首页业界动态基础网络服务高级网络服务网络技术相关下载 登录论坛 @联系我们
WinSVR.ORG > 信息 > 高级网络服务 > 路由和远程访问 > 深入理解远程访问策略
现在时间是: 2018-12-11 23:04
深入理解远程访问策略

(2006-01-16 09:26)

在下面我将给大家演示一下通过远程访问策略来控制用户的远程拨入,我将创建一个具有以下两个匹配条件的远程访问策略:

  • Windows用户组为WINSVRDomain Users

  • 发起连接请求的时间为星期一到星期五8:00~19:00

默认情况下,不属于域的Windows Server 2003和具有域功能级为Windows 2000 Native或者Windows Server 2003的活动目录会将用户的拨入权限设置为通过远程访问策略控制访问,但是未提升域功能级的活动目录如Windows 2000 Mix会将用户的拨入权限设置为拒绝访问,并且通过远程访问策略控制访问选项不可用,你需要提升域功能级为Windows 2000 Native或者Windows Server 2003后才能使用此选项。

因此,首先我们需要验证用户的拨入权限设置为通过远程访问策略控制访问,我的活动目录的域功能级已经提升为Windows Server 2003,如下图所示:

因此,用户的拨入权限默认即设置为通过远程访问策略控制访问

 

现在我们在路由和远程访问服务器上打开路由和远程访问管理控制台,展开服务器,然后右击远程访问策略,选择新建远程访问策略

在弹出的欢迎使用新建远程访问策略向导页,点击下一步

策略配置方法页,在此选择设置自定义策略,然后输入策略名。你可以选择使用向导,但是你以后会发现,使用自定义方式来创建策略更为简单快捷;点击下一步

策略状况页,点击添加按钮来添加匹配条件;

在弹出的选择属性对话框,首先选择Day-And-Time-Restrictions添加日期和时间限制,然后点击添加

在弹出的时间限制对话框,选中星期一到星期五8:00~19:00的时间范围,然后点击允许,再点击确定

策略状况页,再次点击添加按钮;在弹出的选择属性对话框,选择Windows-Groups添加Windows用户组条件,然后点击添加

在弹出的对话框上点击添加,然后输入WINSVRDomain Users,点击确定,完成后如下图所示,点击确定,然后在策略状况页点击下一步

权限页,选择授予远程访问权限,点击下一步

配置文件页,接受默认设置,点击下一步

正在完成新建远程访问策略向导页,点击完成。此时新的远程访问策略就创建好了,并放置在远程访问策略的第一位,如下图所示。



作者:风间子
责任编辑:风间子

<<上一页 [1] [2] [3] 下一页>>
上一篇:How to :配置Windows Server 2003作为网络间的路由器
下一篇:深入理解ICS和NAT
相关信息:

虚拟专用网络(VPN)连接基础
深入理解路由和远程访问服务中的筛选器和基本防火墙
How to :配置Windows Server 2003作为网络间的路由器
How to :部署Windows Server 2003中的远程访问VPN服务
深入理解ICS和NAT

热点信息 TOP 10
虚拟专用网络(VPN)连接基础
How to :部署Windows Server 2003中的远程访问VPN服务
深入理解ICS和NAT
深入理解路由和远程访问服务中的筛选器和基本防火墙
How to :部署Windows server 2003中的站点到站点VPN连接
深入理解远程访问策略
How to :配置Windows Server 2003作为网络间的路由器
Windows Server 2003 SP2 与 NAT 的兼容性问题

搜索 SEARCH
关键字:
包含:
搜索于:

Powered by: WinSVR.ORG
Copyright © 2006-2017 WinSVR.ORG, All Rights Reserved.