告别VPN:带你进去内网世界Direct Access设置 - 图文

3. 在DNS中再添加一个主要区域：【contoso.com】，设置为【允许安全和非安全的动

态更新】，将DA1主机添加进区域当中。（图14）

4. 安装DHCP角色，配置作用域【Internet】，范围：

131.107.0.100/24-131.107.0.150/24 DNS为131.107.0.1 ，禁用Wins和DHCPv6服务。

Client1配置 1. 将Client 1加入域。

2. 将Client1 加入DA_Clients 安全组中。（图15）

3. 确认Client 1 已经正常自动注册计算机证书（图16）

4. 使用Client 1访问内网资源，测试连通性。

到现在为止，已经完成了对DA部署前的环境准备，下一篇中，我将描述关于DA服务器

的相关设置，敬请期待。

告别VPN：带你进去内网世界（三）

【IT168 专稿】继上一篇环境准备后（点击），这篇开始来配置DA服务器，真正实现内网外网来去自如。

一、 Direct Access服务器设置 1. 安装Direct Access服务器功能

在【服务器管理器】工具中，添加功能，选择【Direct Access管理控制台】，点击安装即可，同时被安装的还有【组策略管理】功能。 2. 配置Direct Access服务器

DA功能安装好后，打开【Direct Access管理控制台】，点击【安装】，会在右侧出现安装程序向导（图1）