In dit onderwerp worden enkele problemen besproken die kunnen optreden bij de installatie of het gebruik van DirectAccess.
Raadpleeg de DirectAccess-startpagina van Microsoft TechNet (
Welk probleem ondervindt u?
De foutmelding 'De internetinterface moet niet worden geclassificeerd als een domeinnetwerk' wordt weergegeven in stap 2.
- Oorzaak: een domeincontroller voor het domein waarvan de DirectAccess-server lid is, kan worden bereikt in het netwerk waaraan de geselecteerde internetinterface is gekoppeld.
- Oplossing: deze fout doet zich meestal voor wanneer de DirectAccess-server ook is geconfigureerd als domeincontroller en u vervolgens probeert de wizard Installatie van DirectAccess uit te voeren. De DirectAccess-server kan geen domeincontroller zijn. Als de DirectAccess-server geen domeincontroller is, selecteert u de juiste internetinterface of bepaalt u waarom een domeincontroller zich kan bevinden op een netwerk waaraan de geselecteerde internetinterface is gekoppeld. Zie Controlelijst: voordat u DirectAccess configureert en Controlelijst: DirectAccess installeren en configureren op één server voor meer informatie.
Een DirectAccess-client heeft geen toegang tot het interne netwerk.
- Oorzaak 1: de DirectAccess-client is geen lid van de geconfigureerde beveiligingsgroepen voor DirectAccess-clients.
- Oplossing 1: controleer of de correcte beveiligingsgroepen zijn geconfigureerd in stap 1 van de DirectAccess-wizard en of het computeraccount van de DirectAccess-clientcomputer lid is van een van de geconfigureerde groepen. Zie DirectAccess-clients configureren voor meer informatie.
- Oorzaak 2: uw firewalls voor internet of het interne netwerk blokkeren verkeer van en naar de DirectAccess-server.
- Oplossing 2: zie Informatie over DirectAccess-onderdelen voor informatie over de configuratie van uw firewalls voor internet en het interne netwerk.
Een DirectAccess-client kan geen toegang krijgen tot een bron in het interne netwerk.
- Oorzaak 1: de bron in het interne netwerk is niet geschikt voor IPv6 (Internet Protocol versie 6).
- Oplossing 1: als u een bron in het interne netwerk wilt openen, moet de bron geschikt zijn voor IPv6, waarvoor vereist is dat de computer en de toepassing die de bron beschikbaar stelt, beide geschikt zijn voor IPv6, of moet u een NAT-PT-apparaat (Network Address Translation-Port Translation) gebruiken tussen de DirectAccess-client en de bron. Zie Informatie over DirectAccess-onderdelen voor meer informatie.
- Oorzaak 2: de NRPT (Name Resolution Policy Table) is onjuist geconfigureerd.
- Oplossing 2: om te bepalen waar aanvragen voor DNS-naamquery's (Domain Name System) naartoe moeten worden verzonden, gebruikt de DirectAccess-client de NRPT. Als de naam van een interne netwerkbronserver niet overeenkomt met een vermelding in de NRPT, gebruikt de DirectAccess-client met internet verbonden DNS-servers en andere methoden om de naam om te zetten. Controleer of de NRPT de juiste vermeldingen bevat zoals geconfigureerd in stap 3 van de wizard Installatie van DirectAccess. Zie infrastructuurservers voor DirectAccess identificeren voor meer informatie.