1.工作组情况下的身份验证使用本地计算机来完成的;域环境下的身份验证是由DC来完成的，因此vpn服务器也必须加入到域中成为域成员，不要把DC和vpn服务器搭建在一台服务器，还有就是客户进行vpn连接是不用输入域名。

　　2.远程访问服务(Remote Access Service，RAS)允许客户机通过拨号连接或虚拟专用连接登陆的网络。

　　3.Windows Server 2003远程访问服务提供了两种远程登陆的方式：拨号网络、虚拟专用网。

　　5.Vpn组件：vpn客户端(可能是计算机和路由器)、vpn服务器、隧道、vpn连接、隧道协议(pptp和L2tp)、传输互联网络。

　　15.回拨选项：不回拨(由拨叫方付费)、有呼叫方设置(由服务器端付费)、总是回拨到(由服务器端付费，更安全)。

　　16.只有提升域的安全级别才能够采用“通过远程访问策略”来验证权限，第一次提升域功能级别要重启计算机。

　　17.远程访问策略的配置文件包括：拨入限制、ip、多重链接、身份验证(PAP、CHAP、MS-CHAP、MS-CHAP v2雷墩vpn免费代理工具、EAP)、加密(无加密、基本加密、增强加密、最强加密)、高级。

　　18.Windows默认的远程访问策略是不能删除的，如果删除即使不用远程访问策略也不能访问。

　　19.远程访问的排错：检查硬件是否正常、远程访问服务是否启动、如果服务启动，检查服务器的配置、用户帐户的拨入属性配置是否正确、远程访问策略是否正确、客户端配置是否正确。

　　可能的原因：用户帐户拨入属性中设置拒绝权限、远程访问策略的条件不满足、远程访问策略中配置拒绝访问的权限、没有远程访问策略。

　　如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。