Solución de problemas de la consola del servidor de DirectAccess: controlador de dominio y Kerberos

DirectAccess escribe toda la configuración en las directivas de directiva de grupo. La pérdida de acceso al controlador de dominio se indica en la consola de la operación.

Error del controlador de dominio

Error:

El controlador de dominio corporativo para contoso.local no está disponible.

Causa

• Se interrumpe la conectividad de red.
• El firewall está bloqueando el acceso.

Solución

Para resolver este problema, asegúrese de que se puede acceder al controlador de dominio.

Puede usar herramientas de seguimiento de red para comprobar que se está produciendo la comunicación con los controladores de dominio.

Error de Kerberos

Los errores kerberos no aparecen en la consola con tanta frecuencia como lo hacen los errores del controlador de dominio.

Este es un ejemplo que se produce cuando el servicio de proxy KDC no se está ejecutando. El servicio de servidor proxy KDC se ejecuta en servidores perimetrales. Proxies los mensajes del protocolo Kerberos a los controladores de dominio de la red corporativa.

Kerberos: No funciona correctamente
Error:
Un servicio de autenticación de red (kpssvc) no está disponible. Este servicio ayuda a autenticar clientes de DirectAccess cuando se conectan a la red corporativa a través de DirectAccess.

Este problema puede producirse es que el servicio kpssvc se detuvo o el servicio dejó de responder.

El servicio se reiniciará automáticamente o puede reiniciarlo manualmente.