DirectAccess-Clients können möglicherweise keine Verbindung herstellen, wenn ein statischer Proxy konfiguriert ist

Dieser Artikel enthält Problemumgehungen für ein Problem, das auftritt, wenn die Remotezugriffsrolle auf einem Windows-Server installiert ist.

Ursprüngliche KB-Nummer: 3017472

Problembeschreibung

Stellen Sie sich folgendes Szenario vor:

• Sie haben die Remotezugriffsrolle (DirectAccess) auf einem Windows Server 2012 R2-basierten Server installiert.
• Windows 8- oder Windows 8.1-Clients stellen eine Verbindung mit diesem DirectAccess-Server her, wenn sie sich außerhalb des Unternehmensnetzwerks befinden.
• Sie verfügen über einen statischen Proxyserver, der auf den DirectAccess-Clients konfiguriert ist.
• Der statische Proxyserver wird manuell konfiguriert oder mithilfe von Gruppenrichtlinien festgelegt. Die Konfiguration kann auch ein statischer Pfad einer PAC-Proxykonfigurationsdatei sein.

In diesem Szenario können DirectAccess-Clients möglicherweise keine Verbindung mit dem DirectAccess-Server für die Unternehmenskonnektivität herstellen und bleiben möglicherweise bei einem Status "Verbinden" hängen. Wenn Sie die statischen Proxyeinstellungen vom Client entfernen und dann den Client neu starten, kann der DirectAccess-Client verbunden werden.

Ursache

Dieses Problem tritt auf, da der IP-Hilfsdienst die Verbindung mit dem DirectAccess-Server abbricht, sobald erkannt wird, dass ein statischer Proxy konfiguriert ist.

Verwenden Sie eine der folgenden Methoden, um dieses Problem zu umgehen.

Problemumgehung 1

Wenn Sie Über DirectAccess-Clients verfügen, die an Speicherorten roamingn, an denen sie keinen Proxyserver verwenden, können Sie WPAD im Intranet verwenden, um eine Proxyeinstellung für die Clients abzurufen. Dadurch kann der DirectAccess-Client keinen Proxy verwenden, wenn der Client roamingt und eine Verbindung mit dem DirectAccess-Server herstellen muss.

Problemumgehung 2

Sie können in den erweiterten Einstellungen eine Ausnahme für den DirectAccess-Server hinzufügen, um den Proxy nur für die DirectAccess-Serveradresse zu überspringen. Sie können beispielsweise eine Ausnahme für den DirectAccess-Server hinzufügen directaccess.contoso.com oder *.directaccess.contoso.com hinzufügen, wenn mehrere DirectAccess-Server vorhanden sind.