转自：https://blog.51cto.com/13871378/2153308?source=draweb
概述：容许客户机经过拨号链接或虚拟专用网链接到公司局域网，访问局域网
实验目的:用×××建立远程访问
步骤：搭建路由远程访问服务，在server2016上操做
1.改安全策略--把密码的复杂性禁用
2.建立一个或多个用户（这里建立一个juju用户）
3.在server2016c盘里建一个aa的文件夹再建一个文本文档为aa1将其共享给everyone
4.添加网卡共两个分为不一样的网段（这里分10网段和20网段）
20网段设为外网，10网段设为内网
5.打开路由远程访问服务，右击配置并开启路由远程服务
选中外网，给予一个内网的地址池
6.本机添加一个工做网×××
在网络适配器里×××链接（用户名+密码）
链接成功后到路由远程访问里查看
7.cmd里ping内网
ipconfig查看×××有误得到IP
8.得到IP后打开Windows7（网段为10网段）访问13的共享文件安全
开始安装路由远程访问服务，在server2016上操做服务器
开始以前如图所示网络
安装类型是基于角色或基于功能的安装ide
服务器选择核实信息工具
服务角色选路由远程访问spa
功能项默认便可3d
远程访问默认便可server
角色服务添加角色服务blog
也添加路由服务后
web服务器角色（iis）默认下一步
角色选择服务 默认哦
确认无误后点击安装
结果安装完成点击关闭如图所示
1.改安全策略--把密码的复杂性禁用
在Windows管理工具中找到本地安全策略进行修改
双击本地安全策略打开
选择禁用
禁用后如图所示
2.建立一个或多个用户（这里建立一个juju用户）
在Windows管理工具中找到计算机管理
双击打开计算机管理找到本地用户和组用的用户
右击建立新用户juju密码为123
建立好如图所示
3.在server2016c盘里建一个aa的文件夹再建一个文本文档为aa1将其共享给everyone
选择aa文件夹右击共享给everyone如图所示
给予everyone读取写入权限
4.添加网卡共两个分为不一样的网段（这里分10网段和20网段）
20网段设为外网，10网段设为内网
内网网卡及IP
外网网卡及IP
5.打开路由远程访问服务，右击配置并开启路由远程服务
选中外网，给予一个内网的地址池
在管理工具里找到路由远程访问
双击打开后右击
配置并启用路由和远程访问
默认下一步
**勾选***
选中外网给予一个地址池
IP地址分配
新建地址范围
默认选择否
确认无误后点击完成
建立好如图所示
6.本机添加一个工做网×××
在网络适配器里×××链接（用户名+密码）
链接成功后到路由远程访问里查看
选择链接到工做区
建立新的链接
链接到工做区选×××链接
IP地址而后点击建立
更改适配器里有一个×××2链接如图所示
给juju用户容许访问权限
双击链接
链接完成
到路由远程访问里查看
7.cmd里ping内网
ipconfig查看×××有误得到IP
8.得到IP后打开Windows7（网段为10网段）访问13的共享文件
总结：注意给juju用户容许访问的权限