Déployer l'accès à distance dans une entreprise

S'applique à: Windows Server 2012 R2, Windows Server 2012

Cette rubrique fournit une introduction au scénario DirectAccess pour l’entreprise.

Pour plus d’informations sur les autres chemins de déploiement,voir Chemins de déploiement DirectAccess dans Windows Server.

Avant de commencer le déploiement, consultez la liste des configurations non prises en charge, des problèmes connus et des configurations requises

• DirectAccess les Configurations non prises en charge

• Problèmes connus de DirectAccess

• Conditions préalables pour le déploiement de DirectAccess

Description du scénario

L’accès à distance inclut plusieurs fonctionnalités d’entreprise, dont notamment le déploiement de plusieurs serveurs d’accès à distance dans un cluster à charge équilibrée à l’aide de l’équilibrage de charge réseau Windows ou d’un équilibrage de charge externe, la configuration d’un déploiement multisite avec des serveurs d’accès à distance situés dans des emplacements géographiques disparates et le déploiement de DirectAccess avec une authentification de client à deux facteurs utilisant un mot de passe à usage unique.

Dans ce scénario

Chaque scénario d’entreprise est décrit dans un document qui inclut les instructions de planification et de déploiement. Pour plus d’informations, voir :

• Déployer l’accès à distance dans un cluster

• Déployer plusieurs serveurs d’accès à distance dans un déploiement Multisite

• Déployer l’accès à distance avec l’authentification par mot de passe à usage unique

• Déployer l’accès à distance dans un environnement à forêts multiples

• Déployer l’accès à distance avec la Protection d’accès réseau [pavé]

Cas pratiques

Les scénarios d’entreprise pour l’accès à distance fournissent les avantages suivants :

• Disponibilité renforcée : le déploiement de plusieurs serveurs d’accès à distance dans un cluster assure l’évolutivité et augmente le débit et le nombre d’utilisateurs possibles. L’équilibrage de charge du cluster permet une haute disponibilité. Si un serveur du cluster échoue, les utilisateurs distants peuvent continuer à accéder au réseau d’entreprise interne via un autre serveur du cluster. Le basculement est transparent car les clients se connectent au cluster à l’aide d’une adresse IP virtuelle (VIP).

• Facilité de gestion : un déploiement en cluster ou multisite peut être configuré et géré en tant qu’entité individuelle à l’aide de la console de gestion de l’accès à distance, exécutée sur l’un des serveurs en cluster. En outre, un déploiement multisite permet aux administrateurs d’aligner le déploiement de l’accès à distance vers des sites Active Directory, fournissant ainsi une architecture simplifiée. Les paramètres partagés peuvent aisément être définis entre les serveurs en cluster ou sur tous les serveurs de point d’entrée multisites. Les paramètres d’accès à distance peuvent être gérés à partir de l’un quelconque des serveurs dans le cluster ou le déploiement, ou à distance à l’aide des Outils d’administration de serveur distant (RSAT). De plus, le déploiement complet en cluster ou multisite peut être analysé à partir d’une console de gestion de l’accès à distance unique.

• Rentabilité : un déploiement multisite de l’accès à distance permet aux entreprises de déployer des serveurs d’accès à distance dans plusieurs sites correspondant aux emplacements des clients. Ceci fournit une expérience d’accès prévisible pour les clients distants, quel que soit leur emplacement, et réduit les coûts et la bande passante de l’intranet en effectuant le routage du trafic client via Internet jusqu’au serveur d’accès à distance le plus proche.

• Sécurité : le déploiement d’une authentification de client forte avec un mot de passe à usage unique à la place d’un mot de passe Active Directory standard renforce la sécurité.

Fonctionnalités et rôles inclus dans ce scénario

Le tableau suivant répertorie les fonctionnalités et rôles utilisés dans le scénario d’entreprise.

Voir aussi

Le tableau suivant fournit des liens vers des ressources supplémentaires.