Umfassender Leitfaden zur Installation und Konfiguration von DirectAccess auf Windows Server

Schritt 1: Installieren der Remote Access Management-Rolle

Beginnen Sie mit dem Hinzufügen der Remote Access Management-Rolle, um Zugriff auf die erforderlichen Tools für DirectAccess zu erhalten.

• Öffnen Sie den Server-Manager.
• Wählen Sie im Abschnitt „Server konfigurieren“ die Option „Rollen und Features hinzufügen“ aus.
• Fahren Sie mit dem Assistenten fort, indem Sie auf „Weiter“ klicken.
• Entscheiden Sie sich für die rollenbasierte oder funktionsbasierte Installation und fahren Sie fort.
• Wählen Sie Ihren Server aus dem Pool und klicken Sie auf „Weiter“.
• Überspringen Sie den Abschnitt „Serverrollen“ erneut, indem Sie „Weiter“ auswählen.
• Stellen Sie sicher, dass die Remote Access Management Tools und alle zugehörigen Optionen aktiviert sind.

Profi-Tipp: Überprüfen Sie nach der Installation über das Server Manager-Dashboard, ob die Rolle richtig konfiguriert ist.

Schritt 2: Zuweisen einer statischen IP-Adresse

Ein wesentlicher Schritt ist die Konfiguration einer statischen IP-Adresse für den DirectAccess-Server.

• Gehen Sie im Server-Manager zu „Lokaler Server“ und klicken Sie auf die Ethernet-Verbindung.
• Klicken Sie mit der rechten Maustaste auf Ihren Netzwerkadapter und wählen Sie Eigenschaften.
• Wählen Sie Internetprotokoll Version 4 (TCP/IPv4) und klicken Sie dann auf Eigenschaften.
• Wählen Sie „Folgende IP-Adresse verwenden“ und „Folgende DNS-Serveradressen verwenden“.
• Geben Sie im DNS-Bereich die zugewiesene statische IP-Adresse des Servers ein.
• Klicken Sie auf „OK“, um die Änderungen zu übernehmen.

Profi-Tipp: Stellen Sie sicher, dass sich Ihre statische IP im richtigen Subnetz für die Netzwerkkonfiguration befindet.

Schritt 3: Einrichten einer Sicherheitsgruppe und Verwalten der Berechtigungen

Erstellen Sie eine Sicherheitsgruppe für die DirectAccess-Clients und stellen Sie sicher, dass die Berechtigungseinstellungen entsprechend sind.

• Starten Sie den Server-Manager.
• Navigieren Sie über „Tools“ zu „Active Directory-Benutzer und -Computer“.
• Erweitern Sie den Servernamen, gehen Sie zu „Benutzer“, klicken Sie mit der rechten Maustaste und wählen Sie „Neu > Gruppe“.
• Geben Sie Ihrer Gruppe einen Namen, behalten Sie die Standardeinstellungen bei und klicken Sie auf „OK“.

Als Nächstes erteilen Sie authentifizierten Benutzern die vollständigen Berechtigungen:

• Gehen Sie zurück zum Server-Manager und navigieren Sie zu Tools > Zertifizierungsstelle.
• Klicken Sie mit der rechten Maustaste auf „Zertifikatvorlagen“ und dann auf „Verwalten“.
• Suchen Sie die Webservervorlage und klicken Sie mit der rechten Maustaste, um auf die Eigenschaften zuzugreifen.
• Gewähren Sie den erforderlichen Benutzern Zugriff, indem Sie das Kontrollkästchen „Vollzugriff“ aktivieren und auf „OK“ klicken.
• Restart-Service certsvc In einer PowerShell-Eingabeaufforderung mit erhöhten Rechten ausführen.

Profi-Tipp: Überprüfen Sie regelmäßig die Berechtigungen, um die Sicherheit des DirectAccess-Setups zu gewährleisten.

Schritt 4: Konfigurieren des DirectAccess-NLS A-Eintrags

Es ist wichtig, einen Host-A-Eintrag für den Network Location Server (NLS) einzurichten.

• Navigieren Sie im Server-Manager zu Tools > DNS-Manager.
• Klicken Sie mit der rechten Maustaste auf Ihre lokale Domäne und wählen Sie „Neuer Host (A oder AAAA)“.
• Geben Sie als Namen „DirectAccess-NLS“ und als IP-Adresse des Servers ein.
• Wählen Sie „Host hinzufügen“ und bestätigen Sie die Aktion.

Profi-Tipp: Sie können den DNS-Eintrag mithilfe der Eingabeaufforderung überprüfen, um sicherzustellen, dass er korrekt registriert wurde.

Schritt 5: DirectAccess aktivieren

Aktivieren Sie abschließend DirectAccess über das Remote Access Management-Tool mit diesen Schritten:

• Öffnen Sie den Server-Manager und navigieren Sie zu Tools > Remotezugriffsverwaltung.
• Fahren Sie trotz etwaiger Fehlerwarnungen fort und wechseln Sie zur Registerkarte „Konfiguration“.
• Wählen Sie „DirectAccess aktivieren“.
• Der Assistent zum Aktivieren von DirectAccess wird gestartet. Klicken Sie auf „Weiter“.
• Klicken Sie auf „Hinzufügen“, dann auf „Erweitert“ und wählen Sie „Jetzt suchen“ aus.
• Wählen Sie die Gruppe „Computer mit direktem Zugriff“ und bestätigen Sie.
• Wählen Sie „DirectAccess nur für mobile Computer aktivieren“ und fahren Sie fort.
• Wählen Sie „Hinter einem Edge-Gerät“ (mit einem einzelnen Netzwerkadapter) und fahren Sie fort.
• Folgen Sie den Anweisungen bis zum Abschluss und klicken Sie auf „Fertig“.

Überprüfen Sie abschließend den Konfigurationsstatus im Dashboard. Aktualisieren Sie es bei Bedarf, bis alle Anzeigen grün sind, mit Ausnahme einer, die zwar notiert, aber ignoriert werden kann.

Was sind die Voraussetzungen für DirectAccess?

Kann ich von jeder Internetverbindung aus auf DirectAccess zugreifen?