在我们公司,我们大多数的员工都是移动的,所以我们有一个DirectAccess环境设置,允许远程访问内部networking。 我们也有一个RemoteApp设置,所以我们可以很容易地将程序部署到员工。 不幸的是,这两种技术似乎并不适合我们。 当通过DirectAccess连接的计算机尝试连接到RemoteApp时,用户将遇到错误“login尝试失败”。 当用户连接到企业networking时,连接工作时排除显而易见的解决scheme,即login不正确。 如果通过非直接访问连接完成连接(如果手动closuresDirectAccess服务器或者计算机未join域),login也可以使用。 这个问题仅在连接尝试通过直接访问时才会出现。 在我的谷歌search中,我已经看到,启用ISATAP是解决scheme,但我已经这样做,似乎没有帮助。 我可以在短时间内得到一个不同的错误(远程计算机不可用),然后回到相同的“login尝试失败”。
我的设置有点不寻常,因为我有一个.local域环境,但RemoteApp连接是通过网关服务器通过domain.com URL完成的。 这样做是为了允许非域join的计算机访问应用程序(我们有less数使用Mac的员工)。 为简单起见,RemoteApp GPO指向.com URL而不是连接代理的.local。 该公司的大部分是在Windows 10笔记本电脑上。 所有的服务器(RemoteApp和DirectAccess)都在运行Server 2012 R2。
有没有人遇到过这个问题? 我是否需要删除网关并使用.local域名完成所有连接? configurationISATAP路由器有一个技巧吗? 先谢谢您的帮助。
如果还没有这样做,则需要将RemoteApp使用的名称空间添加到远程访问pipe理控制台中的名称parsing策略表(NRPT)。 您可以通过单击步骤3上的编辑,单击DNS,然后双击空白表项并input其他域来完成此操作。 点击“检测”添加DNS服务器,然后保存并应用configuration。 请记住,这将强制通过DirectAccess连接在此域中的所有内容。 如果不需要(例如,在同一个域中有其他外部服务,则不应通过DirectAccess进行路由),则可以根据需要为单个RemoteApp主机添加特定条目。
希望有所帮助!