主页 / server / 问题

问题[direct-access](server)

Martin Hope
NostraThomas
Asked: 2016-12-23 13:48:10 +0800 CST
  • 0

在我们公司，我们的大多数员工都是移动的，因此我们设置了 DirectAccess 环境以允许远程访问内部网络。我们还有一个 RemoteApp 设置，因此我们可以轻松地将程序部署给员工。不幸的是，这两种技术似乎对我们不兼容。当通过 DirectAccess 连接的计算机尝试连接到 RemoteApp 时，用户将遇到错误“登录尝试失败”。当用户连接到公司网络时，连接正常时排除了登录不正确的明显解决方案。如果通过非直接访问连接完成连接（如果手动关闭 DirectAccess 服务器或计算机未加入域），则登录也有效。仅当尝试通过直接访问进行连接时才会出现此问题。在我的谷歌搜索中，我看到启用 ISATAP 是解决方案，但我已经这样做了，它似乎没有帮助。我能够在短时间内收到不同的错误（远程计算机不可用），然后又回到相同的“登录尝试失败”。

我的设置有点不寻常，因为我有一个 .local 域环境，但 RemoteApp 连接是通过网关服务器通过 domain.com URL 完成的。这样做是为了允许未加入域的计算机访问应用程序（我们有少数员工使用 Mac）。为简单起见，RemoteApp GPO 指向 .com URL 而不是连接代理的 .local。该公司的大部分员工使用的是 Windows 10 笔记本电脑。所有服务器（RemoteApp 和 DirectAccess）都在运行 Server 2012 R2。

有没有人遇到过这个问题？我是否需要删除网关并使用 .local 域完成所有连接？配置 ISATAP 路由器有技巧吗？在此先感谢您的帮助。

domain remoteapp direct-access windows-10 windows-server-2012-r2
Martin Hope
Matt Bear
Asked: 2012-11-28 15:10:06 +0800 CST
  • 0

我正在设置直接访问，并且需要网络位置服务器。是否有关于安装位置的最佳实践？

要求是它只能从内部网访问。所以我在考虑 ADFS 服务器，因为它有 IIS，另一个选择是 AD 控制器。

direct-access
Martin Hope
justSteve
Asked: 2009-07-19 02:05:42 +0800 CST
  • 2

我已经通过互联网从我的工作站管理我们公司的服务器农场网络服务器已经足够长的时间了，很容易错过通过结合 Win7 和 Server08 提供的新功能，因为我有一个可以工作的系统。

但是让事情变得更好总是很好。

当 Win7 客户端连接到 WinServer08 框时，我一直在阅读有关 VPNing 的重大进展。我不清楚是否所有改进都包含在名为“DirectAccess”的产品中，该产品是否面向内网。由于我不是在处理 Intranet，因此我不确定在哪里寻找我实际上可以利用的可能的增强功能。

我的主机并没有积极支持 08（尽管他们让我从中绘制了我的服务器），所以我不能指望他们帮助我探索可能的情况。这是他们对我最初的问题的回复，要求他们查看 MS 的 DirectAccess 前提条件 ( http://technet.microsoft.com/en-us/library/dd637808%28WS.10%29.aspx )。

问题归结为我应该寻找哪些兔子洞来增强连接功能，从而避免传统（基于 MS）VPN 配置的复杂性？

要求表明需要两个物理接口，据我所知，一个面向公众，另一个面向私有或 Intranet，这不是您的服务器真正关联的东西，所以我看不出这个功能会如何可用。我们提供给您的标准内部网络功能将不支持 IPv6，并且您需要该内部网络系统上的多个系统才能使用它。

此外，默认情况下，所有服务器都分配有 1 个单一 IP，我们无法为面向公众的网络接口提供连续的 IP 地址，除非您使用专用 VLAN，或者该系统可以正常使用我们通常使用的辅助 IP 分配方法.

我们也不提供对 Active Directory 的支持，并且网络配置目前不是为运行 AD 林而设计的。

很多谢谢

windows-server-2008 windows-7 direct-access