Kompleksowy przewodnik po instalacji i konfiguracji DirectAccess w systemie Windows Server

Krok 1: Zainstaluj rolę zarządzania dostępem zdalnym

Zacznij od dodania roli Zarządzanie dostępem zdalnym, aby uzyskać dostęp do niezbędnych narzędzi dla funkcji DirectAccess.

• Otwórz Menedżera serwera.
• Wybierz opcję „Dodaj role i funkcje” w sekcji Konfiguruj serwer.
• Aby kontynuować pracę kreatora, kliknij „Dalej”.
• Wybierz instalację opartą na rolach lub funkcjach i kontynuuj.
• Wybierz swój serwer z puli i kliknij „Dalej”.
• Ponownie pomiń sekcję Role serwera, wybierając „Dalej”.
• Upewnij się, że Narzędzia zarządzania dostępem zdalnym i wszystkie powiązane opcje są zaznaczone.

Wskazówka: Po zainstalowaniu sprawdź, czy rola jest poprawnie skonfigurowana w panelu Menedżera serwera.

Krok 2: Przypisz statyczny adres IP

Niezbędnym krokiem jest skonfigurowanie statycznego adresu IP dla serwera DirectAccess.

• W Menedżerze serwera przejdź do Serwera lokalnego i kliknij łącze Ethernet.
• Kliknij prawym przyciskiem myszy kartę sieciową i wybierz Właściwości.
• Wybierz opcję Protokół internetowy w wersji 4 (TCP/IPv4), a następnie kliknij Właściwości.
• Wybierz „Użyj następującego adresu IP” i „Użyj następujących adresów serwerów DNS”.
• Wprowadź przypisany statyczny adres IP serwera w sekcji DNS.
• Kliknij „OK”, aby zastosować zmiany.

Porada: upewnij się, że Twój statyczny adres IP znajduje się w odpowiedniej podsieci dla danej konfiguracji sieci.

Krok 3: Utwórz grupę zabezpieczeń i zarządzaj uprawnieniami

Utwórz grupę zabezpieczeń dla klientów DirectAccess i upewnij się, że ustawienia uprawnień są odpowiednie.

• Uruchom Menedżera serwera.
• Przejdź do pozycji Użytkownicy i komputery usługi Active Directory, wybierając ją za pomocą Narzędzia.
• Rozwiń nazwę serwera, przejdź do pozycji Użytkownicy, kliknij prawym przyciskiem myszy i wybierz opcję Nowy > Grupa.
• Nadaj nazwę grupie, zachowaj ustawienia domyślne i kliknij „OK”.

Następnie należy przyznać pełne uprawnienia uwierzytelnionym użytkownikom:

• Wróć do Menedżera serwera i przejdź do Narzędzia > Urząd certyfikacji.
• Kliknij prawym przyciskiem myszy Szablony certyfikatów, a następnie Zarządzaj.
• Znajdź szablon Serwer WWW i kliknij prawym przyciskiem myszy, aby uzyskać dostęp do Właściwości.
• Udziel dostępu niezbędnym użytkownikom zaznaczając pole „Pełna kontrola” i naciskając „OK”.
• Wykonaj Restart-Service certsvc w wierszu poleceń programu PowerShell z podwyższonymi uprawnieniami.

Wskazówka: regularnie sprawdzaj uprawnienia, aby zapewnić bezpieczeństwo konfiguracji DirectAccess.

Krok 4: Skonfiguruj rekord A DirectAccess-NLS

Niezbędne jest skonfigurowanie rekordu hosta A dla serwera lokalizacji sieciowej (NLS).

• W Menedżerze serwera przejdź do Narzędzia > Menedżer DNS.
• Kliknij prawym przyciskiem myszy swoją domenę lokalną i wybierz opcję Nowy host (A lub AAAA).
• Wpisz „DirectAccess-NLS” jako nazwę i adres IP serwera.
• Wybierz „Dodaj hosta” i potwierdź czynność.

Wskazówka: Możesz sprawdzić rekord DNS za pomocą wiersza poleceń, aby upewnić się, że został prawidłowo zarejestrowany.

Krok 5: Aktywacja DirectAccess

Na koniec włącz funkcję DirectAccess za pomocą narzędzia Remote Access Management, wykonując następujące czynności:

• Otwórz Menedżera serwera i przejdź do Narzędzia > Zarządzanie dostępem zdalnym.
• Kontynuuj pomimo ostrzeżeń o błędach i przejdź do zakładki Konfiguracja.
• Wybierz „Włącz DirectAccess”.
• Zostanie uruchomiony Kreator włączania funkcji DirectAccess; naciśnij „Dalej”.
• Kliknij „Dodaj”, następnie „Zaawansowane” i wybierz „Znajdź teraz”.
• Wybierz grupę Komputery z dostępem bezpośrednim i potwierdź.
• Wybierz opcję „Włącz DirectAccess tylko dla komputerów mobilnych” i przejdź dalej.
• Wybierz opcję „Za urządzeniem brzegowym” (z pojedynczą kartą sieciową) i kontynuuj.
• Postępuj zgodnie z instrukcjami aż do zakończenia, a następnie kliknij „Zakończ”.

Na koniec sprawdź Dashboard pod kątem statusu konfiguracji. Odświeżaj w razie potrzeby, aż wszystkie wskaźniki będą zielone, z wyjątkiem jednego, który można zauważyć, ale zignorować.

Jakie są wymagania wstępne dla DirectAccess?

Czy mogę uzyskać dostęp do DirectAccess z dowolnego połączenia internetowego?