一、配置×××服务器的内容：
1、至少两块网卡
2、操作系统必须有RRAS(路由和远程访问服务)
3、拨入的用户帐户并给予拨入权限
4、×××客户端IP地址的分配方式（DHCP和静态地址池）
5、身份验证协议（pap、chap）连接方式PPTP和L2TP/IPSEC
6、客户端数量（控制并发连接数，即端口数）
二、实验目的：
1、掌握×××服务器的配置  2、掌握远程访问策略的使用
三、实验背景
  东天公司企业的内部网络已经基本构建完成，公司使用域环境进行集中管理，配置了相关的一些服务器，比如：DHCP、DNS  WEB  FTP  文件打印服务器等，由于公司的业务遍布全球，公司有很多员工需要经常去外地完成工作，而在外地时，又需要访问公司的内网资源，而公司的内网使用的是私有地址，公司出口的路由器版本太低无法实现×××功能，考虑到成本问题 ，公司准备使用windows server 2003 作为服务器作为公司的网络管理员，请完成一下要求。
四、实验要求
1、首先完成工作组的×××服务器配置，
2为公司正确设计×××服务器
3、为×××客户端通过内部的DHCP服务器获取IP地址，并实现可以访问到公司内网的文件服务器
4、配置客户端PPTP的连接端口数为50， L2TP的连接数为100（使用预共享密钥的方式： 123@com 作为预共享密钥）
5、所有客户端使用域用户拨入VNP服务器并将拨入设置为：9：00------17：00 每次连接的时间为80分钟，支持验证协议为pap  ms-char  ms-chap  
6、拒绝财务部的所有员工不允许拨入
7、将忽略用户拨入属性的值为假
8、域用户所有拨入属性通过策略控制。
五、实验拓扑：
六、实验步骤：
1、构建域环境并安装DHCP 服务器、设置共享文件。
   1、运行dcpromo创建域名为dt.com   IP：192.168.10.1 /24  DNS:192.168.10.1  网关：192.168.0.2
   2、DHCP服务器在控制面板上添加即可 （不再演示）
  3、打开DHCP服务器控制台，新建作用域，名为apple，
 
分配IP地址范围
创建共享文件夹aaa
二、在×××服务器配置，并启动路由与远程访问（ ×××服务器首先加入域）
指定×××网络接口
1、启动中继代理  指定DHCP服务器
2、启动路由和远程访问，右击属性--------点击“安全”选项卡，选中身份验证
3、选中“l2tp连接允许自定义IPsec策略”， 共享密钥为 123@com
4、设置PPTP、L2TP端口数量
 
4、在×××服务器上配置策略控制
新建远程访问策略，命名为haha
2、配置用户条件：（Day-And-Time Restrictions）
 
配置文件将客户端可以连接时间改为80分钟
在“高级”选项卡 添加忽略用户帐户的所有拨入属性值为 假
5、拒绝财务部所有员工不允许拨入（通过策略完成）
在AD活动目录中找到财务部用户 ----右击“属性”-------拨入-----
那么 通过策略的条件应该为
测试
财务部的员工都要这样设置才能拒绝财务部拨入
6、域用户所有拨入属性设置通过策略控制
 
那么 条件
 
测试结果：
 
 
三、客户端的配置
打开“网上邻居”-------
指定连接的×××服务器
 
 
完成后
 
五、注释：
1、
如果不提升林功能级别的话，“ 通过远程访问侧路控制访问”将是灰度显示
2、提升林功能级别：
当“ 忽略帐户用户属性值” 为 真 时用户拨入权限、条件、配置文件配置的时候是什么结果，有时间再研究。