转自：https://blog.51cto.com/13871378/2153308?source=dra

概述：允许客户机通过拨号连接或虚拟专用网连接到公司局域网，访问局域网
实验目的:用×××创建远程访问
步骤：搭建路由远程访问服务，在server2016上操作
1.改安全策略--把密码的复杂性禁用
2.创建一个或多个用户（这里创建一个juju用户）
3.在server2016c盘里建一个aa的文件夹再建一个文本文档为aa1将其共享给everyone
4.添加网卡共两个分为不同的网段（这里分10网段和20网段）
20网段设为外网，10网段设为内网
5.打开路由远程访问服务，右击配置并开启路由远程服务
选中外网，给予一个内网的地址池
6.本机添加一个工作网×××
在网络适配器里×××连接（用户名+密码）
连接成功后到路由远程访问里查看
7.cmd里ping内网
ipconfig查看×××有误获得IP
8.获得IP后打开Windows7（网段为10网段）访问13的共享文件

开始安装路由远程访问服务，在server2016上操作

开始之前如图所示

安装类型是基于角色或基于功能的安装

服务器选择核实信息

服务角色选路由远程访问

功能项默认即可

远程访问默认即可

角色服务添加角色服务

也添加路由服务后

web服务器角色（iis）默认下一步

角色选择服务 默认哦

确认无误后点击安装

结果安装完成点击关闭如图所示

1.改安全策略--把密码的复杂性禁用
在Windows管理工具中找到本地安全策略进行修改

双击本地安全策略打开

选择禁用

禁用后如图所示

2.创建一个或多个用户（这里创建一个juju用户）

在Windows管理工具中找到计算机管理

双击打开计算机管理找到本地用户和组用的用户

右击创建新用户juju密码为123

创建好如图所示

3.在server2016c盘里建一个aa的文件夹再建一个文本文档为aa1将其共享给everyone

选择aa文件夹右击共享给everyone如图所示

给予everyone读取写入权限

4.添加网卡共两个分为不同的网段（这里分10网段和20网段）
20网段设为外网，10网段设为内网
内网网卡及IP

外网网卡及IP

5.打开路由远程访问服务，右击配置并开启路由远程服务
选中外网，给予一个内网的地址池

在管理工具里找到路由远程访问

双击打开后右击

配置并启用路由和远程访问

默认下一步

**勾选***

选中外网给予一个地址池

IP地址分配

新建地址范围

默认选择否

确认无误后点击完成

创建好如图所示

6.本机添加一个工作网×××
在网络适配器里×××连接（用户名+密码）
连接成功后到路由远程访问里查看

选择连接到工作区

创建新的连接

连接到工作区选×××连接

IP地址然后点击创建

更改适配器里有一个×××2连接如图所示

给juju用户允许访问权限

双击连接

连接完成

到路由远程访问里查看

7.cmd里ping内网
ipconfig查看×××有误获得IP

8.获得IP后打开Windows7（网段为10网段）访问13的共享文件

总结：注意给juju用户允许访问的权限