DirectAccess 在组策略策略上写入所有配置。 操作控制台上指示对域控制器的访问丢失。
域控制器错误
错误：
contoso.local 的公司域控制器不可用。
原因
- 网络连接中断。
- 防火墙正在阻止访问。
解决方法
若要解决此问题，请确保可以访问域控制器。
可以使用网络跟踪工具来验证是否正在与域控制器通信。
Kerberos 错误
与域控制器错误一样，Kerberos 错误不会像域控制器错误一样频繁地出现在主机上。
下面是在 KDC 代理服务未运行时发生的示例。 KDC 代理服务器服务在边缘服务器上运行。 它将 Kerberos 协议消息代理到企业网络上的域控制器。
Kerberos：无法正常工作 错误： 网络身份验证服务（kpssvc）不可用。 当 DirectAccess 客户端通过 DirectAccess 连接到公司网络时，此服务有助于对 DirectAccess 客户端进行身份验证。
可能会出现此问题：kpssvc 服务已停止或服务停止响应。
服务将自动重启，也可以手动重启该服务。