27、深入解析DirectAccess配置与故障排除

深入解析DirectAccess配置与故障排除

1. 配置网络连接助手（NCA）相关企业资源

当“为NCA配置企业资源”对话框打开时，可按以下步骤操作：
1. 指定HTTP或ping方式，并在文本框中输入URL或FQDN，然后点击“添加”。
2. 在“帮助台电子邮件地址”文本框中，指定组织帮助台的地址。
3. 默认情况下，DirectAccess连接名称为“工作场所连接”，若需要可进行更改。
4. 若希望DirectAccess客户端使用本地DNS服务器进行名称解析，选择“允许DirectAccess客户端使用本地名称解析”。
5. 点击“完成”。

2. 实施DirectAccess服务器配置

使用远程访问服务器设置向导可配置DirectAccess服务器，同时能指定认证方法。具体配置步骤如下：
1. 在远程访问设置配置页面的步骤2“远程访问服务器”下，点击“配置”，启动远程访问服务器设置向导。
2. 在“网络拓扑”页面，选择合适的拓扑结构，并指定客户端用于连接远程访问服务器的公共名称或IPv4地址，然后点击“下一步”。
3. 在“网络适配器”页面，确保为外部和内部网络选择了合适的网络适配器。
4. 指定用于HTTPS连接的数字证书，或选择“使用DirectAccess自动创建的自签名证书”，点击“下一步”。
5. 在“前缀配置”页面，指定分配给DirectAccess客户端计算机的内部网络IPv6和IPv6前缀，点击“下一步”。
6. 在“认证”页面，指定使用Active Directory凭据（用户名/密码）还是双因素认证。若选择双因素认证，可选择“使用OTP”。