Tento kontrolní seznam obsahuje úlohy, které je třeba provést při instalaci technologie DirectAccess na jeden server.

Úloha Odkaz

Ujistěte se, zda síť splňuje požadavky pro technologii DirectAccess.

Kontrolní seznam: Před konfigurací technologie DirectAccess

Nainstalujte na server DirectAccess dva síťové adaptéry (rozhraní). Připojte rozhraní interní sítě k interní síti.

Viz dokumentace k hardwaru

Pomocí složky Síťová připojení nakonfigurujte síťová připojení (rozhraní) s vhodnými názvy označujícími síť, k níž jsou připojena, jako například Internet nebo Interní síť.

Konfigurací statické IPv4 adresy nakonfigurujte rozhraní interní sítě.

Protokol IPv4 - karta Obecné (https://go.microsoft.com/fwlink/?LinkId=145843 (stránka může být v angličtině))

Připojte server DirectAccess k doméně služby AD DS (Active Directory Domain Services).

Domovská stránka služby Active Directory Domain Services na webu Microsoft Technet (https://go.microsoft.com/fwlink/?Linkid=127814 (stránka může být v angličtině))

Ujistěte se, zda server DirectAccess není řadičem domény.

Připojte internetové rozhraní k Internetu. Ověřte, zda řadič domény není z internetového rozhraní dostupný.

Viz dokumentace k hardwaru Internetu

V internetovém rozhraní nakonfigurujte alespoň dvě po sobě jdoucí, statické, veřejné IPv4 adresy, které jsou v síti Internet dostupné a lze je přeložit. Adresy v rozsahu 10.0.0.0/8, 172.16.0.0/12 a 192.168.0.0/16 nejsou veřejnými IPv4 adresami.

Protokol IPv4 - karta Obecné (https://go.microsoft.com/fwlink/?LinkId=145843 (stránka může být v angličtině))

V rozhraní Internetu a interní sítě nakonfigurujte přípony DNS pro jednotlivá připojení.

Protokoly IPv4 a IPv6 - karta Upřesnit DNS (https://go.microsoft.com/fwlink/?LinkId=145844 (stránka může být v angličtině))

Ujistěte se, zda je na serveru DirectAccess nainstalován certifikát počítače s vlastností Použití rozšířeného klíče (EKU) nastavenou na možnost Ověřování počítače.

Zobrazení certifikátů (https://go.microsoft.com/fwlink/?LinkId=145845 (stránka může být v angličtině))

Funguje-li server DirectAccess jako server umístění v síti, nainstalujte Internetovou informační službu (IIS).

Identifikace serverů infrastruktury pro technologii DirectAccess;

Instalace služby IIS 7.0 v systému Windows Server 2008 (https://go.microsoft.com/fwlink/?LinkId=145846 (stránka může být v angličtině))

Nainstalujte na server DirectAccess technologii DirectAccess.

Instalace technologie DirectAccess

Spusťte Průvodce instalací technologie DirectAccess a použijte vybrané nastavení.

Použití modulu snap-in DirectAccess ke konfiguraci technologie DirectAccess

Obsah