Se você estiver migrando para uma hierarquia de PKI inteiramente nova (em oposição à emissão de uma nova autoridade de certificação subordinada em uma hierarquia existente), isso será prejudicial para clientes que estejam fora da rede quando você fizer essa alteração. Assim que você especificar a nova CA raiz no console de Gerenciamento de Acesso Remoto, todas as conexões atuais do cliente DirectAccess serão descartadas. A única maneira de restabelecer as conexões será retornar à rede interna e atualizar a política de grupo. Como alternativa, os clientes remotos podem se conectar à VPN e atualizar a política de grupo. Se você quiser migrar a PKI sem interrupção, precisará implantar uma instância separada do DirectAccess configurada para usar a nova PKI. Em seguida, você pode migrar os clientes da antiga para a nova implantação do DirectAccess e aposentar a antiga após todos terem sido migrados com êxito.
Deixe-me saber se você tem alguma dúvida adicional! :)
- Rich