Għaliex l-utenti jitfu Always On u l-profil iżommu mitfi

Utent ineħħi l-marka ta' Qabbad awtomatikament, u l-profil jieqaf jikkonnettja. Xhur wara t-tim tad-deployment jibgħat profil aġġornat bl-istess isem, jistenna li t-trigger jerġa' lura, u ma jerġax. Ir-raġuni hija li l-għażla qatt ma kienet biss fil-profil: Windows irreġistra d-deċiżjoni tal-utent ma' dak l-isem tal-profil fl-istat tiegħu stess, u installazzjoni mill-ġdid ma tħassarhiex. Il-fajl tal-profil huwa biss nofs il-konfigurazzjoni.

X'tikteb fil-fatt il-kaxxa tal-marka

It-tneħħija tal-għażla tal-konnessjoni awtomatika hija deċiżjoni għal kull apparat maħżuna barra l-XML tal-profil. Microsoft tiddokumentaha bħala lista ta' ismijiet ta' profili li t-trigger awtomatiku tagħhom huwa diżattivat, u għalhekk is-setting jibqa' wara li l-profil jitneħħa u jerġa' jiżdied.

Dan id-disinn jagħmel sens mill-perspettiva tal-utent. Xi ħadd fuq konnessjoni bil-meter li jitfi l-konnessjoni awtomatika ma jistenna li l-aġġornament tal-politika li jmiss jerġa' jixgħelha bil-moħbi.

Dan ifisser ukoll li l-isem tal-profil huwa identità, mhux tikketta. Żewġ profili bl-istess isem huma l-istess entrata għal dik il-lista, u t-tibdil tal-isem joħloq identità ġdida kompletament mingħajr preferenza maħżuna.

Għaliex l-installazzjoni mill-ġdid tal-profil ma tirrisettjahx

It-tħassir ta' konnessjoni VPN u ż-żieda tagħha mill-ġdid minn fajl aġġornat ineħħi u jerġa' joħloq l-objett tal-profil. Ma jneħħix ir-rekord tad-deċiżjoni tal-utent, għax dak ir-rekord huwa marbut mal-isem u mhux mal-identifikatur intern tal-profil.

Għalhekk l-aġġornament jasal, il-profil ikun hemm u kkonfigurat kif suppost, u t-trigger xorta ma jisparax. Xejn fil-profil ma jispjegah, u għalhekk dan jiġi eskalat bħala deployment miksur.

L-istess imġieba tista' tintuża apposta: żomm l-isem tal-profil stabbli meta l-aġġornament għandu jżomm l-istess konnessjoni, u biddlu biss meta trid bidu ġdid. It-tibdil tal-isem biex taħrab minn preferenza maħżuna jaħdem, u jħalli wkoll l-entrata l-antika warajh, għalhekk l-apparat jiġbor ismijiet li m'għadhomx jikkorrispondu ma' xejn.

Iddeċiedi liema minnhom trid qabel ma tmiss l-XML, għax l-isem huwa s-swiċċ.

Profil attiv wieħed, diversi eliġibbli

Windows japplika triggers awtomatiċi għal sett limitat ta' profili, u li jkun hemm diversi profili eliġibbli ma jagħmilx lil kulħadd jikkonnettja bħala defaults konkorrenti. Wieħed huwa attiv, u l-oħrajn jistennew.

Dan huwa importanti meta apparat jirċievi kemm profil fil-firxa tal-utent kif ukoll profil fil-firxa tal-apparat b'ismijiet simili. Dawn mhumiex l-istess konnessjoni, u dak li jikkonnettja awtomatikament huwa dak li għażlu r-regoli tal-għażla, mhux bilfors dak li ttestjajt. Test li għadda fuq il-profil l-ieħor ma jipprova xejn dwar it-trigger. Irreġistra liema profil wieġeb qabel ma tbiddel xejn.

Aqra l-istat maħżun qabel aġġornament

Qabel ma tibgħat xi bidla fil-profil, ħares lejn x'inġarr l-apparat bħalissa: l-objett tal-konnessjoni, l-istat tiegħu u l-lista maħżuna ta' triggers awtomatiċi diżattivati.

Dawn il-kmandi jelenkaw il-konnessjonijiet VPN u jfittxu r-reġistru għall-valur iddokumentat:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Entrata li taqbel mal-profil li se tiġi implimentata tgħidlek li l-għażla tal-utent hija diġà rreġistrata. Dan mhuwiex difett li għandu jiġi msewwi bil-moħbi; dan huwa l-istat li l-politika tiegħek trid tqis.

Iddeċiedi liema politika trid

Hemm żewġ politiki difendibbli u drawwa ħażina waħda. L-ewwel waħda tirrispetta l-opt-out tal-utent sakemm l-utent ibiddelha, u tiddokumenta li t-trigger huwa ta' parir fuq apparati ġestiti. It-tieni waħda tittratta l-konnessjoni awtomatika bħala rekwiżit ta' konformità, u mbagħad l-opt-out m'għandux jiġi offrut xejn.

Id-drawwa ħażina hija li terġa' tikteb stat mhux relatat biex iġġiegħel it-trigger jerġa' lura, li jaħdem sat-tħaddim mill-ġdid li jmiss u jħalli l-apparat b'settings li ħadd ma jista' jispjega.

Ikteb l-għażla fejn jinżamm il-profil, flimkien mal-erba' transizzjonijiet li jistħoqqilhom reviżjoni: l-ewwel provvista, trigger normali, bidla permessa tal-utent u aġġornament għall-istess isem. L-awtomatizzazzjoni, il-firxa tar-routing u l-infurzar tal-istat skonnettjat huma kontrolli separati, u t-tikketta Always On mhijiex garanzija għal ebda waħda minnhom.