Xóa tuyến VPN Windows khỏi hồ sơ, không phải khỏi bảng

Xóa tuyến, nhìn nó biến mất, và lần kết nối tiếp theo lại mang nó trở lại. Đây không phải lệnh xóa thất bại; một đối tượng khác đang khôi phục mục. Lệnh của bạn tác động lên bảng định tuyến đang hoạt động, trong khi thứ khác giữ một chỉ dẫn đã lưu để cài lại tuyến ở mỗi lần kết nối. Tìm chủ sở hữu trước khi xóa cùng mục đó lần thứ ba.

Gọi tên chủ sở hữu trước khi xóa lần nữa

Ghi lại tiền tố đích chính xác, giao diện đang hoạt động và tên hồ sơ khi tuyến còn tồn tại. Sau đó xem hồ sơ dự kiến trong bất kỳ phạm vi nào lưu nó, vì danh sách kết nối theo từng người dùng và cho tất cả người dùng là những đối tượng riêng biệt. Kiểm tra xem một script, dịch vụ VPN hay quản lý thiết bị có cài mục đó không, và xem các mục khởi động khi không chủ sở hữu rõ ràng nào giải thích được. Tuyến do tác vụ theo lịch thêm vào sẽ quay lại theo bộ hẹn giờ, không phải khi kết nối.

Thời điểm thu hẹp danh sách nhanh chóng. Tuyến chỉ quay lại khi kết nối lại chỉ về hồ sơ, còn tuyến quay lại trong khi kết nối vẫn duy trì chỉ về script, dịch vụ hoặc làm mới chính sách.

Xóa tuyến đã lưu, không phải tuyến đang hoạt động

Với hồ sơ gốc, việc xóa cần tên kết nối và tiền tố đích, cùng công tắc cho tất cả người dùng khi kết nối thuộc danh bạ toàn cầu. Xem trước trước, vì cmdlet hỗ trợ việc đó và xem trước không tốn gì:

Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24' -WhatIf
Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24'

Lệnh này xóa chỉ dẫn đã lưu chứ không phải một mục đang hoạt động khớp, và đó chính là khác biệt khiến thay đổi tồn tại qua lần kết nối lại. Xóa khỏi bảng chỉ mua thời gian đến lần kết nối tiếp theo. Microsoft ghi nhận cmdlet là xóa một tuyến khỏi kết nối VPN, và đó là đối tượng bạn muốn thay đổi.

Đọc kết quả thay vì cho rằng nó đã chạy. Cmdlet báo cáo kết nối mà nó đã sửa, và bước tiếp theo xác nhận thay đổi từ cấu hình đã lưu chứ không phải từ bảng đang hoạt động.

Đọc lại các tuyến đã lưu

Hỏi hồ sơ xem nó đang giữ những tuyến nào, vì bộ sưu tập đã lưu là câu trả lời có thẩm quyền còn bảng chỉ là bản sao. Đối tượng kết nối mang danh sách tuyến riêng của nó:

Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes
Get-VpnConnection -AllUserConnection | Select-Object Name, Routes

Một tiền tố vẫn xuất hiện trong bộ sưu tập đó sẽ quay lại ở lần kết nối tiếp theo, dù bị xóa khỏi bảng bao nhiêu lần. Một tiền tố đã rời khỏi bộ sưu tập mà vẫn còn trong bảng có chủ sở hữu khác, và điều đó đưa bạn trở lại câu hỏi về thời điểm.

So sánh hai danh sách khi kết nối đang hoạt động. Tiền tố có trong bảng đang hoạt động và vắng mặt trong bộ sưu tập đã lưu là trường hợp chỉ về script và chính sách, còn tiền tố có trong cả hai là trường hợp thuộc về hồ sơ. So sánh đó là toàn bộ chẩn đoán, và nó tốn một lần kết nối lại.

Khi một chính sách quản lý sở hữu tuyến

Hồ sơ do quản lý thiết bị cung cấp không phải của bạn để sửa, và thay đổi cục bộ sẽ bị thay thế ở lần làm mới chính sách tiếp theo. Dấu hiệu là một tuyến đã lưu xuất hiện lại sau khi xóa thành công, hoặc một hồ sơ bạn không thể sửa nếu không có quyền nâng cao mà bạn không có. Kiểm tra trạng thái đăng ký của thiết bị trước khi dành thêm thời gian cho cmdlet.

Hành động khắc phục thuộc về chính sách: xóa tiền tố khỏi định nghĩa hồ sơ VPN trong bảng điều khiển quản lý, hoặc khỏi chính sách nhóm triển khai nó. Đề nghị chủ sở hữu chính sách đó xác nhận thay đổi thay vì sửa lại bản sao cục bộ. Khi đó thiết bị khớp với chính sách ở lần làm mới tiếp theo, và tuyến vẫn biến mất vì một lý do tồn tại qua lần triển khai tiếp theo.

Ghi lại điều gì sở hữu nó

Viết ra chủ sở hữu, phạm vi và lệnh chính xác, để người tiếp theo không lặp lại cuộc điều tra từ đầu. Ghi lại liệu mục có quay lại và điều gì kích hoạt nó, vì đó là bằng chứng rằng chủ sở hữu đã được xác định đúng. Một tuyến quay lại sau khi làm mới chính sách cho bạn biết chính sách vẫn nói như vậy.

Xóa một tuyến đang hoạt động là một phép thử nhanh hợp lý để biết đường đi có quan trọng không. Đó không phải là thay đổi cấu hình, và không nên được ghi nhận như vậy. Thay đổi đáng kể là thay đổi được thực hiện ở nơi chỉ dẫn sinh sống.