任务B：启用IPV6防火墙规则

　　步骤：

　　为了能够实现内部网络中的计算机连接到外部网络中的DA Client，ICMPv6 必须在所有的网络连接中启用。

　　" 使用Woodgrovebank\Administrator 帐号和密码Passw0rd!登录到BAL-DC-01。

　　1. 在Start 菜单, Administrative Tools中, 点击Group Policy Management.

　　2. 依次展开Forest: woodgrovebank.com\Domains\woodgrovebank.com.

　　3. 点击Default Domain Policy, 点击OK, 后在 Action 菜单, 点击Edit.

　　4.  依次展开Computer Configuration\Policies\Windows Settings\Security Settings\Windows Firewall with Advanced Security\ Windows Firewall with Advanced Security\Inbound Rules.

　　5. 点击 Inbound Rules 后在Actions 窗口， 点击New Rule.

　　6. 点击 Custom 后点击Next.

　　7. 点击 Next.

　　8. 在Protocol Type, 点击 ICMPv6 后点击Next.

　　9. 点击Next 三次.

　　10. 在 Name, 输入 ICMPv6-In (Allow) 后点击Finish.

　　11. 切换到BAL-DA-01.

　　12. 在Command Prompt, 输入如下命令并按ENTER:

　　GPUPDATE /Force

　　" 组策略会自动刷新，但我们强制它更新，以便加快实验速度。

　　任务C：安装DirectAccess 管理控制台

　　步骤：

　　这个任务中您将安装DirectAcess 管理控制台.

　　" 使用Woodgrovebank\Administrator 帐号和密码Passw0rd!登录到BAL-DA-01 并确保 Server Manager 已经打开。

　　1. 在Server Manager, 点击 Features 后点击Add Features.

　　2. 在Select Features, 点击 DirectAccess Management Console 后点击Add Required Features.

　　3. 点击 Next 后点击Install.

　　4. 点击Close.