Freigeben über

Remote-Verwaltung von DirectAccess-Clients

Die Überwachung des Remotezugriffs meldet Remotebenutzeraktivitäten und den Status der DirectAccess- und VPN-Verbindungen. Sie zeichnet die Anzahl und die Dauer der Clientverbindungen (und weitere Statistiken) auf und überwacht den Betriebsstatus des Servers. Eine benutzerfreundliche Überwachungskonsole stellt Ihnen eine Ansicht der gesamten Remotezugriffinfrastruktur bereit. Die Überwachungsansichten sind für einzelne Server-, Cluster- und Konfigurationen für mehrere Standorte.

Anmerkung: Windows Server 2016 kombiniert DirectAccess und Remote Access Service (RAS) in einer einzigen Remotezugriffsrolle.

Inhalt dieser Anleitung

Dieses Dokument enthält Anweisungen zur Nutzung der Überwachungsfunktionen des Remotezugriffs mit der DirectAccess-Verwaltungskonsole und den entsprechenden Windows PowerShell-Cmdlets, die als Teil der Remotezugriffs-Serverrolle bereitgestellt werden.

Es werden folgende Überwachungs- und Ressourcenerfassungsszenarios erläutert:

  1. Überwachen der vorhandenen Last auf dem Remotezugriffsserver

  2. Überwachen des Konfigurationsverteilungsstatus des Remotezugriffsservers

  3. Überwachen des Betriebsstatus des Remotezugriffsservers und dessen Komponenten

  4. Identifizieren und Beheben von Betriebsproblemen auf dem Remotezugriffsserver

  5. Überwachen der Aktivitäten und des Status von verbundenen Remoteclients

  6. Erstellen eines Nutzungsberichts für die Remoteclients mithilfe von Verlaufsdaten

Grundlagen von Überwachung und Ressourcenerfassung

Bevor Sie mit den Überwachungs- und Ressourcenüberwachungsaufgaben für Remoteclients beginnen, müssen Sie den Unterschied zwischen den beiden Komponenten verstehen.

  • Die Überwachung zeigt aktiv verbundene Benutzer zu einem bestimmten Zeitpunkt an.

  • Buchhaltung speichert einen Verlauf von Benutzern, die mit dem Unternehmensnetzwerk verbunden sind, und deren Nutzungsdetails (für Compliance- und Überwachungszwecke).

Die Remoteclientüberwachung basiert auf Verbindungen. Es gibt zwei Arten von Tunnelverbindungen, die von DirectAccess-Clients aufgebaut werden können:

  • Computer-Tunneldatenverkehrverbindungen: Dieser Tunnel wird vom Computer im Systemkontext aufgebaut, um auf Server zuzugreifen, die für Namensauflösung, Authentifizierung, Wartungsupdates usw. erforderlich sind.

  • Benutzer-Tunnelverkehrsverbindungen: Dieser Tunnel wird vom Benutzerkonto auf dem Computer im Kontext des Benutzers eingerichtet, wenn der Benutzer versucht, auf eine Ressource im Unternehmensnetzwerk zuzugreifen. Je nach Bereitstellungsanforderungen muss ein Benutzer möglicherweise sichere Anmeldungsinformationen angeben (z. B. mit einer Smartcard oder einem Einmalkennwort), um auf Ressourcen im Unternehmensnetzwerk zuzugreifen.

Für DirectAccess wird eine Verbindung durch die IP-Adresse des Remoteclients eindeutig identifiziert. Wenn ein Computertunnel beispielsweise für einen Clientcomputer geöffnet wurde und ein Benutzer über diesen Computer verbunden ist, verwenden sie die gleiche Verbindung. Wenn der Benutzer die Verbindung trennt und erneut herstellt, während der Computertunnel noch aktiv ist, handelt es sich um eine einzelne Verbindung.