我终于设法在 Windows 2012（非 R2）服务器和 Windows 7 客户端之间部署了 SSTP VPN。令人惊讶的是，使用真实证书并避免自签名失败，它变得如此容易。无论如何，我的客户端可以 ping VPN 服务器，VPN 服务器也可以 ping 它，但我无法 ping 域中的任何其他机器，特别是域控制器。
我需要做什么才能使该机器能够访问其他服务器？目前它有远程访问：DirectAccess 和 VPN角色已安装。我有不是安装了网络策略和访问服务也不是远程访问：路由角色。我不确定是否需要它们，但我确实在网上看过的几十个教程中看到了它们的安装。
我认为 NPS 可能需要使路由工作，但我不知道如何继续。我花了三个星期尝试让它工作，所以我有点想坚持到目前为止我设法工作的东西，而不是自己探索。非常感谢您的建议。