windows2003服务－－-远程访问服务

最后配置vpnuser用户拨入属性

右击vpnuser用户选择“属性”，在用户属性窗口中切换到“拨入”选项卡，并选择“允许访问”单选按钮。这样远程用户才可以访问VPN服务器。如果选择“拒绝访问”单选按钮，远程客户机使用此帐户无论如何都不可能访问VPN服务器。如果选择“通过远程访问策略控制访问”，则会根据RAS策略查看用户是否可访问。此内容在后面介绍。

在“回拨选项”下选择“不回拨”，当用户拨号进来后，只要帐户正确就可以与网络连接。如果选择“有呼叫方设置”，当用户拨号进来后，服务器会要求用户输入回拨的电话号码，然后挂断电话，有服务器对用户进行拨号。这种方法最显著的优点就是为远程用户节省了电话费用。

·配置远程访问策略

右击服务器下的“远程和访问策略”，并单击第一个策略。（如果没有策略，则右击空白处选择新建策略）

在属性中点击“添加”---“Day-And-Time......”，这样可以控制远程用户访问此VPN服务器

在属性中点击“添加”----“Windows-Group”，这样可以控制远程用户登陆此VPN服务器所用的组。

在属性中点击“编辑配置文件”----“身份验证”选项卡下勾选所有加密方式，这样客户机连接服务器时身份验证更加安全。