1. Link tải xuống trực tiếp
LINK TẢI GG DRIVE: LINK TẢI 1 
LINK TẢI GG DRIVE: LINK TẢI 2
LINK TẢI GG DRIVE: LINK DỰ PHÒNG
Always On VPN được triển khai và quản lý rất khác so với DirectAccess. Nó yêu cầu một Active Directory (cục bộ) và các máy khách phải được kết nối với miền.
Trong khi DirectAccess sử dụng Chính sách Nhóm để phân phối cài đặt cấu hình, Always On VPN được thiết kế để sử dụng nền tảng Quản lý thiết bị di động (MDM) như Microsoft Intune. Với Intune, quản trị viên có thể tạo và triển khai hồ sơ VPN ở bất kỳ đâu được phân phối trên mọi thiết bị Windows 10.
Cách sử dụng Intune để tạo cấu hình VPN Luôn bật trên Windows 10
Mở Bảng điều khiển Intune và làm như sau để sử dụng Intune để tạo cấu hình VPN Luôn bật trên Windows 10:
1. Nhấp vào Cấu hình thiết bị.
2. Nhấp vào Hồ sơ.
3. Nhấp vào Tạo hồ sơ.
4. Nhập tên cho hồ sơ vào trường Họ.
5. Chọn Windows 10 trở lên từ danh sách thả xuống Nền tảng.
6. Chọn VPN từ danh sách thả xuống Loại hồ sơ.
7. Nhấp vào VPN cơ bản.
8. Nhập tên vào trường Tên kết nối.
9. Nhập mô tả và địa chỉ IP hoặc FQDN của máy chủ VPN vào các trường sự miêu tả và địa chỉ IP hoặc là FQDN liên kết.
10. Nhấn Thật đến mặc định người phục vụ, sau đó nhấn vào Thêm vào.
11. Chọn Kích hoạt hoặc là Hủy kích hoạt đến Đăng ký địa chỉ IP bằng DNS nội bộ.
12. Chọn Tự động từ danh sách thả xuống Kiểu kết nối.
13. Chọn Kích hoạt để định cấu hình kết nối VPN Luôn luôn.
14. Chọn Kích hoạt bên trong Ghi lại thông tin đăng nhập của bạn mỗi khi bạn đăng nhập.
15. Chọn một chứng chỉ xác thực trong Chứng chỉ xác thực.
16. Dán XML EAP được xuất từ kết nối mẫu hiện hoạt trong trường EAP Xml.
17. Nhấn ĐƯỢC CHỨ.
18. Nhấp vào Cài đặt DNS.
19. Nhập hậu tố DNS được sử dụng trên mạng nội bộ vào trường Các hậu tố DNS.
20. Nhấp vào Thêm vào.
21. Nhấn ĐƯỢC CHỨ.
22. Bấm vào Phân chia đường hầm (Khả năng).
23. Bấm vào Kích hoạt bên trong Đường hầm chung.
24. Nhập (các) địa chỉ mạng tương ứng với mạng nội bộ vào trường Tiền tố mục tiêu và Kích thước tiền tố.
25. Nhấn ĐƯỢC CHỨ.
26. Nhấp vào Khám phá mạng đáng tin cậy (Khả năng).
27. Nhập hậu tố DNS liên kết với mạng nội bộ.
28. Nhấp vào Thêm vào.
29. Bấm Được chứ hai lần, sau đó nhấp vào Tạo nên để tạo cấu hình VPN Luôn bật.
Tất cả các hoạt động đã hoàn tất!
Cách cung cấp cấu hình VPN Luôn bật với Intune
Rất dễ. Sau khi tạo cấu hình VPN luôn bật, hãy làm như sau để gán cấu hình cho thiết bị khách:
1. Nhấp vào Bài tập.
2. Chọn Các nhóm đã chọn từ danh sách thả xuống Để gán.
3. Nhấn Chọn các nhóm để bao gồm.
4. Nhấp vào nhóm mục tiêu thích hợp.
5. Nhấn Chọn.
6. Nhấp vào Để tiết kiệm.
