Question

Pourquoi les clients SDP ont-ils été mis à niveau en silence même si la politique de mise à jour a été changée pour une mise à jour gérée?

Réponse

La raison pourrait être due au fait que le client SDP ne s'est pas connecté depuis un certain temps et conserve toujours l'ancienne politique de mise à jour qu'il a téléchargée du CMA avant que la politique de mise à jour ne soit modifiée. Par exemple, lorsque l'ancienne politique de mise à jour était définie sur 'Mise à jour silencieuse automatique', et que l'administrateur a récemment changé la politique de mise à jour pour une 'Mise à jour gérée', si le client SDP ne s'est pas connecté après le changement de politique, il sera toujours configuré avec l'ancienne politique de 'Mise à jour silencieuse automatique'. Lorsque la nouvelle version est disponible, le client SDP sera mis à jour automatiquement (même s'il reste déconnecté).

Pour confirmer si tel est le cas, nous pouvons vérifier sur la clé de registre suivante. 

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\CatoNetworksVPN\LastUser\UpgradeMode

0 - Mise à jour gérée

1 - Mise à jour silencieuse automatique

2 - Mise à jour utilisateur

Contournements

1. Faites en sorte que les utilisateurs connectent leur client SDP pour récupérer la dernière politique de mise à jour
2. Dans le cas où l'étape 1 n'est pas réalisable, par exemple, il y a beaucoup d'utilisateurs déconnectés, alors utilisez GPO pour changer la valeur du registre afin de faire correspondre la dernière politique de mise à jour