Erforderliche Komponenten für die Bereitstellung von DirectAccess
Gilt für: Windows Server 2022, Windows Server 2019, Windows Server 2016
In der folgenden Tabelle sind die Voraussetzungen aufgeführt, die für die Verwendung der Konfigurations-Assistenten zum Bereitstellen von DirectAccess erforderlich sind.
| Szenario | Voraussetzungen |
|---|---|
| Bereitstellen eines einzelnen DirectAccess-Servers mit dem Assistenten für erste Schritte | - Windows Firewall muss auf allen Profilen aktiviert sein. - Nur für Clients unterstützt, die Windows 10 ® ausführen, – Eine Infrastruktur für öffentliche Schlüssel ist nicht erforderlich. - Wird für die Bereitstellung der zweistufigen Authentifizierung nicht unterstützt. Für die Authentifizierung sind Domänenanmeldeinformationen erforderlich. – Stellt DirectAccess automatisch auf allen mobilen Computern in der aktuellen Domäne bereit. - Der Datenverkehr zum Internet erfolgt nicht über DirectAccess. Die Konfiguration einer Tunnelerzwingung wird nicht unterstützt. - DirectAccess-Server ist der Netzwerkspeicherortserver. – Netzwerkzugriffsschutz (NETWORK Access Protection, NAP) wird nicht unterstützt. – Das Ändern von Richtlinien mithilfe eines anderen Features als der DirectAccess-Verwaltungskonsole oder Windows PowerShell Cmdlets wird nicht unterstützt. – Folgen Sie zunächst den Anweisungen in der Bereitstellung eines einzelnen DirectAccess-Servers mit erweiterten Einstellungen, um eine Mehrwebsitekonfiguration zu erhalten. |
| Bereitstellen eines einzelnen DirectAccess-Servers mit erweiterten Einstellungen | - Eine Öffentliche Schlüsselinfrastruktur muss bereitgestellt werden. Weitere Informationen finden Sie unter Test lab Guide Minimodul: Basic PKI for Windows Server 2012. - Windows Firewall muss auf allen Profilen aktiviert sein. Die folgenden Serverbetriebssysteme unterstützen DirectAccess. – Sie können alle Versionen von Windows Server 2016 als DirectAccess-Client oder einen DirectAccess-Server bereitstellen. Die folgenden Clientbetriebssysteme unterstützen DirectAccess. - Windows 10 Enterprise ® – Die Konfiguration des Tunnels wird bei der KerbProxy-Authentifizierung nicht unterstützt. – Das Ändern von Richtlinien mithilfe eines anderen Features als der DirectAccess-Verwaltungskonsole oder Windows PowerShell Cmdlets wird nicht unterstützt. – Das Trennen von NAT64/DNS64- und IPHTTPS-Serverrollen auf einem anderen Server wird nicht unterstützt. |