70-685 Windows 7 Support in Unternehmen.pdf - Gattner

254 Kapitel 6: Konfigurieren und Problembehandlung von Remotezugriffsverbindungen
Lektion 2: Grundlagen von DirectAccess-Clientverbindungen
DirectAccess ist ein neues Feature in Windows 7 und Windows Server 2008 R2. Es verbindet
einen Remotebenutzer von jeder beliebigen Position im Internet aus automatisch und transparent
mit einem privaten Unternehmensnetzwerk. DirectAccess soll später einmal herkömmliche
VPNs völlig ersetzen, bei denen die Benutzer selbst eine VPN-Verbindung
aufbauen müssen, sobald ihr Computer mit dem Internet verbunden ist. Diese Lektion bietet
einen Überblick über die Vorteile von DirectAccess, beschreibt, wie es funktioniert, und
erklärt, wie Sie Probleme mit den Einstellungen auf dem DirectAccess-Client beseitigen.
Am Ende dieser Lektion werden Sie in der Lage sein, die folgenden Aufgaben auszuführen:
Beschreiben der Vorteile von DirectAccess
Beschreiben der Anforderungen und Features einer DirectAccess-Infrastruktur
Beschreiben, mit welchen Schritten eine DirectAccess-Verbindung aufgebaut wird
Durchführen einer grundlegenden Problembehandlung für DirectAccess-Clientverbindungen
Veranschlagte Zeit für diese Lektion: 45 Minuten
Überblick über DirectAccess
DirectAccess ist eine neue Technologie, die automatisch eine bidirektionale Verbindung
zwischen dem Computer eines Remotebenutzers und dem Unternehmensintranet dieses
Benutzers herstellt. Der Remotebenutzer braucht die Verbindung ins Intranet nicht von Hand
herzustellen. Die Administratoren können die Remotecomputer, die außerhalb des Unternehmens
benutzt werden, über dieselbe DirectAccess-Verbindung verwalten. DirectAccess
wird in Windows 7 Enterprise, Windows 7 Ultimate und Windows Server 2008 R2 unterstützt.
Einschränkungen von VPNs
Bisher greifen die meisten Benutzer über ein VPN auf Intranetressourcen zu. Die Verwendung
eines VPNs hat aber eine Reihe von Nachteilen:
Es erfordert mehrere Schritte, die Verbindung zu einem VPN aufzubauen, und der Benutzer
muss auf die Authentifizierung warten. Bei Organisationen, die die Systemintegrität
eines Computers überprüfen, bevor sie die Verbindung zulassen, kann es mehrere
Minuten dauern, bis eine VPN-Verbindung hergestellt ist.
Jedes Mal, wenn Benutzer ihre Internetverbindung verlieren, müssen sie die VPN-Verbindung
neu aufbauen.
VPN-Clientcomputer werden normalerweise nicht durch Gruppenrichtlinien gesteuert.
Die Internetleistung wird verschlechtert, wenn sowohl Intranet- als auch Internetverkehr
über die VPN-Verbindung läuft.
Aufgrund dieser Nachteile scheuen es viele Benutzer, ein VPN zu verwenden. Stattdessen
nutzen sie Anwendungsgateways wie Microsoft Outlook Web Access (OWA), um eine Verbindung
zu Intranetressourcen herzustellen. Mit OWA können die Benutzer interne E-Mail
abrufen, ohne eine VPN-Verbindung aufzubauen. Allerdings müssen die Benutzer trotzdem