Win10,11 - Always-On VPN - Administrator Alert

Juten Morgen an Alle,

wir nutzen den Always-On-VPN von Richard Hicks.

Es läuft auch alles genau so, wie wir es erwarten.

Jedoch erhalten einige User sehr selten beim verbinden des Device Tunnels, folgende Meldung:

Die Meldung muss manuell geschlossen werden und anschließend baut sich die Verbindung neu auf.
Wenn die Meldung nicht geschlossen wird (natürlich nicht als Pop-Up sondern in den VPN Einstellungen einsehbar), wird auch keine neue Verbindung getriggered, da er noch die Fehlermeldung inne hat.

Im Evenlog sehe ich lediglich:
CoId={1921227A-5BC5-000A-1F8E-D619C55BDA01}: The user Contoso\Mustermann dialed a connection named "Contoso Device VPN" which has failed. The error code returned on failure is 5010.

VPN ist nachfolgend konfiguriert:
IKEv2 mit Computerzertifikats Authentifizierung
Class based routing ist deaktiviert
Split-Tunneling (nur Anfragen an unsere Domäne werden durchgereicht (nur AD für u.A. Kerberos-Authentifizierung).

Im Internet habe ich andere Leidgenossen gefunden - aber keine Lösung.
Vielleicht habt ihr eine Idee?

Falls ihr mehr Infos benötigt kann ich alles bereitstellen, muss nur wissen was 👍

VG
Celiko

New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Ikev2" -Name EnableServerFragmentation -PropertyType DWORD -Value 1 -Force