Установка домена

Глава 26. Настраиваем удаленный доступ к сетивозможностей конфигурирования, которые могут обезопасить или запретитьсоединение, и кроме того нужно хорошо осмыслить порядок, вкотором проходят отдельные части операции аутентификации и установкисоединения.Рассмотрим случай: как администраторы мы хотим создать следующийпорядок:• Все пользователи могут подключаться посредством сети VPN когдаугодно.• Кроме того, телефонное подключение может использовать толькоотдел продаж и только в рабочее время (8-16 часов).Ход настройки будет следующим:• Настройка всех гучетных записей пользователей для телефонногоприсоединения на основе политик.• Конфигурация политик удаленного доступа.• Контроль настройки.Настройка учетных данных пользователей1. Зарегистрируйтесь на SRVR001 как администратор и запуститеконсоль Active Directory — Пользователи и компьютеры.2. У всех пользователей активируйте в разделе Телефонное подключениепункт Управление доступом посредством параметров удаленногодоступа.Настройка параметров удаленного доступаДля настройки параметров удаленного доступа:1. Зарегистрируйтесь на SRVR002 как администратор и запуститеконсоль Маршрутизация и удаленный доступ.2. Разверните значок сервера SRVR002 и правой кнопкой мыши нажмитена пункт Политики удаленного доступа. В отобразившемсяменю выберите команду Новые политики удаленного доступа. ЗапуститсяМастер создания новых политик удаленного доступа. Продолжитенажатием кнопки Далее.3. В диалоговом окне Способ конфигурации параметров наберите вполе Названиеназвание Отдел продаж — телефонный доступ.4. В диалоговом окне Способ доступа поставьте галочку в пункте Наборномера и нажмите Далее.5. В диалоговом окне Доступ пользователя или групп оставьте галочкув графе Группы и нажмите кнопку Добавить. В списке доменныхгрупп добавьте группы «G Shop Regular» и «G Shop Power» и нажмитеОК. Продолжите нажатием на кнопку Далее.551