Ein DirectAccess-Server, der unter Windows Server 2008 R2 läuft und Mitglied einer Domäne ist (aber kein Domänencontroller). Er muss ein Computerzertifikat für IPsec-Authentifizierung und ein SSL-Zertifikat (Secure Sockets Layer) für IP-HTTPS haben. Der Server muss zwei Netzwerkkarten haben: Eine ist mit dem Internet verbunden (und nicht hinter einem NAT), die andere mit dem Intranet. Der Domänencontroller muss vom DirectAccess-Server über die Intranetverbindung erreichbar sein, darf aber nicht über die Internetverbindung erreichbar sein. Der Internetadapter muss zwei aufeinanderfolgende, öffentliche IPv4-Adressen haben. Die Adressen müssen alphabetisch aufeinander folgen. Beispielsweise funktionieren 131.10.12.3 und 131.10.12.4, aber nicht 131.10.12.9 und 131.10.12.10, weil 131.10.12.10 alphabetisch zwischen 131.10.12.1 und 131.10.12.2 einsortiert wird.