Ez az ellenőrzőlista a DirectAccess egyetlen kiszolgálóra történő telepítéséhez szükséges feladatokat biztosítja.

Feladat Hivatkozás

Győződjön meg róla, hogy a hálózat megfelel a DirectAccess követelményeinek.

Feladatlista: A DirectAccess szolgáltatás beállítása előtti teendők

Telepítsen két hálózati kártyát (adaptert) a DirectAccess-kiszolgálóra. Csatlakoztassa a belső hálózati adaptert a belső hálózathoz.

Tekintse meg a hardver dokumentációját.

A Hálózati kapcsolatok mappából konfigurálja a hálózati kapcsolatokat (illesztőket) olyan nevekkel, amelyek jelzik, hogy mely hálózathoz vannak csatlakoztatva (például „Internet” és „Belső hálózat”).

Konfigurálja a belső hálózati illesztőt egy statikus IPv4-címkonfigurációval.

IPv4 Általános lap (https://go.microsoft.com/fwlink/?LinkId=145843 (előfordulhat, hogy a lap angol nyelven jelenik meg))

Csatlakoztassa a DirectAccess-kiszolgálót az Active Directory-tartományhoz.

Az Active Directory tartományi szolgáltatások kezdőlapja a Microsoft Technet webhelyen (https://go.microsoft.com/fwlink/?Linkid=127814 (előfordulhat, hogy a lap angol nyelven jelenik meg))

Győződjön meg róla, hogy a DirectAccess-kiszolgáló nem tartományvezérlő.

Csatlakoztassa az internetes adaptert az internethez. Ellenőrizze, hogy a tartományvezérlő ne legyen elérhető az internetes adapterről.

Tekintse meg az internetes hardver dokumentációját.

Az internetes adapteren konfiguráljon legalább két egymást követő, statikus, nyilvános IPv4-címet, amely feloldható és elérhető az interneten. A 10.0.0.0/8, 172.16.0.0/12 vagy 192.168.0.0/16 címtartományban lévő címek nem nyilvános IPv4-címek.

IPv4 Általános lap ( https://go.microsoft.com/fwlink/?LinkId=145843 (előfordulhat, hogy a lap angol nyelven jelenik meg))

Konfigurálja a kapcsolatspecifikus DNS-utótagokat az interneten és a belső hálózati illesztőkön.

Az IPv4 és az IPv6 protokollhoz kapcsolódó speciális beállítások DNS lapja ( https://go.microsoft.com/fwlink/?LinkId=145844 (előfordulhat, hogy a lap angol nyelven jelenik meg))

Győződjön meg róla, hogy a DirectAccess-kiszolgáló rendelkezik a Kibővített kulcshasználat (EKU) számítógép-hitelesítési módszerrel telepített számítógép-tanúsítvánnyal.

Tanúsítványok megtekintése (https://go.microsoft.com/fwlink/?LinkId=145845 (előfordulhat, hogy a lap angol nyelven jelenik meg))

Ha a DirectAccess-kiszolgáló a hálózatihely-kiszolgáló, telepítse az Internet Information Services (IIS) szolgáltatást.

A DirectAccess szolgáltatás infrastruktúra-kiszolgálóinak azonosítása;

Az IIS 7.0 telepítése a Windows Server 2008 rendszeren (https://go.microsoft.com/fwlink/?LinkId=145846 (előfordulhat, hogy a lap angol nyelven jelenik meg))

Telepítse a DirectAccess eszközt a DirectAccess-kiszolgálóra.

A DirectAccess szolgáltatás telepítése

Futtassa a DirectAccess telepítővarázslót, és alkalmazza a beállításokat.

A DirectAccess szolgáltatás beállítása a DirectAccess beépülő modullal