驗證DirectAccess用戶端連線

1. 輸入指令 gpupdate /force 更新群組原則, 然後重新開機

2. 輸入指令 netsh name show effectivepolicy, 查看名稱解析原則表, 由於是在內網環境所以不會有資料出現w-studio.idv.tw

3. 開啟瀏覽器, 輸入 Web伺服器網址 http://web.wey.com, 可以正常瀏覽

4. 開啟檔案總管, 輸入目錄檔案分享路徑 \\web(分享的主機名), 可以正常連線

5. 接著切換網路卡, 關閉內網, 啟用外網網卡(模擬在外網的環境)

6. 輸入指令 Netsh interface teredo set state disabled 及 Netsh interface 6to4 set state disabled, 在此次遠端存取試作中, 因啟用防火牆上的 IP-HTTPS 連線, 所以停用用戶端的其他連接方式(例如 Teredo 或 6to4 通道協定), 如有需要使用則不用停用

7. 在一次查看 IP 設定

8. 輸入指令 netsh name show effectivepolicy, 在外網時是可以看到名稱解析原則表

w-studio.idv.tw

9. 輸入 PowerShell指令 Get-DAClientExperienceConfiguration查看 DA Client設定

10. 再度開啟瀏覽器輸入 Web主機網址, 確認是可以連上

11. 開啟檔案總管, 輸入目錄檔案分享路徑 \\web(分享的主機名), 外網可以正常連線

12. 使用 ping 測試外網是否能連上 AD主機, 結果是可以

13. 使用 ping 測試外網是否能連上 AD主機的 FQDN, 結果是可以