Configurando o GPO para aplicar no login da VPN SSTP

Question

Configurei com êxito uma conexão VPN para uma instância do EC2 do Windows Server 2008 usando o SSTP. Como faço para que os GPOs sejam aplicados no login da VPN?

    

Answer 1

Eu usaria o Kit de administração do Gerenciador de conexões para Crie um EXE que cria a conexão SSTP. Um dos recursos do CMAK é a capacidade de executar comandos após a conexão ter sido estabelecida. Você pode executar uma gpupdate após a conexão para aplicar a Diretiva de Grupo. Cuidado, porém, que algumas configurações da Diretiva de Grupo funcionem somente durante a inicialização (a instalação do software é um exemplo), portanto, talvez você nunca veja alguns tipos de configurações aplicáveis.

    

Answer 2

A documentação para Implantando conexões VPN usando o PowerShell e a Diretiva de Grupo funcionou muito bem para mim Não sei por que não consegui fazer o CMAK funcionar.

Acrescentei um pequeno toque para uma operação mais suave usando o GPO para criar uma pasta oculta na máquina local e copiar os arquivos ps1 e xml; dessa forma, há uma cópia armazenada localmente do script de conexão da VPN. Agora que o script de inicialização do computador sempre tem um caminho armazenado localmente para o script ... torna a configuração muito mais confiável.