Я пытаюсь настроить удаленный доступ DirectAccess на автономном сервере Windows Server 2012 (DC, DHCP, DNS и т. Д.) Обрабатываются на другом сервере.
Я использовал мастер, но DNS продолжал показывать значки предупреждений в средстве просмотра статуса. Я попытался установить его вручную на локальный IPv4-адрес серверов, локальный IPv6-адрес, локальный IPv4-адрес контроллеров домена, а также удалив запись и вручную нажав Обнаружить, а затем Подтвердить (пройдено), но после сохранения значок предупреждения возвращается с такое же сообщение об ошибке.
Корпоративные DNS-серверы (192.168.100.33, :: 1), используемые клиентами DirectAccess для разрешения имен, не отвечают. Это может повлиять на подключение клиента DirectAccess к корпоративным ресурсам.
Как мне это отсортировать?
При добавлении здесь адреса DNS-сервера лучше всего использовать «обнаружение», как я описываю здесь:
https://directaccess.richardhicks.com/2015/09/22/directaccess-dns-not-working-properly/
Вы НЕ должны вводить IPv4-адрес внутреннего DNS-сервера или :: 1, они оба неверны. Кроме того, DNS-серверы не обязательно должны находиться на рядовых серверах, они, безусловно, могут быть (и обычно) установлены на контроллерах домена.
Сообщите мне, если это не сработает для вас, и я помогу вам продолжить устранение неполадок. Есть ряд других вещей, которые могут вызывать предупреждения о быстродействии сервера в консоли управления удаленным доступом.