29、深入解析 DirectAccess 配置与相关操作

深入解析 DirectAccess 配置与相关操作

1. DirectAccess 客户端系统支持

并非所有 Windows 操作系统都能作为 DirectAccess 客户端。只有运行 Windows 8.1 企业版、Windows 8 企业版、Windows 7 企业版和旗舰版的计算机才能配置使用 DirectAccess。具体信息如下表所示：
| 操作系统版本 | 是否支持作为 DirectAccess 客户端 |
| ---- | ---- |
| Windows RT | 否 |
| Windows 8 企业版 | 是 |
| Windows 7 旗舰版 | 是 |
| Windows Vista 旗舰版 | 否 |

2. DirectAccess 客户端配置基础

DirectAccess 客户端通过组策略对象（GPO）进行配置，配置 GPO 会在 DirectAccess 设置过程中自动创建，并且该 GPO 经过筛选，仅应用于指定为托管 DirectAccess 客户端的安全组。虽然可以使用 Windows Server 2008 R2、Windows Server 2012 和 Windows Server 2012 R2 的所有版本作为 DirectAccess 客户端，但由于这些操作系统很少用作桌面操作系统（除了一些 IT 专业人员），所以不推荐这样配置。分支办公室站点的服务器应使用静态配置的广域网 (WAN) 链接，而不是 DirectAccess 连接来连接回总部资源。

3. DirectAccess 配置步骤

在了解基础设施要求后，配置 Direct