Развертывание профиля VPN AlwaysOn в клиентах Windows 10+ с помощью Microsoft Configuration Manager

  • Статья

В этой статье показано, как использовать конфигурацию Configuration Manager, развертывать профили AlwaysOn VPN с помощью скрипта PowerShell конфигурации ProfileXML PowerShell.

Необходимые компоненты

Создание коллекции пользователей

Чтобы использовать Configuration Manager для развертывания профиля VPN AlwaysOn на клиентских компьютерах Windows 10 или более новых, необходимо создать группу компьютеров или пользователей, на которых вы развернете профиль.

  1. В консоли Configuration Manager перейдите в рабочую область "Активы и соответствие ".

  2. На ленте "Главная" в группе "Создать" выберите "Создать коллекцию пользователей".

  3. На странице "Общие" выполните следующие действия:

    1. В поле "Имя" введите VPN-пользователей.

    2. Нажмите кнопку "Обзор", выберите "Все пользователи" и нажмите кнопку "ОК".

    3. Выберите Далее.

  4. На странице "Правила членства" выполните следующие действия.

    1. В правилах членства выберите "Добавить правило" и выберите "Прямое правило".

    2. На странице Добро пожаловать выберите Далее.

    3. На странице "Поиск ресурсов" в поле "Значение" введите имя пользователя, которого вы хотите добавить или, если вы добавляете пользователей в эту коллекцию динамически для масштабируемого развертывания, используйте правило запроса для добавления пользователей. Имя ресурса включает домен пользователя. Чтобы включить результаты на основе частичного совпадения, вставьте % символ в любой конец условия поиска. Например, чтобы найти всех пользователей, содержащих строку "lori", введите %lori%. Выберите Далее.

    4. На странице "Выбор ресурсов" выберите пользователей, которые нужно добавить в группу, и нажмите кнопку "Далее".

    5. На странице "Сводка" нажмите кнопку "Далее".

    6. На странице завершения нажмите кнопку "Закрыть".

  5. Вернитесь на страницу "Правила членства" мастера создания коллекции пользователей, нажмите кнопку "Далее".

  6. На странице "Сводка" нажмите кнопку "Далее".

  7. На странице завершения нажмите кнопку "Закрыть".

После создания группы пользователей для получения профиля VPN можно создать пакет и программу для развертывания скрипта конфигурации Windows PowerShell ProfileXML.

Создание пакета, содержащего скрипт конфигурации ProfileXML

  1. Размещение скрипта конфигурации ProfileXML в сетевом ресурсе, к которому может получить доступ учетная запись компьютера сервера сайта.

  2. В консоли Configuration Manager перейдите в рабочую область "Библиотека программного обеспечения", разверните узел "Управление приложениями" и выберите узел "Пакеты ".

  3. На вкладке "Главная" ленты в группе "Создать" выберите "Создать пакет".

  4. На странице "Пакет" выполните следующие действия:

    1. В поле "Имя" введите имя, например профиль VPN клиента Windows AlwaysOn.

    2. Выберите этот пакет с исходными файлами проверка поле и нажмите кнопку "Обзор".

    3. В диалоговом окне "Задать исходную папку" нажмите кнопку "Обзор", выберите общую папку, содержащую скрипт ProfileXML, и нажмите кнопку "ОК". Убедитесь, что вы выбрали сетевой путь, а не локальный путь. Другими словами, путь должен быть примерно таким, как \fileserver\vpnscript, а не c:\vpnscript.

  5. Выберите Далее.

  6. На странице "Тип программы" нажмите кнопку "Далее".

  7. На странице "Стандартная программа" выполните следующие действия:

    1. В поле "Имя" введите скрипт профиля VPN.

    2. В командной строке введите .PowerShell.exe -ExecutionPolicy Bypass -File "{your-script-name.ps1}"

    3. В режиме выполнения выберите "Выполнить с правами администратора".

    4. Выберите Далее.

  8. На странице "Требования" выполните следующие действия:

    1. Выберите эту программу можно запускать только на указанных платформах.

    2. Выберите все поля Windows 10 (32-разрядная версия) и Все проверка поля Windows 10 (64-разрядная версия).

    3. В предполагаемом пространстве на диске введите 1.

    4. В максимально допустимом времени выполнения (минут) введите 15.

    5. Выберите Далее.

  9. На странице "Сводка" нажмите кнопку "Далее".

  10. На странице завершения нажмите кнопку "Закрыть".

После создания пакета и программы вы можете развернуть его в группе VPN-пользователей .

Развертывание пакета конфигурации ProfileXML

  1. В консоли Configuration Manager откройте библиотеку программного обеспечения\Управление приложениями\Пакеты.

  2. В пакетах выберите профиль VPN клиента Windows AlwaysOn.

  3. На вкладке "Программы" в нижней части области сведений щелкните правой кнопкой мыши сценарий профиля VPN, выберите "Свойства" и выполните следующие действия:

    a. На вкладке "Дополнительно" в разделе "Когда эта программа назначена компьютеру", выберите один раз для каждого пользователя, который входит в систему.

    b. Нажмите ОК.

  4. Щелкните правой кнопкой мыши сценарий профиля VPN и выберите "Развернуть ", чтобы запустить мастер развертывания программного обеспечения.

  5. На странице "Общие" выполните следующие действия:

    a. Рядом с коллекцией нажмите кнопку "Обзор".

    b. В списке типов коллекций (слева) выберите "Коллекции пользователей".

    c. Выберите VPN-пользователи и нажмите кнопку "ОК".

    d. Выберите Далее.

  6. На странице содержимого выполните следующие действия.

    a. Выберите "Добавить" и выберите точку распространения.

    b. В доступных точках распространения выберите точки распространения, в которые требуется распространить скрипт конфигурации ProfileXML, и нажмите кнопку "ОК".

    c. Выберите Далее.

  7. На странице параметров развертывания нажмите кнопку "Далее".

  8. На странице планирования выполните следующие действия.

    a. Выберите "Создать", чтобы открыть диалоговое окно "Расписание назначения".

    b. Нажмите кнопку " Назначить" сразу после этого события и нажмите кнопку "ОК".

    c. Выберите Далее.

  9. На странице взаимодействия с пользователем выполните следующие действия.

    1. Выберите проверка установки программного обеспечения.

    2. Выберите "Сводка".

  10. На странице "Сводка" нажмите кнопку "Далее".

  11. На странице завершения нажмите кнопку "Закрыть".

При развертывании скрипта конфигурации ProfileXML войдите на клиентский компьютер Windows с учетной записью пользователя, выбранной при создании коллекции пользователей. Проверьте конфигурацию VPN-клиента.

Проверка конфигурации VPN-клиента

  1. В панель управления в разделе "Безопасность системы>" выберите Configuration Manager.

  2. В диалоговом окне "Свойства Configuration Manager" на вкладке "Действия " выполните следующие действия:

    a. Выберите "Извлечение политики компьютера" и "Цикл оценки", нажмите кнопку "Запустить сейчас" и нажмите кнопку "ОК".

    b. Выберите "Извлечение политики пользователей" и "Цикл оценки", нажмите кнопку "Запустить сейчас" и нажмите кнопку "ОК".

    c. Нажмите ОК.

  3. Закройте панель управления.

В ближайшее время вы увидите новый профиль VPN.

Next Steps