Cette rubrique répertorie certains problèmes courants que vous pouvez rencontrer lors de la configuration ou de l’utilisation de DirectAccess.

Pour obtenir les informations les plus récentes sur le dépannage, voir la page d’accueil de DirectAccess sur le site Web Microsoft Technet à l’adresse https://go.microsoft.com/fwlink/?LinkId=142598 (éventuellement en anglais).

Quel problème rencontrez-vous ?

Je reçois le message d’erreur « L’interface Internet ne doit pas être classée en tant que réseau avec domaine » à l’étape 2.

  • Cause : un contrôleur de domaine pour le domaine dont le serveur DirectAccess est membre est accessible sur le réseau auquel l’interface Internet sélectionnée est reliée.

  • Solution : cette erreur se produit le plus souvent lorsque le serveur DirectAccess est aussi configuré en tant que contrôleur de domaine et que vous essayez d’exécuter l’Assistant Installation DirectAccess. Le serveur DirectAccess ne peut pas être un contrôleur de domaine. Si le serveur DirectAccess n’est pas un contrôleur de domaine, sélectionnez l’interface Internet appropriée ou tentez de déterminer pourquoi un contrôleur de domaine se trouve sur le réseau auquel l’interface Internet est reliée. Pour plus d’informations, voir Liste de vérification : avant de configurer DirectAccess et Liste de vérification : installer et configurer DirectAccess sur un serveur unique.

Un client DirectAccess n’a pas accès au réseau interne.

  • Cause 1 : le client DirectAccess n’est pas membre des groupes de sécurité configurés pour les clients DirectAccess.

  • Solution 1 : vérifiez que les groupes de sécurité appropriés sont configurés à l’étape 1 de l’Assistant DirectAccess et que le compte d’ordinateur de l’ordinateur client DirectAccess est membre de l’un des groupes configurés. Pour plus d’informations, voir Configurer des clients DirectAccess.

  • Cause 2 : vos pare-feu Internet ou de réseau interne bloquent le trafic à destination et en provenance du serveur DirectAccess.

  • Solution 2 : voir Présentation des composants DirectAccess pour obtenir des informations sur la configuration de vos pare-feu Internet et de réseau interne.

Un client DirectAccess ne peut pas accéder à une ressource sur le réseau interne.

  • Cause 1 : la ressource sur le réseau interne n’est pas compatible avec le protocole IPv6 (Internet Protocol version 6).

  • Solution 1 : pour accéder à une ressource sur le réseau interne, la ressource doit être compatible avec le protocole IPv6, ce qui nécessite que l’ordinateur et l’application rendant la ressource disponible soient tous deux compatibles avec le protocole IPv6, ou vous devez utiliser un périphérique NAT-PT (Network Address Translation-Port Translation) entre le client DirectAccess et la ressource. Pour plus d’informations, voir Présentation des composants DirectAccess.

  • Cause 2 : la table de stratégie de résolution de noms (NRPT) n’est pas correctement configurée.

  • Solution 2 : pour déterminer où envoyer les demandes de nom DNS (Domain Name System), le client DirectAccess utilise la table de stratégie de résolution de noms. Si le nom d’un serveur de ressources de réseau interne ne correspond à aucune entrée dans la table de stratégie de résolution de noms, le client DirectAccess utilise des serveurs DNS connectés à Internet et d’autres méthodes pour résoudre le nom. Vérifiez que la table de stratégie de résolution de noms contient les entrées appropriées, telles que configurées à l’étape 3 de l’Assistant Installation DirectAccess. Pour plus d’informations, voir Identifier des serveurs d’infrastructure pour DirectAccess.

Voir aussi