DirectAccess-leilong_lionel-51CTO博客

leilong_lionel

122W+
人气
142
文章
1
关注
81
粉丝

关注私信

原创 141
翻译 1
转载 0
评论 102
点赞 87

全部

原创
Windows Server 2012 R2 DirectAccess功能测试（6）—安装及配置DirectAccess 置顶
1

七、安裝DA及配置DA在DA上安装一个IP-HTTPS证书。该证书用于当客户端通过HTTPS连接是作为认证需求。运行窗口中输入mmc，确认后打开控制台，点击“File”，选则“Add/Remove Snap-in”选中“Certificates”，点击“Add”，选则“Computer account”选中“Local Computer”，点击“Finish”依次展开Certificates—》P

Ray_Leil 发布于：2014-02-09

阅读 10000+

评论 2

收藏 0
原创
Windows Server 2012 R2 DirectAccess功能测试（8）—配置NAT客户端及Client访问测试
2

九、Homenet网络配置及Client测试NAT客户端也需要2块网卡，一块连接公共网络，另一块连接家庭私有网络。公网网卡可以配置IP静态IP地址，也可以自动获取，私有网络采用自动获取就行。以本地管理员身份登录NAT操作系统，打开公网网卡属性，切换到“Sharing”选项卡，勾选以下2个选项，点击确定此时，可以看到家庭私有网卡已经自动获取到IP地址:192.168.137.1测试Homenet网络

Ray_Leil 发布于：2014-02-09

阅读 3463

评论 1

收藏 1
原创
Windows Server 2012 R2 DirectAccess功能测试（7）—客户端访问测试
0

八、Client访问测试配置Client。首先先登录域控，将要测试的漫游客户端Client添加到创建的DA-Clients组中将漫游客户端Client放置在内网，让其自由获取IP地址，并应用组策略。使用域帐号登录Client，会看到已经自动通过DirectAccess成功连接到内网以管理员身份打开PowerShell，输入命令：Get-DnsClientNrptPolicy，可以查看名称解析策略表

Ray_Leil 发布于：2014-02-09

阅读 5450

评论 0

收藏 0
原创
Windows Server 2012 R2 DirectAccess功能测试（5）—安装及配置Inter服务器
0

六、安装及配置Inter服务器Inter服务器主要用来模拟公网DNS、DHCP。配置IPv4地址如下所示，并指定DNS后缀：isp.example.com开启“文件和打印机共享”变更计算机名称，然后重启Inter服务器安装DHCP、DNS和Web服务器IIS，下一步提示角色安装完成在Inter上创建DNS记录。打开DNS管理器，右击“正向查找区域”，选则“新建区域”，采用默认“主要区域”，下一步填

Ray_Leil 发布于：2014-02-09

阅读 4193

评论 0

收藏 0
原创
Windows Server 2012 R2 DirectAccess功能测试（4）—安装Client及DA服务器
1

四、安装Client计算机安装一台名为Client的客户端计算机，用于充当漫游客户端。如下图，指定计算机名称为Client点击“Useexpress settings”到登陆提示时，选则创建一个本地帐户，注意，如果当Client连接到Corpnet subnet时有提示“Turn on sharing and connect to devices”，点击“YES”。加入Client到Corp.sx

Ray_Leil 发布于：2014-02-08

阅读 4046

评论 2

收藏 0
原创
Windows Server 2012 R2 DirectAccess功能测试（3）—App2服务器安装及配置
0

三、安装及配置App2服务器说明：微软官方文档中APP2使用Windows Server 2003 SP2 Enterprise Edition，扮演一个使用DNS64和NAT64功能能通过DirectAccess连接的仅有IPv4资源的主机。App2服务器我依旧使用Windows Server 2012 R2。配置App2的IP地址、子网掩码、默认网关和首选DNS直接去掉“Internet协议版

Ray_Leil 发布于：2014-02-08

阅读 2934

评论 0

收藏 0
原创
Windows Server 2012 R2 DirectAccess功能测试（2）—App1服务器安装及配置
1

二、安装及配置App1服务器APP1服务器IPv4地址配置如下所示：IPv6地址配置如下变更服务器名称为App1，并将其加入corp.sxleilong.com域中，然后重启安装AD CA和Web服务器IIS角色。同时，也勾选“证书颁发机构Web注册”，下一步提示功能安装完成。点击“配置目标服务器上的Active Directory证书服务器”采用默认，下一步同时勾选“证书颁发机构”和“证书颁发机

Ray_Leil 发布于：2014-02-08

阅读 4850

评论 1

收藏 1
原创
Windows Server 2012 R2 DirectAccess功能测试（1）—DC配置
5

Windows Server 2012 R2 DirectAccess 功能测试（混合IPv4与IPv6）简介： DirectAccess是微软下一代***技术，主要用来替代传统***以及解决一些现有技术难以解决的疑难杂症，它是Windows 7和Windows Server 2008 R2中的一项新功能。凭借这个功能，外网的用户可以在不需要建立***连接的情况下，高速

Ray_Leil 发布于：2014-02-08

阅读 10000+

评论 5

收藏 2
原创
DirectAccess（5）—DA 及NAT Server配置
0

五、安装NAT 服务器（完全可以用客户端代替服务器）NAT 服务器也需要有2块网卡，一块连接公网，一块连接家庭私有网络，具体如下图所示：家庭网络Homenet采用自动获取IP地址设置ICS。右击“公网”网卡，打开属性，切换到“共享”选项卡，勾选“允许其他网络用户通过此计算机的Internet连接来连接”此时再查看Homenet网卡IP地址，可以看到已经自动设定了IP地址，当然这个IP地址也可以提前

Ray_Leil 发布于：2014-01-20

阅读 1439

评论 0

收藏 1
原创
DirectAccess（4）—DA Server配置
1

四、DA服务器配置（即边缘服务器）DA服务器需要2块网卡，一块用来连接内网，另一块用来连接公网，且网卡均需要指定DNS后缀，这是DA的需求。内网卡配置如下，注意，不要填写默认网关地址指定DNS后缀外网卡配置信息，如下所示注意，外网卡有2个外网地址指定外网卡DNS后缀安装IIS，采用默认安装提示IIS安装成功获取边缘服务器证书。在运行窗口中输入mmc回车后打开控制台，点击文件下拉菜单，选择“添加/删

Ray_Leil 发布于：2014-01-15

阅读 1237

评论 2

收藏 0
原创
DirectAccess（3）—Inter Server配置
1

三、配置Inter服务器（ISP DNS服务器）模拟互联网的DHCP、DNS。指定DNS后缀为isp.example.com右击电脑右下角网络图标，选择“打开网络和共享中心”，点击“变更高级共享设置”，然后勾选“启用文件和打印机共享”，完成后保存变更接下来安装IIS、DNS、DHCP角色提示安装完成后，点击“完成DHCP配置”填写模拟公网的IP地址范围和子网掩码，下一步指定父域为:isp.exam

Ray_Leil 发布于：2014-01-15

阅读 955

评论 2

收藏 0
原创
DirectAccess（2）—APP Server配置
0

二、App服务器配置（文件/Web服务器）安装角色Web服务器IIS，下一步采用默认安装，直至最终安装完成申请Web服务器证书，并启用Https打开IIS管理器，进入服务器证书界面，点击右侧的“创建域证书”通用名称填写：nls.sxleilong.com，下一步说明：nls: Network Location Server指定联机证书颁发机构，并填写一个友好的名称接下来，还需要在DNS服务器上添加

Ray_Leil 发布于：2014-01-15

阅读 749

评论 0

收藏 0
原创
DirectAccess（1）—DC配置
0

DA简介： DirectAccess是微软下一代***技术，主要用来替代传统***以及解决一些现有技术难以解决的疑难杂症，它是Windows 7和Windows Server 2008 R2中的一项新功能。凭借这个功能，外网的用户可以在不需要建立***连接的情况下，高速、安全的从Internet直接访问公司防火墙之后的资源。Direct Access克服了V

Ray_Leil 发布于：2014-01-13

阅读 1433

评论 0

收藏 0

Ray_Leil

分享到朋友圈

这个家伙比较懒，还没有个人介绍

关注技术：Windows server 自动化运维虚拟化
入住博客：2012-05-07 8.8年

七日热门: Hive底层原理：explain执行计划详解; 网络摄像头带宽估算; 指针经典笔试题解析（C语言）; 2021年逢面必考的10道测试用例面试题，别怪我没提醒你！; Linux设置定时重启系统的方法：定时任务crontab 和编写脚本

最新文章: PowerShell批量部署Hyper-V Windows虚机; PowerShell 批量部署Hyper-V Linux虚机; VMware VM转换到Hyper-V工具简介; FSMO五大角色转移的3种方法; 变更AD计算机名称和IP地址

最新评论: PowerShell批量部署Hyper-V Windows虚机

flyingwww：Mount-diskp_w_picpath 是你自定义的吗; 变更（重命名）AD域名称

wx58611dcc2eb42：你好我想问一下，AD的域名更改后，所有域内的计算机需要做什么操作才能无缝连到新的域名？跟着一步一步操作，AD的域名是改了没问题，但是域内计算机的域还是保持在原来的那个重启多变也不变。或者怎样能批量的将域内计算机适应新的AD域名呢？; Windows Server 2012 R2 DirectAccess功能测试（8）—配置NAT客户端及Client访问测试

kellywang：专题内容非常好，感谢分享。学习一下，有问题再来请教。; Windows Server 2012 R2 DirectAccess功能测试（6）—安装及配置DirectAccess

紫柒：你的图片，全部都挂了！; Windows Server 2012 R2 DirectAccess功能测试（4）—安装Client及DA服务器

sxleilong：你仔细看下是否DNS配置有问题，这里不需要配置GW

最近来访