In dieser Prüfliste sind die Aufgaben enthalten, die zum Installieren von DirectAccess auf einem einzelnen Server erforderlich sind.

Aufgabe Verweis

Stellen Sie sicher, dass Ihr Netzwerk den Anforderungen für DirectAccess entspricht.

Prüfliste: Vor dem Konfigurieren von DirectAccess

Installieren Sie zwei Netzwerkadapter (Schnittstellen) auf dem DirectAccess-Server. Stellen Sie eine Verbindung zwischen der internen Netzwerkschnittstelle und dem internen Netzwerk her.

Weitere Informationen finden Sie in der Hardwaredokumentation.

Konfigurieren Sie die Netzwerkverbindungen (Schnittstellen) im Ordner Netzwerkverbindungen mit sinnvollen Namen, die das Netzwerk angeben, mit dem sie verbunden sind (z. B. "Internet" und "internes Netzwerk").

Konfigurieren Sie die interne Netzwerkschnittstelle mit einer statischen IPv4-Adresskonfiguration.

IPv4 allgemein (https://go.microsoft.com/fwlink/?LinkId=145843, möglicherweise in englischer Sprache)

Fügen Sie den DirectAccess-Server der Active Directory-Domänendienste-Domäne (Active Directory Domain Services, AD DS) hinzu.

Active Directory-Domänendienste-Startseite in Microsoft Technet (möglicherweise in englischer Sprache) - https://go.microsoft.com/fwlink/?LinkID=48547

Stellen Sie sicher, dass es sich beim DirectAccess-Server nicht um einen Domänencontroller handelt.

Stellen Sie eine Verbindung zwischen der Internetschnittstelle und dem Internet her. Stellen Sie sicher, dass der Domänencontroller nicht über die Internetschnittstelle erreichbar ist.

Weitere Informationen finden Sie in der Internethardwaredokumentation.

Konfigurieren Sie für die Internetschnittstelle mindestens zwei aufeinander folgende statische öffentliche IPv4-Adressen, die über das Internet aufgelöst und erreicht werden können. Bei Adressen in den Adressbereichen 10.0.0.0/8, 172.16.0.0/12 oder 192.168.0.0/16 handelt es sich nicht um öffentliche IPv4-Adressen.

IPv4 allgemein (https://go.microsoft.com/fwlink/?LinkId=145843, möglicherweise in englischer Sprache)

Konfigurieren Sie verbindungsspezifische DNS-Suffixe für die Internetschnittstelle und die interne Netzwerkschnittstelle.

IPv4 und IPv6 - Erweitert - DNS (Registerkarte, möglicherweise in englischer Sprache) - https://go.microsoft.com/fwlink/?LinkId=145844

Stellen Sie sicher, dass auf dem DirectAccess-Server ein Computerzertifikat mit der erweiterten Schlüsselverwendung (Enhanced Key Usage, EKU) für die Computerauthentifizierung installiert ist.

Anzeigen von Zertifikaten (möglicherweise in englischer Sprache) - https://go.microsoft.com/fwlink/?LinkId=145845

Installieren Sie Internetinformationsdienste (Internet Information Services, IIS), wenn der DirectAccess-Server als Netzwerkadressenserver fungiert.

Identifizieren von Infrastrukturservern für DirectAccess;

Installieren von IIS 7.0 unter Windows Server 2008 (möglicherweise in englischer Sprache) - https://go.microsoft.com/fwlink/?LinkId=145846

Installieren Sie DirectAccess auf dem DirectAccess-Server.

Installieren von DirectAccess

Führen Sie den DirectAccess-Setup-Assistenten aus, und wenden Sie die Einstellungen an.

Verwenden des DirectAccess-Snap-Ins zum Konfigurieren von DirectAccess