Bootstrap அல்லது GPO: Windows VPN சுயவிவரத்திற்கு இரு பாதைகள்
GPO மூலம் விநியோகிக்கப்படும் சுயவிவரம் அதை விநியோகிக்கும் பங்கை அடைவதற்கான ஒரே வழியாக இருக்க முடியாது. முதல் நிறுவலை வழக்கமான புதுப்பிப்பிலிருந்து பிரித்து, இரண்டையும் ஒன்றாக பதிப்புப்படுத்துங்கள்.
டொமைன் பங்கிலிருந்து VPN சுயவிவரத்தை அனுப்புங்கள், எல்லாம் வேலை செய்கிறது — டொமைனை அடைய முடியாத மடிக்கணினி வரை. அந்த நேரத்தில் விநியோகம் சுயவிவரம் உருவாக்க இருக்கும் இணைப்பையே சார்ந்திருக்கிறது. அந்த மடிக்கணினியை வைத்திருப்பவர் உதவி மையம் பார்க்க முடியாத இடத்தில் இருக்கிறார். முதல் நிறுவலையும் வழக்கமான புதுப்பிப்பையும் ஒரு தொகுப்பின் இரு தனிப் பாதைகளாகக் கருதுங்கள், ஏனெனில் இரண்டும் பொதுவான எதுவும் இல்லாத வகையில் தோல்வியடைகின்றன.
முதல் நிறுவல் வேறு பிரச்சினை
இரு நிகழ்வுகள் முக்கியம், அவற்றில் ஒன்று மட்டுமே வலையமைப்பு ஒத்துழைக்கும்போது நடக்கிறது. எது கிடைக்கிறது, எது வேலையைத் தொடங்குகிறது, வழக்கமாக எங்கு தவறாகிறது என்பதன் அடிப்படையில் அட்டவணை அவற்றைப் பிரிக்கிறது.
| First install | Routine update | |
|---|---|---|
| Network reachable | Something other than the VPN being installed | The domain or a management channel |
| Trigger | Enrollment, imaging, or a prepared package | A policy refresh or a management push |
| Usual failure | No route to the package at all | Duplicate profiles, or a change that silently does nothing |
ஒரு மதிப்பாய்வு செய்யப்பட்ட ஆவணம் இரு பாதைகளுக்கும் பயன்படும்; இணைப்பு பற்றிய அனுமானத்தைப் பங்கிட முடியாது. ஒரு தொடக்க ஸ்கிரிப்ட் நிறுவன வலையமைப்பின் மேசையில் இயங்கும்போது அந்த அனுமானத்தை மறைக்கிறது, களத்தில் அதை வெளிப்படுத்துகிறது. ஸ்கிரிப்ட் குறைபாடுடையது அல்ல, யாரும் அதற்காக வடிவமைக்காத இடத்தில் இயக்கச் சொல்லப்படுகிறது.
தொகுப்பில் என்ன இருக்க வேண்டும்
தொகுப்பதற்கு முன் ஐந்து விஷயங்களை முடிவு செய்யுங்கள்: Windows இன் எந்த சுயவிவர முறை ஆதரிக்கப்படுகிறது, எல்லை ஒரு பயனருக்கா சாதனத்திற்கா, எந்தச் சான்றிதழ்கள் அல்லது கிளையன்ட் கூறுகள் முன்நிபந்தனைகள், சுயவிவர வரையறை என்ன சொல்கிறது, எந்தச் செயல் அதைப் பயன்படுத்துகிறது. ProfileXML என்பது VPN அமைப்புகளை வெளிப்படுத்தும் ஆதரிக்கப்பட்ட வழி, VPNv2 CSP வழியாக வழங்கப்படுகிறது, Microsoft இன் சுயவிவர விருப்ப வழிகாட்டி அதில் என்ன இருக்கலாம் என்பதைப் பட்டியலிடுகிறது. அந்தப் பட்டியலுக்கு வெளியே உள்ளது நீங்கள் அப்போதே எடுக்கும் முடிவு.
உதவி ஸ்கிரிப்டின் அளவுருக்கள் அந்த ஸ்கிரிப்டுக்கே சொந்தம். xmlFilePath அல்லது AllUserConnection போன்ற பெயர்கள் ஒரு எழுத்தாளரின் தேர்வு, ஒவ்வொரு நிறுவியும் கடைப்பிடிக்கும் தரநிலை அல்ல; அவற்றை வேறு ஸ்கிரிப்டுக்கு நகலெடுத்தால் சரியாகத் தெரியும், எதுவும் செய்யாத கட்டளை கிடைக்கும்.
ஸ்கிரிப்டையும் வரையறையையும் ஒரே பதிப்பில் வையுங்கள், இரண்டும் எங்கிருந்து வந்தன என்பதை அவற்றின் அனுமதிகளுடன் தணிக்கை செய்யுங்கள். SYSVOL இலிருந்து தற்செயலாக படிக்கக்கூடிய சிறப்புரிமை பெற்ற தொடக்க ஸ்கிரிப்ட் இன்னும் மதிப்பாய்வு செய்யப்படவில்லை, கொள்கை மூலம் விநியோகிப்பது மதிப்பாய்வு அல்ல.
முதல் இணைப்பைப் பெறுதல்
சாதனத்தை வேறு வழியில் அடைய முடியும்போதே முதல் நிறுவல் நடக்கிறது: அனுமதிக்கப்பட்ட வலையமைப்பு, ஏற்கனவே உள்ள நிர்வாகச் சேனல், அல்லது இதற்காக வடிவமைக்கப்பட்ட பதிவு ஓட்டம். தேர்ந்தெடுத்த அங்கீகார முறைக்கான சான்றிதழ்களும் நம்பிக்கை முன்நிபந்தனைகளும் அதே தொகுப்பில் இருக்க வேண்டும், ஏனெனில் இன்னும் இல்லாத சுரங்கப்பாதை வழியாக எதையும் எடுக்க முடியாது. யாராவது தேதியை உறுதி செய்வதற்கு முன், இந்த மூன்று சேனல்களில் இந்தப் பயனருக்கு எது உண்மையானது என்று கேளுங்கள். காகிதத்தில் மட்டும் உள்ள சேனல் களத்திலிருந்து வரும் தொலைபேசி அழைப்பாக மாறுகிறது.
அந்த நேரத்தில் தொழில்நுட்பாளர் அல்லது பயனர் உண்மையில் என்ன செய்கிறார் என்பதை எழுதுங்கள். பதில், IT உதவுவதற்காக தொலைவிலிருந்து இணைகிறது என்பதாக இருந்தால், முதல் நிறுவல் பாதை அமைதியாக, யாராவது வழங்கி ஆதரிக்க வேண்டிய இரண்டாவது தொலை அணுகல் கருவியைச் சார்ந்திருக்கிறது.
புதுப்பிப்புகளுக்கு அறியப்பட்ட நிலை தேவை
இயந்திரம் டொமைனை அடைந்ததும், வழக்கமான டொமைன் அல்லது சாதன நிர்வாக செயல்முறை பொறுப்பேற்கலாம். பிழைகள் எல்லையில் நுழைகின்றன, ஏனெனில் தொடக்க ஸ்கிரிப்ட் இயந்திர சூழலில் இயங்குகிறது, ஆனால் பயனர் உள்நுழைவுச் செயலும் சாதன நிர்வாகச் செயலும் எல்லையிலும் அனுமதியிலும் வேறுபடலாம்.
அனைத்து பயனர்களுக்குமான இணைப்புப் பதிவு உள்நுழைவுக்கு முந்தைய சாதனச் சுரங்கப்பாதை அல்ல, பெயர்கள் எதைக் குறிக்கின்றன என்பதைப் பொருட்படுத்தாமல். சாதனச் சுரங்கப்பாதைகள் தளம், நெறிமுறை, சான்றுகள் பற்றிய தங்கள் சொந்தத் தேவைகளைக் கொண்டுள்ளன, அந்தத் தேவைகளைப் படிப்பதே இங்கே உள்நுழைவுக்கு முந்தைய சுரங்கப்பாதை சாத்தியமா என்பதை அறியும் ஒரே வழி. உள்நுழைவில் தொடங்கும் பயனர் சுரங்கப்பாதை வேறு உத்தரவாதத்தைத் தருகிறது.
புதுப்பிப்புப் பாதையை மீளக்கூடியதாக்குங்கள்: ஏற்கனவே நிர்வகிக்கப்படும் சுயவிவரத்தைக் கண்டறியுங்கள், நோக்கமான பயனர் விருப்பங்களைத் தக்கவையுங்கள், பொருந்தக்கூடிய வரையறையைப் பயன்படுத்துங்கள், தெளிவான முடிவைத் தெரிவியுங்கள். ஒவ்வொரு கொள்கை புதுப்பிப்பிலும் புதிய சுயவிவரத்தை உருவாக்குவதே இயந்திரம் ஐந்து பதிவுகளுடன், தவறானதைத் தேர்ந்தெடுக்கும் பயனருடன் முடிவதற்குக் காரணம்.
இதை ஆதரிக்கக்கூடியதாக வைத்திருக்கும் பதிவு
ஒப்படைப்பில் மூன்று பதில்கள் உள்ளன: புதிதாக வழங்கப்பட்ட சாதனம் அதன் முதல் இணைப்பை எப்படிப் பெறுகிறது, தொகுப்பை யார் மாற்றலாம், நிர்வாகி பொருந்தாத மாற்றத்திலிருந்து எப்படி பின்வாங்குகிறார். இவை எழுதப்பட்டிருந்தால், வரிசைப்படுத்தல் இனி வழங்கப்பட வேண்டிய அணுகலை ஏற்கனவே வைத்திருப்பவரைச் சார்ந்திருக்காது.
அந்தப் பதிவை தொகுப்பு பதிப்பின் பக்கத்தில் வையுங்கள், இரண்டையும் ஒரே மாற்றத்தில் புதுப்பியுங்கள். இல்லையெனில் அடுத்தவர் ஒரு வருடம் முன் மூடப்பட்ட டிக்கெட்டிலிருந்து bootstrap பாதையை மீண்டும் கட்டுவார்.