Passaggio 3 configurare la distribuzione Multisita
Si applica a: Windows Server 2022, Windows Server 2019, Windows Server 2016
Dopo aver configurato l'infrastruttura multisito seguire questi passaggi per configurare la distribuzione multisita di accesso remoto.
| Attività | Descrizione |
|---|---|
| 3.1. Configurare i server di accesso remoto | Configurare gli indirizzi IP, in aggiunta al dominio e installando il ruolo Accesso remoto per configurare altri server di accesso remoto. |
| 3.2. Concedere l'accesso come amministratore | Concedere privilegi per gli altri server di accesso remoto all'amministratore DirectAccess. |
| 3.3. Configurare IP-HTTPS per una distribuzione multisito | Configurare il certificato IP-HTTPS utilizzato in una distribuzione multisito. |
| 3.4. Configurare il server del percorso di rete per una distribuzione multisito | Configurare il certificato server percorsi di rete utilizzato in una distribuzione multisito. |
| 3.5. Configurare i client DirectAccess per una distribuzione multisito | Rimuovere i computer client Windows 7 da gruppi di sicurezza di Windows 8. |
| 3.6. Abilitare la distribuzione multisito | Abilitare la distribuzione multisito sul primo server di accesso remoto. |
| 3.7. Aggiungere punti di ingresso alla distribuzione multisito | Aggiungere ulteriori punti di distribuzione multisito. |
Nota
Questo argomento include cmdlet di esempio di Windows PowerShell che è possibile usare per automatizzare alcune delle procedure descritte. Per ulteriori informazioni, vedere mediante i cmdlet.
3.1. Configurare i server di accesso remoto
Per installare il ruolo Accesso remoto
Assicurarsi che ogni server di accesso remoto è configurato con la topologia di distribuzione appropriata (bordo, dietro un NAT, una singola interfaccia di rete) e le route corrispondente.
Configurare gli indirizzi IP in ogni server di accesso remoto in base alla topologia dei siti e schema di indirizzamento IP dell'organizzazione.
Aggiungere ogni server di accesso remoto a un dominio di Active Directory.
Nella console di Server Manager, nel Dashboard, fare clic su Aggiungi ruoli e funzionalità.
Fare clic su Avanti per tre volte per visualizzare la schermata di selezione del ruolo server.
Nel Selezione ruoli Server finestra di dialogo, selezionare accesso remoto, quindi fare clic su Avanti.
Fare clic su Avanti tre volte.
Nel Selezione servizi ruolo finestra di dialogo, selezionare DirectAccess e VPN (RAS) e quindi fare clic su Aggiungi funzionalità.
Selezionare Routing, selezionare Proxy applicazione Web, fare clic su Aggiungi funzionalità, quindi fare clic su Avanti.
Fare clic su Avantie quindi su Installa.
Nella finestra di dialogo Stato installazione verificare che l'installazione sia stata completata correttamente e quindi fare clic su Chiudi.
Comandi equivalenti di Windows PowerShell
I passaggi 1-3 devono essere eseguiti manualmente e non vengono eseguiti utilizzando questo cmdlet Windows PowerShell.
Il cmdlet o i cmdlet di Windows PowerShell seguenti eseguono la stessa funzione della procedura precedente. Immettere ogni cmdlet in una singola riga, anche se qui può sembrare che siano divisi su più righe a causa di vincoli di formattazione.
Install-WindowsFeature RemoteAccess -IncludeManagementTools
3.2. Concedere l'accesso come amministratore
Per concedere le autorizzazioni di amministratore
Nel server di accesso remoto nel punto di ingresso aggiuntive: sul avviare digitare Gestione Computer, e quindi premere INVIO.
Nel riquadro a sinistra, fare clic su utenti e gruppi locali.
Fare doppio clic su gruppi, quindi fare doppio clic su amministratori.
Nel proprietà amministratori nella finestra di dialogo fare clic su Aggiungi, e il Seleziona utenti, computer, account del servizio o gruppi nella finestra di dialogo fare clic su percorsi.
Nel percorsi della finestra di dialogo di percorso struttura ad albero, fare clic sulla posizione che contiene l'account utente dell'amministratore di DirectAccess e quindi fare clic su OK.
Nel Immettere i nomi di oggetto da selezionare, immettere il nome utente dell'amministratore di DirectAccess e quindi fare clic su OK due volte.
Nel proprietà amministratori la finestra di dialogo, fare clic su OK.
Chiudere la finestra Gestione computer .
Ripetere questa procedura su tutti i server di accesso remoto che farà parte della distribuzione multisito.
3.3. Configurare IP-HTTPS per una distribuzione multisito
In ogni server di accesso remoto che verrà aggiunto alla distribuzione multisito, un certificato SSL è necessario verificare la connessione HTTPS al server web IP-HTTPS. Appartenenza al gruppo locale amministratori o gruppo equivalente, è il requisito minimo necessario per completare questa procedura.
Per ottenere un certificato IP-HTTPS
In ogni server di accesso remoto: sul avviare digitare mmc, quindi premere INVIO. Se viene visualizzata la finestra di dialogo Controllo account utente, verificare che l'azione visualizzata sia quella desiderata e quindi fare clic su Sì.
Fare clic su File, quindi fare clic su Aggiungi/Rimuovi Snap-in.
Fare clic su certificati, fare clic su Aggiungi, fare clic su account Computer, fare clic su Avanti, selezionare computer locale, fare clic su Fine, quindi fare clic su OK.
Nell'albero della console dello snap-in certificati, aprire certificati (Computer locale) \Personal\Certificates.
Fare doppio clic su certificati, scegliere tutte le attività, quindi fare clic su Richiedi nuovo certificato.
Fare clic due volte su Avanti .
Nel richiesta certificati pagina, fare clic sul modello di certificato Server Web e quindi fare clic su sono necessarie ulteriori informazioni per registrare questo certificato.
Se non viene visualizzato il modello di certificato Server Web, assicurarsi che l'account computer del server Accesso remoto dispone di autorizzazioni di registrazione per il modello di certificato Server Web. Per ulteriori informazioni, vedere configurare le autorizzazioni per il modello di certificato Server Web.
Nel soggetto scheda il Proprietà certificato della finestra di dialogo nome soggetto, per tipo, selezionare nome comune.
In valore, digitare il nome di dominio completo (FQDN) del nome Internet del server di accesso remoto (ad esempio, Europe.contoso.com) e quindi fare clic su Aggiungi.
Fare clic su OK, fare clic su registrazione, quindi fare clic su Fine.
Nel riquadro dei dettagli dello snap-in certificati, verificare che sia registrato un nuovo certificato con il nome FQDN scopi designati di l'autenticazione Server.
Il pulsante destro del certificato e quindi fare clic su proprietà.
In nome descrittivo, tipo certificato IP-HTTPS, quindi fare clic su OK.
Suggerimento
I passaggi 12 e 13 sono facoltativi, ma rendono più semplice per selezionare il certificato per IP-HTTPS durante la configurazione di accesso remoto.
Ripetere questa procedura su tutti i server di accesso remoto nella distribuzione.
3.4. Configurare il server del percorso di rete per una distribuzione multisito
Se si sceglie di configurare il server dei percorsi rete sul server di accesso remoto quando si configura il primo server, ogni nuovo server di accesso remoto che si aggiunge deve essere configurato con un certificato Server Web con lo stesso nome di oggetto che è stato selezionato per il server del percorso di rete per il primo server. Ogni server richiede un certificato per autenticare la connessione al server dei percorsi di rete e i computer client che si trova nella rete interna devono essere in grado di risolvere il nome del sito Web in DNS.
Per installare un certificato per il percorso di rete
Nel server di accesso remoto: sul avviare digitare mmc, e quindi premere INVIO. Se viene visualizzata la finestra di dialogo Controllo account utente, verificare che l'azione visualizzata sia quella desiderata e quindi fare clic su Sì.
Fare clic su File, quindi fare clic su Aggiungi/Rimuovi Snap-in.
Fare clic su certificati, fare clic su Aggiungi, fare clic su account Computer, fare clic su Avanti, selezionare computer locale, fare clic su Fine, quindi fare clic su OK.
Nell'albero della console dello snap-in certificati, aprire certificati (Computer locale) \Personal\Certificates.
Fare doppio clic su certificati, scegliere tutte le attività, quindi fare clic su Richiedi nuovo certificato.
Nota
È inoltre possibile importare lo stesso certificato utilizzato per il server del percorso di rete per il primo server di accesso remoto.
Fare clic due volte su Avanti .
Nel richiesta certificati pagina, fare clic sul modello di certificato Server Web e quindi fare clic su sono necessarie ulteriori informazioni per registrare questo certificato.
Se non viene visualizzato il modello di certificato Server Web, assicurarsi che l'account computer del server Accesso remoto dispone di autorizzazioni di registrazione per il modello di certificato Server Web. Per ulteriori informazioni, vedere configurare le autorizzazioni per il modello di certificato Server Web.
Nel soggetto scheda il Proprietà certificato della finestra di dialogo nome soggetto, per tipo, selezionare nome comune.
In valore, digitare il nome di dominio completo (FQDN) che è stato configurato per il certificato server percorsi di rete del primo server di accesso remoto (ad esempio, NLS) e quindi fare clic su Aggiungi.
Fare clic su OK, fare clic su registrazione, quindi fare clic su Fine.
Nel riquadro dei dettagli dello snap-in certificati, verificare che sia registrato un nuovo certificato con il nome FQDN scopi designati di l'autenticazione Server.
Il pulsante destro del certificato e quindi fare clic su proprietà.
In nome descrittivo, tipo certificato percorsi di rete, quindi fare clic su OK.
Suggerimento
I passaggi 12 e 13 sono facoltativi, ma rendono più semplice per selezionare il certificato per il percorso di rete quando si configura accesso remoto.
Ripetere questa procedura su tutti i server di accesso remoto nella distribuzione.
Per creare il server dei percorsi di rete i record DNS
Nel server DNS: nel avviare digitare dnsmgmt. msc, quindi premere INVIO.
Nel riquadro a sinistra di gestore DNS console, aprire l'area di ricerca diretta per la rete interna. Fare clic con il pulsante destro zona pertinente e fare clic su Nuovo Host (A o AAAA).
Nel Nuovo Host della finestra di dialogo di nome (utilizza nome del dominio padre se vuoto) immettere il nome utilizzato per il server del percorso di rete per il primo server di accesso remoto. Nel indirizzo IP casella, immettere l'indirizzo IPv4 con connessione intranet del server di accesso remoto e quindi fare clic su Aggiungi Host. Nel DNS la finestra di dialogo, fare clic su OK.
Nel Nuovo Host della finestra di dialogo di nome (utilizza nome del dominio padre se vuoto) immettere il nome utilizzato per il server del percorso di rete per il primo server di accesso remoto. Nel indirizzo IP casella, immettere l'indirizzo IPv6 con connessione intranet del server di accesso remoto e quindi fare clic su Aggiungi Host. Nel DNS la finestra di dialogo, fare clic su OK.
Ripetere i passaggi 3 e 4 per ogni server di accesso remoto nella distribuzione.
Fare clic su Fatto.
Ripetere questa procedura prima di aggiungere server come punti di ingresso aggiuntive nella distribuzione.
3.5. Configurare i client DirectAccess per una distribuzione multisito
I computer client DirectAccess Windows devono essere membri di gruppi di sicurezza che definiscono l'associazione di DirectAccess. Prima di abilitata la funzionalità multisito, questi gruppi di sicurezza possono contenere sia i client Windows 8 e Windows 7 (se è stata selezionata la modalità "legacy" appropriato). Dopo aver abilitata la funzionalità multisito, gruppi di sicurezza client esistente, in modalità server singolo, vengono convertiti in gruppi di sicurezza per Windows 8 solo. Dopo aver abilitata la funzionalità multisito, i computer client DirectAccess Windows 7 devono essere spostati dedicato Windows 7 client gruppi di protezione (che sono associati a specifici punti di ingresso) o non sarà in grado di connettersi tramite DirectAccess. I client Windows 7, è necessario rimuovere dai gruppi di protezione esistente che ora sono gruppi di sicurezza di Windows 8. Attenzione: Windows 7 i computer client membri di gruppi di sicurezza in Windows 7 e Windows 8 client perderanno la connettività remota e i client Windows 7 senza SP1 installato perderanno la connettività dell'organizzazione. Pertanto, tutti i computer client Windows 7 devono essere rimossa dai gruppi di protezione di Windows 8.
Rimuovere i client Windows 7 da gruppi di sicurezza di Windows 8
Nel controller di dominio primario, fare clic su avviare, quindi fare clic su Active Directory Users and Computers.
Per rimuovere computer dal gruppo di sicurezza, fare doppio clic sul gruppo di sicurezza e nella finestra di dialogo <Proprietà> nome_gruppo fare clic sula scheda Membri.
Selezionare il computer client Windows 7 e fare clic su rimuovere.
Ripetere questa procedura per rimuovere i computer client Windows 7 dai gruppi di protezione di Windows 8.
Importante
Quando si abilita una configurazione multisito di accesso remoto tutti i computer client (Windows 7 e Windows 8) perderanno la connettività remota fino a quando non sono in grado di connettersi alla rete aziendale, direttamente o tramite VPN per aggiornare i propri criteri di gruppo. Questo vale quando si abilita la funzionalità multisito per la prima volta e anche quando si disabilita multisito.
3.6. Abilitare la distribuzione multisito
Per configurare una distribuzione multisito, abilitare la funzionalità multisita sul server di accesso remoto esistente. Prima di abilitare multisito nella distribuzione, assicurarsi di che avere le seguenti informazioni:
Le impostazioni del servizio di bilanciamento carico globale e gli indirizzi IP se si desidera caricare bilanciare le connessioni client DirectAccess tutti punti di ingresso nella distribuzione.
La sicurezza del gruppo che contiene i computer client Windows 7 per il primo punto di ingresso nella distribuzione, se si desidera consentire ai computer client di accesso remoto per Windows 7.
I nomi degli oggetti Criteri di gruppo se è necessario utilizzare oggetti Criteri di gruppo di non predefiniti che vengono applicate nei computer client Windows 7 per il primo punto di ingresso nella distribuzione, se è necessario il supporto per i computer client Windows 7.
Per abilitare una configurazione multisito
Sul server di accesso remoto esistente: nel avviare digitare RAMgmtUI.exe, quindi premere INVIO. Se viene visualizzata la finestra di dialogo Controllo account utente, verificare che l'azione visualizzata sia quella desiderata e quindi fare clic su Sì.
Nella Console di gestione accesso remoto, fare clic su configurazione, e quindi la attività riquadro, fare clic su abilitare multisito.
Nel Abilita distribuzione multisito procedura guidata di prima di iniziare pagina, fare clic su Avanti.
Nel nome distribuzione pagina nome distribuzione multisito, immettere un nome per la distribuzione. In nome del punto di ingresso primo, immettere un nome per identificare il punto di ingresso prima che il server di accesso remoto corrente e quindi fare clic su Avanti.
Nel la selezione del punto di ingresso pagina, effettuare una delle operazioni seguenti:
Fare clic su assegnare automaticamente i punti di ingresso e consentire ai client di selezionare manualmente per indirizzare automaticamente i computer client al punto di ingresso più adatto, consentendo anche di selezionare un punto di ingresso manualmente i computer client. Selezione del punto di inserimento manuale è disponibile solo per i computer Windows 8. Fare clic su Avanti.
Fare clic su assegna automaticamente i punti di ingresso automaticamente indirizzare i computer client al punto di ingresso più adatto e quindi fare clic su Avanti.
Nel il bilanciamento del carico globale pagina, effettuare una delle operazioni seguenti:
Fare clic su No, non utilizzare il bilanciamento del carico globale Se si desidera utilizzare un bilanciamento del carico globale e quindi fare clic su Avanti.
Nota
Quando si seleziona questo client opzione computer connettono automaticamente al relativo punto di ingresso più vicino.
Fare clic su Sì, è possibile usare il bilanciamento del carico globale Se si desidera caricare bilanciare il traffico a livello globale tra tutti i punti di ingresso. In Digitare FQDN utilizzabile da tutti i punti di ingresso di bilanciamento del carico globale, immettere il FQDN, di bilanciamento del carico globale e in digitare l'indirizzo IP per il punto di ingresso di bilanciamento del carico globale che contiene il primo server di accesso remoto, immettere l'indirizzo IP per il punto di ingresso di bilanciamento del carico globale e quindi fare clic su Avanti.
Nel supporto Client pagina, effettuare una delle operazioni seguenti:
Per limitare l'accesso al computer client che eseguono Windows 8 o versioni successive, fare clic su limitare l'accesso al computer client che eseguono Windows 8 o un sistema operativo successivo, quindi fare clic su Avanti.
Per consentire a client di computer che eseguono Windows 7 per accedere a questo punto di ingresso, fare clic su consentono ai computer che eseguono Windows 7 per accedere a questo punto di ingresso client, fare clic su Aggiungi. Nel Seleziona gruppi la finestra di dialogo, selezionare i gruppi di sicurezza che contiene i computer client Windows 7, fare clic su OK, e quindi fare clic su Avanti.
Nel Impostazioni oggetto Criteri di gruppo Client accettare i computer client oggetto Criteri di gruppo per Windows 7 predefinito per il punto di ingresso, digitare il nome dell'oggetto Criteri di gruppo per l'accesso remoto per creare automaticamente oppure fare clic su Sfoglia consente di individuare i computer client l'oggetto Criteri di gruppo per Windows 7 e quindi fare clic su Avanti.
Nota
- Il Impostazioni oggetto Criteri di gruppo Client verrà visualizzata la pagina solo quando si configura il punto di ingresso per consentire ai computer di accedere al punto di ingresso di client Windows 7.
- È possibile scegliere facoltativamente convalidare oggetti Criteri di gruppo per assicurarsi di disporre delle autorizzazioni appropriate per i criteri di gruppo selezionato o oggetti Criteri di gruppo per il punto di ingresso. Se l'oggetto Criteri di gruppo non esiste, verrà creato automaticamente, quindi creare e collegare sono necessarie autorizzazioni. Nel caso in cui i GPO sono stati creati manualmente, quindi modificare, modificare la sicurezza e sono necessarie le autorizzazioni di eliminazione.
Nel riepilogo pagina, fare clic su Commit.
Nel Abilitazione della distribuzione multisito la finestra di dialogo, fare clic su Chiudi e quindi scegliere la procedura guidata Abilita distribuzione multisito, Chiudi.
Comandi equivalenti di Windows PowerShell
Il cmdlet o i cmdlet di Windows PowerShell seguenti eseguono la stessa funzione della procedura precedente. Immettere ogni cmdlet in una singola riga, anche se qui può sembrare che siano divisi su più righe a causa di vincoli di formattazione.
Per attivare una distribuzione multisito denominata 'Contoso' sul primo punto di ingresso denominato "Edge1-US". La distribuzione consente ai client di selezionare manualmente il punto di ingresso e non utilizza un bilanciamento del carico globale.
Enable-DAMultiSite -Name 'Contoso' -EntryPointName 'Edge1-US' -ManualEntryPointSelectionAllowed 'Enabled'
Per consentire l'accesso dei computer client Windows 7 tramite il primo punto di ingresso tramite il gruppo di sicurezza DA_Clients_US e l'utilizzo di DA_W7_Clients_GPO_US l'oggetto Criteri di gruppo.
Add-DAClient -EntrypointName 'Edge1-US' -DownlevelSecurityGroupNameList @('corp.contoso.com\DA_Clients_US') -DownlevelGpoName @('corp.contoso.com\DA_W7_Clients_GPO_US)
3.7. Aggiungere punti di ingresso alla distribuzione multisito
Dopo l'abilitazione della distribuzione multisito, è possibile aggiungere ulteriori punti mediante l'aggiunta guidata di un punto di ingresso. Prima di aggiungere punti di ingresso, accertarsi di avere le seguenti informazioni:
Indirizzi IP di bilanciamento del carico globale per ogni nuova voce di scegliere se si utilizza il bilanciamento del carico globale.
I gruppi di sicurezza contenente i computer client Windows 7 per ogni punto di ingresso che verrà aggiunto se si desidera consentire ai computer client di accesso remoto per Windows 7.
I nomi degli oggetti Criteri di gruppo se viene richiesto di utilizzare oggetti Criteri di gruppo di non predefiniti che vengono applicate nei computer client Windows 7 per ogni punto di ingresso che verranno aggiunti, se è necessario il supporto per i computer client Windows 7.
Nel caso in cui IPv6 è distribuito nella rete dell'organizzazione, è necessario preparare il prefisso IP-HTTPS per il nuovo punto di ingresso.
Per aggiungere punti di ingresso alla distribuzione multisita
Sul server di accesso remoto esistente: nel avviare digitare RAMgmtUI.exe, quindi premere INVIO. Se viene visualizzata la finestra di dialogo Controllo account utente, verificare che l'azione visualizzata sia quella desiderata e quindi fare clic su Sì.
Nella Console di gestione accesso remoto, fare clic su configurazione, e quindi la attività riquadro, fare clic su aggiungere un punto di ingresso.
Nella finestra Aggiungi un punto di ingresso di procedura guidata, nel Dettagli dei punti di ingresso pagina server di accesso remoto, immettere il nome di dominio completo (FQDN) del server da aggiungere. In nome del punto di ingresso, immettere il nome del punto di ingresso e quindi fare clic su Avanti.
Nel globale impostazioni bilanciamento di carico pagina, immettere l'indirizzo IP del punto di ingresso di bilanciamento del carico globale e quindi fare clic su Avanti.
Nota
Il globale impostazioni bilanciamento di carico verrà visualizzata la pagina solo quando la configurazione multisito utilizza un bilanciamento del carico globale.
Nel topologia di rete pagina, scegliere la topologia corrispondente con la topologia di rete del server di accesso remoto che si desidera aggiungere e quindi fare clic su Avanti.
Nel nome di rete o indirizzo IP pagina digitare il nome pubblico o l'indirizzo IP utilizzato dai client per connettersi al server di accesso remoto, immettere il nome pubblico o l'indirizzo IP utilizzato dai client per connettersi al server di accesso remoto. Il nome pubblico corrisponde al nome soggetto del certificato IP-HTTPS. Nel caso in cui è stata implementata la topologia della rete perimetrale, l'indirizzo IP è quello della scheda esterna del server di accesso remoto. Fare clic su Avanti.
Nel schede di rete pagina, eseguire le operazioni seguenti:
Se si distribuisce una topologia con due schede di rete adapter esterno, selezionare la scheda connessa alla rete esterna. In scheda interna, selezionare la scheda connessa alla rete interna.
Se si distribuisce una topologia con una scheda di rete, in scheda di rete, selezionare la scheda connessa alla rete interna.
Nel schede di rete pagina Selezionare il certificato utilizzato per autenticare le connessioni IP-HTTPS, fare clic su Sfoglia per individuare e selezionare il certificato IP-HTTPS. Fare clic su Avanti.
Se IPv6 è configurato nella rete aziendale, nel Configurazione prefissi pagina prefisso IPv6 assegnato ai computer client, immettere un prefisso IP-HTTPS per assegnare indirizzi IPv6 ai computer client DirectAccess e fare clic su Avanti.
Nel supporto Client pagina, effettuare una delle operazioni seguenti:
Per limitare l'accesso al computer client che eseguono Windows 8 o versioni successive, fare clic su limitare l'accesso al computer client che eseguono Windows 8 o un sistema operativo successivo, quindi fare clic su Avanti.
Per consentire a client di computer che eseguono Windows 7 per accedere a questo punto di ingresso, fare clic su consentono ai computer che eseguono Windows 7 per accedere a questo punto di ingresso client, fare clic su Aggiungi. Nel Seleziona gruppi finestra di dialogo, selezionare i gruppi di sicurezza che contengono i computer client Windows 7 che consentiranno di connettersi a questo punto di ingresso, fare clic su OK, fare clic su Avanti.
Nel Impostazioni oggetto Criteri di gruppo Client accettare i computer client oggetto Criteri di gruppo per Windows 7 predefinito per il punto di ingresso, digitare il nome dell'oggetto Criteri di gruppo che si desidera l'accesso remoto per creare automaticamente oppure fare clic su Sfoglia consente di individuare i computer client l'oggetto Criteri di gruppo per Windows 7 e fare clic su Avanti.
Nota
- Il Impostazioni oggetto Criteri di gruppo Client verrà visualizzata la pagina solo quando si configura il punto di ingresso per consentire ai computer di accedere al punto di ingresso di client Windows 7.
- È possibile scegliere facoltativamente convalidare oggetti Criteri di gruppo per assicurarsi di disporre delle autorizzazioni appropriate per i criteri di gruppo selezionato o oggetti Criteri di gruppo per il punto di ingresso. Se l'oggetto Criteri di gruppo non esiste, verrà creato automaticamente, quindi creare e collegare sono necessarie autorizzazioni. Nel caso in cui i GPO sono stati creati manualmente, quindi modificare, modificare la sicurezza e sono necessarie le autorizzazioni di eliminazione.
Nel Impostazioni oggetto Criteri di gruppo di Server pagina accettare l'oggetto Criteri di gruppo predefinito per il server di accesso remoto, digitare il nome dell'oggetto Criteri di gruppo che si desidera l'accesso remoto per creare automaticamente oppure fare clic su Sfoglia consente di individuare l'oggetto Criteri di gruppo per il server e quindi fare clic su Avanti.
Nel Server dei percorsi di rete pagina, fare clic su Sfoglia per selezionare il certificato per il sito Web server percorsi di rete in esecuzione sul server di accesso remoto e quindi fare clic su Avanti.
Nota
Il Server dei percorsi di rete verrà visualizzata la pagina solo quando il server dei percorsi rete è in esecuzione sul server di accesso remoto.
Nel riepilogo pagina, esaminare le impostazioni del punto di ingresso e quindi fare clic su Commit.
Nel aggiunta punto di ingresso la finestra di dialogo, fare clic su Chiudi e fare clic su Aggiungi una creazione guidata punto di ingresso, Chiudi.
Nota
Se il punto di ingresso che è stato aggiunto si trova in una foresta diversa da quella di punti di ingresso esistenti o i computer client, allora è necessario fare clic su Aggiorna server di gestione nel riquadro Attività per individuare il controller di dominio e Gestione configurazione nella nuova foresta.
Ripetere questa procedura dal passaggio 2 per ogni punto di ingresso che si desidera aggiungere alla distribuzione multisita.
Comandi equivalenti di Windows PowerShell
Il cmdlet o i cmdlet di Windows PowerShell seguenti eseguono la stessa funzione della procedura precedente. Immettere ogni cmdlet in una singola riga, anche se qui può sembrare che siano divisi su più righe a causa di vincoli di formattazione.
Per aggiungere edge2 il computer dal dominio corp2 come secondo punto di ingresso denominato Edge2 Europa. La configurazione del punto di ingresso è: un prefisso IPv6 client ' 2001:db8:2:2000::/ / 64', una connessione a 'edge2.contoso.com' indirizzo (il certificato IP-HTTPS nel computer edge2), un GPO server denominato "DirectAccess Server impostazioni – Edge2-Europe" e le interfacce interne ed esterne denominate rispettivamente Internet e Corpnet2:
Add-DAEntryPoint -RemoteAccessServer 'edge2.corp2.corp.contoso.com' -Name 'Edge2-Europe' -ClientIPv6Prefix '2001:db8:2:2000::/64' -ConnectToAddress 'Europe.contoso.com' -ServerGpoName 'corp2.corp.contoso.com\DirectAccess Server Settings - Edge2-Europe' -InternetInterface 'Internet' -InternalInterface 'Corpnet2'
Per consentire l'accesso dei computer client Windows 7 tramite il secondo punto di ingresso tramite il gruppo di sicurezza DA_Clients_Europe e l'utilizzo di DA_W7_Clients_GPO_Europe l'oggetto Criteri di gruppo.
Add-DAClient -EntrypointName 'Edge2-Europe' -DownlevelGpoName @('corp.contoso.com\ DA_W7_Clients_GPO_Europe') -DownlevelSecurityGroupNameList @('corp.contoso.com\DA_Clients_Europe')