34、远程访问与远程桌面服务配置指南

远程访问与远程桌面服务配置指南

1. 远程访问配置

1.1 DNS 页面设置

DNS 页面可让你指定用于名称解析的 DNS 后缀以及内部 DNS 服务器的地址。同时，你还能配置客户端如何使用本地 Internet 连接的 DNS 服务器，有以下三种选项：
1. 若使用受信任网络上的 DNS 服务器无法解析名称，则使用本地连接的 DNS 服务器。
2. 若使用受信任网络上的 DNS 服务器无法解析名称，或者无法联系到受信任网络上的 DNS 服务器，则使用本地连接的 DNS 服务器。
3. 若发生任何 DNS 错误，则使用本地连接的 DNS 服务器。

1.2 DNS 后缀搜索列表

该列表可让你配置客户端用于任何非限定名称的 DNS 后缀。默认设置会添加域名后缀。

1.3 管理服务器页面

此页面可用于配置 DirectAccess 客户端管理所用的服务器。若将网络访问保护（NAP）与 DirectAccess 结合使用，还可配置 NAP 修复服务器。

1.4 应用服务器配置

在远程访问管理控制台设置的第 4 步，可配置与 DirectAccess 客户端交互时需要端到端身份验证的应用服务器地址。此步骤只需配置一个对话框，你需指定包含要进行端到端身份验证和加密的计算机账户的安全组。还可使用此对话框限制 DirectAccess 客户端，使其只能连接到列出组中的服务器，而不能连接到受信任网络上的其他服务器，此选项适用于安全要求严格的环境。

1.5 使用 PowerShell 管理远程访问

Remote