10.第十部分：在 Windows Server 2003 中使用 RRAS 来配置拨号远程访问服务器.docVIP

配置拨号远程访问服务器的逐步式指南 本逐步式指南提供了配置路由和远程访问服务 (RRAS) 结构以支持拨入远程访问连接的指导。 本页内容 简介 概述 配置拨号远程访问服务器 通过策略保护远程访问拨入 其他资源 简介 逐步式指南 Windows Server 2003 部署逐步式指南提供了很多常见操作系统配置的实际操作经验。本指南首先介绍通过以下过程来建立通用网络结构：安装 Windows Server 2003；配置 Active Directory?；安装 Windows XP Professional 工作站并最后将此工作站添加到域中。后续逐步式指南假定您已建立了此通用网络结构。如果您不想遵循此通用网络结构，则需要在使用这些指南时进行适当的修改。 通用网络结构要求完成以下指南。 ? 第一部分：将 Windows Server 2003 安装为域控制器 ? 第二部分：安装 Windows XP Professional 工作站并将其连接到域上 在配置通用网络结构后，可以使用任何其他的逐步式指南。注意，某些逐步式指南除具备通用网络结构要求外，可能还需要满足额外的先决条件。任何额外的要求都将列在特定的逐步式指南中。 Microsoft Virtual PC 可以在物理实验室环境中或通过虚拟化技术（如 Microsoft Virtual PC 2004 或 Microsoft Virtual Server 2005）来实施 Windows Server 2003 部署逐步式指南。借助于虚拟机技术，客户可以同时在一台物理服务器上运行多个操作系统。Virtual PC 2004 和 Virtual Server 2005 就是为了在软件测试和开发、旧版应用程序迁移以及服务器整合方案中提高工作效率而设计的。 Windows Server 2003 部署逐步式指南假定所有配置都是在物理实验室环境中完成的，但大多数配置不经修改就可以应用于虚拟环境。 将这些逐步式指南中提供的概念应用于虚拟环境超出了本文的讨论范围。 重要说明 此处作为例子提到的公司、组织、产品、域名、电子邮件地址、徽标、个人、地点和事件纯属虚构，决不意指，也不应由此臆测任何公司、组织、产品、域名、电子邮件地址、徽标、个人、地点或事件。 此通用基础结构是为在专用网络上使用而设计的。此通用结构中使用的虚拟公司名称和域名系统 (DNS) 名称并未注册以便在 Internet 上使用。您不应在公共网络或 Internet 上使用此名称。 此通用结构的 Active Directory 服务结构用于说明“Windows Server 2003 更改和配置管理”如何与 Active Directory 配合使用。不能将其作为任何组织进行 Active Directory 配置的模型。 返回页首 概述 为支持远程访问公司网络的用户，您可以部署拨号网络、虚拟专用网络 (VPN) 或者同时部署这两种网络。用户可使用电话线并通过拨号网络直接拨入网络上的远程访问服务器。连接到 Internet 上的远程用户可通过 VPN 建立与网络上 VPN 服务器之间的连接。建立站点到站点虚拟专用网络连接的逐步式指南还提供了有关部署 VPN 的其他指导。该指南讨论了配置拨号远程访问解决方案所需的步骤。 在确定最适用于组织的解决方案时，请考虑每种解决方案的相对成本效率以及它们能在多大程度上满足组织对安全性和可用性方面的要求。还应考虑支持您的远程访问服务器设计所需要的 Intranet 网络结构。如果支持结构设计不当，远程访问客户端就无法获取 IP 地址和解析 Intranet 名称，并且无法在远程访问客户端和 Intranet 资源之间传送数据包。 提供安全可靠且符合您组织需要的远程访问解决方案的关键在于，在确定是部署拨号网络、VPN 还是同时部署这两种网络后仔细规划和测试您的远程连接设计。VPN 远程访问服务器部署涉及的任务与拨号远程访问服务器部署不同；但是，您的远程访问解决方案通常包括这二者的设计要素。图 1 显示拨号远程访问解决方案的基本体系结构。Microsoft 证书服务和 Internet 验证服务 (IAS) 是拨号或 VPN 结构中的可选组件，它们提供扩展的身份验证方法以及集中的策略管理。本逐步式指南不包含这些可选组件。 图 1. 典型远程访问结构 使用拨号网络进行远程访问 在拨号网络解决方案中，远程用户拨入网络上的远程访问服务器。在本质上，拨号线路比使用公共网络（比如 Internet）的解决方案具有更强的保密性。然而，在部署拨号网络时，企业不仅要在初期投入大量的资金，而且还要在解决方案生命周期内继续支出一些费用。这些费用包括： ? 硬件采购和安装 拨号网络要求在初期