DirectAccess 允許遠端使用者不需要連線至虛擬私人網路 (VPN) 便可以安全地存取內部網路上的檔案共用、網站以及應用程式。內部網路又稱為「私人網路」或「內部網路」。DirectAccess 可以在每次具有 DirectAccess 功能的電腦連線至網際網路時 (甚至在使用者登入之前) 對內部網路建立雙向連線。使用者無需考慮如何連線至內部網路，而且 IT 系統管理員可以管理不在辦公室內的遠端電腦，即使該電腦未連線至 VPN。

執行下列工作您就可以使用 DirectAccess 管理主控台來設定 DirectAccess 基礎結構：

  • 選取用戶端電腦所屬的安全性群組，來指定可使用 DirectAccess 的用戶端電腦

  • 設定 DirectAccess 伺服器上連線至內部網路及網際網路的網路介面卡，以及驗證使用的憑證

  • 設定內部網站的位置，以便 DirectAccess 用戶端電腦可以判斷本身何時位於內部網路內

  • 設定內部網路 DNS 伺服器可解析的「網域名稱服務」(DNS) 名稱

  • 識別基礎結構伺服器 (網路位置、DNS 以及管理伺服器)

  • 識別選用驗證的應用程式伺服器

當您監視 DirectAccess 時，請使用 DirectAccess 管理主控台來判斷在伺服器上執行之 DirectAccess 元件的狀態。

其他參考資料

目錄