[DirectAccess] Message d'erreur d'URA : Configuration Load Error

Lors d'un récent déploiement de DirectAccess sur une passerelle URA je suis tombé nez à nez avec l"erreur suivante lors de l'application des paramètres dans les GPOs : "A connection to remote computer <FQDN du contrôleur de domaine> cannot be established".

[DirectAccess] URA : Configuration Load Error

While deploying DirectAccess on an URA gateway I got the following error when applying the settings to the GPOs: "A connection to remote computer <domain controller FQDN> cannot be established".

[TMG] Can't connect in RDP to my server in DMZ from the LAN?!?!

While deploying an URA gateway in a DMZ hosted by Forefront TMG I got a weird behaviour when I try to access through remote desktop to my server. Indeed another access like HTTPS for the NLS hosted on the URA server working well.

[TMG] Mon LAN ne peut pas faire du RDP vers ma DMZ Privée ?!?!

Lors de la mise en place d'une passerelle URA positionnée dans une DMZ portée par Forefront TMG j'ai eu la surprise d'avoir un comportement plus ou moins saugrenu pour l'accès en bureau distant vers mon serveur. Tandis que l'accès en HTTPS par exemple fonctionne pour le NLS vers ce même serveur URA.

MVP 2013 on Forefront area

I'm glad to learn today that I was awarded by Microsoft on Forefront field of expertise as Most Valuable Professional for the third year.

I want to thank Microsoft for the confidence about my contribution to the community. And also in particular all of you who read my blog and tweets.

My MVP profile is now available at:
http://mvp.microsoft.com/en-us/mvp/Lionel%20Leperlier-4033560

MVP Forefront 2013

C'est avec joie que j'ai été récompensé pour le domaine d’expertise Forefront par Microsoft en tant que Most Valuable Professional pour la troisième année consécutive.

Je tiens donc à remercier Microsoft pour avoir renouvelé sa confiance sur ma participation communautaire. Et aussi en particulier ceux qui ont eu le courage de lire mes articles et mes tweets.

Mon profil MVP est disponible à cette adresse :
http://mvp.microsoft.com/fr-fr/mvp/Lionel%20Leperlier-4033560

[DirectAccess] Droits nécessaires pour le déploiement

Parfois par soucis de simplicité lors du déploiement d'une passerelle DirectAccess, il est vite facile de donner les droits administrateurs du domaine au compte qui va assurer le déploiement ce qui n'est franchement pas tip top.

Je vais tenter de résumer dans cet article les droits nécessaires afin d'assurer sans trop déléguer de pouvoir sur le domaine les droits nécessaires pour le déploiement d'une passerelle DirectAccess.