PPTP 拨号（预共享密钥）.note
·VPN好像要求要先有域环境（不确定）
本实验在域环境中进行的。
一、配置 PPTP：
1、安装 路由和远程访问：（勾选 VPN，路由 视情况而定）
安装成功后，不点击“开始向导”
2、打开 路由与远程访问 管理控制台：
Win + R 输入 rrasmgmt.msc ，或在 工具 点击 路由与远程访问
（1）右键 点击“配置并启用路由和远程访问”
3、为 VPN 配置一个地址池（用于分配给连接的VPN）：
二、配置 网络策略和服务器，允许客户端进行连接：
1、安装 网络策略服务器 ：
2、打开 网络策略服务：
Win + R 输入 nps.msc 或点击 工具打开3、更改记账，关闭记账失败放弃连接：
4、点击‘连接请求策略’，删除 “Microsoft ...”
5、点击‘网络策略’，删除其中的所有策略：
6、右键，新建策略：
（1）随意定义一个策略名称：
（2）（设置允许条件）指定条件，设置连接的条件：
1、先使用 cmd 创建用户 和 组：
net localgroup accept /add //创建组
net localgroup drop /add
net user user1 Skills39 /add /domain //创建用户
net user user2 Skills39 /add /domain
net localgroup accept user1 /add //将用户添加到组
net localgroup accept user2 /add
2、选择 用户组：
剩余的选项默认
（3）（设置拒绝条件）
1、右键，新建策略：
2、自定义名称：
3、设置条件：
4、选择 ‘拒绝访问’：
剩余的选项默认
·重启 VPN 服务：
三、在 客户端上进行连接：
·先自行解决连通性问题（如关闭防火墙等）
1、打开 网络共享中心：
·点击 设置 连接或网络：
2、选择‘连接到工作区’
3、选择‘使用我的 Internet 连接（VPN）’
·输入 VPN 服务器的地址：
4、编辑 VPN 连接器：
5、连接 VPN：
·输入 账户密码：
6、连接成功：
·查看分配的 IP地址：
