在我们公司,我们的大多数员工都是移动的,因此我们设置了 DirectAccess 环境以允许远程访问内部网络。我们还有一个 RemoteApp 设置,因此我们可以轻松地将程序部署给员工。不幸的是,这两种技术似乎对我们不兼容。当通过 DirectAccess 连接的计算机尝试连接到 RemoteApp 时,用户将遇到错误“登录尝试失败”。当用户连接到公司网络时,连接正常时排除了登录不正确的明显解决方案。如果通过非直接访问连接完成连接(如果手动关闭 DirectAccess 服务器或计算机未加入域),则登录也有效。仅当尝试通过直接访问进行连接时才会出现此问题。在我的谷歌搜索中,我看到启用 ISATAP 是解决方案,但我已经这样做了,它似乎没有帮助。我能够在短时间内收到不同的错误(远程计算机不可用),然后又回到相同的“登录尝试失败”。
我的设置有点不寻常,因为我有一个 .local 域环境,但 RemoteApp 连接是通过网关服务器通过 domain.com URL 完成的。这样做是为了允许未加入域的计算机访问应用程序(我们有少数员工使用 Mac)。为简单起见,RemoteApp GPO 指向 .com URL 而不是连接代理的 .local。该公司的大部分员工使用的是 Windows 10 笔记本电脑。所有服务器(RemoteApp 和 DirectAccess)都在运行 Server 2012 R2。
有没有人遇到过这个问题?我是否需要删除网关并使用 .local 域完成所有连接?配置 ISATAP 路由器有技巧吗?在此先感谢您的帮助。