本主題列出安裝或使用 DirectAccess 時可能遇到的常見問題。

如需最新的疑難排解資訊,請參閱 Microsoft TechNet 上的 DirectAccess 首頁 (https://go.microsoft.com/fwlink/?LinkId=142598 (可能為英文網頁))。

您遇到什麼問題?

我在步驟 2 遇到「網際網路介面不能分類為網域網路」錯誤訊息。

  • 原因:DirectAccess 伺服器是其所屬成員之網域的網域控制站,在所選網際網路介面連線的網路上可以被存取。

  • 解決方案:當 DirectAccess 伺服器同時設定為網域控制站,而您嘗試執行 [DirectAccess 安裝] 精靈時,最容易遇到這個錯誤。DirectAccess 伺服器不可以是網域控制站。如果 DirectAccess 伺服器不是網域控制站,請選取正確的網際網路介面,或者判斷為什麼網域控制站可以位在所選網際網路介面連線的網路上。如需相關資訊,請參閱檢查清單:設定 DirectAccess 之前檢查清單:安裝與設定單一伺服器 DirectAccess

DirectAccess 用戶端沒有內部網路的存取權。

  • 原因 1:DirectAccess 用戶端不是為 DirectAccess 用戶端所設定的安全性群組成員。

  • 解決方案 1:請確認 DirectAccess 精靈步驟 1 已設定正確的安全性群組,以及 DirectAccess 用戶端電腦的電腦帳戶是某個已設定之群組的成員。如需相關資訊,請參閱設定 DirectAccess 用戶端

  • 原因 2:網際網路防火牆或內部網路防火牆封鎖 DirectAccess 伺服器的雙向流量。

  • 解決方案 2:請參閱了解 DirectAccess 元件來取得設定網際網路以及內部網路防火牆的資訊。

DirectAccess 用戶端無法存取內部網路上的資源。

  • 原因 1:內部網路上的資源不支援網際網路通訊協定第 6 版 (IPv6)。

  • 解決方案 1:若要存取內部網路上的資源,則資源必須支援 IPv6,也就是提供資源的電腦及應用程式都必須支援 IPv6,或者您要在 DirectAccess 用戶端與資源之間使用網路位址轉譯-連接埠轉譯 (NAT-PT) 裝置。如需相關資訊,請參閱了解 DirectAccess 元件

  • 原因 2:名稱解析原則表格 (NRPT) 設定不正確。

  • 解決方案 2:DirectAccess 用戶端使用 NRPT 來判斷傳送網域名稱系統 (DNS) 名稱查詢要求的目的地。如果內部網路資源伺服器的名稱在 NRPT 中沒有相符的項目,則 DirectAccess 用戶端將使用網際網路方向的 DNS 伺服器與其他方法來解析名稱。請確認 NRPT 含有 [DirectAccess 安裝] 精靈步驟 3 中設定的正確項目。如需相關資訊,請參閱識別 DirectAccess 的基礎結構伺服器

請參閱