文章內容

Windows Server 8中的DirectAccess部署

發布時間: 2012/9/15 21:52:57

DirectAccess是Windows 7和Windows Server2008R2中引入的一項新的功能，它能夠讓漫游的計算機通過IPv6隧道接入的企業的內網，讓漫游的用戶更好的訪問企業內部的資源，同時能夠讓管理員更靈活的管理漫游的計算機。

在Windows Server 8中對DirectAccess的管理和部署有了一些改進和加強，接下來我就通過DirectAccess部署向導來展示新的改進和功能。

在本次實驗中我已經配置好了域控制器、證書服務器等所需的其他組件，主要詳細說明DirectAccess的配置過程。

1. 首先打開服務器管理，然后單擊右上角的管理，然后單擊添加角色和功能

2. 然后選擇“基于角色或基于功能的安裝”，然后單擊下一步

3. 選擇要安裝的目標服務器，然后單擊下一步。這里是Windows Server 8的服務器管理器新的一個新特性，它能夠遠程的管理服務器并且在服務器上進行角色和功能的安裝。

4. 在選擇服務器角色中，選擇“遠程訪問”角色，遠程訪問角色是Windows server 8中的新角色，它將VPN和DirectAccess集成到了統一的管理，為用戶提供遠程接入。

5. 在功能選擇頁面，保持默認設置，然后點擊下一步

6. 在角色服務配置頁面，保持默認選擇“DirectAccess和VPN(RAS)”狀態，然后點擊下一步

7. 在確認頁面，單擊安裝。

通過以上步驟已經完成了角色的安裝，接下來配置遠程訪問角色。

1. 打開“遠程訪問管理”

2. 在打開的向導中，有兩種方式可以使用。一種是“開始向導”，這種方法將按照默認的方式來快速配置DirectAccess和VPN；另外一種方式是“遠程訪問設置向導”，這種方式將自定義的配置DirectAccess和VPN，如果要進行高可用、負載均衡或者一些高級的配置選項，將要使用這種方式。在這次實驗中將按照默認的方式來快速配置DirectAccess和VPN

3. 打開開始向導，選擇“同時部署DirectAccess和VPN”，這個向導將引導我們同時配置DirectAccess和VPN

4. 然后選擇外網的類型，在這里可以配置網絡的拓撲。

在Windows Server 2008R2時候的DirectAccess服務器是必須擁有公網的IP地址的，因此造成了一些安全的隱患。在Windows Server 8的時候可以將DirectAccess服務器放置到邊緣的設備之后。

5. 在這次配置中使用DirectAccess服務器在邊緣的配置。在輸入公網的名稱之后，單擊下一步。然后在完成頁面，單擊完成。

6. 接下來將有一個向導來自動設置

然后就可以正式開始配置DirectAccess了。

1. 在步驟1中，單擊編輯，打開配置頁面。然后設置部署方案為完全的DirectAccess，然后單擊下一步。

2. 添加需要使用DirectAccess接入到內網的計算機組，然后設置是否只為移動計算機啟用DirectAccess（這個設置將會判斷計算機是否為移動計算機，例如筆記本，它將只會對移動的計算機啟用DirectAccess，而不會為臺式計算機啟用DirectAccess），另外一個設置是是否使用強制的隧道。設置完成，單擊下一步。