在域控制器上设置允许用户访问VPN服务器的具体步骤如下。

以域管理员账户登录到域控制器上，打开“Active Directoy用户和计算机”控制台，依次展开服务器和“Users”，在右侧界面右键单击“administration”，在弹出菜单中选择“属性”，如图13.23所示，打开用户属性对话框。

图 13.23 “Active Directory用户和计算机”控制台

在“administration属性”对话框中选择“拨入”选项卡。在“远程访问权限（拨入或VPN）”区域中选择“允许访问”选项，如图13.24所示，然后单击【确定】按钮。

图 13.24 设置远程访问权限