Fusha e profilit VPN të Windows: përdoruesi aktual apo të gjithë përdoruesit?
Fusha vendos ku ruhet një profil VPN vendas i Windows dhe kush mund ta shohë. Nuk e kthen lidhjen në tunel pajisjeje dhe nuk i ndan kredencialet.
Ekzekutoni një komandë kundër një profili VPN, ajo nuk kthen gabim dhe lidhja që nis përdoruesi sillet saktësisht si më parë. Asgjë nuk është prishur. Windows i mban profilet VPN vendase në dy depo, dhe ju redaktuati atë që nuk është në përdorim. I njëjti emër i shfaqur mund të ekzistojë në të dyja, dhe kjo është arsyeja pse një skript duket i suksesshëm ndërsa lidhja e përdoruesit injoron çdo ndryshim që bëtë.
Zgjidhja nuk është një skript më i mirë; është të emërtosh fushën para se të emërtosh profilin.
Simptoma dhe dy depot
Windows i mban profilet VPN vendase në një libër telefoni për çdo përdorues dhe në një libër në nivel makine për të gjithë përdoruesit. Get-VpnConnection lexon depon e përdoruesit aktual, dhe Get-VpnConnection -AllUserConnection lexon atë të makinës.
Një profil i krijuar me -AllUserConnection shfaqet për çdo llogari në makinë dhe kërkon një sesion të ngritur për t'u krijuar ose hequr. Një profil i krijuar pa të i përket llogarisë që ekzekutoi komandën, dhe një përdorues tjetër që hyn nuk sheh absolutisht asgjë. Të dy mund të mbajnë të njëjtin emër, dhe asnjëri nuk ju paralajmëron se tjetri ekziston. Prandaj simptoma duket si një dështim i heshtur dhe jo si një mesazh gabimi.
Çfarë vendos në të vërtetë fusha
Fusha përgjigjet dy pyetjeve dhe refuzon të përgjigjet për të tretën:
| Question | Current user | All users |
|---|---|---|
| Who can see the profile | The account that created it | Every account on the machine |
| Elevation to create or remove | Not required | Required |
| Where the profile lives | Per-user phone book | Machine-wide phone book |
| Does it authenticate a device | No | No |
| Does it start before sign-in | No | No, that needs a device tunnel |
Janë dy rreshtat e fundit ato që njerëzit i kuptojnë gabim. Një profil për të gjithë përdoruesit është ruajtje me fushë makine, jo identitet makine, dhe nuk e bën vetë lidhjen të disponueshme para se dikush të hyjë. Tuneli i pajisjes Always On i Windows është një konfigurim i veçantë me kërkesat e veta për certifikatë dhe profil. Fusha ka të bëjë me atë se kush mund të shohë një profil, jo me atë se çfarë është makina.
Dukshmëria nuk është vërtetim
Një profil për të gjithë përdoruesit ende kërkon një skemë të mbështetur identiteti dhe kredencialesh. Bërja e profilit të dukshëm për çdo llogari nuk e bën çdo llogari të njëjtin përdorues të vërtetuar dhe nuk i bashkon kredencialet.
Nëse dizajni kërkon që tuneli të jetë lart para hyrjes, përgjigja është një tunel pajisjeje dhe jo një fushë profili më e gjerë. Nëse dizajni kërkon që çdo person të paraqesë certifikatën e vet, një profil për përdorues përshtatet më mirë me atë model, sepse një profil me fushë makine nuk mund të paraqesë kredenciale që i përkasin dikujt tjetër.
Vendosja dhe pronësia e politikës
Në makinat e menaxhuara, një EMM ose një profil konfigurimi mund të rikrijojë gjendjen e ruajtur pas ndryshimit tuaj.
Ky nuk është një defekt në skriptin tuaj; janë dy pronarë që shkruajnë në të njëjtën depo. Koordinoni fushën me atë që zotëron politikën dhe preferoni të ndryshoni politikën sesa të ekzekutoni përsëri komandën sipas një plani. Një rregullim lokal që konkurron me politikën prodhon një makinë ku profili duket i saktë deri në sinkronizimin tjetër.
Çfarë të regjistroni kur prishet
Regjistroni tre gjëra së bashku: emrin e profilit, fushën që synuat dhe gabimin real të lidhjes.
Një rrugë ose një certifikatë e aplikuar në një profil në depon tjetër nuk do të rregullojë atë që nis përdoruesi, dhe teksti i gabimit do të vazhdojë të tregojë lidhjen dhe jo redaktimin tuaj. Pas një ndryshimi të miratuar, rilidhuni përmes pikës së synuar të hyrjes dhe inspektoni si rrugëtimin e aplikuar ashtu edhe cilësimet e ruajtura. Depoja e profileve përgjigjet se çfarë është në dispozicion, ndërsa lidhja aktive përgjigjet se çfarë po bën pajisja tani.
Dokumentacioni i Microsoft për Add-VpnConnection rendit çelësin e fushës pranë parametrave që ai ndryshon, gjë që është një kujtesë e dobishme se fusha është një vendim i marrë në krijim dhe jo një cilësim që e ndryshoni më vonë.