VPN'e bağlanmak oturum açma betiğinizi yeniden çalıştırmaz

Kullanıcınız evde oturum açar, VPN'e bağlanır ve eskiden ofiste kendiliğinden görünen sürücü eşlemesini bekler. Tünel yükselir, etki alanı yanıt verir ama hiçbir şey eşlenmez. Hiçbir şey bozuk değil: oturum açma betiği oturum açma sırasında çalışır ve oturum başladıktan yirmi dakika sonra açılan bir tünel oturum açma değildir. İkisini aynı olay gibi okumak, insanları var olmayan bir VPN arızası aramaya gönderir.

Dört karar sürprizi doğru davranan bir iş akışına dönüştürür ve birincisi bir betiğin hangi olaylara bindiğini bilmektir.

Betikler yeniden oynatamayacağınız yaşam döngüsü olaylarına biner

Bilgisayar tarafındaki ilke makine önyüklenirken, kullanıcı tarafındaki ilke birisi oturum açtığında uygulanır; arka plan yenilemesi ise hiçbir şeyi yeniden başlatmadan aynı ayarları dolaşır. Bu yenileme betik uzantısını işler ama tek tek betikleri yeniden çalıştırmaz; onlar yalnızca başlatma, kapatma, oturum açma veya kapatmada tetiklenir. Bu yüzden gpupdate /force başarı bildirebilir ama eşleme hâlâ yoktur ve temiz bir yenileme betiğin bir şey yaptığının kanıtı değildir.

Microsoft'un ilke işleme başvuru belgesi uzantıyı işlemekle içindekini çalıştırmak arasındaki tam o çizgiyi çizer ve bir yenilemenin betiği yeniden oynatması gerektiğini savunan birine atıf yapılacak sayfa budur.

Her betik çevrimdışıyken de başarısız olmaz. Yalnızca yerel veya önbellekteki malzemeyi okuyan bir betik kısmen başarılı olabilir; bir paylaşıma dokunan betik ise sessizce başarısız olur ve belirgin bir iz bırakmaz. Ağı suçlamadan önce betiğin gerçek yolunu ve neye ulaştığını denetleyin. Aynı inceleme, bir betiğin oturum açmada çalışmadığına dair her iddia için de geçerlidir, çünkü zamanlanmış bir görev ya da istemci eylemi işi kimsenin bakmadığı bir yerde yapıyor olabilir.

İşi oturum açmaya değil bağlantıya bağlayın

Oturum açma betiği ifadesinin arkasında üç farklı iş saklıdır: kullanıcı bağlandıktan sonra sürücü eşlemek, kimse oturum açmadan önce makine yapılandırmasını uygulamak ve güncellenmiş ilkeyi çekmek. Farklı son tarihleri vardır ve gerçekte yalnızca ikincisi oturum açmadan önce bağlantıya ihtiyaç duyar. Gereksinimi son tarih içeren bir cümle olarak yazın, örneğin: bu eşleme tünel yükseldikten sonraki bir dakika içinde var olmalıdır.

Bağlantıdan sonra olması gereken iş için bağlantıyla tetiklenen bir görev ya da istemcinin desteklediği bağlantı eylemini kullanın. İstemcinin gerçekte hangi olayı yaydığını denetleyin, çünkü Windows'un yerleşik VPN istemcisinin kaldırdığı olayı üçüncü taraf bir istemci kaldırmaz. Oturum açmadan önce gelmesi gereken makine yapılandırması için desteklenen yanıt, oturum açmadan önceki bir aygıt tüneli veya başka bir tasarımdır; masaüstü göründüğünde tetiklenen bir görev değil. İşi ona ihtiyaç duyan kimlik ve oturumda çalıştırın, çünkü SYSTEM olarak oluşturulan bir eşleme, kullanıcının hiç görmediği bir oturuma düşer.

Harekete geçmeden önce hazır bulunuşluğu sınayın ve yüksek sesle başarısız olun

Bağlantı olayı DNS veya dosya sunucusu kullanılabilir olmadan önce gelebilir, bu yüzden görev varsaymak yerine neye ihtiyacı olduğunu sınamalıdır. Belirli adı çözün, belirli bağlantıyı deneyin ve bir sınır ve gecikmeyle yeniden deneyin: kısa bir döngüdeki Resolve-DnsName files.corp.example henüz-değil ile asla arasını ayırır. Son denemeden sonra adı ve hatayı içeren somut bir başarısızlık bildirin.

Günlüksüz sonsuz bir döngü, hiç başlamamış bir görevden ayırt edilemez ve eski bir kimlik bilgisiyle güvenlik duvarı kuralı arasındaki farkı gizler.

Dört şeyi doğrulayın, sonra bunu yinelenebilir kılın

Pilot sırasında bir yerine dört gözlem kaydedin: bağlantı olayı tetiklendi, görev başladı, kaynak yanıt verdi ve istenen değişiklik gerçekten uygulandı. Günlük görev başladı noktasında durursa, gerçek başarısızlık ne kadar beklerseniz bekleyin görünmez kalır. Ardından gpresult /scope user /v çalıştırarak oturumun kendi ilkesini ne sandığını görün ve beklediğiniz ayarla karşılaştırın. GPO'yu uygulanmış olarak listeleyen bir rapor hâlâ bir eşleme hakkında hiçbir şey söylemez.

İşi genişletmeden önce güvenle yinelenebilir hale getirin, çünkü istemci yeniden bağlanır ve görev yeniden tetiklenir. Oluşturmadan önce eşlemenin veya yapılandırmanın zaten var olup olmadığını denetleyin ve ne bulduğunuzu kaydedin. Her kısa süreli yeniden bağlanmadan sonra işin ikiye katlanması, yararlı bir görevin olaya dönüşme yoludur.

Otomatik tetikleyicinin uygun olmadığı yerde, aynı imzalı betiği çalıştıran onaylı bir kullanıcı eylemi meşru bir tasarımdır. Bir oturum açma olayı olmuş gibi davranmak yerine zamanlamayı açık hale getirir.