文章内容

Windows Server 8中的DirectAccess部署

发布时间: 2012/9/15 21:52:57

DirectAccess是Windows 7和Windows Server2008R2中引入的一项新的功能，它能够让漫游的计算机通过IPv6隧道接入的企业的内网，让漫游的用户更好的访问企业内部的资源，同时能够让管理员更灵活的管理漫游的计算机。

在Windows Server 8中对DirectAccess的管理和部署有了一些改进和加强，接下来我就通过DirectAccess部署向导来展示新的改进和功能。

在本次实验中我已经配置好了域控制器、证书服务器等所需的其他组件，主要详细说明DirectAccess的配置过程。

1. 首先打开服务器管理，然后单击右上角的管理，然后单击添加角色和功能

2. 然后选择“基于角色或基于功能的安装”，然后单击下一步

3. 选择要安装的目标服务器，然后单击下一步。这里是Windows Server 8的服务器管理器新的一个新特性，它能够远程的管理服务器并且在服务器上进行角色和功能的安装。

4. 在选择服务器角色中，选择“远程访问”角色，远程访问角色是Windows server 8中的新角色，它将VPN和DirectAccess集成到了统一的管理，为用户提供远程接入。

5. 在功能选择页面，保持默认设置，然后点击下一步

6. 在角色服务配置页面，保持默认选择“DirectAccess和VPN(RAS)”状态，然后点击下一步

7. 在确认页面，单击安装。

通过以上步骤已经完成了角色的安装，接下来配置远程访问角色。

1. 打开“远程访问管理”

2. 在打开的向导中，有两种方式可以使用。一种是“开始向导”，这种方法将按照默认的方式来快速配置DirectAccess和VPN；另外一种方式是“远程访问设置向导”，这种方式将自定义的配置DirectAccess和VPN，如果要进行高可用、负载均衡或者一些高级的配置选项，将要使用这种方式。在这次实验中将按照默认的方式来快速配置DirectAccess和VPN

3. 打开开始向导，选择“同时部署DirectAccess和VPN”，这个向导将引导我们同时配置DirectAccess和VPN

4. 然后选择外网的类型，在这里可以配置网络的拓扑。

在Windows Server 2008R2时候的DirectAccess服务器是必须拥有公网的IP地址的，因此造成了一些安全的隐患。在Windows Server 8的时候可以将DirectAccess服务器放置到边缘的设备之后。

5. 在这次配置中使用DirectAccess服务器在边缘的配置。在输入公网的名称之后，单击下一步。然后在完成页面，单击完成。

6. 接下来将有一个向导来自动设置

然后就可以正式开始配置DirectAccess了。

1. 在步骤1中，单击编辑，打开配置页面。然后设置部署方案为完全的DirectAccess，然后单击下一步。

2. 添加需要使用DirectAccess接入到内网的计算机组，然后设置是否只为移动计算机启用DirectAccess（这个设置将会判断计算机是否为移动计算机，例如笔记本，它将只会对移动的计算机启用DirectAccess，而不会为台式计算机启用DirectAccess），另外一个设置是是否使用强制的隧道。设置完成，单击下一步。