70-685 Windows 7 Support in Unternehmen.pdf - Gattner

266 Kapitel 6: Konfigurieren und Problembehandlung von Remotezugriffsverbindungen
Die Intranetserver müssen globale IPv6-Adressen haben.
Führen Sie auf allen Intranetservern, zu denen keine Verbindung möglich ist, den Befehl
ipconfig /all aus. Die Ausgabe des Befehls sollte eine globale IPv6-Adresse enthalten.
Ist das nicht der Fall, müssen Sie die IPv6-Infrastruktur in Ihrem Intranet untersuchen.
Stellen Sie bei ISATAP-Netzwerken sicher, dass bei Ihren DNS-Servern, die unter Windows
Server 2008 oder neuer laufen, der Name ISATAP aus den globalen Abfrageblockierlisten
gelöscht wird. Stellen Sie außerdem sicher, dass der DirectAccess-Server
einen ISATAP-A-Eintrag im Intranet-DNS registriert hat.
Hinweis Verwenden von IPv6/IPv4-NAT-Geräten
Wenn Sie ein NAT-PT- oder NAT64-Gerät verwenden, um den Intranetserver zu erreichen,
hat der Intranetserver keine globale IPv6-Adresse. Stellen Sie in diesem Fall sicher,
dass das NAT-PT- oder NAT64-Gerät eine globale IPv6-Adresse hat.
Der DirectAccess-Client im Internet muss richtig feststellen, dass er sich nicht im Intranet
befindet.
Geben Sie auf dem DirectAccess-Client netsh namespace show effectivepolicy ein, um
die NRPT anzuzeigen. Sie sollte NRPT-Regeln für den Intranetnamespace und eine Ausnahme
für den vollqualifizierten Domänennamen (Fully Qualified Domain Name, FQDN)
des Netzwerkadressenservers enthalten.
Ist das nicht der Fall, sollten Sie den URL des Netzwerkadressenservers ermitteln, indem
Sie folgenden Befehl eingeben:
reg query
HKLM\software\policies\microsoft\windows\NetworkConnectivityStatusIndicator\
CorporateConnectivity /v DomainLocationDeterminationUrl
Stellen Sie sicher, dass der FQDN dieses URLs entweder zu einem Ausnahmeeintrag
passt oder nicht mit dem DNS-Suffix für Ihren Intranetnamespace in der NRPT übereinstimmt.
Auf dem DirectAccess-Client darf nicht das Domänenfirewallprofil zugewiesen sein.
Führen Sie netsh advfirewall monitor show currentprofile aus, um die Netzwerke mit
den ermittelten Firewallprofilen aufzulisten. Sofern Sie noch keine DirectAccess-Verbindung
aufgebaut haben, sollte keinem Ihrer Netzwerke das Domänenprofil zugewiesen
sein.
Ist dennoch einem Ihrer Netzwerke das Domänenprofil zugewiesen, sollten Sie prüfen,
ob Sie eine aktive VPN-Remotezugriffsverbindung haben oder ob ein Domänencontroller
im Internet verfügbar ist. Deaktivieren Sie diese Verbindung.
Der DirectAccess-Client muss in der Lage sein, seine Intranet-DNS-Server über IPv6 zu
erreichen.
Geben Sie auf dem Client netsh namespace show effectivepolicy ein, um die IPv6-
Adressen Ihrer Intranet-DNS-Server zu erfahren. Testen Sie diese IPv6-Adressen vom
DirectAccess-Client aus mit Ping.
Verläuft dieser Test nicht erfolgreich, sollten Sie die Unterbrechung der IPv6-Konnektivität
zwischen dem DirectAccess-Client und den Intranet-DNS-Servern suchen. Stellen