使用 Microsoft Intune 在 Windows 10 中設定 Always On VPN

使用 Microsoft Intune 在 Windows 10 中設定 Always On VPN

Always On VPN的部署和管理與DirectAccess截然不同。它需要Active Directory(本機)且用戶端必須連線到網域。

相較於DirectAccess使用群組原則來散佈設定,Always On VPN設計為使用Microsoft Intune等行動裝置管理 (MDM) 平台。管理員可以建立分散式VPN設定檔,並將其部署到任何位置的Windows 10裝置。

如何使用 Intune 建立 Windows 10 Always On VPN 設定檔

若要使用Intune建立Windows 10 Always On VPN設定檔,請開啟Intune控制台並執行以下步驟:

  1. 點選設備配置
  2. 點選設定檔
  3. 點選建立設定檔
  4. 使用 Microsoft Intune 在 Windows 10 中設定 Always On VPN
  5. 在名稱欄位中輸入設定檔的名稱
  6. 從平台下拉清單中選擇Windows 10 及更高版本
  7. 從設定檔類型下拉清單中選擇VPN
  8. 點選基本 VPN
  9. 在連線名稱欄位中輸入名稱
  10. 分別在描述和 IP 位址或 FQDN 欄位中輸入 VPN 伺服器的描述IP 位址FQDN
  11. 對於預設伺服器按一下True,然後按一下新增
  12. 選擇啟用停用內部 DNS 註冊 IP 位址
  13. 從連線類型下拉清單中選擇自動
  14. 選擇啟用將 VPN 連線配置為始終開啟
  15. 在每次登入時記住憑證中選擇啟用
  16. 認證證書中選擇認證證書
  17. 將從活動範本連接匯出的EAP XML貼到EAP Xml欄位中。
  18. 按一下「確定」
  19. 使用 Microsoft Intune 在 Windows 10 中設定 Always On VPN
  20. 點選“DNS 設定”
  21. 在 DNS 後綴欄位中輸入內部網路所使用的 DNS 後綴
  22. 按一下「新增」
  23. 按一下「確定」
  24. 使用 Microsoft Intune 在 Windows 10 中設定 Always On VPN
  25. 點選拆分隧道(可選)。
  26. 點選拆分隧道下的啟用
  27. 在目標前綴和前綴大小欄位中輸入與本機網路相對應的網路位址
  28. 按一下「確定」
  29. 使用 Microsoft Intune 在 Windows 10 中設定 Always On VPN
  30. 點選可信任網路偵測(可選)。
  31. 輸入與內部網路關聯的 DNS 後綴。
  32. 按一下「新增」
  33. 使用 Microsoft Intune 在 Windows 10 中設定 Always On VPN
  34. 按一下「確定」兩次,然後按一下「建立」以建立Always On VPN設定檔。

全部操作完成!

如何使用 Intune 部署 Always On VPN 設定檔

部署設定檔非常簡單。建立Always On VPN設定檔後,請依照下列步驟將該設定檔指派給用戶端裝置:

  1. 按一下「作業」
  2. 從「分配到」下拉清單中選擇「選定群組」
  3. 點選選擇要包含的群組
  4. 點選適當的目標群組。
  5. 點選“選擇”
  6. 點選「儲存」
  7. 使用 Microsoft Intune 在 Windows 10 中設定 Always On VPN

通過上述步驟,您已成功部署Always On VPN設定檔,這對提升資安與連線效果至關重要。


什麼是惡意軟體 HackTool:Win32/Keygen?如何去除?

什麼是惡意軟體 HackTool:Win32/Keygen?如何去除?

您是否掃描過您的設備並發現它感染了 HackTool:Win32/Keygen?在您使用破解或金鑰產生器啟動進階軟體後,Windows Defender 可能會自動警告您有關此惡意軟體的存在。

在 Windows 10 上建立備份和還原點(Restore Point)的說明

在 Windows 10 上建立備份和還原點(Restore Point)的說明

探索如何在Windows 10上建立和管理還原點,這是一項有效的系統保護功能,可以讓您快速還原系統至先前狀態。

在 Windows 10 中開啟裝置管理員的 15 種方法

在 Windows 10 中開啟裝置管理員的 15 種方法

您可以使用以下 15 種方法輕鬆在 Windows 10 中開啟<strong>裝置管理員</strong>,包括使用命令、捷徑和搜尋。

Windows「顯示桌面」的 10 種超快速方法

Windows「顯示桌面」的 10 種超快速方法

很多人不知道如何快速顯示桌面,只好將各個視窗一一最小化。這種方法對於用戶來說非常耗時且令人沮喪。因此,本文將向您介紹Windows中快速顯示桌面的十種超快速方法。

如何使用 Windows Repair 修復 Windows 錯誤

如何使用 Windows Repair 修復 Windows 錯誤

Windows Repair 是一款有效的 Windows 錯誤修復工具,幫助使用者修復與 Internet Explorer、Windows Update 和其他重要程式相關的錯誤。

如何在 Windows 10 中開啟資料夾選項或檔案總管選項

如何在 Windows 10 中開啟資料夾選項或檔案總管選項

您可以使用檔案總管選項來變更檔案和資料夾的工作方式並控制顯示。掌握如何在 Windows 10 中開啟資料夾選項的多種方法。

有關在 Windows 10 上刪除使用者帳戶的 5 種方法的說明

有關在 Windows 10 上刪除使用者帳戶的 5 種方法的說明

刪除不使用的使用者帳戶可以顯著釋放記憶體空間,並讓您的電腦運行得更流暢。了解如何刪除 Windows 10 使用者帳戶的最佳方法。

如何使用Bootsect /nt60將VBC更新為BOOTMGR

如何使用Bootsect /nt60將VBC更新為BOOTMGR

使用 bootsect 命令能夠輕鬆修復磁碟區引導程式碼錯誤,確保系統正常啟動,避免 hal.dll 錯誤及其他啟動問題。

Windows 11 中的存檔應用程式功能是什麼?應該啟用還是停用它?

Windows 11 中的存檔應用程式功能是什麼?應該啟用還是停用它?

存檔應用程式是一項功能,可以自動卸載您很少使用的應用程序,同時保留其關聯的檔案和設定。了解如何有效利用 Windows 11 中的存檔應用程式功能。

如何在 Windows 10 上為 BlueStacks 5 啟用虛擬化 (VT)

如何在 Windows 10 上為 BlueStacks 5 啟用虛擬化 (VT)

要啟用虛擬化,您必須先進入 BIOS 並從 BIOS 設定中啟用虛擬化,這將顯著提升在 BlueStacks 5 上的效能和遊戲體驗。