөд дараа нь эргүүлэх тохиргоо биш гэдгийг ашигтай сануулж байна.