windows server 做RAS服务（七）用户设备隧道Device Tunnel

合集 - windows域终端漫游、域内笔记本漫游(7)

1.windows server 做VPN服务器（一）VPN（Remote Access Server)2024-03-142.windows server 做VPN服务器（二）路由表2024-03-143.windows server 做VPN服务器（三）域环境设置 CA证书颁发机构2024-03-154.windows server 做VPN服务器（四）域环境设置 RAS NPS 安装检查2024-03-155.windows server 做RAS服务器（五）客户端使用证书连接2024-03-226.windows server 做VPN服务器（六）用户通道User Tunnel2024-03-22

7.windows server 做RAS服务（七）用户设备隧道Device Tunnel2024-03-23

收起

简介：

上一篇做了用户通道，是用户登录后才连接远程访问服务器，我是要远程连接域控，如果没有登录过的用户怎么处理？没登录过的用户要先访问域控，才能获取用户信息，比如说密码。

需要的是计算机启动后就能连接RAS服务器，而不是登录后连接RAS服务器。那么设备通道应运而生。设备通道就是在启动后连接RAS，在用户登录前连接。

在 Windows 客户端中配置 VPN 设备隧道 | Microsoft Learn

一：RAS配置#

必须为 RAS 连接启用计算机证书身份验证，并定义用于对传入 RAS 连接进行身份验证的根证书颁发机构。

操作RAS，执行下面的脚本。

注意修改$VPNRootCertAuthority

$VPNRootCertAuthority = "jack-CA-CA"
$RootCACert = (Get-ChildItem -Path cert:LocalMachine\root | Where-Object {$_.Subject -Like "*$VPNRootCertAuthority*" })
Set-VpnAuthProtocol -UserAuthProtocolAccepted Certificate, EAP -RootCertificateNameToAccept $RootCACert -PassThru

 

二：#