Windows 7 / 2008 はグループ ポリシーを使用してログイン時に VPN に接続します

Question

グループ ポリシーを使用して、Windows 7 VPN クライアントを VPN サーバーに自動的に接続する方法を探しています。ログイン スクリプトを使用しようとしましたが、スクリプトが sysvol で共有されており、VPN が接続されていないためクライアントがスクリプトを実行できないようです。

現時点では、rasdial を呼び出すバッチ ファイルを各ユーザーのスタートアップ フォルダーに配置することしか機能しません。しかし、サーバー自体から管理できるソリューションの方がはるかに望ましいです。

Answer 1

@TheCleaner がコメントで言ったように、鶏が先か卵が先かという問題があります。

マイクロソフトが今日推奨する「常時接続VPN」ソリューションは直接アクセスDirectAccess によって提供される機能により、PC は、インターネット接続 (中間ファイアウォールを使用可能) がある場所であればどこでも、実質的にはプライベート企業 LAN に接続されているかのように動作します。

Microsoft はこの問題に対して別の解決策を持っているため、コマンド ラインを使用する「クリーンな」解決策を見つけることは難しいと思いますrasdial。確かに、DirectAccess 以外に、起動時に VPN 接続を確立して、すべてのグループ ポリシー処理をリモート マシンで実行できるようにする解決策 (Microsoft ソフトウェアのみを使用する) はありません。