简介
本文介绍的更新，添加新的最佳实践分析器 (BPA) 规则。规则是针对 DirectAccess 上运行的 Windows Server 2012 R2 服务器或 Windows Server 2012。添加下面的规则︰
-
检查用于内部网络资源的域名系统 (DNS) 地址是否正确。如果 DirectAccess 服务器的内部接口的 IPv4 地址，配置名称解析策略表 (NRPT) 中的 DNS 服务器必须是 DNS64 地址。
-
如果未选中的选项，使 Windows 7 的 DirectAccess 客户端，则给出警告。
-
如果 DirectAccess 服务器还是域控制器，则返回一个错误。
-
如果强制隧道和 Kerberos 授权配置 DirectAccess 服务器上，则返回一个错误。
-
如果 DNS64 的 AcceptInterface 参数不为用于 DNS64 使用相同的 IP 地址，则返回一个错误。
-
如果 DirectAccess 通过使用远程访问管理用户界面配置，检查是否在服务器上配置 DirectAccess 策略。
-
如果可以在 DirectAccess 服务器使用的任何证书主题备用名称 (San)，但没有使用者名称，则会显示警告。
-
如果内部网络接口的顺序就是互联网网络接口适配器和绑定中的下面，提供的信息。
-
如果在服务器上不存在 IP HTTPS 证书的专用密钥，使用证书时，给出警告。
-
如果 DirectAccess 客户端安全组包含台式计算机，则会显示警告。
-
发送 HTTP 请求来测试是否在 DirectAccess 服务器配置的 IP HTTPS 证书的证书吊销列表 (CRL) 字段无效。如果请求失败，则会显示警告。此测试仅在 Windows 7 的客户端配置为 DirectAccess 时所需。
-
发送的 HTTP 请求来测试是否在 DirectAccess 服务器已配置的网络位置服务器证书的 CRL 字段才有效。如果请求失败，则会显示警告。此测试是只需要为 DirectAccess，Windows 7 的客户端配置时和 NLS DirectAccess 服务器上部署时。
-
检查是否在网络上配置站点内自动隧道寻址协议 (ISATAP) 路由器或负载平衡。如果出现这种情况，检查 ISATAP DNS 记录。DNS 服务器应具有记录的内部动态 IP (DIP) 的服务器和负载平衡器的内部虚拟 IP。
-
检查是否将电子邮件地址字段配置为网络连接助手。
-
检查是否而不是在内部接口上的 Internet 接口上配置默认网关。如果验证失败，将显示一条警告。
-
如果配置 NRPT 免除了强制隧道部署时，给出警告。
-
确保在 NCA 配置了非 Internet 控制消息协议 (ICMP) 探测器的探测器。
详细信息
更新信息
如何获取此更新
Windows 更新
已从Windows 更新提供此更新。
Microsoft 下载中心
下面是一些可从 Microsoft 下载中心下载的文件：
|
操作系统 |
更新 |
|---|---|
|
所有受支持的基于 x64 的 Windows Server 2012 R2 版本 |
|
|
所有受支持的基于 x64 的 Windows Server 2012 的版本 |
有关如何下载 Microsoft 支持文件的详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
119591如何从联机服务获得 Microsoft 支持文件Microsoft 已对此文件进行病毒扫描。Microsoft 使用自该文件发布日期起可用的最新的病毒检测软件。该文件存储在安全增强型服务器上，帮助防止对文件进行任何未经授权的更改。
系统必备组件
要应用此更新，您必须运行 Windows Server 2012 R2 或 Windows Server 2012。
注册表信息
若要应用此更新，您不必对注册表进行任何更改。
重启要求
应用此更新后，不需要重新启动计算机。
更新替换信息
此更新不替代以前发布的更新。
此更新的全球版本将安装具有下表所列属性的文件。这些文件的日期和时间以协调世界时 (UTC) 列出。您的本地计算机上这些文件的日期和时间以您的本地时间加上当前夏令时 (DST) 偏差显示。此外，当您对文件执行某些操作时，日期和时间可能会更改。
Windows Server 2012 R2 文件信息说明清单文件 (.manifest) 和菊花安装的文件 (.mum) 为每个环境都单独列出的"其他文件信息的 Windows Server 2012"部分中。MUM 和 MANIFEST 文件以及关联的安全目录 (.cat) 文件对维护更新组件的状态极其重要。对其属性没有列出的安全目录文件已签署 Microsoft 数字签名。
对于所有受支持的基于 x64 的 Windows Server 2012 R2 的版本
|
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
|---|---|---|---|---|---|
|
Remoteaccessserver.psd1 |
不适用 |
240,920 |
05-May-2014 |
12:25 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
264,000 |
05-May-2014 |
12:30 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
226,022 |
05-May-2014 |
04:43 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
256,944 |
05-May-2014 |
12:24 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
254,634 |
05-May-2014 |
12:24 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
248,586 |
05-May-2014 |
12:22 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
248,442 |
05-May-2014 |
12:23 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
160,076 |
05-May-2014 |
12:14 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
148,722 |
05-May-2014 |
12:15 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
246,636 |
05-May-2014 |
12:21 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
251,370 |
05-May-2014 |
12:27 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
250,130 |
05-May-2014 |
12:24 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
248,718 |
05-May-2014 |
12:27 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
234,588 |
05-May-2014 |
12:24 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
225,834 |
05-May-2014 |
12:33 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
226,866 |
05-May-2014 |
12:30 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
117,678 |
05-May-2014 |
12:30 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
123,370 |
05-May-2014 |
12:30 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
123,370 |
05-May-2014 |
12:31 |
不适用 |
|
Bpahelper.ps1 |
不适用 |
96,243 |
22-Jan-2014 |
00:14 |
不适用 |
|
Manifest.psd1 |
不适用 |
1,268 |
22-Jan-2014 |
00:14 |
不适用 |
|
Remoteaccessserver.ps1 |
不适用 |
929,626 |
05-May-2014 |
03:27 |
不适用 |
|
Remoteaccessserver.sch |
不适用 |
438,906 |
10-Apr-2014 |
22:07 |
不适用 |
|
Remoteaccessserver.xsd |
不适用 |
59,026 |
10-Apr-2014 |
22:07 |
不适用 |
|
Webapplicationproxybpa.ps1 |
不适用 |
16,260 |
25-Jun-2013 |
02:22 |
不适用 |
Windows Server 2012 文件信息说明
-
清单文件 (.manifest) 和菊花安装的文件 (.mum) 为每个环境都单独列出的"其他文件信息的 Windows Server 2012"部分中。MUM 和 MANIFEST 文件以及关联的安全目录 (.cat) 文件对维护更新组件的状态极其重要。对其属性没有列出的安全目录文件已签署 Microsoft 数字签名。
对于所有受支持的基于 x64 的 Windows Server 2012 的版本
|
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
|---|---|---|---|---|---|
|
Remoteaccessserver.psd1 |
不适用 |
124,552 |
07-Nov-2013 |
08:29 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
136,420 |
07-Nov-2013 |
04:16 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
117,232 |
07-Nov-2013 |
04:16 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
133,522 |
07-Nov-2013 |
04:16 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
132,576 |
07-Nov-2013 |
04:16 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
133,108 |
07-Nov-2013 |
07:23 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
127,894 |
07-Nov-2013 |
09:31 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
81,814 |
07-Nov-2013 |
04:16 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
75,370 |
07-Nov-2013 |
07:02 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
125,466 |
07-Nov-2013 |
08:25 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
131,068 |
07-Nov-2013 |
07:04 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
131,400 |
07-Nov-2013 |
07:09 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
128,320 |
07-Nov-2013 |
07:09 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
123,726 |
07-Nov-2013 |
09:13 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
116,356 |
07-Nov-2013 |
08:47 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
117,552 |
07-Nov-2013 |
07:01 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
58,442 |
07-Nov-2013 |
08:13 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
62,490 |
07-Nov-2013 |
08:50 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
62,490 |
07-Nov-2013 |
10:06 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
124,552 |
07-Nov-2013 |
02:49 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
136,420 |
07-Nov-2013 |
01:46 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
117,232 |
07-Nov-2013 |
01:46 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
133,522 |
07-Nov-2013 |
01:46 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
132,576 |
07-Nov-2013 |
01:46 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
133,108 |
07-Nov-2013 |
04:39 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
127,894 |
07-Nov-2013 |
02:25 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
81,814 |
07-Nov-2013 |
01:54 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
75,370 |
07-Nov-2013 |
02:25 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
125,466 |
07-Nov-2013 |
04:26 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
131,068 |
07-Nov-2013 |
05:08 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
131,400 |
07-Nov-2013 |
02:33 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
128,320 |
07-Nov-2013 |
04:05 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
123,726 |
07-Nov-2013 |
04:08 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
116,356 |
07-Nov-2013 |
04:10 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
117,552 |
07-Nov-2013 |
02:24 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
58,442 |
07-Nov-2013 |
02:36 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
62,490 |
07-Nov-2013 |
04:04 |
不适用 |
|
Remoteaccessserver.psd1 |
不适用 |
62,490 |
07-Nov-2013 |
02:24 |
不适用 |
|
Manifest.psd1 |
不适用 |
1,268 |
02-Jun-2012 |
14:34 |
不适用 |
|
Remoteaccessserver.ps1 |
不适用 |
822,612 |
06-Nov-2013 |
23:04 |
不适用 |
|
Remoteaccessserver.sch |
不适用 |
182,958 |
06-Nov-2013 |
23:04 |
不适用 |
|
Remoteaccessserver.xsd |
不适用 |
28,776 |
06-Nov-2013 |
23:04 |
不适用 |
|
Manifest.psd1 |
不适用 |
1,268 |
02-Jun-2012 |
14:34 |
不适用 |
|
Remoteaccessserver.ps1 |
不适用 |
822,612 |
06-Nov-2013 |
23:08 |
不适用 |
|
Remoteaccessserver.sch |
不适用 |
182,958 |
06-Nov-2013 |
23:08 |
不适用 |
|
Remoteaccessserver.xsd |
不适用 |
28,776 |
06-Nov-2013 |
23:08 |
不适用 |
有关软件更新术语的详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
用于描述 Microsoft 软件更新的标准术语的824684说明
其他文件信息
