Pré-requisitos para implantação do DirectAccess
Aplica-se a: Windows Server 2022, Windows Server 2019 e Windows Server 2016
A tabela a seguir lista os pré-requisitos necessários para usar os assistentes de configuração para implantar o DirectAccess.
| Cenário | Pré-requisitos |
|---|---|
| Implantar um Único Servidor DirectAccess Usando o Assistente de Introdução | – O Firewall do Windows deve estar habilitado em todos os perfis – Com suporte apenas para clientes que executam Windows 10®, – Uma infraestrutura de chave pública não é necessária. – Não há suporte para implantação de autenticação de dois fatores. Credenciais de domínio são necessárias para autenticação. – Implanta automaticamente o DirectAccess para todos os computadores móveis no domínio atual. – O tráfego para a Internet não passa pelo DirectAccess. Não há suporte para forçar configuração de túnel. – O servidor DirectAccess é o servidor de local de rede. – A NAP (Proteção de Acesso à Rede) não é permitida. – Não há suporte para a alteração de políticas usando um recurso diferente do console de gerenciamento do DirectAccess ou cmdlets do Windows PowerShell. – Para uma configuração de vários sites, agora ou no futuro, primeiro siga as diretrizes em Implantar um servidor DirectAccess único com configurações avançadas. |
| Implantar um único servidor do DirectAccess com configurações avançadas | – Uma infraestrutura de chave pública deve ser implantada. Para saber mais, confira Minimódulo de guia do laboratório de teste: PKI Básico para Windows Server 2012. – O Firewall do Windows deve estar habilitado em todos os perfis. Os sistemas operacionais de servidor a seguir dão suporte ao DirectAccess. – Você pode implantar todas as versões do Windows Server 2016 como um cliente do DirectAccess ou um servidor DirectAccess. Os sistemas operacionais cliente a seguir dão suporte ao DirectAccess. – Windows 10® Enterprise – Não há suporte para a configuração de túnel forçado com a autenticação KerbProxy. – Não há suporte para a alteração de políticas usando um recurso diferente do console de gerenciamento do DirectAccess ou cmdlets do Windows PowerShell. – Não há suporte para a separação das funções de servidor NAT64/DNS64 e IPHTTPS em outro servidor. |