Dela via

Förutsättningar för att distribuera DirectAccess

I följande tabell visas de förutsättningar som krävs för att använda konfigurationsguiderna för att distribuera DirectAccess.

Scenario Prerequisites
Distribuera en enskild DirectAccess-server med hjälp av guiden Komma igång – Windows-brandväggen måste vara aktiverad för alla profiler

– Stöds endast för klienter som kör Windows 10®,
Windows® 8 och Windows® 8.1 Enterprise.

En publik nyckelinfrastruktur krävs inte.

– Stöds inte för att distribuera tvåfaktorautentisering. Domänautentiseringsuppgifter krävs för autentisering.

– Distribuerar DirectAccess automatiskt till alla mobila datorer i den aktuella domänen.

– Trafiken till Internet går inte via DirectAccess. Force-tunnelkonfiguration stöds inte.

– DirectAccess-servern är nätverksplatsservern.

– NAP (Network Access Protection) stöds inte.

– Det går inte att ändra principer med en annan funktion än DirectAccess-hanteringskonsolen eller Windows PowerShell-cmdletar.

– För en konfiguration med flera platser, nu eller i framtiden, följer du först anvisningarna i Distribuera en enskild DirectAccess-server med avancerade inställningar.
Distribuera en DirectAccess-server med avancerade inställningar – En offentlig nyckelinfrastruktur måste distribueras.
Mer information finns i Test Lab Guide Mini-Module: Basic PKI för Windows Server 2012.

– Windows-brandväggen måste vara aktiverad för alla profiler.

Följande serveroperativsystem stöder DirectAccess.

– Du kan distribuera alla versioner av Windows Server 2016 som en DirectAccess-klient eller en DirectAccess-server.
– Du kan distribuera alla versioner av Windows Server 2012 R2 som en DirectAccess-klient eller en DirectAccess-server.
– Du kan distribuera alla versioner av Windows Server 2012 som en DirectAccess-klient eller en DirectAccess-server.
– Du kan distribuera alla versioner av Windows Server 2008 R2 som en DirectAccess-klient eller en DirectAccess-server.

Följande klientoperativsystem stöder DirectAccess.

– Windows 10® Enterprise
– Windows 10® Enterprise 2015 Long Term Servicing Branch (LTSB)
– Windows® 8 och 8.1 Enterprise
– Windows® 7 Ultimate
– Windows® 7 Enterprise

– Force tunnelkonfiguration stöds inte med KerbProxy-autentisering.

– Det går inte att ändra principer med en annan funktion än DirectAccess-hanteringskonsolen eller Windows PowerShell-cmdletar.

– Det går inte att separera NAT64/DNS64- och IPHTTPS-serverroller på en annan server.