Bootstrap یا GPO: د Windows VPN پروفایل لپاره دوه لارې
هغه پروفایل چې د GPO له لارې وېشل کېږي، نشي کولای هغې شریکې پوښۍ ته رسېدو یوازینۍ لار وي چې هغه یې وېشي. لومړنی نصب د عادي تازه کولو څخه جلا کړئ او دواړه یوځای نسخه کړئ.
له ډومېن شریکې پوښۍ څخه د VPN پروفایل واستوئ او هر څه کار کوي — تر هغه لپټاپ پورې چې ډومېن ته نه شي رسېدلای. په هغه وخت کې سپارښتنه پر هغه اړیکه ولاړه وي چې پروفایل د جوړولو لپاره دی. هغه څوک چې لپټاپ لري، په داسې ځای کې دی چې مرستې میز نه شي لیدلای. لومړنی نصب او عادي تازه کول د یو بنډل دوه جلا لارې وګڼئ، ځکه دواړه داسې ناکامېږي چې کومه ګډه نقطه نه لري.
لومړنی نصب بېله ستونزه ده
دوه پېښې مهمې دي، او یوازې یوه یې هغه وخت پېښېږي چې شبکه مرسته کوي. جدول هغوی له دې پلوه جلا کوي چې څه شته، څه کار پیلوي او معمولاً چېرې خرابېږي.
| First install | Routine update | |
|---|---|---|
| Network reachable | Something other than the VPN being installed | The domain or a management channel |
| Trigger | Enrollment, imaging, or a prepared package | A policy refresh or a management push |
| Usual failure | No route to the package at all | Duplicate profiles, or a change that silently does nothing |
یو کتل شوی اثر کولای شي دواړو لارو ته خدمت وکړي؛ د اړیکې په اړه انګېرنه نه شي شریکېدلای. د پیل سکریپټ هغه انګېرنه پټوي تر هغه چې د شرکت په شبکه کې پر مېز ځغلېږي، او په مېدان کې یې بربنډوي. سکریپټ خراب نه دی، یوازې له هغه غوښتل کېږي چې هلته وځغلېږي چې چا د هغه لپاره فکر نه دی کړی.
بنډل باید څه ولري
له بنډل کولو مخکې پنځه شیان پرېکړه کړئ: د Windows کوم پروفایل میکانیزم ملاتړ کېږي، چې حد د کاروونکي له مخې دی که د وسیلې، کوم سندونه یا کلاینټ برخې مخکې شرطونه دي، پروفایل تعریف څه وایي او کوم عمل یې پلي کوي. ProfileXML د VPN ترتیباتو د بیان ملاتړ شوې لاره ده چې د VPNv2 CSP له لارې رسول کېږي، او د Microsoft د پروفایل غوراوي لارښود لیست کوي چې څه پکې کېدای شي. له دې لیست بهر هر څه هغه پرېکړه ده چې تاسو یې سمدلاسه کوئ.
د مرستندوی سکریپټ پارامترونه هماغه سکریپټ ته اړ دي. لکه xmlFilePath یا AllUserConnection نومونه د یو لیکوال غوراوي دي، نه هغه معیار چې هر نصبونکی یې مراعات کوي؛ هغوی بل سکریپټ ته کاپي کول داسې حکم درکوي چې سم ښکاري او هېڅ نه کوي.
سکریپټ او تعریف تر یوې نسخې لاندې وساتئ، او وګورئ چې دواړه له کومه راغلي، د هغوی اجازو سره. هغه امتیازي پیل سکریپټ چې ناڅاپه له SYSVOL څخه لوستل کېدای شي، لا هم نه دی کتل شوی، او د پالیسۍ له لارې وېش کتنه نه ده.
لومړنۍ اړیکه ترلاسه کول
لومړنی نصب هغه وخت کېږي چې وسیله لا هم په بله لار رسېدلای شي: تصویب شوې شبکه، موجود مدیریت چینل یا د دې لپاره جوړ شوی نوملیکنې بهیر. د ټاکل شوې تصدیق طریقي سندونه او د باور مخکې شرطونه هماغه بنډل ته اړ دي، ځکه له هغه تونل څخه چې لا نه دی جوړ شوی، هېڅ نه شي راوړل کېدای. له دې چې څوک د نېټې ژمنه وکړي، وپوښتئ چې له دې درې چینلونو کوم یو د دې کاروونکي لپاره ریښتینی دی. یوازې پر کاغذ موجود چینل له مېدانه راغلې تلیفوني زنګ ګرځي.
ولیکئ چې په هغه شیبه کې تخنیکر یا کاروونکی واقعاً څه کوي. که ځواب دا وي چې IT د مرستې لپاره له لارې نښلوي، نو د لومړني نصب لاره په خاموشۍ سره پر بل لارې لاسرسي اوزار ولاړه وي چې یو څوک یې هم باید برابر او ملاتړ وکړي.
تازه کول معلوم حالت ته اړ دي
کله چې ماشین ډومېن ته ورسېږي، عادي ډومېن یا د وسیلو مدیریت بهیر یې مسؤلیت اخيستلای شي. تېروتنې حد ته ننوځي، ځکه د پیل سکریپټ د ماشین په چاپېریال کې ځغلېږي، خو د کاروونکي ننوتلو عمل او د وسیلې مدیریت عمل کېدای شي په حد او اجازه دواړو کې توپیر ولري.
د ټولو کاروونکو لپاره د اړیکې نوملړ له ننوتلو مخکې د وسیلې تونل نه دی، نومونه هر څه وړاندیز وکړي. د وسیلې تونلونه خپل پلیټفارم، پروتوکول او اسناد اړتیاوې لري، او هغه اړتیاوې لوستل یوازینۍ لاره ده چې پوه شئ آیا دلته له ننوتلو مخکې تونل ممکن دی. هغه کاروونکی تونل چې له ننوتلو پیلېږي، بېله ضمانت وړاندې کوي.
د تازه کولو لاره تکرارېدونکې کړئ: هغه پروفایل ومومئ چې لا دمخه مدیریت کېږي، پام شوې کاروونکي غوراوي وساتئ، سمون لرونکی تعریف پلي کړئ او روښانه پایله ووایاست. په هرې پالیسۍ تازه کې نوی پروفایل جوړول هغه لاره ده چې ماشین پر پنځو نوملړونو او یو کاروونکی پر غلط ټاکلو پای ته رسېږي.
هغه ثبت چې دا د ملاتړ وړ ساتي
سپارلې ته درې ځوابونه ورځي: نوی صادر شوی وسیله خپله لومړنۍ اړیکه څنګه ترلاسه کوي، بنډل څوک بدلولای شي، او مدیر له ناسم بدلون څخه څنګه شاته ځي. کله چې دا ولیکل شي، ځای پرځای کول نور پر هغه چا ولاړ نه وي چې لا دمخه یې هغه لاسرسی لري چې باید ورکړل شي.
هغه ثبت د بنډل نسخې ترڅنګ وساتئ او دواړه په یوه بدلون کې تازه کړئ. که نه، بل څوک به د یو کال مخکې بند شوي ټکټ څخه د bootstrap لاره بیا جوړه کړي.