Зашто корисници искључују Always On и профил га оставља искљученим

Корисник уклони ознаку „Повежи се аутоматски“ и профил престане да се повезује. Месецима касније тим за примену испоручи ажурирани профил са истим називом, очекује да се покретач врати, али се не враћа. Разлог је што избор никада није био само у профилу: Windows је одлуку корисника забележио уз тај назив профила у сопственом стању, а поновна инсталација то не брише. Датотека профила је само половина конфигурације.

Шта поље за потврду заправо уписује

Уклањање опције аутоматског повезивања је одлука по уређају која се чува изван XML-а профила. Microsoft је документује као листу назива профила чији је аутоматски покретач онемогућен, због чега поставка преживи уклањање и поновно додавање профила.

Тај дизајн има смисла са корисничке стране. Неко на ограниченој вези који искључи аутоматско повезивање не очекује да ће га следеће освежавање правила тихо поново укључити.

То такође значи да је назив профила идентитет, а не ознака. Два профила са истим називом су исти унос за ту листу, а преименовање ствара нови идентитет без икакве сачуване поставке.

Зашто поновна инсталација профила то не ресетује

Брисање VPN везе и поновно додавање из ажуриране датотеке уклања и поново ствара објекат профила. Оно не уклања запис о одлуци корисника, јер се тај запис везује за назив, а не за интерни идентификатор профила.

Тако ажурирање стигне, профил постоји и исправно је конфигурисан, а покретач се ипак не активира. Ништа у профилу то не објашњава, због чега се ово пријављује као покварено распоређивање.

Исто понашање може се користити намерно: држите назив профила стабилним када ажурирање треба да задржи исту везу, а мењајте га само када желите нови почетак. Преименовање ради избегавања сачуване поставке функционише, али оставља и стари унос, па уређај гомила називе који више ничему не одговарају.

Одлучите шта од тога желите пре него што дирнете XML, јер назив је прекидач.

Један активан профил, неколико подобних

Windows примењује аутоматске покретаче на ограничен скуп профила, а неколико подобних профила не значи да ће се сви повезивати као супротстављене подразумеване вредности. Један је активан, а остали чекају.

То је важно када уређај добије и профил у домену корисника и профил у домену уређаја са сличним називима. Они нису иста веза, а онај који се аутоматски повезује је онај који су изабрала правила избора, а не нужно онај који сте тестирали. Тест који је прошао на другом профилу ништа не доказује о покретачу. Забележите који је профил одговорио пре него што било шта промените.

Прочитајте сачувано стање пре ажурирања

Пре испоруке било какве промене профила погледајте шта уређај тренутно држи: објекат везе, његов статус и сачувану листу онемогућених аутоматских покретача.

Ове команде приказују VPN везе и траже документовану вредност у регистру:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Унос који одговара профилу који намеравате да примените показује да је корисников избор већ забележен. То није грешка коју треба тихо поправити; то је стање које ваша политика мора узети у обзир.

Одлучите коју политику желите

Постоје две одбрањиве политике и једна лоша навика. Прва поштује корисниково искључивање док га корисник не промени и документује да је покретач на управљаним уређајима саветодаван. Друга третира аутоматско повезивање као захтев усаглашености, а тада опцију искључивања уопште не треба нудити.

Лоша навика је преписивање неповезаног стања да би се покретач насилно вратио, што ради до следећег освежавања и оставља уређај са поставкама које нико не може да објасни.

Запишите избор тамо где се профил одржава, уз четири прелаза које вреди прегледати: прво постављање, нормалан покретач, дозвољена корисничка промена и ажурирање на исти назив. Аутоматизација, обим рутирања и спровођење стања прекида су одвојене контроле, а ознака Always On није гаранција ни за једну од њих.