2 этап: Настройка учетных записей пользователей.

Настройка маршрутизации и удаленного доступа

Перед настройкой маршрутизации и удаленного доступа необходимо убедиться, что на сервере установлены роли Службы политики сети и доступа и Удаленный доступ.

...

Откройте Панель управления.
В поле поиска введите слово "администрирование".
Два раза щелкните по названию пункта Администрирование.
Два раза щелкните по названию оснастки Маршрутизация и удаленный доступ.
Щелкните правой кнопкой мыши по имени сервера и выберите пункт Настроить и включить маршрутизацию и удаленный доступ.
В окне Мастер настройки сервера маршрутизации и удаленного доступа нажмите на кнопку [Далее].
Установите переключатель в положение Особая конфигурация, нажмите на кнопку [Далее].
Установите флажок Доступ к виртуальной частной сети (VPN) и нажмите на кнопку [Далее].
Убедитесь, что все необходимые функции сервера маршрутизации и удаленного доступа выбраны (поле Сводка выбранных параметров). Нажмите на кнопку [Готово].
Нажмите на кнопку [Запустить службу] и дождитесь завершения процесса запуска службы.
Щелкните правой кнопкой мыши по имени сервера и выберите пункт меню Свойства.
В окне со свойствами сервера перейдите на вкладку Безопасность и нажмите на кнопку [Методы проверки подлинности...].
В окне Методы проверки подлинности установите флажок Протокол EAP и нажмите на кнопку [ОК].
В нашем примере на компьютере не настроена служба DHCP. Поэтому удаленным клиентам сначала необходимо назначить IP-адреса из заданного диапазона. Перейдите на вкладку IPv4 и установите переключатель в положение статистический пул адресов.
Нажмите на кнопку [Добавить].
Введите начало и конец диапазона IP-адресов, нажмите на кнопку [ОК].
Нажмите на кнопку [ОК].
Щелкните правой кнопкой мыши на категории Политики ведения журналов удаленного доступа. Выберите пункт Обновить.
Щелкните правой кнопкой мыши на категории Политики ведения журналов удаленного доступа. Выберите пункт Запуск NPS.
В окне Сервер сетевых политик щелкните по названию категории Сетевые политики.
Кликните правой кнопкой мыши по строке Подключение к серверу маршрутизации и удаленного доступа (Microsoft) и выберите пункт меню Свойства.
На вкладке Обзор установите переключатель Предоставить доступ и нажмите на кнопку [ОК].
Кликните правой кнопкой мыши по строке Подключение к серверу маршрутизации и удаленного доступа (Microsoft) и выберите пункт меню Свойства.
На вкладке Ограничения в левой части окна щелкните по названию ограничения Методы проверки подлинности.
В правой части окна в списке Типы EAP должна отображаться строка Microsoft: смарт-карта или иной сертификат.
Если эта строка не отображается, то нажмите на кнопку [Добавить...].
В списке Методы проверки подлинности выберите Microsoft: смарт-карта или иной сертификат, нажмите на кнопку [ОК].
Далее укажите сервер для аутентификации. Для этого щелкните по строке Microsoft: смарт-карта или иной сертификат и нажмите на кнопку [Изменить...].
Проверьте, чтобы имя сервера удаленного доступа соответствовало действительности.
Нажмите на кнопку [ОК].
Закройте оснастку Сервер сетевых политик.