د Windows د VPN پروفایل ساحه: اوسنی کاروونکی که ټول کاروونکي؟
ساحه ټاکي چې د Windows اصلي VPN پروفایل چېرې ساتل کېږي او څوک یې لیدلی شي. دا اړیکه د وسیلې تونل نه جوړوي او اعتبارنامې نه شریکوي.
تاسو د یو VPN پروفایل په وړاندې امر چلوئ، هغه هیڅ تېروتنه نه راګرځوي، او هغه اړیکه چې کاروونکی یې پیلوي په سمه توګه لکه مخکې چلند کوي۔ هیڅ شی نه دی مات شوی۔ Windows اصلي VPN پروفایلونه په دوو زېرمو کې ساتي، او تاسو هغه زېرمه سمه کړه چې کارول کېږي نه۔ ورته ښودل شوی نوم کولای شي په دواړو کې وي، او همدا لامل دی چې یو سکریپټ بریالی ښکاري خو د کاروونکي اړیکه هره هغه بدلون له پامه غورځوي چې تاسو کړی دی۔
حل غوره سکریپټ نه دی؛ حل دا دی چې د پروفایل له نومولو مخکې ساحه ونوموئ۔
نښه او دوه زېرمې
Windows اصلي VPN پروفایلونه په هر کاروونکي تلیفون کتاب کې او په ټولو کاروونکو لپاره په ماشین کچه کتاب کې ساتي۔ Get-VpnConnection د اوسني کاروونکي زېرمه لولي، او Get-VpnConnection -AllUserConnection د ماشین زېرمه لولي۔
هغه پروفایل چې په -AllUserConnection جوړ شوی وي د ماشین هر حساب لپاره ښکاري او د جوړولو یا لرې کولو لپاره لوړ شوی غونډه غواړي۔ له هغې پرته جوړ شوی پروفایل د هغه حساب دی چې امر یې چلولی، او بل کاروونکی چې ننوځي هیڅ نه ویني۔ دواړه کولای شي ورته نوم ولري، او هیڅ یو هم تاسو ته خبرداری نه درکوي چې بل شته۔ نو ځکه نښه د تېروتنې پیغام پرځای د غلي ناکامۍ په څېر ښکاري۔
ساحه په رښتیا څه ټاکي
ساحه دوه پوښتنو ته ځواب ورکوي او دریمې ته د ځواب ورکولو انکار کوي:
| Question | Current user | All users |
|---|---|---|
| Who can see the profile | The account that created it | Every account on the machine |
| Elevation to create or remove | Not required | Required |
| Where the profile lives | Per-user phone book | Machine-wide phone book |
| Does it authenticate a device | No | No |
| Does it start before sign-in | No | No, that needs a device tunnel |
خلک په سمه توګه وروستي دوه کرښې غلط پوهېږي۔ د ټولو کاروونکو لپاره پروفایل د ماشین ساحې زېرمه ده، نه د ماشین پېژندنه، او پخپله اړیکه د چا له ننوتلو مخکې برابرول نه کوي۔ د Windows Always On د وسیلې تونل جلا ترتیب دی چې خپلې سند او پروفایل غوښتنې لري۔ ساحه د دې په اړه ده چې څوک پروفایل لیدلی شي، نه د دې په اړه چې ماشین څه دی۔
ښکارېدل تصدیق نه دی
د ټولو کاروونکو لپاره پروفایل لا هم ملاتړ شوې پېژندنې او اعتبارنامې ترتیب ته اړتیا لري۔ پروفایل د هر حساب لپاره ښکارېدونکی کول هر حساب هماغه تصدیق شوی کاروونکی نه جوړوي، او اعتبارنامې یوځای نه کوي۔
که ډیزاین غواړي تونل د ننوتلو مخکې ولاړ وي، ځواب د وسیلې تونل دی، نه پراخه پروفایل ساحه۔ که ډیزاین غواړي هر څوک خپل سند وړاندې کړي، د هر کاروونکي لپاره پروفایل له هغه ماډل سره ښه ځي، ځکه د ماشین ساحې پروفایل نشي کولای هغه اعتبارنامه وړاندې کړي چې بل چا ته اړه لري۔
ځای پرځای کول او د پالیسۍ مالکیت
په مدیریت شوو ماشینونو کې، EMM یا د ترتیب پروفایل کولای شي ستاسو له بدلون وروسته ساتل شوی حالت بیا جوړ کړي۔
دا ستاسو په سکریپټ کې بګ نه دی؛ دا دوه مالکین دي چې په یوه زېرمه کې لیکي۔ ساحه د پالیسۍ له مالک سره همغږه کړئ، او د مهالوینې له مخې د امر بیا چلولو پرځای پالیسي بدلول غوره وګڼئ۔ هغه ځایي سمون چې له پالیسۍ سره سیالي کوي ماشین جوړوي چې پروفایل تر بل سینک پورې سم ښکاري۔
کله چې خراب شي څه ثبت کړو
درې شیان یوځای ثبت کړئ: د پروفایل نوم، هغه ساحه چې مو هدف ګرځولې، او ریښتینې د اړیکې تېروتنه۔
په بل زېرمه کې د پروفایل لپاره کارول شوی لار یا سند به هغه پروفایل چې کاروونکی یې پیلوي سم نه کړي، او د تېروتنې متن به ستاسو سمون ته نه، بلکې اړیکې ته اشاره کوي۔ له تصویب شوي بدلون وروسته د ټاکل شوي ننوتلو نقطې له لارې بیا وصل شئ او هم پلي شوې لارښوونه او هم ساتل شوې تنظیمات وګورئ۔ د پروفایلونو زېرمه ځواب ورکوي چې څه شته، پداسې حال کې چې فعاله اړیکه ځواب ورکوي چې وسیله اوس څه کوي۔
د Microsoft اسناد د Add-VpnConnection لپاره د ساحې سویچ د هغو پارامیټرونو ترڅنګ لیستوي چې بدلوي یې، کوم چې ګټوره یادونه ده چې ساحه د جوړولو پر مهال پرېکړه ده، نه هغه تنظیم چې وروسته یې بدلوئ۔