远程访问服务(RemoteAccess Service，RAS)
允许客户机通过拨号连接或虚拟专用网连接到公司局域网，访问局域网资源
远程访问服务提供了两种连接方式
拨号网络
虚拟专用网络(***)
网络策略服务器(NPS)好处：
可以集中管理通过远程访问服务器进行的网络访问
可为网络访问设备提供集中的身份验证、授权和账户管理
可以部署一下服务:
RADIUS服务器
RADIUS代理
NAP健康策略服务器
本实验：
首先配置客户机、***服务器、域控制和RADIUS服务器的IP地址
一、开始搭建***服务器
1.打开服务器管理器，添加角色
2.选择“网络策略和访问服务”
3.选择“路由和远程访问”
4.安装
5.打开“路由和远程访问”管理控制台
6.先激活路由和远程访问服务
7.勾选“***”
8.选择***服务器的外网卡IP
9.指定分配内网IP的范围
10.选择“否”
11.点击完成
二、开始搭建RADIUS服务器
1.前两步和搭建***服务器相同
2.这里勾选“网络策略服务器”
3.安装
4.打开“网了策略服务器”
5.配置RADIUS客户端（就是***服务器）
6.输入友好名称、IP地址和共享机密
7.然后在DC中创建一个账户“zhangsan”
8.右键点击zhangsan属性，选择“拨入”“通过NPS网络策略访问”
9.新建一个“网络策略”添加指定条件“周一到周日都允许访问”
10.指定访问权限
11.之后默认下一步，完成
12.接下来配置***服务器，右击计算机名选择“属性”
13.选择“安全”
14.选择“RADIUS验证”配置、添加
15.填写RADIUS服务器的IP地址和在RADIUS客户端配置的共享机密
16.选择“RADIUS记账”
三、配置客户机网络连接
1.打开网络和共享中心“设置新的连接或网络”
2.连接到工作区
3.使用internet连接
4.选择稍后设置internet连接
5.输入***外网IP
6.输入账户和密码
7.开始连接***连接
8.成功连接
9.Ipconfig获得以下ip信息，通过***服务获得一个内网的ip地址
10.在DC服务器下创建一个共享文件夹“share”
11.在客户机上访问DC服务器上的共享文件夹“share”
12.成功访问
