68、远程访问与客户端支持全解析

远程访问与客户端支持全解析

1. DirectAccess技术解析

DirectAccess 是一种强大的远程访问技术，它依赖 IPv6 实现连接。不过，由于大多数 DirectAccess 客户端无法直接与 DirectAccess 服务器建立 IPv6 连接，因此采用 Teredo 技术将 IPv6 数据包通过 IPv4 互联网隧道传输回 DirectAccess 服务器。若 Teredo 连接失败，则会启用 IP - HTTPS 技术，将 IPv6 数据包封装在 HTTPS 数据包中进行传输。

在早期的 Windows Server 2008 R2 版本中，通过 DirectAccess 访问的所有资源必须使用 IPv6。而在使用 Windows Server 2012 或更高版本作为 DirectAccess 服务器的当前配置中，资源可以使用 IPv4。

1.1 DirectAccess 的配置

在 Windows 10 中，使用组策略对象（GPOs）来配置 DirectAccess。这些 GPOs 在服务器端的 DirectAccess 配置过程中创建，因此 Windows 10 客户端无需手动配置。在大多数情况下，只要服务器端正确配置了 DirectAccess，客户端无需进行额外操作。但如果出现连接问题，则需要进行故障排除。

DirectAccess 的 GPOs 应用于配置过程中选定的特定 Active Directory 组。要使 DirectAccess GPOs 应用于计算机，需将计算机账户添加到该组。

1.2 DirectAccess 的故障排除

在 Windows 1