De ce utilizatorii dezactivează Always On și profilul îl ține dezactivat

Un utilizator debifează Conectare automată, iar profilul nu mai conectează. Luni mai târziu, echipa de implementare livrează un profil actualizat cu același nume, se așteaptă ca declanșatorul să revină, și nu revine. Motivul este că alegerea nu a fost niciodată doar în profil: Windows a înregistrat decizia utilizatorului la acel nume de profil în propria stare, iar o reinstalare nu o șterge. Fișierul de profil este doar jumătate din configurație.

Ce scrie de fapt caseta de selectare

Debifarea opțiunii de conectare automată este o decizie pentru fiecare dispozitiv, stocată în afara XML-ului profilului. Microsoft o documentează ca o listă de nume de profil al căror declanșator automat este dezactivat, motiv pentru care setarea supraviețuiește eliminării și adăugării din nou a profilului.

Această concepție are sens din perspectiva utilizatorului. Cineva pe o conexiune cu limită de date care dezactivează conectarea automată nu se așteaptă ca următoarea actualizare de politici să o reactiveze în tăcere.

De asemenea, numele profilului este o identitate, nu o etichetă. Două profiluri cu același nume sunt aceeași intrare pentru acea listă, iar redenumirea creează o identitate nouă fără nicio preferință stocată.

De ce reinstalarea profilului nu îl resetează

Ștergerea unei conexiuni VPN și adăugarea ei din nou dintr-un fișier actualizat elimină și recreează obiectul profilului. Nu elimină înregistrarea deciziei utilizatorului, deoarece acea înregistrare este legată de nume, nu de identificatorul intern al profilului.

Așa că actualizarea ajunge, profilul există și este configurat corect, iar declanșatorul tot nu se activează. Nimic din profil nu explică acest lucru, motiv pentru care se escaladează ca implementare defectuoasă.

Același comportament poate fi folosit intenționat: păstrați numele profilului stabil când actualizarea trebuie să păstreze aceeași conexiune și schimbați-l doar când doriți un început nou. Redenumirea pentru a evita o preferință stocată funcționează și lasă în urmă și intrarea veche, așa că dispozitivul acumulează nume care nu mai corespund nimic.

Decideți pe care dintre ele îl doriți înainte de a atinge XML-ul, pentru că numele este întrerupătorul.

Un profil activ, mai multe eligibile

Windows aplică declanșatoare automate unui set limitat de profiluri, iar mai multe profiluri eligibile nu le fac pe toate să se conecteze ca valori implicite concurente. Unul este activ, iar celelalte așteaptă.

Acest lucru contează când un dispozitiv primește atât un profil în domeniul utilizatorului, cât și unul în domeniul dispozitivului, cu nume similare. Nu sunt aceeași conexiune, iar cel care se conectează automat este cel ales de regulile de selecție, nu neapărat cel pe care l-ați testat. Un test trecut pe celălalt profil nu dovedește nimic despre declanșator. Notați care profil a răspuns înainte de a schimba ceva.

Citiți starea stocată înainte de o actualizare

Înainte de a livra orice modificare de profil, uitați-vă la ce deține dispozitivul acum: obiectul conexiunii, starea acestuia și lista stocată de declanșatoare automate dezactivate.

Aceste comenzi listează conexiunile VPN și caută în registru valoarea documentată:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

O intrare care corespunde profilului pe care urmează să îl implementați indică faptul că alegerea utilizatorului este deja înregistrată. Nu este un defect de reparat în tăcere; este starea pe care politica dumneavoastră trebuie să o ia în calcul.

Decideți ce politică doriți

Există două politici justificabile și un obicei prost. Prima respectă renunțarea utilizatorului până când utilizatorul o schimbă și documentează că declanșatorul este orientativ pe dispozitivele gestionate. A doua tratează conectarea automată ca o cerință de conformitate, iar atunci renunțarea nu ar trebui oferită deloc.

Obiceiul prost este rescrierea stării nelegate pentru a forța declanșatorul înapoi, ceea ce funcționează până la următoarea reîmprospătare și lasă dispozitivul cu setări pe care nimeni nu le poate explica.

Notați alegerea acolo unde este întreținut profilul, împreună cu cele patru tranziții care merită revizuite: prima provizionare, un declanșator normal, o modificare permisă a utilizatorului și o actualizare la același nume. Automatizarea, domeniul de rutare și aplicarea stării deconectate sunt controale separate, iar eticheta Always On nu este o garanție pentru niciunul dintre ele.