合集-windows域终端漫游、域内笔记本漫游
摘要：简介： 先说头痛的问题，目前负责管理76台终端计算机，使用域控是非常之丝滑的感受。 但是，又但是了，在企业内部网不受支持，还受排挤的时候，部分终端，无法连接域控，虽然是网络通的，可能是部分城域网的安全限制。 终端已部署OCS，但是OCS分发部署功能不好用，而且启动脚本权限控制等功能还是要域控的。 那
阅读全文
摘要：简介： 虽然我们已经连上了vpn，但是还是有问题的，IPV4路由表还是出了点错。能连接10网段，不能正常上网。 测试一：外部网络 路由表： 追踪分析: 测试二：外部网络默认VPN 路由表 追踪分析 测试三：外部网络VPN，禁用远程默认网关 网络协议：IPV4设置IP地址那里，高级，取消勾选在远程网络
阅读全文
摘要：简介： 这么大的工程，是为了企业网的需求而建立的。 那么RAS服务器必然是要加入域的，加入域以后，前面设置的本地用户就不能用了，要在域用户中打开网络访问权限：允许访问，就可以继续登录了。 在全部调试结束前，应该继续保持你临时使用的域用户有允许访问权限，用以测试RAS联通性。 刚才已经测试了远端终端，
阅读全文
摘要：简介 CA中心设置项太多了，那么多图。单独算一篇吧。 创建一个临时账号：例如vpn，隶属于 VPN Users 一：NPS设置 我将他和CA和在一起了。 CA安装前已加入域，没啥说的 到DC设置CA为NPS Server成员 操作CA 重启CA, 用域管理员登录 检查计算机证书 命令提示符， cer
阅读全文
摘要：简介 配置一大堆了，客户端怎么用证书登录呢？ 一：同网VPN 操作client windows 10 ltsc，使用临时账号登录。本例是jack 添加vpn连接 设置参数如下: 进入网络适配器选项，设置cert-local的属性。 修改安全选项卡--数据加密--最大强度的加密，并设置PEAP的属性
阅读全文
摘要：简介： always on vpn 有两种通道，用户通道和设备通道。 用户通道要用户登录以后才建立vpn连接，设备通道是系统启动就登录vpn通道，看起来是设备通道连接更早，具体到启动脚本是否会执行还需要测试。 为了方便我们创建一个用户组，vpn users tunnel 创建windows10 lt
阅读全文
摘要：简介： 上一篇做了用户通道，是用户登录后才连接远程访问服务器，我是要远程连接域控，如果没有登录过的用户怎么处理？没登录过的用户要先访问域控，才能获取用户信息，比如说密码。 需要的是计算机启动后就能连接RAS服务器，而不是登录后连接RAS服务器。那么设备通道应运而生。设备通道就是在启动后连接RAS，在
阅读全文
