共2個實驗：

實驗L5A：配置和管理網絡訪問

實驗L5B：實現DirectAccess（略）

==========

實驗L5A：配置和管理網絡訪問

共有3個練習

練習1：實現***遠程訪問解決方案。

練習2：配置一個自定義的網絡策略。

練習3：創建和分發CMAK配置文件。

?

練習1：實現***遠程訪問解決方案

　　本練習使用1臺成員服務器，名稱為EDGE1，有2塊網卡，其中名為contoso的網絡連接的IP地址為192.168.1.253/24，默認網關為：192.168.1.254，DNS為：192.168.1.1；名為public的網絡連接的IP地址為131.107.0.253/24。

　　本練習使用1臺名稱為CL1的客戶端計算機，。它有2塊網卡，其中名為contoso的網絡連接的IP地址為192.168.1.21/24，默認網關為：192.168.1.254，DNS為：192.168.1.1；名為public的網絡連接的IP地址為131.107.0.21/24，默認網關為131.107.0.254。

任務1：安裝網絡策略與訪問服務角色

　　打開“服務器管理器”，添加“網絡策略服務器”（NPS）和“路由和遠程訪問服務”（RRAS）兩個角色。

?

?

?

?

任務2：為遠程訪問配置靜態地址池

　　打開“管理工具”中的“路由和遠程訪問”。

?

?

?

?

?

?

?

?

?

任務3：限制端口的連接數

?

?

?

?

　　重復上面的步驟，修改PPTP與L2TP的端口限制數量。

?

?

練習2：配置一個自定義的網絡策略

任務1：打開NPS管理工具

　　在“管理工具”中打開“網絡策略服務器”。

任務2：為RRAS客戶端創建一個新的網絡策略?

?

?

?

?

?

?

?

?

?

任務3：創建并測試***連接

　　轉到CL1客戶端計算機。進入“網絡和共享中心”、“更改適配器設置”，禁用名為“Contoso”的網絡連接，啟用名為“public”的網絡連接。

　　打開“網絡和共享中心”，創建一個***連接。

?

?

?

?

?

?

?

　　測試***連接。?

　　連接到***后，可以檢查IP地址等狀態信息。

C:\Users\user1>ipconfig Windows IP 配置 PPP 適配器 Contoso ***: ?? 連接特定的 DNS 后綴 . . . . . . . : ?? IPv4 地址 . . . . . . . . . . . . : 192.168.1.60 ?? 子網掩碼? . . . . . . . . . . . . : 255.255.255.255 ?? 默認網關. . . . . . . . . . . . . : 0.0.0.0 以太網適配器 Public: ?? 連接特定的 DNS 后綴 . . . . . . . : ?? IPv4 地址 . . . . . . . . . . . . : 131.107.0.21 ?? 子網掩碼? . . . . . . . . . . . . : 255.255.255.0 ?? 默認網關. . . . . . . . . . . . . : 131.107.0.254

　　測試完成之后，斷開***。?

?

練習3：創建和分發CMAK（連接管理器管理工具包）配置文件

任務1：安裝CMAK功能

　　在 32 位版本 Windows 7 上安裝 CMAK 的步驟：

依次單擊“開始”、“控制面板”、“程序”、“打開或關閉 Windows 功能”。

在功能列表中，選擇“RAS 連接管理器管理工具包功能”，然后單擊“確定”。

　　在 64 位版本 Windows Server 2008 R2 上安裝 CMAK 的步驟：

　　轉到EDGE1服務器，打開“服務器管理器”，添加如下功能。

　　詳細信息，可參考官網 http://technet.microsoft.com/zh-cn/library/cc771679.aspx

?

任務2：創建連接配置文件

　　在EDGE1服務器上，打開“管理工具”中的“連接管理器管理工具包”。

?

?

?

?

?

?

?

?

?

任務3：分發配置文件

　　轉到HQDC1服務器，編輯C:\Contoso Profile文件夾的屬性。將其完全共享給contoso\administrators組。

?

　　再轉到EDGE1服務器，將C:\Program Files\CMAK\Profiles\Windows 7?and Vista\Contoso文件夾里面的所有文件都復制到\\HQDC1\Contoso Profiles文件夾。?

　　?轉到CL1客戶端計算機，連接Contoso ***，以contoso\administrator帳戶連接。***連接后打開\\HQDC1\Contoso Profiles文件夾，雙擊contoso應用程序圖標。出現如下確認窗口，單擊“是”。

?

　　安裝完成之后，進入“網絡和共享中心”、“更改適配器設置”，可以看到“網絡連接”中添加了一塊名為“Contoso HQ”的***網卡。??

??

　　桌面上創建了“Contoso HQ”的快捷方式。?

?

　　連接到***時的界面如下：

?

　　說明：在“連接”時，有可能檢測到本機未連接到Internet，提示輸入電話號碼。此時，可先去修改“Contoso?HQ”的屬性。?

任務4：恢復配置

　　轉到EDGE1服務器。為了不影響后續的練習，需要將練習2、任務2所創建的名為“Secure ***”的網絡策略禁用（或刪除）。?

==========

實驗L5B：實現DirectAccess（略）

?

總結

以上是生活随笔為你收集整理的6421B Lab5 路由和远程访问的配置与故障排除的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。