In diesem Thema sind einige der häufigsten Probleme aufgeführt, die beim Einrichten oder Verwenden von DirectAccess auftreten können.
Die aktuellsten Informationen (möglicherweise in englischer Sprache) zur Problembehandlung finden Sie auf der DirectAccess-Startseite in Microsoft Technet (
Welches Problem ist aufgetreten?
Ich erhalte die Fehlermeldung "Die Internetschnittstelle darf nicht als Domänennetzwerk klassifiziert werden" in Schritt 2
- Ursache: Ein Domänencontroller für die Domäne, bei der der DirectAccess-Server Mitglied ist, ist in dem Netzwerk erreichbar, mit dem die ausgewählte Internetschnittstelle verbunden ist.
- Lösung: Dieser Fehler tritt meist auf, wenn der DirectAccess-Server auch als Domänencontroller konfiguriert ist und der DirectAccess-Setup-Assistent ausgeführt werden soll. Der DirectAccess-Server kann nicht als Domänencontroller verwendet werden. Wenn es sich bei dem DirectAccess-Server nicht um einen Domänencontroller handelt, wählen Sie die richtige Internetschnittstelle aus, oder bestimmen Sie, warum sich in dem Netzwerk, mit dem die ausgewählte Internetschnittstelle verbunden ist, ein Domänencontroller befindet. Weitere Informationen finden Sie unter Prüfliste: Vor dem Konfigurieren von DirectAccess und Prüfliste: Installieren und Konfigurieren von DirectAccess auf einem einzelnen Server.
Ein DirectAccess-Client hat keinen Zugriff auf das interne Netzwerk
- Ursache 1: Der DirectAccess-Client ist kein Mitglied der konfigurierten Sicherheitsgruppen für DirectAccess-Clients.
- Lösung 1: Überprüfen Sie, ob in Schritt 1 des DirectAccess-Setup-Assistenten die richtigen Sicherheitsgruppen konfiguriert sind und ob es sich bei dem Computerkonto des DirectAccess-Clientcomputers um ein Mitglied einer der konfigurierten Gruppen handelt. Weitere Informationen finden Sie unter Konfigurieren von DirectAccess-Clients.
- Ursache 2: Von Ihren Internet- oder internen Netzwerkfirewalls wird Datenverkehr zum und vom DirectAccess-Server blockiert.
- Lösung 2: Informationen zum Konfigurieren von Internet- und internen Netzwerkfirewalls finden Sie unter Grundlegendes zu DirectAccess-Komponenten.
Ein DirectAccess-Client kann nicht auf eine Ressource im internen Netzwerk zugreifen
- Ursache 1: Die Ressource im internen Netzwerk ist nicht IPv6-fähig (Internet Protocol Version 6).
- Lösung 1: Wenn Sie auf eine Ressource im internen Netzwerk zugreifen möchten, muss die Ressource IPv6-fähig sein, wobei der Computer und die Anwendung, von denen die Ressource verfügbar gemacht wird, auch IPv6-fähig sein müssen oder die Verwendung eines NAT-PT-Geräts (Network Address Translation-Port Translation) zwischen dem DirectAccess-Client und der Ressource erforderlich ist. Weitere Informationen finden Sie unter Grundlegendes zu DirectAccess-Komponenten.
- Ursache 2: Die Richtlinientabelle für die Namensauflösung ist nicht ordnungsgemäß konfiguriert.
- Lösung 2: Die Richtlinientabelle für die Namensauflösung wird vom DirectAccess-Client verwendet, um zu bestimmen, wohin DNS-Namensabfrageanforderungen gesendet werden sollen. Wenn der Name des internen Netzwerkressourcenservers mit keinem Eintrag in der Richtlinientabelle für die Namensauflösung übereinstimmt, werden vom DirectAccess-Client mit dem Internet verbundene DNS-Server (Domain Name System) und andere Methoden zum Auflösen des Namens verwendet. Überprüfen Sie, ob die Richtlinientabelle für die Namensauflösung die richtigen Einträge enthält, die in Schritt 3 des DirectAccess-Setup-Assistenten konfiguriert wurden. Weitere Informationen finden Sie unter Identifizieren von Infrastrukturservern für DirectAccess.