Distribuire Accesso remoto in una grande impresa

Si applica a: Windows Server 2012 R2, Windows Server 2012

Questo argomento fornisce un'introduzione allo scenario DirectAccess per l'azienda.

Per informazioni sui percorsi di distribuzione alternativi, vedere Percorsi di distribuzione di DirectAccess in Windows Server.

Prima di iniziare la distribuzione vedere l'elenco di configurazioni non supportate, problemi noti e prerequisiti

• Configurazioni non supportate di DirectAccess

• Problemi noti di DirectAccess

• Prerequisiti per la distribuzione di DirectAccess

Descrizione dello scenario

L'accesso remoto include diverse funzionalità aziendali, tra cui la distribuzione di più server di accesso remoto in un cluster con carico bilanciato tramite Bilanciamento carico di rete di Windows o un servizio di bilanciamento del carico esterno, la configurazione di una distribuzione multisito con i server di accesso remoto che si trovano in aree geografiche diverse e la distribuzione di DirectAccess mediante l'autenticazione client a due fattori con One Time Password (OTP).

In questo scenario

Ogni scenario aziendale viene descritto in un documento che include istruzioni di pianificazione e distribuzione. Per altre informazioni, vedere:

• Distribuire Accesso remoto in un cluster

• Distribuire più server di accesso remoto in una distribuzione multisito

• Distribuire Accesso remoto con l'autenticazione OTP

• Distribuire Accesso remoto in un ambiente con più foreste

• Distribuire Accesso remoto con Protezione accesso alla rete [rimosso]

Applicazioni pratiche

Gli scenari aziendali di Accesso remoto forniscono:

• Maggiore disponibilità: la distribuzione di più server di accesso remoto in un cluster consente la scalabilità e aumenta la capacità in termini di velocità effettiva e numero di utenti. Il bilanciamento del carico del cluster fornisce la disponibilità elevata. Se un server nel cluster non riesce, gli utenti remoti possono continuare ad accedere alla rete aziendale interna usando un altro server nel cluster. Il failover è trasparente perché i client si connettono al cluster usando un indirizzo IP virtuale (VIP).

• Semplicità di gestione: un cluster o una distribuzione multisito possono essere configurati e gestiti come entità singola usando la Console di gestione Accesso remoto in esecuzione in uno dei server cluster. Inoltre, una distribuzione multisito consente agli amministratori di allineare la distribuzione di Accesso remoto ai siti di Active Directory, fornendo un'architettura semplificata. Le impostazioni condivise possono essere impostate facilmente in tutti i server cluster o in tutti i server dei punti di ingresso multisito. Le impostazioni di Accesso remoto possono essere gestite da qualsiasi server nel cluster o nella distribuzione oppure in remoto mediante Strumenti di amministrazione remota del server. Inoltre, l'intero cluster o distribuzione multisito può essere monitorato da una sola Console di gestione Accesso remoto.

• Efficienza dei costi: una distribuzione multisito di Accesso remoto consente alle aziende di distribuire i server di accesso remoto in più siti corrispondenti alle posizioni del client. Ciò fornisce un'esperienza di accesso prevedibile per i client remoti indipendente dalla posizione e riduce costi e larghezza di banda grazie al routing del traffico client su Internet al server di accesso remoto più vicino.

• Sicurezza: la distribuzione di un'autenticazione client avanzata con One Time Password (OTP) invece della password standard di Active Directory aumenta la sicurezza.

Ruoli e funzionalità inclusi nello scenario

La tabella seguente elenca i ruoli e le funzionalità usati nello scenario aziendale.

Vedere anche

Nella tabella seguente vengono forniti i collegamenti a risorse aggiuntive.