2018年5月7日 星期一

使用入門精靈設定DirectAccess

1. Router主機開啟伺服器管理員, 點擊上方旗標驚嘆號, 點擊開始設定

2. 遠端存取選擇僅部署 DirectAccess w-studio.idv.tw

3. 伺服器網路拓撲選擇邊緣, 輸入此主機的連外網卡 IP

4. 到這個頁面還先不要按下完成, 先點擊畫面中「這裡」的連結去設定

5. 繼續組態設定, 先按下 GPO設定再繼續遠端用戶端設定
w-studio.idv.tw
6. 使用系統預設的 GPO設定, 如有其他需求再修改

7. 在用戶端設定中, 先移除預設的安全性群組

8. 輸入之前在 ADDS中設定的 DirectAccess-Clients群組名稱

9. 接著, 如果只允許行動電腦連線則勾選, 反之則取消

10. NCA先不用輸入, 技術服務人員及 DA連線名稱可依情況輸入
w-studio.idv.tw
11. 接著設定遠端存取伺服器及基礎結構伺服器

12. 網路拓撲剛剛已經設定, 不用修改

13. 網路介面卡這邊已經設定, 先不用調整

14. 基礎結構伺服器也使用系統設定值, 先不修改

15. 之後按下確定

16. 按下完成

17. 快速入門設定完成
w-studio.idv.tw
18. 接著會開啟遠端存取管理主控台, 這時伺服器狀態還沒有訊息

19. 查看遠端存取設定, 之後還要再細部設定

20. 操作狀態, 這時伺服器還未正常運作

21. 遠端用戶端狀態, 因為還未連線所以沒有資料

22. 遠端存取報告, 因為還沒有連線所以沒有報告資料

23. 這時回到 ADDS主機查看群組原則, 已經有了 DA用戶端設定

24. 也有了 DA伺服器設定

25. 輸入 gpupdate /force強制更新群組原則, 再重新開機

26. 再開啟遠端存取管理主控台, 查看伺服器狀態
w-studio.idv.tw
27. 大概過一會上面的綠燈全亮, 表示開始運作

沒有留言:

張貼留言