説明
既定では、DirectAccessはスプリットトンネリングを使用するように構成されているため、内部ネットワークに最初に送信されたトラフィックのみがDirectAccessカプセル化によって処理されます。DirectAccessクライアントからインターネットに送信されるトラフィックは、DirectAccessカプセル化によって処理されません。このシナリオでは、リモートDirectAccessクライアントは、企業の内部ネットワークとパブリックインターネットに同時に接続されます。一部のセキュリティ管理者は、セキュリティリスクとしてスプリットトンネリングを認識しており、企業のセキュリティポリシーによってスプリットトンネリングの使用が禁止されている場合があります。リモートDirectAccessクライアントでは、未承認のWebサイトを閲覧することによる露出のリスクを減らすために望ましい場合があります。いずれの場合も、これらの要件を満たすように強制トンネリングを構成できます。
強制トンネリングが有効な場合、DirectAccessクライアントは、内部およびインターネットトラフィックを含むすべてのトラフィックを送信し、DirectAccessプロトコルによってカプセル化され、エンタープライズエッジネットワーク上の企業のDirectAccessゲートウェイに送り返されます。強制トンネリングが有効な場合、DirectAccess管理者は、 DirectAccessクライアントが使用するオンプレミスプロキシサーバー。
https://docs.microsoft.com/en-us/powershell/module/remoteaccess/set-daclientdnsconfiguration?view=win "Set-DAClientDNSConfiguration"コマンドレットは、名前解決ポリシーテーブル（NRPT）のDNSサーバーとプロキシサーバーのアドレスを構成します。 ）エントリおよびローカル名前解決プロパティを設定します。