我正在尝试通过 IPSec 隧道将 Windows 7 计算机连接到域控制器。隧道已形成，网络可访问。我已将 IPSec 连接设置为使用 Windows 域控制器作为其 DNS 服务器，并且我已执行 nslookup 以确保它确实在这样做。奇怪的是，如果我使用 Windows 资源管理器并输入其 IP，它将允许我登录并查看共享，但是当我单击 Windows 7 计算机上的文件共享以告诉它连接到远程 AD 服务器时，我可以从嗅探数据包中得知请求实际上已到达服务器并且连接被拒绝。有人知道在域控制器允许远程计算机通过 IPSec 隧道连接到它之前需要发生什么吗？
感谢您的帮助。