Zakaj uporabniki izklopijo Always On in profil ga pusti izklopljenega

Uporabnik odstrani kljukico »Poveži se samodejno« in profil se preneha povezovati. Mesece pozneje ekipa za uvajanje pošlje posodobljen profil z istim imenom, pričakuje, da se bo sprožilec vrnil, a se ne vrne. Razlog je, da izbira nikoli ni bila samo v profilu: Windows je uporabnikovo odločitev zabeležil ob tem imenu profila v svojem stanju in ponovna namestitev je ne izbriše. Datoteka profila je le polovica konfiguracije.

Kaj potrditveno polje dejansko zapiše

Odstranitev možnosti samodejne povezave je odločitev za posamezno napravo, shranjena zunaj XML-profila. Microsoft jo dokumentira kot seznam imen profilov, katerih samodejni sprožilec je onemogočen, zato nastavitev preživi odstranitev in ponovno dodajanje profila.

Ta zasnova je z vidika uporabnika smiselna. Kdor je na podatkovno omejeni povezavi in izklopi samodejno povezavo, ne pričakuje, da jo bo naslednja osvežitev pravil tiho znova vklopila.

To pomeni tudi, da je ime profila identiteta, ne oznaka. Dva profila z istim imenom sta za ta seznam ista postavka in preimenovanje ustvari novo identiteto povsem brez shranjene izbire.

Zakaj ponovna namestitev profila tega ne ponastavi

Brisanje povezave VPN in ponovno dodajanje iz posodobljene datoteke odstrani in znova ustvari predmet profila. Ne odstrani pa zapisa o uporabnikovi odločitvi, ker je ta zapis vezan na ime, ne na notranji identifikator profila.

Tako posodobitev prispe, profil je prisoten in pravilno konfiguriran, sprožilec pa se še vedno ne sproži. Nič v profilu tega ne pojasni, zato se to eskalira kot pokvarjena uvedba.

Enako vedenje je mogoče uporabiti namerno: ohranite ime profila stabilno, ko naj posodobitev ohrani isto povezavo, in ga spremenite le, ko želite nov začetek. Preimenovanje za izognitev shranjeni izbiri deluje, a pusti tudi staro postavko, zato naprava kopiči imena, ki ne ustrezajo več ničemur.

Odločite se, katero od obeh želite, preden se dotaknete XML, ker je ime stikalo.

En aktiven profil, več ustreznih

Windows uporablja samodejne sprožilce za omejen nabor profilov in več ustreznih profilov ne pomeni, da se bodo vsi povezali kot konkurenčne privzete vrednosti. Eden je aktiven, drugi čakajo.

To je pomembno, ko naprava prejme profil v obsegu uporabnika in profil v obsegu naprave s podobnimi imeni. To nista ista povezava in tisti, ki se poveže samodejno, je tisti, ki so ga izbrala pravila izbire, ne nujno tisti, ki ste ga preizkusili. Preizkus, ki je uspel na drugem profilu, o sprožilcu ne dokaže ničesar. Preden karkoli spremenite, zapišite, kateri profil je odgovoril.

Pred posodobitvijo preberite shranjeno stanje

Preden pošljete kakršno koli spremembo profila, poglejte, kaj naprava trenutno drži: predmet povezave, njegov status in shranjeni seznam onemogočenih samodejnih sprožilcev.

Ti ukazi izpišejo povezave VPN in v registru poiščejo dokumentirano vrednost:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Vnos, ki ustreza profilu, ki ga nameravate uvesti, pomeni, da je uporabnikova izbira že zabeležena. To ni napaka za tiho popravljanje; to je stanje, ki ga mora vaša politika upoštevati.

Odločite se, kakšno politiko želite

Obstajata dve zagovorljivi politiki in ena slaba navada. Prva spoštuje uporabnikovo odjavo, dokler je uporabnik ne spremeni, in dokumentira, da je sprožilec na upravljanih napravah le priporočilo. Druga obravnava samodejno povezavo kot zahtevo skladnosti, in takrat odjave sploh ne bi smeli ponuditi.

Slaba navada je prepisovanje nepovezanega stanja, da bi sprožilec prisilno vrnili nazaj, kar deluje do naslednje osvežitve in pusti napravo z nastavitvami, ki jih nihče ne zna razložiti.

Izbiro zapišite tja, kjer se profil vzdržuje, skupaj s štirimi prehodi, ki jih velja pregledati: prva priprava, običajen sprožilec, dovoljena uporabnikova sprememba in posodobitev na isto ime. Avtomatizacija, obseg usmerjanja in uveljavljanje odklopljenega stanja so ločeni nadzori, oznaka Always On pa ni jamstvo za nobenega od njih.