轉自：https://blog.51cto.com/13871378/2153308?source=draweb
概述：容許客戶機經過撥號鏈接或虛擬專用網鏈接到公司局域網，訪問局域網
實驗目的:用×××建立遠程訪問
步驟：搭建路由遠程訪問服務，在server2016上操做
1.改安全策略--把密碼的複雜性禁用
2.建立一個或多個用戶（這裏建立一個juju用戶）
3.在server2016c盤裏建一個aa的文件夾再建一個文本文檔爲aa1將其共享給everyone
4.添加網卡共兩個分爲不一樣的網段（這裏分10網段和20網段）
20網段設爲外網，10網段設爲內網
5.打開路由遠程訪問服務，右擊配置並開啓路由遠程服務
選中外網，給予一個內網的地址池
6.本機添加一個工做網×××
在網絡適配器裏×××鏈接（用戶名+密碼）
鏈接成功後到路由遠程訪問裏查看
7.cmd裏ping內網
ipconfig查看×××有誤得到IP
8.得到IP後打開Windows7（網段爲10網段）訪問13的共享文件安全
開始安裝路由遠程訪問服務，在server2016上操做服務器
開始以前如圖所示網絡
安裝類型是基於角色或基於功能的安裝ide
服務器選擇覈實信息工具
服務角色選路由遠程訪問spa
功能項默認便可3d
遠程訪問默認便可server
角色服務添加角色服務blog
也添加路由服務後
web服務器角色（iis）默認下一步
角色選擇服務 默認哦
確認無誤後點擊安裝
結果安裝完成點擊關閉如圖所示
1.改安全策略--把密碼的複雜性禁用
在Windows管理工具中找到本地安全策略進行修改
雙擊本地安全策略打開
選擇禁用
禁用後如圖所示
2.建立一個或多個用戶（這裏建立一個juju用戶）
在Windows管理工具中找到計算機管理
雙擊打開計算機管理找到本地用戶和組用的用戶
右擊建立新用戶juju密碼爲123
建立好如圖所示
3.在server2016c盤裏建一個aa的文件夾再建一個文本文檔爲aa1將其共享給everyone
選擇aa文件夾右擊共享給everyone如圖所示
給予everyone讀取寫入權限
4.添加網卡共兩個分爲不一樣的網段（這裏分10網段和20網段）
20網段設爲外網，10網段設爲內網
內網網卡及IP
外網網卡及IP
5.打開路由遠程訪問服務，右擊配置並開啓路由遠程服務
選中外網，給予一個內網的地址池
在管理工具裏找到路由遠程訪問
雙擊打開後右擊
配置並啓用路由和遠程訪問
默認下一步
**勾選***
選中外網給予一個地址池
IP地址分配
新建地址範圍
默認選擇否
確認無誤後點擊完成
建立好如圖所示
6.本機添加一個工做網×××
在網絡適配器裏×××鏈接（用戶名+密碼）
鏈接成功後到路由遠程訪問裏查看
選擇鏈接到工做區
建立新的鏈接
鏈接到工做區選×××鏈接
IP地址而後點擊建立
更改適配器裏有一個×××2鏈接如圖所示
給juju用戶容許訪問權限
雙擊鏈接
鏈接完成
到路由遠程訪問裏查看
7.cmd裏ping內網
ipconfig查看×××有誤得到IP
8.得到IP後打開Windows7（網段爲10網段）訪問13的共享文件
總結：注意給juju用戶容許訪問的權限