DirectAccess

DirectAccess est une technologie assez complexe permettant aux employés d'une entreprise d'accéder de façon transparente à l'intranet de celle-ci, même lorsqu'ils se trouvent à l'extérieur de celle-ci (grâce à un PC portable, par exemple).
En effet, une fois les ordinateurs liés à un contrôleur de domaine Active Directory et configurés pour utiliser DirectAccess, ceux-ci se connecteront normalement si ils sont physiquement dans l'entreprise ou via une connexion sécurisée (via un tunnel VPN) si ils sont en dehors de celle-ci.

La différence réside surtout dans le fait que les administrateurs systèmes pourront aussi gérer ces ordinateurs grâce à des stratégies de groupe (GPO), même si les PCs sortent physiquement de l'entreprise. Ce qui n'est pas le cas avec un simple tunnel VPN.
De plus, le mode "manage out" de DirectAccess permet aussi d'accéder à ces ordinateurs depuis le réseau interne de l'entreprise, comme si les PC distants s'y trouvaient physiquement.