在Florence和Berlin上分别创建VPN拨入用户
现在,我们需要在站点到站点VPN服务的两端站点上分别创建VPN拨入用户。创建这个用户时,请一定要记住必须和本地创建的对应的远程访问站点同名,否则当远程访问站点拨叫本地站点时,本地站点将不能识别拨入的VPN连接。例如,我将在公司总部为分部创建一个名为Branch的远程访问站点,那么总部所创建的用于分部远程站点拨入的用户名就必须为Branch;我在公司分部为总部创建一个名为Main的远程访问站点,那么分部创建的用于总部远程站点拨入的用户名就必须为Main。
在Florence上点击开始菜单中的运行,输入lusrmgr.msc,在弹出的本地用户和组对话框,右击用户,选择新建用户;
在新建用户对话框,输入用户名为branch,输入密码,勾选用户不能修改密码和密码永不过期,点击创建;
双击新建的branch,然后在branch属性对话框的拨入标签,在远程访问权限下选择允许访问,点击确定;
此时,公司总部的VPN拨入用户就创建好了。
在公司分部的Berlin上,按照同样的步骤,创建一个名为main的用户账户,授予VPN拨入权限,如下图所示: