Prečo používatelia vypínajú Always On a profil to necháva vypnuté

Používateľ zruší zaškrtnutie „Pripojovať automaticky“ a profil sa prestane pripájať. O mesiace neskôr tím pre nasadenie vydá aktualizovaný profil s rovnakým názvom, očakáva návrat spúšťača, ale ten sa nevráti. Dôvod je, že voľba nikdy nebola len v profile: Windows si rozhodnutie používateľa uložil k tomuto názvu profilu vo svojom vlastnom stave a preinštalovanie ho nevymaže. Súbor profilu je len polovica konfigurácie.

Čo zaškrtávacie políčko skutočne zapisuje

Zrušenie voľby automatického pripojenia je rozhodnutie pre konkrétne zariadenie uložené mimo XML profilu. Microsoft ho dokumentuje ako zoznam názvov profilov, ktorých automatický spúšťač je zakázaný, a preto nastavenie prežije odstránenie aj opätovné pridanie profilu.

Tento návrh dáva z pohľadu používateľa zmysel. Kto je na dátovo obmedzenom pripojení a automatické pripojenie vypne, nečaká, že ho nasledujúce obnovenie pravidiel potichu znova zapne.

Znamená to tiež, že názov profilu je identita, nie označenie. Dva profily s rovnakým názvom sú pre tento zoznam tá istá položka a premenovanie vytvorí novú identitu úplne bez uloženého nastavenia.

Prečo preinštalovanie profilu nič neresetuje

Odstránenie pripojenia VPN a jeho opätovné pridanie z aktualizovaného súboru odstráni a znovu vytvorí objekt profilu. Neodstráni však záznam o rozhodnutí používateľa, pretože tento záznam je kľúčovaný názvom, nie interným identifikátorom profilu.

Aktualizácia teda dorazí, profil existuje a je správne nakonfigurovaný, a spúšťač napriek tomu nezasiahne. Nič v profile to nevysvetľuje, a preto sa to eskaluje ako pokazené nasadenie.

Rovnaké správanie sa dá použiť zámerne: držte názov profilu stabilný, keď má aktualizácia zachovať to isté pripojenie, a meňte ho len vtedy, keď chcete čistý začiatok. Premenovanie kvôli obídeniu uloženého nastavenia funguje, ale tiež zanechá starú položku, takže zariadenie hromadí názvy, ktoré už ničomu nezodpovedajú.

Rozhodnite, ktorú z možností chcete, skôr než sa dotknete XML, pretože názov je prepínač.

Jeden aktívny profil, niekoľko spôsobilých

Windows uplatňuje automatické spúšťače na obmedzenú množinu profilov a niekoľko spôsobilých profilov neznamená, že sa všetky pripoja ako konkurujúce predvolené hodnoty. Jeden je aktívny a ostatné čakajú.

To je dôležité, keď zariadenie dostane profil v rozsahu používateľa aj profil v rozsahu zariadenia s podobnými názvami. Nie sú to isté pripojenie a to, ktoré sa pripojí automaticky, je to, ktoré vybrali pravidlá výberu, nie nevyhnutne to, ktoré ste testovali. Test, ktorý prešiel na druhom profile, o spúšťači nič nedokazuje. Než čokoľvek zmeníte, poznamenajte si, ktorý profil odpovedal.

Pred aktualizáciou si prečítajte uložený stav

Než odošlete akúkoľvek zmenu profilu, pozrite sa, čo zariadenie práve drží: objekt pripojenia, jeho stav a uložený zoznam zakázaných automatických spúšťačov.

Tieto príkazy vypíšu pripojenia VPN a vyhľadajú v registri dokumentovanú hodnotu:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Položka zodpovedajúca profilu, ktorý sa chystáte nasadiť, znamená, že voľba používateľa je už zaznamenaná. To nie je závada na tiché opravenie; je to stav, s ktorým musí vaša zásada počítať.

Rozhodnite, akú zásadu chcete

Existujú dve obhájiteľné zásady a jeden zlý zvyk. Prvá rešpektuje odhlásenie používateľa, kým ho používateľ nezmení, a dokumentuje, že na spravovaných zariadeniach je spúšťač odporúčajúci. Druhá považuje automatické pripojenie za požiadavku zhody, a potom by sa odhlásenie nemalo vôbec ponúkať.

Zlý zvyk je prepisovať nesúvisiaci stav, aby sa spúšťač vynútil späť, čo funguje do ďalšieho obnovenia a zanechá zariadenie s nastaveniami, ktoré nikto nedokáže vysvetliť.

Zapíšte voľbu tam, kde sa profil udržiava, spolu so štyrmi prechodmi, ktoré stoja za kontrolu: prvé zriadenie, normálny spúšťač, povolená zmena používateľa a aktualizácia na rovnaký názov. Automatizácia, rozsah smerovania a vynútenie odpojeného stavu sú samostatné kontroly a označenie Always On nie je zárukou žiadnej z nich.