为了实现出差员工的远程访问，需要搭建一台专用的远程访问服务器，该服务器同时连接内网和外网，并且安装路由和远程访问服务。该服务器的内网IP地址是192.168.1.254/24，公网IP地址是20.0.0.1/8，为了便于集中身份验证，×××服务器加入域进而成为域成员服务器
**我们需要三台服务器，一台模拟×××服务器，一台模拟DC文件服务器，一台模拟客户端
（1）按照上面给出的IP地址配置网络连接，确保各网段内部的连通
（2）用域管理员账户登录，在×××服务器上打开“服务器管理器”窗口，单击“添加角色和功能”
（3）在“开始之前”对话框中，单击下一步按钮
（4）在“选择安装类型”对话框中 ，选择“基于角色或基于功能的安装”单选按钮，单击“下一步”按钮
（5）在“选择目标服务器”对话框中，从服务器池中选择本例中的服务器，单击“下一步”按钮
（6）在“选择服务器角色”对话框中，选择“远程访问”复选框，单击“下一步”按钮，
（7）在“选择功能”对话框中，保持默认，单击“下一步”按钮
（8）在“远程访问”对话框中，可以阅读相关介绍，单击下一步按钮
（9）在“选择角色服务”对话框中，选择“DirectAccess和×××（RAS）”与“路由”复选框，单击下一步按钮，在弹出的“添加角色和功能向导”对话框中单击“添加功能”按钮，然后点击下一步按钮
（10）在“WEB服务器角色（IIS）”对话框中，单击下一步按钮
（11）在“选择角色服务”对话框中，保持默认的IIS角色服务，单击下一步按钮
（12）在“确认安装所选内容”对话框中，确定安装选项无误后，单击“安装”按钮
（13）安装完成后，单击“关闭”按钮
激活路由和远程访问服务
（1）打开服务器管理器窗口，单击工具按钮，在展开的菜单中选择路由和远程访问
（2）默认服务器为停用状态（服务器图标为红色箭头向下），右击服务器名称，在弹出的快捷菜单中选择"配置并启用路由和远程访问"
（3）在弹出的”路由和远程访问服务器安装向导“对话框中，单击下一步按钮，进入配置对话框，选择远程访问（拨号或×××）单选按钮，单击下一步按钮，
（4）在”远程访问“对话框中，选择”××ד复选框，单击下一步按钮（如果×××复选框是黑色的就把窗口关闭重新打开一次就好了）
（5）在×××连接对话框中，选择连接到Internet的网络接口，单击”下一步“按钮
（6）在“IP地址分配”对话框中，选择“来自一个指定的地址范围”复选框，单击“下一步”按钮
（7）在“地址范围分配”对话框中，单击“新建”按钮，输入起始IP地址和结束IP地址，单击“确定”按钮 ，将显示输入的IP地址范围，然后单击“下一步”按钮
（8）在“管理多个远程访问服务器”对话框中，选择“否，使用路由和远程访问来对连接请求进行身份验证”单选按钮，单击“下一步”按钮
（9）单击“完成”按钮，完成路由和远程访问服务器的激活，此时服务器为启动状态，服务器的图标为绿色向上的箭头
配置用户拨入属性
打开AD用户和计算机 窗口，右击需要远程访问的用户账户，在弹出的快捷菜单中选择“属性”，在“BOB属性”对话框中选择“拨入”选项卡，选择“允许访问”单选按钮，单击“确定”按钮
新建一个组织单位叫远程访问
打开远程访问组织单位，新建用户
新建bob账户，点击下一步
为bob设置一个登录密码，下一步点击完成
右击bob点击属性，点击拨入选项卡
点击允许访问，应用确定
配置客户端网络连接
（1）为远程用户设置×××连接，在远程用户的计算机上单击“开始”按钮，选择“设置”（齿轮图标），打开“Windows设置”窗口，单击“网络和Internet”图标
（2）在左侧的窗格中选择“×××选项卡”，在右侧的窗格中单击“添加×××连接”，
（3）在“添加×××连接”窗口中，输入“连接名称”和“服务器名称或地址”，“×××类型”选择“点对点隧道协议（pptp）”，单击“保存”按钮
（4）在右侧窗格中选择刚创建的“公司的×××”，然后单击“连接”按钮，
（5）在“登录”对话框中，输入有权限的域名，用户和密码，单击“确定”按钮，
（6）连接成功后，在“网络连接”中可以看到多出了一个已成功连接的“公司的×××”图标，双击该图标，在“状态”对话框中选择“详细信息”选项卡，可以看到该客户端通过×××方式连接刀远程访问服务器的详细信息，此时远程用户犹如处在局域网内部一样可以访问局域网内部的资源，如访问文件服务器上的共享文件夹