이 항목에서는 DirectAccess를 설정하거나 사용할 때 발생할 수 있는 몇 가지 일반적인 문제에 대해 설명합니다.
최신 문제 해결 정보는 Microsoft Technet의 DirectAccess 홈 페이지(
현재 어떤 문제가 있습니까?
2단계에서 "인터넷 인터페이스는 도메인 네트워크로 분류하면 안 됩니다."라는 오류 메시지가 표시됩니다.
- 원인: DirectAccess 서버가 구성원으로 속한 도메인의 도메인 컨트롤러는 선택한 인터넷 인터페이스가 연결된 네트워크를 통해 연결할 수 있습니다.
- 해결 방법: 이 오류는 주로 DirectAccess 서버가 도메인 컨트롤러로도 구성되어 있을 때 DirectAccess 설정 마법사를 실행하려고 하면 발생했습니다. DirectAccess 서버는 도메인 컨트롤러일 수 없습니다. DirectAccess 서버가 도메인 컨트롤러가 아니면 올바른 인터넷 인터페이스를 선택하거나 선택한 인터넷 인터페이스가 연결된 네트워크에 도메인 컨트롤러가 있을 수 있는 이유를 확인하십시오. 자세한 내용은 검사 목록: DirectAccess 구성 전 확인 사항 및 검사 목록: 단일 서버 DirectAccess 설치 및 구성을 참조하십시오.
DirectAccess 클라이언트에서 내부 네트워크에 액세스할 수 없습니다.
- 원인 #1: DirectAccess 클라이언트가 DirectAccess 클라이언트용으로 구성된 보안 그룹의 구성원이 아닙니다.
- 해결 방법 #1: DirectAccess 마법사의 1단계에서 올바른 보안 그룹을 구성했고 DirectAccess 클라이언트 컴퓨터의 컴퓨터 계정이 구성한 그룹 중 하나의 구성원인지 확인합니다. 자세한 내용은 DirectAccess 클라이언트 구성을 참조하십시오.
- 원인 #2: 인터넷 또는 내부 네트워크 방화벽에서 DirectAccess 서버와의 트래픽을 차단하고 있습니다.
- 해결 방법 #2: 인터넷 및 내부 네트워크 방화벽을 구성하는 방법에 대한 자세한 내용은 DirectAccess 구성 요소 이해를 참조하십시오.
DirectAccess 클라이언트에서 내부 네트워크의 리소스에 액세스할 수 없습니다.
- 원인 #1: 내부 네트워크의 리소스가 IPv6(인터넷 프로토콜 버전 6) 가능 리소스가 아닙니다.
- 해결 방법 #1: 내부 네트워크의 리소스에 액세스하려면 해당 리소스가 IPv6 가능 리소스여야 하며(즉, 컴퓨터와 해당 리소스를 사용할 수 있게 해 주는 응용 프로그램이 모두 IPv6을 사용할 수 있어야 함), 그렇지 않으면 DirectAccess 클라이언트와 해당 리소스 간에 NAT-PT(Network Address Translation-Port Translation) 장치를 사용해야 합니다. 자세한 내용은 DirectAccess 구성 요소 이해를 참조하십시오.
- 원인 #2: NRPT(이름 확인 정책 테이블)가 올바르게 구성되어 있지 않습니다.
- 해결 방법 #2: DirectAccess 클라이언트에서는 DNS(Domain Name System) 이름 쿼리 요청을 보낼 위치를 확인하기 위해 NRPT를 사용합니다. 내부 네트워크 리소스 서버의 이름이 NRPT의 항목과 일치하지 않으면 DirectAccess 클라이언트에서는 인터넷 연결 DNS 서버와 기타 방법을 사용하여 이름을 확인합니다. NRPT에 DirectAccess 설정 마법사의 3단계에서 구성한 대로 올바른 항목이 있는지 확인하십시오. 자세한 내용은 DirectAccess의 인프라 서버 식별을 참조하십시오.