新手关于DC和VPN Server的问题
新手关于DC和VPN Server的问题  



问题一：

在webcast关于Windows server 2003系列课程中讲到VPN服务器的搭建， 使用了三台虚拟机，分别是客户端，VPNserver ，DC。

客户端如果直接拨VPN的话，dc 如何去控制客户端的权限，另外DC和VPN Server的关系是什么？具体体现在什么地方？在DC和VPNserver之间如何配置？


 

问题二：

请问必须是加入域的用户才可以拨VPN么？如果是工作组模型的本地用户如何去链接VPN？这其中是如何做身份验证的？


 

问题三：

请问域模型和工作组模型的区别，以及各自应用的场景。

------解决方案--------------------
1.用户提供的用户名和密码要到DC上验证通过.VPN server只要加入域并在VPN策略(路由和远程访)中添加域用户或者组允许
2.不一定.也可以为VPN server的本地用户添加权限,本地用户由VPN server自己验证.
3.需要集中管理的可以是用域.如果只有几台计算就不建议用了.