1.RAS远程访问服务器配置与管理.pptVIP

11.4 管理RAS服务器(6) 在RAS服务器配置完成后，RAS服务就启动了。当然，管理员可以在任何时刻停止或重新启动RAS服务。 * 11.4.1 启动、停止RAS服务器 在“路由和远程访问”控制台中，如图11-9所示右键单击RAS主机名“BERRY（本地）”，在弹出的“所有任务”菜单中选择停止、开始、重启动等子菜单完成相应工作。 * 11.4.2 设置用户的RAS使用权限(1) 可以通过远程访问策略控制远程访问的行为，诸如允许连接的类型、允许或拒绝连接、允许连接的时间等。新建远程访问策略的步骤如下： 步骤一，鼠标右键单击“远程访问策略”/“新建远程访问策略”，在出现的第一个对话框中为策略起一个便于识别的名字，单击“下一步”。 * 11.4.2 设置用户的RAS使用权限(2) 步骤二，在如图11-13所示对话框设定要匹配的条件，单击“添加”按纽，系统弹出如图11-14“选择属性”对话框，列出了属性列表，选择要添加的属性条件，例如在此设置选择“允许用户连接的时间和日期”项，单击“添加”出现如图11-15所示“时间设置”对话框，我们设置从星期一到星期五，从早8点到晚19点，允许用户访问，设置完按“确定”。可以反复添加多个条件属性，添加完后单击“下一步”。 * 11.4.2 设置用户的RAS使用权限(3) 图11-13 添加远程访问策略对话框 * 11.4.2 设置用户的RAS使用权限(4) 图11-14 设置用户匹配条件 * 11.4.2 设置用户的RAS使用权限(5) 图 14-15 设置远程用户访问时间 * 11.4.2 设置用户的RAS使用权限(6) 步骤三，出现设置访问权限对话框，设置用户“在符合指定条件时，授予远程访问权限，拒绝远程访问权限”，单击“下一步”。 步骤四，在出现的如图11-16所示对话框中，单击“编辑配置文件”，进行如图11-17所示“编辑用户文件”对话框，进行用户拨入限制、身份验证等的设置。单击“完成”结束策略编辑并启动了该策略。 * 11.4.2 设置用户的RAS使用权限(7) 图11-16 添加远程访问策略 * 11.4.2 设置用户的RAS使用权限(8) 图11-17 编辑拨入配置文件 * 11.4.3 管理通信端口(1) RAS服务启动后，可以通过“远程访问客户端”窗口监视、管理通信端口，如图11-18所示，可以在此窗口中查看目前连接的RAS客户信息，包括连接端口、用户名、启动时间等。本例显示，用户zhj现正连接在RAS服务器上，连接时间4分41秒。双击该用户可以查看更为详细的信息，比如客户机使用的IP地址，接收和发送的数据包等信息。 * 11.4.3 管理通信端口(2) 图11-18 监视远程访问用户 * 本章小结 远程访问服务允许客户机通过拨号访问远程网络，用户可以通过电话线拨号登录到远程网络中，像在本地网络一样使用网络资源。本章介绍了使用Windows 2000 Server构建RAS服务器的方法，配置远程客户访问RAS属性，以及管理RAS的运行、配置用户使用权限以及监控通信等方法。 * 第11章 RAS远程访问服务器配置与管理 * 本章学习目标 本章主要讲解远程访问的基本概念，配置Windows 2000 Server远程访问服务。通过本章学习，读者应该掌握以下内容： 远程访问的概念 配置RAS服务器 配置RAS客户机 管理RAS服务器 * 第11章 RAS远程访问服务器配置与管理 为了实现移动办公，即无论出差在外还是下班回家，职工希望随时登录到公司的网络中查看、下载资料，或者为客户提供登录网络查询业务数据服务。这就要求公司的网络允许用户通过拨号的方式登录访问。即提供远程访问服务RAS（Remote Access Service）。 * 11.1 远程访问的方式(1) 目前经常看到的远程访问方式，有如下两种：远程遥控、远程客户端。 “远程遥控”是目前在PC上常见的一种远程访问方式，远程遥控软件有大家非常熟悉的PC Anywhere、Carbon Copy等。“远程客户端”则是Windows 2000的拨号网络所提供的方式，这一章我们主要讲解这种远程访问。 * 11.1 远程访问的方式(2) 一台安装了“路由和远程访问”的Windows 2000 Server的计算机，就可以成为“RAS服务器”，而它所提供的功能之一就是允许用户使用“拨号网络”登录本机，因此也可以说是一台“拨号网络服务器”，而远程的客户端则称为“拨号网络客户端”。 * 11.1 远程访问的方式(3) RAS服务器扮演着RAS客户端与本地网络之间的路由