Windows DirectAccess - Server 2012 R2、Windows 8.1 用戶端,“沒有 SA 符合指定條件”

Windows DirectAccess - Server 2012 R2、Windows 8.1 用戶端,“沒有 SA 符合指定條件”

我向 SuperUser 提出了這個問題,但從缺乏回應來看,我認為我選錯了地方,所以我在這裡交叉發布。

我正在努力建立 DA,但這是一個很大的痛苦。我已經設置了 DA 伺服器(邊緣設備後面帶有單個適配器的電腦),並且顯示器上的所有內容都是綠色的,一切似乎都在那裡工作。我已成功將 GPO 部署到客戶端,並且客戶端正在嘗試連線。但是,它不會連接,並且“Get-DaConnectionStatus”顯示“NameResolutionFailure”。

所以我正在閱讀本指南(https://technet.microsoft.com/en-us/library/ee844114%28v=ws.10%29.aspx?f=255&MSPPError=-2147217396)嘗試解決連線問題。用戶端建立一個 IP-HTTPS 隧道,我能夠從客戶端 ping DA 伺服器上的 IPHTTPSInterface,因此它可以到達伺服器(注意:但我無法從伺服器 ping 用戶端)。

我遇到問題的地方是該指南第一部分的第 6 步,它說使用命令“netsh advfirewall monitor show mmsa”。該指令的結果是「沒有 SA 符合指定的條件」。

關於為什麼會出現這個問題以及如何解決它有什麼想法嗎?

答案1

不幸的是,我看到很多人都在努力嘗試讓單一 NIC 模式在 DirectAccess 伺服器上運作。這實際上只是為了快速 POC 設置,對於生產(或任何)環境,您確實應該選擇雙 NIC 安裝。這樣你就會遇到更少的問題。事實上,我見過不止幾個案例,在這些案例中,我與人們一起嘗試解決某些問題,當我們無法快速找到問題的核心時,我們只是將設定重新設定為兩個網卡,一切都運行良好,沒有額外的調整。我並不是說你無法讓它工作,但我會減少當前系統的損失並改變方向以獲得更好的整體解決方案。

相關內容