Déployer un serveur DirectAccess individuel à l’aide de l’Assistant Mise en routeDeploy a Single DirectAccess Server Using the Getting Started Wizard

S'applique à : Windows Server (Canal semi-annuel), Windows Server 2016Applies To: Windows Server (Semi-Annual Channel), Windows Server 2016

Cette rubrique fournit une introduction au scénario DirectAccess qui utilise un serveur DirectAccess unique et vous permet de déployer DirectAccess en quelques étapes simples.This topic provides an introduction to the DirectAccess scenario that uses a single DirectAccess server, and allows you to deploy DirectAccess in a few easy steps.

Avant de commencer le déploiement, consultez la liste des configurations non prises en charge, des problèmes connus et des configurations requisesBefore you begin deploying, see the list of unsupported configurations, known issues, and prerequisites

Vous pouvez utiliser les rubriques suivantes pour passer en revue les conditions préalables et d’autres informations avant de déployer DirectAccess.You can use the following topics to review prerequisites and other information before you deploy DirectAccess.

Description du scénarioScenario description

Dans ce scénario, un seul ordinateur exécutant Windows Server 2016, Windows Server 2012 R2 ou Windows Server 2012, est configuré en tant que serveur DirectAccess avec les paramètres par défaut en quelques étapes de l’Assistant, sans qu’il soit nécessaire de configurer des paramètres d’infrastructure, tels que en tant qu’autorité de certification (CA) ou Active Directory groupes de sécurité.In this scenario, a single computer running either Windows Server 2016, Windows Server 2012 R2 or Windows Server 2012, is configured as a DirectAccess server with default settings in a few easy wizard steps, without any need to configure infrastructure settings such as a certification authority (CA) or Active Directory security groups.

Notes

Si vous souhaitez configurer un déploiement avancé avec des paramètres personnalisés, voir Deploy a Single DirectAccess Server with Advanced SettingsIf you want to configure an advanced deployment with custom settings, see Deploy a Single DirectAccess Server with Advanced Settings

Dans ce scénarioIn this scenario

Pour configurer un serveur DirectAccess de base, plusieurs étapes de planification et de déploiement sont requises.To set up a basic DirectAccess server, several planning and deployment steps are required.

PrérequisPrerequisites

Avant de déployer ce scénario, prenez connaissance des conditions requises suivantes qui ont leur importance :Before you begin deploying this scenario, review this list for important requirements:

  • Le Pare-feu Windows doit être activé sur tous les profils.Windows firewall must be enabled on all profiles

  • Ce scénario n’est pris en charge que si vos ordinateurs clients exécutent Windows 10, Windows 8.1 ou Windows 8.This scenario is only supported when your client computers are running Windows 10, Windows 8.1 or Windows 8.

  • Le protocole ISATAP n'est pas pris en charge sur le réseau d'entreprise.ISATAP in the corporate network is not supported. Si vous utilisez le protocole ISATAP, vous devez le supprimer et utiliser le protocole IPv6 natif.If you are using ISATAP, you should remove it and use native IPv6.

  • Une infrastructure à clé publique (PKI) n’est pas requise.A Public Key Infrastructure is not required.

  • Ce scénario n’est pas pris en charge pour le déploiement de l’authentification à deux facteurs.Not supported for deploying two factor authentication. Les informations d’identification de domaine sont requises pour l’authentification.Domain credentials are required for authentication.

  • Déploie automatiquement DirectAccess sur tous les ordinateurs portables présents dans le domaine actuel.Automatically deploys DirectAccess to all mobile computers in the current domain.

  • Le trafic vers Internet ne passe pas par le tunnel DirectAccess.Traffic to Internet does not go over the DirectAccess tunnel. La configuration de tunneling forcé n’est pas prise en charge.Force tunnel configuration is not supported.

  • Le serveur DirectAccess est le serveur Emplacement réseau.DirectAccess server is the Network Location Server.

  • La protection d'accès réseau (NAP) n'est pas prise en charge.Network Access Protection (NAP) is not supported.

  • La modification des stratégies en dehors de la console de gestion DirectAccess ou des applets de commande PowerShell n’est pas prise en charge.Changing policies outside of the DirectAccess management console or PowerShell cmdlets is not supported.

  • Pour déployer plusieurs sites, maintenant ou à l’avenir, commencez par déployer un serveur DirectAccess unique avec des paramètres avancés.To deploy multisite, now or in the future, first Deploy a Single DirectAccess Server with Advanced Settings.

Étapes de planificationPlanning steps

La planification comporte les deux phases suivantes :Planning is divided into two phases:

  1. Planification de l’infrastructure DirectAccess.Planning for the DirectAccess infrastructure. Cette phase décrit la planification requise pour configurer l'infrastructure réseau avant de commencer le déploiement de DirectAccess.This phase describes the planning required to set up the network infrastructure before beginning the DirectAccess deployment. Elle inclut la planification de la topologie du réseau et du serveur, et celle du serveur Emplacement réseau.It includes planning the network and server topology, and the DirectAccess network location server.

  2. Planification du déploiement de DirectAccess.Planning for the DirectAccess deployment. Cette phase décrit les étapes de planification requises pour préparer le déploiement de DirectAccess.This phase describes the planning steps required to prepare for the DirectAccess deployment. Elle inclut la planification des ordinateurs clients DirectAccess, de la configuration requise pour l'authentification des serveurs et clients, des paramètres VPN, des serveurs d'infrastructure, et des serveurs d'applications et d'administration.It includes planning for DirectAccess client computers, server and client authentication requirements, VPN settings, infrastructure servers, and management and application servers.

Pour obtenir des instructions détaillées sur la planification, consultez planifier un déploiement avancé de DirectAccess.For detailed planning steps, see Plan an Advanced DirectAccess Deployment.

Étapes de déploiementDeployment steps

Le déploiement comporte les trois phases suivantes :Deployment is divided into three phases:

  1. Configuration de l’infrastructure DirectAccess : cette phase comprend la configuration du réseau et du routage, la configuration des paramètres de pare-feu, le cas échéant, la configuration des certificats, des serveurs DNS, des Active Directory et des paramètres d’objet de stratégie de groupe, ainsi que l’emplacement réseau DirectAccess. serveurs.Configuring the DirectAccess infrastructure-This phase includes configuring network and routing, configuring firewall settings if required, configuring certificates, DNS servers, Active Directory and GPO settings, and the DirectAccess network location server.

  2. Configuration des paramètres du serveur DirectAccess.Configuring DirectAccess server settings. Cette phase inclut les étapes requises pour configurer les ordinateurs clients DirectAccess, le serveur DirectAccess, les serveurs d'infrastructure et les serveurs d'applications et d'administration.This phase includes steps for configuring DirectAccess client computers, the DirectAccess server, infrastructure servers, management and application servers.

  3. Vérification du déploiement.Verifying the deployment. Cette phase comprend des étapes permettant de vérifier que le déploiement fonctionne comme prévu.This phase includes steps to verify that the deployment is working as required.

Pour connaître les étapes de déploiement détaillées, voir Install and Configure Basic DirectAccess.For detailed deployment steps, see Install and Configure Basic DirectAccess.

Applications pratiquesPractical applications

Le déploiement d’un serveur d’accès à distance individuel présente les caractéristiques suivantes :Deploying a single Remote Access server provides the following:

  • Facilité d’accès.Ease-of-access. Vous pouvez configurer des ordinateurs clients gérés exécutant Windows 10, Windows 8.1, Windows 8 ou Windows 7, en tant que clients DirectAccess.You can configure managed client computers running Windows 10, Windows 8.1, Windows 8, or Windows 7, as DirectAccess clients. Ces clients peuvent accéder aux ressources réseau internes via DirectAccess chaque fois qu’ils se trouvent sur Internet sans avoir à se connecter via une connexion VPN.These clients can access internal network resources via DirectAccess any time they are located on the Internet without needing to log in to a VPN connection. Les ordinateurs clients qui n’exécutent pas l’un de ces systèmes d’exploitation peuvent se connecter au réseau interne via des connexions VPN classiques.Client computers that are not running one of these operating systems can connect to the internal network by using traditional VPN connections.

  • Facilité de gestion.Ease-of-management. Les ordinateurs clients DirectAccess qui se trouvent sur Internet peuvent être gérés à distance par des administrateurs d'accès à distance via DirectAccess, même si ces ordinateurs ne figurent pas dans le réseau interne de l'entreprise.DirectAccess client computers located on the Internet can be remotely managed by Remote Access administrators over DirectAccess, even when the client computers are not located in the internal corporate network. Les ordinateurs clients qui ne répondent pas aux spécifications de l’entreprise peuvent être automatiquement mis à jour par les serveurs d’administration.Client computers that do not meet corporate requirements can be remediated automatically by management servers. DirectAccess et VPN sont gérés dans la même console et avec le même jeu d’Assistants.Both DirectAccess and VPN are managed in the same console and with the same set of wizards. En outre, un ou plusieurs serveurs d’accès à distance peuvent être gérés à partir d’une seule console de gestion de l’accès à distance.Additionally, one or more Remote Access servers can be managed from a single Remote Access Management console

Rôles et fonctionnalités inclus dans ce scénarioRoles and features included in this scenario

Le tableau suivant répertorie les fonctionnalités et rôles requis pour ce scénario :The following table lists the roles and features required for the scenario:

Rôle/fonctionnalitéRole/feature Prise en charge de ce scénarioHow it supports this scenario
Rôle Accès à distanceRemote Access role Le rôle est installé et désinstallé à l’aide de la console du Gestionnaire de serveur ou de Windows PowerShell.The role is installed and uninstalled using the Server Manager console or Windows PowerShell. Ce rôle englobe à la fois DirectAccess, qui était auparavant une fonctionnalité de Windows Server 2008 R2, et le service Routage et accès distant qui était auparavant un service de rôle sous le rôle de serveur Services de stratégie et d’accès réseau.This role encompasses both DirectAccess, which was previously a feature in Windows Server 2008 R2, and Routing and Remote Access Services which was previously a role service under the Network Policy and Access Services (NPAS) server role. Le rôle Accès à distance est constitué de deux composants :The Remote Access role consists of two components:

1. DirectAccess et le réseau privé virtuel (RRAS) des services de routage et d’accès à distance.1. DirectAccess and Routing and Remote Access Services (RRAS) VPN. DirectAccess et VPN sont gérés ensemble dans la console de gestion de l’accès à distance.DirectAccess and VPN are managed together in the Remote Access Management console.
2. Routage RRAS.2. RRAS Routing. Les fonctionnalités de routage RRAS sont gérées dans la console de routage et d’accès distant héritée.RRAS routing features are managed in the legacy Routing and Remote Access console.

Le rôle de serveur d’accès à distance dépend des rôles/fonctionnalités de serveur suivants :The Remote Access Server Role is dependent on the following server roles/features:

-Serveur Web Internet Information Services (IIS) : cette fonctionnalité est requise pour configurer le serveur emplacement réseau sur le serveur d’accès à distance, ainsi que la sonde Web par défaut.- Internet Information Services (IIS) Web Server - This feature is required to configure the network location server on the Remote Access server, and the default web probe.
-Base de données interne Windows.- Windows Internal Database. utilisée pour la gestion locale des comptes sur le serveur d'accès à distance.Used for local accounting on the Remote Access server.
Fonctionnalité des outils de gestion de l’accès à distanceRemote Access Management Tools feature Cette fonctionnalité est installée comme suit :This feature is installed as follows:

-Elle est installée par défaut sur un serveur d’accès à distance lorsque le rôle accès à distance est installé et prend en charge l’interface utilisateur de la console de gestion à distance et les applets de commande Windows PowerShell.- It is installed by default on a Remote Access server when the Remote Access role is installed, and supports the Remote Management console user interface and Windows PowerShell cmdlets.
-Il peut éventuellement être installé sur un serveur qui n’exécute pas le rôle de serveur d’accès à distance.- It can be optionally installed on a server not running the Remote Access server role. Dans ce cas, elle est utilisée pour la gestion à distance d’un ordinateur d’accès à distance qui exécute DirectAccess et le réseau privé virtuel (VPN).In this case it is used for remote management of a Remote Access computer running DirectAccess and VPN.

La fonctionnalité des outils de gestion de l’accès à distance est constituée des éléments suivants :The Remote Access Management Tools feature consists of the following:

-Interface utilisateur graphique d’accès à distance- Remote Access GUI
-Module d’accès à distance pour Windows PowerShell- Remote Access module for Windows PowerShell

Les dépendances incluent :Dependencies include:

-Console de gestion des stratégies de groupe- Group Policy Management Console
-Kit d’administration du gestionnaire des connexions (CMAK) RAS- RAS Connection Manager Administration Kit (CMAK)
-Windows PowerShell 3,0- Windows PowerShell 3.0
-Outils et infrastructure de gestion graphique- Graphical Management Tools and Infrastructure

Configuration matérielle requiseHardware requirements

La configuration matérielle requise pour ce scénario comprend les éléments suivants :Hardware requirements for this scenario include the following:

  • Configuration requise du serveur :Server requirements:

    • Ordinateur qui répond à la configuration matérielle requise pour Windows Server 2016, Windows Server 2012 R2 ou Windows Server 2012.A computer that meets the hardware requirements for Windows Server 2016, Windows Server 2012 R2 , or Windows Server 2012 .

    • Sur le serveur, au moins une carte réseau doit être installée, activée et connectée au réseau interne.The server must have at least one network adapter installed, enabled, and connected to the internal network. Lorsque deux cartes sont utilisées, une carte doit être connectée au réseau interne de l’entreprise et l’autre carte doit être connectée au réseau externe (Internet ou un réseau privé).When two adapters are used, there should be one adapter connected to the internal corporate network, and one connected to the external network (Internet, or private network).

    • Au moins un contrôleur de domaine.At least one domain controller. Le serveur d’accès à distance et les clients DirectAccess doivent être membres d’un domaine.The Remote Access server and DirectAccess clients must be domain members.

  • Configuration requise du client :Client requirements:

    • Un ordinateur client doit exécuter Windows 10, Windows 8.1 ou Windows 8.A client computer must be running Windows 10, Windows 8.1 or Windows 8.

      Important

      Si certains ou tous vos ordinateurs clients exécutent Windows 7, vous devez utiliser l’Assistant Installation avancée.If some or all of your client computers are running Windows 7, you must use the Advanced Setup Wizard. L’Assistant Installation de Prise en main décrit dans ce document ne prend pas en charge les ordinateurs clients qui exécutent Windows 7.The Getting Started Setup Wizard described in this document does not support client computers that are running Windows 7. Pour obtenir des instructions sur l’utilisation des clients Windows 7 avec DirectAccess, consultez déployer un serveur DirectAccess unique avec des paramètres avancés .See Deploy a Single DirectAccess Server with Advanced Settings for instructions on how to use Windows 7 clients with DirectAccess.

      Notes

      Seuls les systèmes d'exploitation suivants peuvent être utilisés en tant que clients DirectAccess : Windows 10 entreprise, Windows 8.1 Enterprise, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 8 entreprise, Windows Server 2008 R2, Windows 7 entreprise et Windows 7 édition intégrale.Only the following operating systems can be used as DirectAccess clients: Windows 10 Enterprise, Windows 8.1 Enterprise, Windows Server 2016, Windows Server 2012 R2 , Windows Server 2012 , Windows 8 Enterprise, Windows Server 2008 R2, Windows 7 Enterprise, and Windows 7 Ultimate.

  • Configuration requise en termes d’infrastructure et de serveurs d’administration :Infrastructure and management server requirements:

    • Lorsque le réseau VPN est activé, vous devez déployer un serveur DHCP pour allouer automatiquement des adresses IP aux clients VPN si un pool d’adresses IP statiques n’est pas configuré.If VPN is enabled and a static IP address pool is not configured, you must deploy a DHCP server to allocate IP addresses automatically to VPN clients.
  • Un serveur DNS exécutant Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 SP2 ou Windows Server 2008 R2 est requis.A DNS server running Windows Server 2016, Windows Server 2012 R2 , Windows Server 2012 , Windows Server 2008 SP2, or Windows Server 2008 R2 is required.

Configuration logicielle requiseSoftware requirements

Plusieurs conditions sont requises pour ce scénario :There are a number of requirements for this scenario:

  • Configuration requise du serveur :Server requirements:

    • Le serveur d’accès à distance doit être membre d’un domaine.The Remote Access server must be a domain member. Le serveur peut être déployé en périphérie du réseau interne ou derrière un pare-feu de périmètre ou un autre périphérique.The server can be deployed at the edge of the internal network, or behind an edge firewall or other device.

    • Si le serveur d’accès à distance se trouve derrière un pare-feu de périmètre ou un périphérique NAT, ce périphérique doit être configuré de manière à autoriser le trafic en direction et en provenance du serveur d’accès à distance.If the Remote Access server is located behind an edge firewall or NAT device, the device must be configured to allow traffic to and from the Remote Access server.

    • La personne qui déploie l’accès à distance sur le serveur doit disposer des autorisations d’administrateur local sur le serveur, ainsi que des autorisations d’utilisateur de domaine.The person deploying remote access on the server requires local administrator permissions on the server, and domain user permissions. L’administrateur doit également disposer des autorisations pour les objets de stratégie de groupe utilisés dans le déploiement de DirectAccess.In addition, the administrator requires permissions for the GPOs used in DirectAccess deployment. L’utilisation des fonctionnalités qui limitent le déploiement de DirectAccess sur les ordinateurs portables uniquement nécessite de disposer des autorisations permettant de créer un filtre WMI sur le contrôleur de domaine.To take advantage of the features that restricts DirectAccess deployment to mobile computers only, permissions to create a WMI filter on the domain controller are required.

  • Configuration requise pour les clients d’accès à distance :Remote Access client requirements:

    • Les clients DirectAccess doivent appartenir au domaine.DirectAccess clients must be domain members. Les domaines contenant des clients peuvent appartenir à la même forêt que celle du serveur d’accès à distance ou ils peuvent avoir une relation d’approbation bidirectionnelle avec la forêt du serveur d’accès à distance.Domains containing clients can belong to the same forest as the Remote Access server, or have a two-way trust with the Remote Access server forest.

    • Un groupe de sécurité Active Directory est requis afin de contenir les ordinateurs qui seront configurés en tant que clients DirectAccess.An Active Directory security group is required to contain the computers that will be configured as DirectAccess clients. Si aucun groupe de sécurité n’est spécifié lors de la configuration des paramètres des clients DirectAccess, le client GPO est appliqué par défaut sur tous les ordinateurs portables inclus dans le groupe de sécurité Ordinateurs du domaine.If a security group is not specified when configuring DirectAccess client settings, by default the client GPO is applied on all laptop computers in the Domain Computers security group. Seuls les systèmes d'exploitation suivants peuvent être utilisés en tant que clients DirectAccess : Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, Windows 8 entreprise, Windows 7 entreprise et Windows 7 édition intégrale.Only the following operating systems can be used as DirectAccess clients: Windows Server 2016, Windows Server 2012 R2 , Windows Server 2012 , Windows Server 2008 R2, Windows 8 Enterprise, Windows 7 Enterprise, and Windows 7 Ultimate.

Le tableau suivant fournit des liens vers des ressources supplémentaires.The following table provides links to additional resources.

Type de contenuContent type RéférencesReferences
Accès à distance sur TechNetRemote Access on TechNet TechCenter accès à distanceRemote Access TechCenter
Outils et paramètresTools and settings Applets de commande PowerShell pour l’accès à distanceRemote Access PowerShell cmdlets
Ressources de la communautéCommunity resources Entrées wiki DirectAccessDirectAccess Wiki entries
Technologies connexesRelated technologies Fonctionnement d’IPv6How IPv6 works