Windows VPN 连接按钮变灰：配置文件还是策略

连接按钮呈灰色，说明根本没有发起连接尝试，因此网关还没有拒绝任何东西。仅凭这一点，就能把两个截然不同的问题区分开：被策略或状态禁用的控件，以及认证失败的隧道。前者需要找到负责人和一项设置；后者需要服务器端日志。把两者当成同一个问题，就会在任何人识别出配置文件之前先重置网络。

两种看起来相同的不同状态

在点击任何东西之前，先比较这两种情况，因为重置之前能收集到的证据要好得多。

其中一个是显示问题，另一个是同样灰色的连接问题。

实际选中的是哪个配置文件

对于本机配置文件，请通过受支持的 Windows 界面检查所需的提供商、服务器和登录设置。确认你保存的修改确实进入了实际选中的配置文件，因为列表中可能有多个名称相似的条目。使用 Get-VpnConnection 检查预期的作用域，并与界面显示的内容进行比较。看起来正确的配置文件和实际选中的配置文件并不总是同一个对象。

如果你正在编辑的设置页面属于其他提供商或其他应用，那么无论怎么编辑都挪不动那个按钮。

先确定控件的归属，再确定配置文件，最后确定设置。

作用域：所有用户还是当前用户

Windows VPN 配置文件可以面向所有用户，也可以面向当前用户；另一个作用域中名称相似的条目是设置不同的另一个配置文件。这就是为什么某项修改看起来毫无效果：它保存得没错，但存进了错误的作用域。两个都要检查，并检查设置页面显示的是哪一个。这项比较只需一分钟，却能省下重新输入同一配置的一小时。

受管理的设备可能限制你根本能创建或修改哪个作用域，这属于策略层面的答复，而不是配置缺陷。

如果配置文件是受管理的，受支持的方法来自组织，而不是本地覆盖。

提供商、插件或独立应用

本机 Windows 配置文件、第三方插件和厂商应用都可能显示连接按钮，但它们不能互换。对于插件或独立应用，请检查预期的提供商是否已在此版本上安装并受支持。这一比较很重要，因为 另一个客户端并不会自动等价，即使两者使用同一协议。缺少提供商会直接禁用该控件，而根本不会尝试连接。

在再次尝试启动之前，先检查连接是否已经在建立，或者是否通过另一个已批准的界面进行管理。

两个管理器争夺同一条隧道，是状态问题，不是按钮问题。

重置任何东西之前要记录什么

记录应用、Windows 版本、配置文件作用域以及确切被禁用的控件。这四个细节能让别人复现你看到的状态。然后按照客户端的常规控件操作，而不是杀掉不相关的网络服务，因为重启服务会清除你正要检查的状态。如果连接尝试最终变得可用却失败了，请保留它真实的错误代码。这对认证和事件检查来说确实是新证据。

大范围重置网络会在识别出归属之前就破坏原始状态，这与诊断背道而驰。

配置文件作用域和提供商模型是改变任何东西之前值得弄懂的两件事，因为按钮同时反映了这两者。

按钮是状态的显示。在试图改变它之前，先弄清楚是哪种状态。