Farm de servidores de ambiente de trabalho remoto não está disponível ao longo do DirectAccess (single/realizado)

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.

Clique aqui para ver a versão em Inglês deste artigo: 3123137
Sintomas
Considere o seguinte cenário:
  • Tiver um ambiente do DirectAccess (duas placas de rede na extremidade, duas placas de rede por trás do limite ou uma única placa de rede por trás de extremidade) incluindo vigor túnel.
  • Os utilizadores precisarem de ligar a uma implementação de serviços de ambiente de trabalho remoto a partir de uma rede externa através do túnel do DirectAccess.
  • Redireccionamento de sessão está activado no farm RDS através da função de Mediador de ligações.
Neste cenário, todas as ligações de RDS redireccionadas falharem.
Causa
O problema ocorre porque as funções de serviços de ambiente de trabalho remoto e serviços não têm conhecimento do IPv6. Quando o cliente tenta estabelecer ligação com a implementação do RDS, o Mediador de ligações devolve um pacote de redireccionamento e contém o endereço IP do ponto final RDSH que o cliente será redireccionado para. Se os servidores RDSH tem um endereço do IPv4 atribuído, o Mediador de ligações devolve apenas este endereço de IPv4. Por conseguinte, os clientes tentarão ligar para o endereço IPv4 através do túnel THE e este falhar.
Resolução

Pré-requisito

Os clientes do Windows 7 e Windows 8.1 tem de ter a seguinte actualização instalada para ligar ao RDP através de uma ligação DA. Esta actualização corrige um problema em que o cliente não tenta estabelecer ligação com o endereço IPv6 se falhar uma ligação para o endereço IPv4:

Windows 8.1 ou o Windows 7 não é possível ligar ao longo do DirectAccess para um farm de servidores de anfitrião de sessões de ambiente de trabalho remoto.

Para resolver o problema, endereços IPv6 IP tem activados e aplicados e a rede interna deve ser capaz de encaminhamento do IPv6. Para activar esta funcionalidade, utilize um dos seguintes métodos:

  • Activar e utilizar uma placa ISATAP nos servidores de anfitrião de sessões de ambiente de trabalho remoto. Tenha em atenção que este método só é suportado com implementação de um único site DA. A utilização de uma placa ISATAP em ambientes que contenham uma implementação em múltiplos locais THE não é recomendada nem suportada.
  • Aplica o método descrito na secção "Como contornar".

Solução alternativa

Para contornar este problema, siga estes passos:
  1. Numa linha de PowerShell administrativa no servidor DA, execute o seguinte comando:

    Get-NetNatTransitionConfiguration

    NotaTome nota do prefixo (o que normalmente tem : 7777::incorporados).
  2. Injectar o prefixo para o script a seguir. (Para várias implementações do THE, adicione cada um dos sufixos separado por uma vírgula (,). Além disso, as aspas ("") são necessários.

    $prefix = ""
    Adicionar $ = IPv4 Get-NetIPAddress - AddressFamily-tipo Unicast - PrefixOrigin Manual
    foreach ($um $ em Adicionar)
    {
    $n = ($a.IPAddress). Split(".")
    Limpar variável c - ErrorAction SilentlyContinue
    $c;
    foreach ($num em $n)
    {
    Se ($c.Length - eq 4)
    {
    $c = $c + ":"
    }
    $c = $c + ("{0: x 2}" -f [int] $num)
    }
    $ip = $prefix + $c;
    Novo NetIPAddress - endereço IP $ip - InterfaceAlias $a.InterfaceAlias - AddressFamily IPv6 - PrefixLength 64 - Unicast de tipo
    }
  3. Execute este script em todos os servidores RDS. Irá recolher o IP estático da placa de rede, gerar uma NAT64 ter sido endereço IPv6 e atribuí-lo para a placa de rede.

Aviso: Este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 3123137 - Última Revisão: 02/12/2016 17:42:00 - Revisão: 1.0

Windows Server 2008 R2 Standard

  • kbmt KB3123137 KbMtpt
Comentários