Windows Server 2003搭建VPN服务器有一个特点，那就是VPN服务器程序和用户是独立分开配置的。VPN服务器就负责VPN功能的实现，而VPN用户则通过系统用户赋予用户“远程拨入”实现。
这里需要注意，并不是用户建立好后就可以当做VPN用户使用，因为出于安全考虑，VPN服务器配置完成以后所有用户均被拒绝拨入到服务上（初始状态）因此需要为指定用户赋予拨入权限，操作步骤如下：
第一步：VPN服务器中右击“我的电脑”，选择管理。

第二步：在弹出的计算机管理窗口，展开本地用户和组，选中用户。

这一步需要注意一下，如果计算机加入了域，则单击AD用户和计算机中的user组中的用户。

第三步： 在test属性对话框中（test之前已经建立好了，没有的话则需要建立好，并且用户名不一定是test），单击拨入选项卡。在远程访问权限中选中“允许访问”，单击确定。

专业提示：如果域功能级别为windows2000混合模式，则“通过远程访问策略控制访问”不可选，只需要提升域功能级别即可。
第四步：通过这种VPN访问方式，是安全性最差的拨入方式，不适合传输重要数据，较安全的方式建议通过远程访问策略控制访问，这需要在服务器中定制远程访 问策略（若为AD域环境下，须将域功能级别提升到03以上）。完成VPN服务器的配置操作，并赋予特定用户远程连接VPN服务器的权限以后，还需要在客户 端中创建VPN连接并拨入VPN服务器，才能实现对企业内部网络的访问。

文章的脚注信息由WordPress的wp-posturl插件自动生成

转载请注明：VPS面板知识 » VPN服务器在Windows 2003分配用户权限