Batterie de serveur Services Bureau à distance n'est pas disponible sur DirectAccess (unique/multisite)

IMPORTANT : Cet article est issu d'une traduction automatique réalisée par un logiciel Microsoft et non par un traducteur professionnel. Cette traduction automatique a pu aussi être révisée par la communauté Microsoft grâce à la technologie Community Translation Framework (CTF). Pour en savoir plus sur cette technologie, veuillez consulter la page http://support.microsoft.com/gp/machine-translation-corrections/fr. Microsoft vous propose en effet des articles traduits par des professionnels, des articles issus de traductions automatiques et des articles issus de traductions automatiques révisées par la communauté Microsoft, de manière à ce que vous ayez accès à tous les articles de notre Base de connaissances dans votre langue. Il est important de noter que les articles issus de la traduction automatique, y compris ceux révisés par la communauté Microsoft, peuvent contenir des erreurs de vocabulaire, de syntaxe ou de grammaire. Microsoft ne pourra être tenu responsable des imprécisions, erreurs, ainsi que de tout dommage résultant d’une traduction incorrecte du contenu ou de son utilisation par les clients.

La version anglaise de cet article est la suivante: 3123137
Symptômes
Considérez le scénario suivant :
  • Vous disposez d'un environnement de DirectAccess (deux cartes réseau sur l'arête, deux cartes réseau derrière une arête ou une seule carte réseau derrière le bord), y compris la Force Tunnel.
  • Vous avez des utilisateurs qui se connectent à un déploiement de Services Bureau à distance à partir d'un réseau externe par le biais du tunnel de DirectAccess.
  • La redirection de session est activée sur la batterie de serveurs RDS par le biais du rôle de l'agent de connexion.
Dans ce scénario, toutes les connexions de RDS redirigées échouent.
Cause
Le problème se produit car les rôles des Services Bureau à distance et les services ne sont pas compatibles avec IPv6. Lorsque le client tente de se connecter au déploiement RDS, le courtier de connexion renvoie un paquet de redirection et contient l'adresse IP du point de terminaison RDSH qui est redirigé vers le client. Si les serveurs RDSH ont uniquement une adresse IPv4 affectée, l'agent de connexion retourne uniquement cette adresse IPv4. Par conséquent, les clients tentent de se connecter à l'adresse IPv4 via le tunnel DA, et cette opération échoue.
Résolution

Condition préalable

Les clients Windows 7 et Windows 8.1 doivent avoir la mise à jour suivante pour se connecter à RDP via une connexion de DA. Cette mise à jour résout un problème dans lequel le client n'essaie pas de se connecter à l'adresse IPv6 en cas d'échec d'une connexion à l'adresse IPv4 :

8.1 de Windows ou de Windows 7 ne peut pas se connecter via DirectAccess à une batterie de serveurs hôtes de la Session Bureau à distance.

Pour résoudre le problème, les adresses IPv6 doivent être activés et appliqués, et le réseau interne doit être capable de routage IPv6. Pour activer cette fonctionnalité, utilisez une des méthodes suivantes :

  • Activer et utiliser la carte ISATAP sur les serveurs de l'hôte de Session Bureau à distance. Sachez que cette méthode est prise en charge uniquement avec un déploiement de site unique DA. L'utilisation d'une carte ISATAP dans les environnements qui contiennent un déploiement de DA multisite n'est pas recommandée ni prise en charge.
  • Appliquer la méthode décrite dans la section « Contournement ».

Solution de contournement

Pour contourner ce problème, procédez comme suit :
  1. À une invite de PowerShell d'administration sur le serveur de DA, exécutez la commande suivante :

    Get-NetNatTransitionConfiguration

    RemarqueNotez le préfixe (qui a généralement : 7777::qu'elle contient).
  2. Injecter le préfixe dans le script suivant. (Plusieurs déploiements de DA, ajoutez chaque suffixe séparé par une virgule (,). En outre, les guillemets ("") sont obligatoires.

    $prefix = ""
    Ajout de $ = Get-NetIPAddress - AddressFamily IPv4-manuel de Type monodiffusion - PrefixOrigin
    foreach ($un $ en ajouter)
    {
    $n = ($a.IPAddress). Split(".")
    Effacer-Variable c - ErrorAction SilentlyContinue
    $c ;
    foreach ($num dans $n)
    {
    Si ($c.Length - eq 4)
    {
    $c = $c + ":"
    }
    $c = $c + (« {0: x 2} » -f [int] $num)
    }
    $ip = $prefix + $c ;
    Nouvelle-NetIPAddress - adresse IP du $ip InterfaceAlias - $a.InterfaceAlias - AddressFamily IPv6 - PrefixLength 64 - Type monodiffusion
    }
  3. Exécutez ce script sur tous les serveurs RDS. Il génère un NAT64, récupérer l'adresse IP statique à partir de la carte réseau a l'adresse IPv6 et l'assigner à la carte réseau.
Plus d'informations
Pour plus de correctifs relatifs à DA, reportez-vous à la section. Correctifs logiciels et mises à jour recommandés DirectAccess pour Windows Server 2012 et Windows Server 2012 R2.

Avertissement : Cet article a été traduit automatiquement.

Propriétés

ID d'article : 3123137 - Dernière mise à jour : 02/12/2016 17:32:00 - Révision : 1.0

Windows Server 2008 R2 Standard

  • kbmt KB3123137 KbMtfr
Commentaires