34、远程访问与远程桌面服务配置指南

远程访问与远程桌面服务配置指南

1. 远程访问配置

1.1 DNS 页面设置

DNS 页面允许你指定用于名称解析的 DNS 后缀和内部 DNS 服务器的地址。此外，你还可以通过以下选项配置客户端如何使用其本地 Internet 连接的 DNS 服务器：
1. 若使用受信任网络上的 DNS 服务器无法解析名称，则使用本地连接的 DNS 服务器。
2. 若使用受信任网络上的 DNS 服务器无法解析名称，或无法联系受信任网络上的 DNS 服务器，则使用本地连接的 DNS 服务器。
3. 若发生任何 DNS 错误，则使用本地连接的 DNS 服务器。

1.2 DNS 后缀搜索列表

该列表可让你配置客户端用于任何非限定名称的 DNS 后缀。默认设置会添加域名后缀。

1.3 管理服务器页面

此页面用于配置 DirectAccess 客户端管理的服务器。若你将网络访问保护（NAP）与 DirectAccess 结合使用，还可以配置 NAP 修复服务器。

1.4 应用服务器配置

在远程访问管理控制台设置的第 4 步，你可以配置与 DirectAccess 客户端交互时需要端到端身份验证的应用服务器地址。此步骤只需配置一个对话框，你需要指定包含要进行端到端身份验证和加密的计算机账户的安全组。你还可以使用此对话框限制 DirectAccess 客户端，使其只能连接到列出组中的服务器，而不能连接到受信任网络上的其他服务器，此选项适用于有严格安全要求的环境。

1.5 使用 PowerShell 管理远程访问

Remot