将服务器 2008 r2 设置为 VPN 服务器。我们创建了一个名为 vpn-users 的 Windows 组来控制对 VPN 的访问。客户端都是 Windows 7 Pro。
这一切似乎都运行良好，只是有些用户无法连接到 VPN！例如，我尝试从客户端登录 VPN，并收到一条错误消息，指出服务器由于现有策略而拒绝连接。具体来说是身份验证类型！我认为很好。因此，我将那个用户放入为此创建的 vpn-users 组中，然后重试，嘿，用户现在可以登录了！太棒了。
现在用另一个用户尝试一下。但这次我得到了同样的错误，尽管我已将他们放入 vpn-users 组！
那么有人知道为什么这对某些用户有效而对其他用户无效吗？
我曾尝试将用户从 AD 中的某些 OU 移动到其他 OU，复制帐户，将用户移出 vpn-users 组然后再返回，但每次都会出现相同的错误。
有人有什么想法吗？
答案1
您可能需要检查拨号选项卡，用于 Active Directory 中的用户对象。我相信，如果禁用了用户的远程访问，他们将无法连接。