Ошибка установки DirectAccess: ошибка: параметры конфигурации не могут быть получены из объекта групповой политики сервера DirectAccess

Я устанавливаю DirectAccess на Windows Server 2012 с помощью мастера, но все равно получаю сообщение об ошибке:

Ошибка: параметры конфигурации не могут быть получены из объекта групповой политики сервера DirectAccess.

Я искал в Интернете, но, похоже, в DirectAccess в целом не так много информации (некоторые упоминают, что его легко установить, другие говорят, что держитесь подальше, поскольку это кошмар) или это сообщение об ошибке в частности.

Вот скриншот:

Вот полный журнал установки:

Initializing operations before applying configuration
    Preparing to apply configuration changes...
    Backing up GPOs...
Configuring Remote Access settings
    Retrieving server GPO details...
    Clearing existing stale configuration settings. This might take a few minutes...
    Checking the specified adapters...
    Deploying the Remote Access server behind NAT...
    Checking the network location server certificate...
    Checking the specified adapters...
    Checking for a native IPv6 deployment...
    Verifying the IP-HTTPS certificate...
    Generating a self-signed IP-HTTPS certificate on server DC1.example.local...
    Retrieving internal network DNS settings...
    Verifying the GPO to write settings...
    Creating the GPO. Linking the GPO to the domain...
    Checking for a client GPO to write settings...
    Creating the GPO. Linking the GPO to the domain...
    Checking for permissions to apply DirectAccess client policies to the GPO...
    Identifying all domains...
    Identifying infrastructure servers in domain example.local...
    Registering the DNS entry used to check client connectivity...
    Registering the web probe in DNS...
    Clearing existing stale configuration settings...
    Creating DirectAccess client policies...
    Updating client policies...
    Initializing accounting settings...
    Writing settings to the server GPOs...
    Writing settings to the client GPOs...
    Updating local settings...
    Applying GPOs on the Remote Access servers...
Updating Network Connectivity Assistant settings
    Setting DirectAccess client settings in the client GPO...
Finishing operations after applying configuration
    Finalizing configuration changes...
    Error: Configuration settings cannot be retrieved from the DirectAccess server GPO.
    Information: Attempting to roll back the configuration...

Получаете ли вы эту ошибку во время начальной настройки? Или вы обновляете существующую конфигурацию?

Если вы устанавливаете DirectAccess впервые, это сообщение может появиться, если у вас нет разрешения на создание объектов групповой политики в Active Directory. Чтобы решить эту проблему, попросите администратора AD создать объекты групповой политики и делегировать вам полные разрешения на них.

Если вы обновляете существующую конфигурацию, это может быть вызвано отсутствием объекта групповой политики клиента или сервера DirectAccess. Убедитесь, что объект групповой политики все еще существует в AD. Известны проблемы с DirectAccess, когда объекты групповой политики могут быть случайно удалены (см. https://technet.microsoft.com/en-us/library/dn464274.aspx#Anchor_0). В этом случае вам придется восстановить объекты групповой политики из резервной копии или удалить и перенастроить DirectAccess.