Ta lista kontrolna zawiera zadania wymagane do zainstalowania funkcji DirectAccess na jednym serwerze.

Zadanie Odwołania

Upewnij się, że dana sieć spełnia wymagania funkcji DirectAccess.

Lista kontrolna: Przed skonfigurowaniem funkcji DirectAccess

Zainstaluj dwie karty sieciowe (interfejsy) w serwerze DirectAccess. Podłącz interfejs sieci wewnętrznej do sieci wewnętrznej.

Zapoznaj się z dokumentacją sprzętu.

W folderze Połączenia sieciowe skonfiguruj połączenia sieciowe (interfejsy) przy użyciu odpowiednich nazw wskazujących sieć, do której interfejs jest podłączony, np. „Internet” i „Sieć wewnętrzna”.

Skonfiguruj interfejs sieci wewnętrznej przy użyciu konfiguracji ze statycznym adresem IPv4.

Karta IPv4 - Ogólne (https://go.microsoft.com/fwlink/?LinkId=145843 (strona może zostać wyświetlona w języku angielskim))

Dołącz serwer DirectAccess do domeny usług domenowych w usłudze Active Directory (AD DS).

Strona główna dotycząca usług domenowych w usłudze Active Directory w witrynie Microsoft Technet (https://go.microsoft.com/fwlink/?LinkID=127814 (strona może zostać wyświetlona w języku angielskim))

Upewnij się, że serwer DirectAccess nie jest kontrolerem domeny.

Podłącz interfejs internetowy do Internetu. Sprawdź, czy kontroler domeny nie jest dostępny za pomocą interfejsu internetowego.

Zapoznaj się z dokumentacją sprzętu do obsługi połączenia internetowego.

Dla interfejsu internetowego skonfiguruj co najmniej dwa kolejne, statyczne, publiczne adresy IPv4, które są rozpoznawalne i dostępne z Internetu. Adresy z zakresów 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16 nie są publicznymi adresami IPv4.

Karta IPv4 - Ogólne (https://go.microsoft.com/fwlink/?LinkId=145843 (strona może zostać wyświetlona w języku angielskim))

Skonfiguruj specyficzne dla połączenia sufiksy DNS dla interfejsów internetowego i sieci wewnętrznej.

Karta zaawansowanych ustawień DNS dla protokołów IPv4 i IPv6 (https://go.microsoft.com/fwlink/?LinkId=145844 (strona może zostać wyświetlona w języku angielskim))

Upewnij się, że serwer DirectAccess ma zainstalowany certyfikat komputera z ulepszonym użyciem klucza (EKU, Enhanced Key Usage) do uwierzytelniania komputera.

Wyświetlanie certyfikatów (https://go.microsoft.com/fwlink/?LinkId=145845 (strona może zostać wyświetlona w języku angielskim))

Jeśli serwer DirectAccess działa jako serwer lokalizacji sieciowej, zainstaluj usługi Internet Information Services (IIS).

Identyfikowanie serwerów infrastruktury dla funkcji DirectAccess;

Instalowanie usług IIS 7.0 w systemie Windows Server 2008 (https://go.microsoft.com/fwlink/?LinkId=145846 (strona może zostać wyświetlona w języku angielskim))

Zainstaluj funkcję DirectAccess na serwerze DirectAccess.

Instalowanie funkcji DirectAccess

Uruchom Kreatora konfiguracji funkcji DirectAccess i zastosuj ustawienia.

Używanie przystawki DirectAccess do konfigurowania funkcji DirectAccess

Spis treści