Kullanıcılar Always On'u neden kapatıyor ve profil bunu kapalı tutuyor

Bir kullanıcı Otomatik bağlan onayını kaldırır ve profil bağlanmayı bırakır. Aylar sonra dağıtım ekibi aynı ada sahip güncellenmiş bir profil gönderir, tetikleyicinin geri dönmesini bekler ve geri dönmez. Nedeni, seçimin hiçbir zaman yalnızca profilde olmamasıdır: Windows kullanıcının kararını o profil adına kendi durumunda kaydetmiştir ve yeniden yükleme bunu silmez. Profil dosyası yapılandırmanın yalnızca yarısıdır.

Onay kutusu gerçekte ne yazar

Otomatik bağlantı seçeneğini kaldırmak, profil XML'inin dışında saklanan cihaz başına bir karardır. Microsoft bunu otomatik tetikleyicisi devre dışı bırakılmış profil adlarının listesi olarak belgeler, bu yüzden ayar profil kaldırılıp yeniden eklendiğinde de kalır.

Bu tasarım kullanıcı açısından mantıklıdır. Sınırlı veri bağlantısında olup otomatik bağlanmayı kapatan biri, bir sonraki ilke yenilemesinin bunu sessizce yeniden açmasını beklemez.

Bu aynı zamanda profil adının bir etiket değil kimlik olduğu anlamına gelir. Aynı ada sahip iki profil o liste için aynı girdidir ve yeniden adlandırma hiçbir saklanan tercih olmadan yeni bir kimlik oluşturur.

Profilin yeniden yüklenmesi neden onu sıfırlamaz

Bir VPN bağlantısını silip güncellenmiş bir dosyadan yeniden eklemek profil nesnesini kaldırır ve yeniden oluşturur. Kullanıcının kararının kaydını kaldırmaz, çünkü bu kayıt profilin iç tanımlayıcısına değil ada bağlıdır.

Böylece güncelleme gelir, profil vardır ve doğru yapılandırılmıştır, yine de tetikleyici çalışmaz. Profildeki hiçbir şey bunu açıklamaz, bu yüzden bu bozuk bir dağıtım olarak yükseltilir.

Aynı davranış bilinçli olarak da kullanılabilir: güncelleme aynı bağlantıyı korumalıysa profil adını sabit tutun ve yalnızca yeni bir başlangıç istediğinizde değiştirin. Saklanan bir tercihten kaçmak için yeniden adlandırma işe yarar ve eski girdiyi de geride bırakır, bu yüzden cihaz artık hiçbir şeye karşılık gelmeyen adlar biriktirir.

XML'e dokunmadan önce hangisini istediğinize karar verin, çünkü ad anahtardır.

Tek etkin profil, birkaç uygun profil

Windows otomatik tetikleyicileri sınırlı bir profil kümesine uygular ve birkaç uygun profilin olması hepsinin rakip varsayılanlar olarak bağlanmasına yol açmaz. Biri etkindir, diğerleri bekler.

Bu, şu durumda önemlidir: bir cihaz hem kullanıcı kapsamlı hem de cihaz kapsamlı benzer adlı profiller alır. Bunlar aynı bağlantı değildir ve otomatik bağlanan, seçim kurallarının seçtiğidir, test ettiğiniz olması gerekmez. Diğer profilde geçen bir test tetikleyici hakkında hiçbir şey kanıtlamaz. Bir şeyi değiştirmeden önce hangi profilin yanıt verdiğini kaydedin.

Güncellemeden önce saklanan durumu okuyun

Herhangi bir profil değişikliği göndermeden önce cihazın şu anda ne tuttuğuna bakın: bağlantı nesnesi, durumu ve devre dışı otomatik tetikleyicilerin saklanan listesi.

Bu komutlar VPN bağlantılarını listeler ve kayıt defterinde belgelenen değeri arar:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Dağıtmak üzere olduğunuz profille eşleşen bir girdi, kullanıcının seçiminin zaten kayıtlı olduğunu gösterir. Bu sessizce düzeltilecek bir kusur değildir; politikanızın hesaba katması gereken durumdur.

Hangi politikayı istediğinize karar verin

İki savunulabilir politika ve bir kötü alışkanlık vardır. Birincisi kullanıcının vazgeçmesine kullanıcı değiştirene kadar saygı duyar ve yönetilen cihazlarda tetikleyicinin tavsiye niteliğinde olduğunu belgeler. İkincisi otomatik bağlantıyı bir uyumluluk gereği olarak görür ve o zaman vazgeçme seçeneği hiç sunulmamalıdır.

Kötü alışkanlık, tetikleyiciyi zorla geri açmak için ilgisiz durumu yeniden yazmaktır; bu bir sonraki yenilemeye kadar işe yarar ve cihazı kimsenin açıklayamayacağı ayarlarla bırakır.

Seçimi profilin bakımının yapıldığı yere yazın, gözden geçirmeye değer dört geçişle birlikte: ilk hazırlık, normal bir tetikleyici, izin verilen kullanıcı değişikliği ve aynı ada güncelleme. Otomasyon, yönlendirme kapsamı ve bağlantısız durumun uygulanması ayrı kontrollerdir ve Always On etiketi bunların hiçbiri için garanti değildir.