Pse përdoruesit fikin Always On dhe profili e mban të fikur

Një përdorues heq shenjën te Lidhu automatikisht, dhe profili ndalon së lidhuri. Muaj më vonë ekipi i vendosjes dërgon një profil të përditësuar me të njëjtin emër, pret që këmbëza të kthehet, dhe ajo nuk kthehet. Arsyeja është se zgjedhja nuk ishte kurrë vetëm në profil: Windows regjistroi vendimin e përdoruesit për atë emër profili në gjendjen e vet, dhe një riinstalim nuk e fshin atë. Skedari i profilit është vetëm gjysma e konfigurimit.

Çfarë shkruan në të vërtetë kutia e shenjës

Heqja e opsionit të lidhjes automatike është një vendim për çdo pajisje i ruajtur jashtë XML-së së profilit. Microsoft e dokumenton si një listë emrash profilesh, këmbëza automatike e të cilëve është çaktivizuar, prandaj cilësimi mbijeton heqjen dhe rishtimin e profilit.

Ky model ka kuptim nga këndvështrimi i përdoruesit. Dikush në një lidhje me limit të dhënash që fik lidhjen automatike nuk pret që përditësimi i ardhshëm i politikës ta rindezë atë në heshtje.

Kjo do të thotë gjithashtu se emri i profilit është identitet, jo etiketë. Dy profile me të njëjtin emër janë e njëjta zë për atë listë, dhe riemërtimi krijon një identitet të ri pa asnjë preferencë të ruajtur.

Pse riinstalimi i profilit nuk e rivendos atë

Fshirja e një lidhjeje VPN dhe rishtimi i saj nga një skedar i përditësuar heq dhe rikrijon objektin e profilit. Nuk heq regjistrimin e vendimit të përdoruesit, sepse ai regjistrim lidhet me emrin dhe jo me identifikuesin e brendshëm të profilit.

Pra përditësimi arrin, profili është i pranishëm dhe i konfiguruar si duhet, dhe këmbëza prapëseprapë nuk aktivizohet. Asgjë në profil nuk e shpjegon këtë, prandaj kjo përshkallëzohet si një vendosje e dëmtuar.

I njëjti sjellje mund të përdoret me qëllim: mbani emrin e profilit të qëndrueshëm kur përditësimi duhet të ruajë të njëjtën lidhje, dhe ndryshojeni vetëm kur dëshironi një fillim të ri. Riemërtimi për të shmangur një preferencë të ruajtur funksionon, dhe lë pas edhe zërin e vjetër, ndaj pajisja grumbullon emra që nuk korrespondojnë më me asgjë.

Vendosni cilën nga të dyja dëshironi përpara se të prekni XML-në, sepse emri është çelësi.

Një profil aktiv, disa të përshtatshëm

Windows zbaton këmbëza automatike në një grup të kufizuar profilesh, dhe disa profile të përshtatshëm nuk i bëjnë të gjithë të lidhen si parazgjedhje konkurruese. Një është aktiv, dhe të tjerët presin.

Kjo ka rëndësi kur një pajisje merr njëkohësisht një profil me shtrirje përdoruesi dhe një me shtrirje pajisjeje me emra të ngjashëm. Nuk janë e njëjta lidhje, dhe ai që lidhet automatikisht është ai që zgjodhën rregullat e përzgjedhjes, jo domosdoshmërisht ai që testuat. Një test që kaloi në profilin tjetër nuk provon asgjë për këmbëzën. Shënoni cili profil u përgjigj përpara se të ndryshoni çfarëdo.

Lexoni gjendjen e ruajtur përpara një përditësimi

Përpara se të dërgoni çfarëdo ndryshimi profili, shikoni çfarë mban pajisja tani: objektin e lidhjes, statusin e tij dhe listën e ruajtur të këmbëzave automatike të çaktivizuara.

Këto komanda listojnë lidhjet VPN dhe kërkojnë në regjistër vlerën e dokumentuar:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Një zë që përputhet me profilin që jeni duke vendosur tregon se zgjedhja e përdoruesit është regjistruar tashmë. Ky nuk është defekt për t'u rregulluar në heshtje; është gjendja që politika juaj duhet të marrë parasysh.

Vendosni çfarë politike dëshironi

Ka dy politika të mbrojtshme dhe një zakon të keq. E para respekton tërheqjen e përdoruesit derisa përdoruesi ta ndryshojë, dhe dokumenton se këmbëza është këshilluese në pajisjet e menaxhuara. E dyta e trajton lidhjen automatike si kërkesë përputhshmërie, dhe atëherë tërheqja nuk duhet të ofrohet fare.

Zakoni i keq është rishkrimi i gjendjes së palidhur për të detyruar këmbëzën të kthehet, gjë që funksionon deri në përditësimin tjetër dhe lë pajisjen me cilësime që askush nuk mund t'i shpjegojë.

Shënoni zgjedhjen aty ku mbahet profili, së bashku me katër tranzicionet që ia vlen të rishikohen: sigurimi i parë, një këmbëz normale, një ndryshim i lejuar i përdoruesit dhe një përditësim te i njëjti emër. Automatizimi, shtrirja e rrugëtimit dhe zbatimi i gjendjes së shkëputur janë kontrolle të veçanta, dhe etiketa Always On nuk është garanci për asnjërën prej tyre.