Installieren und konfigurieren Sie Direct Access auf Windows

Ich werde Ihnen sagen, wie Sie die Verknüpfung in Windows Server installieren und konfigurieren

In diesem Beitrag wird erklärt, wie Direct Access auf Windows Server installiert und konfiguriert wird. DirectAccess ermöglicht Benutzern den nahtlosen Zugriff auf interne Netzwerkressourcen, wenn sie mit dem Internet verbunden sind, ohne dass ein Benutzereingriff erforderlich ist oder Anmeldeinformationen eingegeben werden müssen. Diese Funktion bietet Benutzern eine bequeme und sichere Möglichkeit, remote auf Unternehmensressourcen zuzugreifen.

So installieren und konfigurieren Sie die Verknüpfung in Windows Server

Was ist DirectAccess in Windows Server?

DirectAccess ist eine Windows Server-Funktion, die es Remote-Benutzern ermöglicht, eine Verbindung zum Netzwerk einer Organisation herzustellen, ohne eine herkömmliche virtuelle private Netzwerkverbindung (VPN) herzustellen. Im Gegensatz zu einem VPN bietet DirectAccess eine ständige Konnektivität, d. h. sobald der Client mit dem Internet verbunden ist, wird er automatisch mit dem Netzwerk der Organisation verbunden. Diese Funktion bietet Remote-Verwaltung und höchste Sicherheit.

So installieren und konfigurieren Sie den Direktzugriff auf Windows Server

Um Direct Access auf Windows Server zu installieren und zu konfigurieren, befolgen Sie die unten aufgeführten Schritte.

Installieren der Remote Access Management-Rolle
Statische IP-Adresse konfigurieren
Erstellen Sie eine neue Sicherheitsgruppe, erteilen Sie Berechtigungen und registrieren Sie Zertifikate
Erstellen eines DirectAccess-NLS A-Eintrags

Aktivieren von DirectAccess

1] Installieren Sie die Remote Access Management-Rolle

Zuerst installieren wir die Rolle und Funktion „Remote Access Management“, um die Tools zu haben, die wir für die Nutzung des Zugriffs benötigen.

Öffnen Sie den Server-Manager.
Klicken Sie nun im Abschnitt „Lokalen Server konfigurieren“ auf „Rollen und Features hinzufügen“.
Dadurch wird der Assistent „Rollen und Features hinzufügen“ geöffnet. Klicken Sie auf „Weiter“.
Wählen Sie die rollenbasierte oder die funktionsbasierte Installation und klicken Sie auf „Weiter“.
Klicken Sie auf „Einen Server aus der Servergruppe auswählen“, wählen Sie den Server aus und klicken Sie auf „Weiter“.
Wir müssen den Abschnitt „Serverrollen“ überspringen, indem wir auf „Weiter“ klicken.
Installieren Sie nun die Remote Access Management-Tools und aktivieren Sie alle Kontrollkästchen darunter. Schließen Sie den Assistenten, nachdem Sie alle Funktionen installiert haben.

Lesen: Wie entferne ich Rollen und Funktionen in Windows Server?

2] Statische IP-Adresse konfigurieren

Sie können auf einem Server, den Sie für Passthrough verwenden möchten, keine dynamische IP-Adresse haben. Um die IP-Adresse Ihres Servers als statische IP zu konfigurieren, befolgen Sie die unten aufgeführten Schritte.

Gehen Sie im Server-Manager zu „Lokaler Server“ und klicken Sie auf den Hyperlink neben Ethernet.
Right-click on your network adapter and click on Properties.
Find Internet Protocol Version 4 (TCP/IPv4), select it and click on Properties.
Now, you need to check Use the following IP address and Use the following DNS server addresses.
In the Preferred DNS Server section, enter the IP address of your server.
Click on OK.

After configuring a static IP, we move on to the next step.

3] Create a new security group, grant permissions and enroll certificates.

Next, we need to create a new security group for passthrough client computers. For this, follow the steps mentioned below.

Open Server Manager.
Go to Tools > Active Directory Users and Computers.
Now, expand your server name, go to Users, right-click and click New > Group.
Take a name of the group and keep all the options as default, then click OK.

This has created a new group, but we need to grant full permissions to the authenticated users for the web server certificate template.

To achieve this, follow the steps given below.

Open Server Manager.
Click Tools > Certification Authority.
Right-click on Certificate Template and click Manage.
Find Web Server, right-click on it and click Properties.

Now, select the users you want to access and check the Full Control section.

Click OK.

Now, open PowerShell as administrator and run Restart-Service certsvc.
Now, let’s enroll in the NLS server certification. We will create a name alias for the certificate that cannot be resolved from the external network.

For the next attainment of this effect you can follow the steps mentioned below. What will I search for and open “Manage User Certificates”?

Expanded Staff, right click on Certificates and click All Tasks > Request New Certificate.

Click Next > Next.

Check Web Server and then click More information is required to enroll for the certificate. Click here to configure the settings.

Set the Type section to Common Name, enter “DirectAccess-NLS.domain.local” in the Value field and click Add.

Click OK and once you are in Enroll

4] Create DirectAccess-

NLS A Record To create a host A record for the network location server:

In Server Manager, go to Tools > DNS Manager.
Right-click on your local domain and select the New Host (A or AAAA) option.
Name it “DirectAccess-NLS” and enter the IP of your server.
Click on Add Host.
You will get a confirmation message, so click OK.

Read: How to Install, Uninstall, and Restore Windows Server Backup

5] Enable Shortcut

Now we can enable the shortcut from the Remote Access Management utility. To do so, follow the steps mentioned below.

In Server Manager, go to Tools > Remove Access Management.
If you see any error, just ignore it and continue with the Settings tab.
Here, you need to select Enable DirectAccess

So installieren und konfigurieren Sie Direct Access auf Windows Server