Kvifor brukarar slår av Always On, og profilen held det avslege

Ein brukar fjernar haken for Kople til automatisk, og profilen sluttar å kopla til. Månader seinare leverer distribusjonsteamet ein oppdatert profil med same namn, ventar at utløysaren kjem tilbake, og det gjer han ikkje. Årsaka er at valet aldri berre låg i profilen: Windows registrerte avgjerda til brukaren på dette profilnamnet i sin eigen tilstand, og ein nyinstallasjon slettar han ikkje. Profilfila er berre halvparten av konfigurasjonen.

Kva avkryssingsboksen faktisk skriv

Å fjerna alternativet for automatisk tilkopling er ei avgjerd per eining som blir lagra utanfor XML-en til profilen. Microsoft dokumenterer det som ei liste over profilnamn der den automatiske utløysaren er deaktivert, og difor overlever innstillinga at profilen blir fjerna og lagd til på nytt.

Den utforminga gjev meining frå brukaren si side. Nokon på ei målt tilkopling som slår av automatisk tilkopling, ventar ikkje at neste policyoppdatering slår ho stille på igjen.

Det tyder òg at profilnamnet er ein identitet, ikkje ei etikett. To profilar med same namn er same oppføringa for den lista, og eit nytt namn lagar ein ny identitet heilt utan lagra preferanse.

Kvifor nyinstallasjon av profilen ikkje nullstiller han

Å sletta ei VPN-tilkopling og leggja ho til igjen frå ei oppdatert fil fjernar og gjenopprettar profilobjektet. Det fjernar ikkje registreringa av avgjerda til brukaren, fordi den registreringa er nøkla på namn og ikkje på den interne identifikatoren til profilen.

Så oppdateringa kjem, profilen finst og er rett konfigurert, og utløysaren løyser framleis ikkje ut. Ingenting i profilen forklarer det, og difor blir dette eskalert som ein øydelagd utrulling.

Same åtferd kan brukast med vilje: hald profilnamnet stabilt når oppdateringa skal bevara same tilkopling, og endre det berre når du vil ha ein frisk start. Å gje nytt namn for å unnsleppa ein lagra preferanse fungerer, og det lèt òg den gamle oppføringa liggja att, slik at eininga samlar namn som ikkje lenger svarar til noko.

Bestem kva for ein av dei du vil ha før du rører XML-en, fordi namnet er brytaren.

Éin aktiv profil, fleire kvalifiserte

Windows brukar automatiske utløysarar på eit avgrensa sett med profilar, og fleire kvalifiserte profilar gjer ikkje at alle koplar til som konkurrerande standardar. Éin er aktiv, og dei andre ventar.

Det har noko å seia når eininga får både ein profil i brukaromfang og ein profil i einingomfang med liknande namn. Dei er ikkje same tilkoplinga, og den som koplar til automatisk, er den utvalsreglane valde, ikkje nødvendigvis den du testa. Ein test som bestod på den andre profilen, beviser ingenting om utløysaren. Noter kva profil som svara før du endrar noko.

Les den lagra tilstanden før ei oppdatering

Før du leverer noka profilendring, sjå kva eininga held no: tilkoplingsobjektet, statusen og den lagra lista over deaktiverte automatiske utløysarar.

Desse kommandoane viser VPN-tilkoplingane og søkjer i registeret etter den dokumenterte verdien:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Ei oppføring som svarar til profilen du er i ferd med å rulle ut, fortel at valet til brukaren alt er registrert. Det er ikkje ein feil som skal reparerast i stillheit; det er tilstanden policyen din må ta omsyn til.

Bestem kva policy du vil ha

Det finst to forsvarlege policyar og éin dårleg vane. Den fyrste respekterer fråvalet til brukaren til brukaren endrar det, og dokumenterer at utløysaren er rettleiande på styrte einingar. Den andre behandlar automatisk tilkopling som eit samsvarskrav, og då bør fråvalet ikkje tilbydast i det heile.

Den dårlege vanen er å skriva om urelatert tilstand for å tvinga utløysaren tilbake, noko som verkar til neste oppdatering og lèt eininga liggja att med innstillingar ingen kan forklara.

Skriv ned valet der profilen blir vedlikehalden, saman med dei fire overgangane som er verd å gå gjennom: fyrste klargjering, ein normal utløysar, ei tillaten brukar ending og ei oppdatering til same namn. Automatisering, rutingsomfang og handheving av fråkopla tilstand er separate kontrollar, og etiketten Always On er inga garanti for nokon av dei.