lundi 6 août 2012

[DirectAccess] Mes technologies de transition se sont fait la malle


Lors du déploiement chez un client j'ai constaté que le poste ne montait pas de connexion DirectAccess bien que ce dernier présentait tous les pré-requis (certificat, GPO, Windows 7 Enterprise, ...)

Cependant lors de l'analyse de la configuration réseau vue par l'OS ce dernier ne listait aucun des protocoles de transition (ISATAP, 6to4, Teredo et IP-HTTPS).
Et pour confirmer le tout soit les périphériques associés étaient en warning ou pire n'existait pas dans le Gestionnaire de périphériques...

En creusant un peu plus il s'avère que bien que l'option IPv6 soit bien activé au niveau de la carte réseau, au niveau du master SCCM l'IPv6 était désactivé dans la base de registre : en effet la clé DisabledComponents était positionnée au niveau de HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TCPIP6\Parameters

Afin de réactiver la couche IPv6 il faut dans un premier temps supprimer la clé de registre.

Enfin si les carte réseau sont manquantes au niveau du gestionnaire de périphériques de rajouter :
  • Microsoft 6to4 Adapter
  • Microsoft IP-HTTPS Platform Adapter
  • Microsoft ISATAP Adapter
  • Microsoft Teredo Tunneling Adapter
Il existe de plus la KB929852 chez Microsoft qui explique comment désactiver et réactiver de façon granulaire chaque composant de la couche IPv6.
Je tiens à remercier Kevin DAOUZE pour m'avoir remonté le problème et avec qui j'ai trouvé cette solution.

Aucun commentaire:

Enregistrer un commentaire