DirectAccess İstemci Deneyimi Ayarları Grup İlkesi Şablonu Bu admx dosyası DirectAccess İstemci NCA bileşeninin ilke şablonunu açıklar DirectAccess İstemci Deneyimi Ayarları Bu, DirectAccess İstemci Deneyimi Ayarları için grup ilkesi şablonudur. Daha fazla bilgi için lütfen DirectAccess dağıtım kılavuzunu okuyun. Destek E-Posta Adresi Ağ yöneticisine NCA tarafından oluşturulan günlük dosyalarını gönderirken kullanılacak i-posta adresini belirtir. Kullanıcı Yöneticiye günlük dosyalarını gönderdiğinde, iletinin Kime: alanında destek e-posta adresinin bulunduğu yeni iletiyi açmak için NCA varsayılan e-posta istemcisini açar ve oluşturulan günlük dosyalarını .html dosyası olarak ekler. Kullanıcı iletiye bakabilir ve göndermeden önce yeni bilgiler ekleyebilir. Kolay Ad Kullanıcı, Ağ bildirim alanı simgesini tıklattığında DirectAccess bağlantısı için görüntülenen dizeyi belirtir. Örneğin, Contoso Şirketi'nin DirectAccess istemcileri için “Contoso İntranet Erişimi” belirtebilirsiniz. Bu ayar yapılandırılmamışsa, DirectAccess bağlantısı için görüntülenen dize “Şirket Bağlantısı” olur. Kullanıcı Arabirimi Kullanıcı, Ağ bildirim alanı simgesini tıklattığında DirectAccess bağlantısı için bir girdinin görüntülenip görüntülenmeyeceğini belirtir. Kendi intranetinizden (kesintisiz intranet erişimi sağlamadan) DirectAccess istemci bilgisayarlarını uzaktan yönetmek için DirectAccess kullandığınızda kullanıcı kafa karışıklığına bunu Devre Dışı Bırakıldı olarak değiştirin. Bu ayar yapılandırılmamışsa, DirectAccess bağlantısı dizesi görüntülenir. DirectAccess Pasif Modu NCA hizmetinin Pasif Modda çalışıp çalışmayacağını belirtir. NCA araştırmasını her zaman etkin tutmak için bunu Devre Dışı Bırakıldı olarak ayarlayın. Bu ayar yapılandırılmazsa, NCA araştırması varsayılan olarak aktif moddadır. İzin Verilen Yerel Adları Tercih Et Ağ bildirim alanı simgesini tıklattığında kullanıcının DirectAccess için Bağlan ve Bağlantıyı Kes seçeneklerinin olup olmadığını belirtir. Kullanıcı Bağlantıyı Kes seçeneğini tıklatırsa, NCA, Ad Çözümleme İlke Tablosu'ndan (NRPT) DirectAccess kurallarını kaldırır; DirectAccess istemci bilgisayarı, tüm DNS sorgularını yerel intranet veya Internet DNS sunucularına göndermenin de dahil olduğu, kendi geçerli ağ yapılandırmasında istemci bilgisayara uygun normal ad çözümlemesini kullanır. NCA'nın varolan IPsec tünellerini kaldırmadığını unutmayın; kullanıcılar adlardan çok IPv6 adreslerini belirterek DirectAccess sunucusunda intranet kaynaklarına erişmeye devam edebilirler. Bağlantı kesme becerisi, kullanıcıların, farklı bir intranete bağlı olduğunda yerel kaynaklarla, ağ konumu algılama DirectAccess istemci bilgisayarının kendi intranetine bağlı olduğunu doğru saptamadığında intranet kaynaklarına geçici erişimle ilgili tek etiketli, nitelenmemiş adlar (“PRINTSVR” gibi) kullanmasını sağlar. DirectAccess kurallarını NRPT'ye geri yüklemek ve normal DirectAccess işlevlerini sürdürmek için kullanıcı Bağlan seçeneğini tıklatır. Not DirectAccess istemci bilgisayarı intranet üzerindeyse ve ağ konumu doğru saptanmışsa, DirectAccess kuralları NRPT'den zaten kaldırılmış olduğundan Bağlantıyı Kes seçeneğinin etkisi olmaz. Bu ayar yapılandırılmazsa, kullanıcıların Bağlan veya Bağlantıyı Kes seçeneği olmaz. IPsec Tünel Bitiş Noktaları DirectAccess'i etkinleştiren Internet Protokolü güvenliği (IPsec) tünellerinin bitiş noktalarına ait IPv6 adreslerini belirtir. NCA, yapılandırılan bu tünel bitiş noktalarıyla Şirket Kaynakları ayarında belirtilen kaynaklara erişmeye çalışır. Varsayılan olarak, NCA, DirectAccess istemci bilgisayarı bağlantısının kullandığı aynı DirectAccess sunucusunu kullanır. DirectAccess'in varsayılan yapılandırmasında tipik olarak iki IPsec tüneli bitiş noktası vardır: biri altyapı tüneli için, biri de intranet tüneli için. Her tünel için bir bitiş noktası yapılandırmanız gerekir. Her girdi, IPsec tüneli bitiş noktasının IPv6 adresiyle devam eden PING: metninden oluşur. Örnek: PING:2002:836b:1::836b:1. Bu ayarı tam NCA işlevlerini sahip olacak şekildi yapılandırmanız gerekir. Şirket Kaynakları Normal olarak DirectAccess istemcilerini erişebilir olan intranetinizde kaynakları belirtir. Her girdi, kaynak türünü ve kaynak yerini tanımlayan bir dizedir. Her dize şu türlerden biri olabilir: - NCA'nın ping oluşturduğu DNS adı veya IPv6 adresi. Bağlam, “PING:” sözcüğünü izleyen IPv6 adresine çözümlenen tam etki alanı adı (FQDN) veya IPv6 adresidir. Örnek: PING:myserver.corp.contoso.com veya PING:2002:836b:1::1. Not IPv6 adresleri yerine olabildiğince FQDN kullanmanızı öneririz. Önemli Girdilerden en az biri PING: kaynağı olmalıdır. - NCA'nın Köprü Metni Aktarım Protokolü (HTTP) isteğiyle sorguladığı Tekdüzen Kaynak Konum Belirleyicisi (URL). Web sayfasının içeriğinin önemi yoktur. Bağlam “HTTP:” olup bir URL ile izlenir. URL'nin ana bilgisayar bölümü Web sunucusunun IPv6 adresine çözümlenmeli veya IPv6 adresine sahip olmalıdır. Örnekler: HTTP:http://myserver.corp.contoso.com/ veya HTTP:http://2002:836b:1::1/. - Varlığı için NCA'nın denetlediği dosyaya Evrensel Adlandırma Kuralı (UNC) yolu. Dosya içeriğinin önemi yoktur. Bağlam “FILE:” olup bir UNC ile izlenir. UNC yolunun Bilgisayar Adı bölümü IPv6 adresine çözümlenmeli veya IPv6 adresine sahip olmalıdır. Örnekler: FILE:\\myserver\myshare\test.txt veya FILE:\\2002:836b:1::1\myshare\test.txt. Bu ayarı tam NCA işlevlerini sahip olacak şekildi yapılandırmanız gerekir. Özel Komutlar Özel günlük için yönetici tarafından yapılandırılan komutları belirtir. Bu komutlar, varsayılan günlük komutlarla birlikte çalışır. Şirket Kaynakları DTE Özel Komutlar