Bootstrap veya GPO: Windows VPN profili için iki yol
GPO ile dağıtılan bir profil, onu dağıtan paylaşıma ulaşmanın tek yolu olamaz. İlk kurulumu rutin güncellemeden ayırın ve ikisini birlikte sürümleyin.
Bir VPN profilini etki alanı paylaşımından gönderin, her şey çalışır — etki alanına ulaşamayan dizüstü bilgisayara kadar. O noktada teslimat, profilin oluşturmak için var olduğu bağlantıya bağlıdır. O dizüstünü tutan kişi, yardım masasının göremediği bir yerdedir. İlk kurulumu ve rutin güncellemeyi tek bir paket içinde iki ayrı yol olarak ele alın, çünkü ikisi hiçbir ortak yanı olmayan biçimlerde başarısız olur.
İlk kurulum başka bir sorundur
İki olay önemlidir ve bunlardan yalnızca biri ağ işbirliği yaparken gerçekleşir. Tablo bunları neyin mevcut olduğu, işi neyin başlattığı ve genellikle nasıl ters gittiğine göre ayırır.
| First install | Routine update | |
|---|---|---|
| Network reachable | Something other than the VPN being installed | The domain or a management channel |
| Trigger | Enrollment, imaging, or a prepared package | A policy refresh or a management push |
| Usual failure | No route to the package at all | Duplicate profiles, or a change that silently does nothing |
Tek bir gözden geçirilmiş artefakt iki yola da hizmet edebilir; bağlantı hakkındaki varsayım paylaşılamaz. Bir başlangıç betiği, kurumsal ağdaki bir masada çalışırken bu varsayımı gizler ve sahada açığa çıkarır. Betik kusurlu değildir, yalnızca kimsenin onu tasarlamadığı yerde çalışması istenir.
Paketin içermesi gerekenler
Paketlemeden önce beş şeye karar verin: hangi Windows profil mekanizmasının desteklendiğine, kapsamın kullanıcı başına mı cihaz başına mı olduğuna, hangi sertifikaların veya istemci bileşenlerinin önkoşul olduğuna, profil tanımının ne dediğine ve hangi eylemin onu uyguladığına. ProfileXML, VPN ayarlarını ifade etmenin desteklenen yoludur ve VPNv2 CSP aracılığıyla iletilir; Microsoft'un profil seçenekleri kılavuzu neleri taşıyabileceğini listeler. Bu listenin dışındaki her şey, anında verdiğiniz bir karardır.
Bir yardımcı betiğin parametreleri o betiğe aittir. xmlFilePath veya AllUserConnection gibi adlar bir yazarın seçimleridir, her yükleyicinin uyduğu bir standart değildir; bunları başka bir betiğe kopyalamak doğru görünen ve hiçbir şey yapmayan bir komut verir.
Betiği ve tanımı tek bir sürüm altında tutun ve ikisinin de nereden geldiğini izinleriyle birlikte denetleyin. SYSVOL'dan okunabildiği için ayrıcalıklı bir başlangıç betiği hâlâ gözden geçirilmemiştir ve ilke yoluyla dağıtım bir inceleme değildir.
İlk bağlantıyı kurmak
İlk kurulum, cihaza hâlâ başka bir yoldan ulaşılabiliyorken gerçekleşir: onaylanmış bir ağ, mevcut bir yönetim kanalı ya da bunun için tasarlanmış bir kayıt akışı. Seçilen kimlik doğrulama yönteminin sertifikaları ve güven önkoşulları aynı pakete aittir, çünkü henüz var olmayan bir tünelden hiçbir şey indirilemez. Birisi tarih vermeden önce bu üç kanaldan hangisinin bu kullanıcı için gerçek olduğunu sorun. Yalnızca kâğıt üzerinde var olan bir kanal, sahadan gelen bir telefon görüşmesine dönüşür.
Teknisyenin veya kullanıcının o anda gerçekte ne yaptığını yazın. Yanıt, bilişim ekibinin yardım için uzaktan bağlandığı yönündeyse, ilk kurulum yolu sessizce, birinin ayrıca sağlaması ve desteklemesi gereken ikinci bir uzaktan erişim aracına bağlı kalır.
Güncellemelerin bilinen bir duruma ihtiyacı var
Makine etki alanına ulaştığında, olağan etki alanı veya cihaz yönetimi süreci devralabilir. Hatalar kapsama sızar, çünkü bir başlangıç betiği makine bağlamında çalışırken kullanıcı oturum açma eylemi ile cihaz yönetimi eylemi hem kapsam hem de izin bakımından farklı olabilir.
Tüm kullanıcılar için bağlantı girdisi, adların ne ima ettiğinden bağımsız olarak, oturum açmadan önce çalışan bir cihaz tüneli değildir. Cihaz tünelleri kendi platform, protokol ve kimlik bilgisi gereksinimlerini taşır ve bu gereksinimleri okumak, burada oturum açmadan önce bir tünelin mümkün olup olmadığını bilmenin tek yoludur. Oturum açmada başlayan bir kullanıcı tüneli başka bir garanti sunar.
Güncelleme yolunu yinelenebilir kılın: zaten yönetilen profili bulun, amaçlanan kullanıcı tercihlerini koruyun, uyumlu bir tanım uygulayın ve net bir sonuç bildirin. Her ilke yenilemesinde yeni bir profil oluşturmak, bir makinenin beş girdiyle ve yanlış olanı seçen bir kullanıcıyla kalmasının yoludur.
Desteklenebilir tutan kayıt
Devir teslimde üç yanıt yer alır: yeni verilen bir cihaz ilk bağlantısını nasıl alır, paketi kimin değiştirmesine izin verilir ve bir yönetici uyumsuz bir değişiklikten nasıl geri döner. Bunlar yazılı olduğunda, dağıtım artık sağlanacak erişime zaten sahip olan birine bağlı değildir.
Bu kaydı paket sürümünün yanında saklayın ve ikisini aynı değişiklikte güncelleyin. Aksi halde bir sonraki kişi bootstrap yolunu bir yıl önce kapatılmış bir talepten yeniden kurar.