本实验室在虚拟计算机中使用以下六台计算机。
(c#@$I%l5q%[我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术1E$Z3Z3])v&y#I*x/~
Florence（红色）和 Firenze（红色）运行 ISA Server 2004 Enterprise Edition。这两台计算机配备三个网卡，分别用于连接内部网络、外围网络和外部网络 (Internet)。Florence 和 Firenze 处于名为ITALY 的阵列中。只有 Florence 运行配置存储服务器 (CSS)。
%L7h2J;g.?)N9f!T4ubbs.54master.comDenver.contoso.com（绿色）是内部网络上 contoso.com 域的域控制器。Denver 上运行 DNS、RADIUS 和 Exchange 2003，同时也是证书颁发机构 (CA)。网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术+b2|.S7z)i t
Perth.contoso.com（黄色）是 Web 服务器，它位于外围网络上。Perth 不是该域的成员。我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！8}$Y'u2u:g5m.i$u-g
Istanbul.fabrikam.com（紫色）是外部网络 (Internet) 上的 Web服务器和客户端计算机。- 畅通网络 因为有我-A.H!{0^8_6v'G4B
Istanbul 上运行 Outlook 2003。Istanbul不是某个域的成员。Berlin（红色）运行 ISA Server 2004 Enterprise Edition。这台计算机代表一个办事处。Berlin 处在名为 GERMANY 的阵列中。.i5o&s.|9n'`)y3U8h%_%v
Berlin 也运行配置存储服务器 (CSS)，但与 Florence 上的 CSS属于不同的企业。bbs.54master.com,o.}%L2u:r,\/?&S!|
这些计算机不能与主机通信。
;]"B/N3s0M1Pbbs.54master.com为便于检查和了解网络通讯，每台虚拟计算机上都安装了 Microsoft Network Monitor 5.2，它属于 Windows Server 2003 的一部分。
b8i4\:L6M$gbbs.54master.com
)c9i9d&j;A0Z#U- 畅通网络 因为有我配置 ISA Server 接受传入的 VPN 连接网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术#q2h,a'J0|,n!S-v+Y
在本练习中，您将对 ISA Server 进行配置，以接受来自 Internet上客户端计算机的传入VPN 连接。
6y-^'q"U9d%e我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！注意：本实验室练习使用以下计算机：Florence网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术3C)q5Z:t8T5k,Q:l/Y
在 Florence 计算机上执行以下步骤。
3~9l#q#E7X,l2]'T+O'Pbbs.54master.com1. 在 Florence 计算机上，检查“路由和远程访问”服务的状态。bbs.54master.com*O;Y(B*h.E8E
a. 在 Florence 计算机上，单击“开始”菜单中的“管理工具”，然后单击“路由和远程访问”。
/J:H9I)J6[ C&] a我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！b. 在“路由和远程访问”控制台中，选择“FLORENCE（本地）”。
1H1X-Q's3f |%F/N9N- 畅通网络 因为有我※“路由和远程访问”服务尚未启动，也没有配置该服务。在 VPN 连接得到批准后，ISA Server 使用“路由和远程访问”服务来处理 VPN 连接。
.E,o(?-C;\"{&c,Z'E-?我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！※注意：所有 VPN 配置（用户和组的远程访问拨入权限除外）都是通过 ISA Server 控制台实现的。2M$`1P%_)J5A3G
网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术)B8c3M4K5C-w+^![
2. 使用 ISA Server 控制台配置 VPN 地址范围。
0\$a!y0m'U- 畅通网络 因为有我IP 地址范围：
&b;J-O"M1?$W%?网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术Florence!J ?9^5m4e8?(o5Y
10.3.1.1 - 10.3.1.100网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术._!L1X-C!J:L
Firenze
0u)V-l/K4n(N ?$M10.3.1.101 -10.3.1.200
)].A.P)y7n8R j:|!O,}8P我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！a. 在“开始”菜单上，依次单击“所有程序”和“Microsoft ISAServer”，然后单击“ISA 服务器管理”。
/?+V7D0n3J#F/O4Q- 畅通网络 因为有我b. 在 ISA Server 控制台中，依次展开“阵列”、“ITALY”，然后选择“虚拟专用网络(VPN)”。
6j'D2@3U)\0L网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术c. 在右窗格中，确保选择“VPN 客户端”选项卡。
5L7V7f!D$h4S+A我是网管论坛※ISA Server 支持以下两种类型的 VPN 连接：
;B!F"K%P!C*w,u1P8o v&A● 远程访问 VPN - Internet 上的客户端计算机建立到ISA Server 的 VPN 连接。此类型在“VPN 客户端”选项卡上配置。bbs.54master.com3l!b#x2S5{"G8j4o'q%d/w
● 站点到站点 VPN – 两个专用网络或办事处通过VPN 连接相连。此类型在“远程站点”选项卡上配置。
'C7b!_"H%{;H"y3H我是网管论坛bbs.54master.com1|9v'V:~5n;v
d. 在任务窗格的“任务”选项卡上，单击“定义地址分配”。
$G&?5k5Q6e,u我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！※注意：在 ISA Server 2004 Enterprise Edition 中，使用DHCP 服务器为 VPN 客户端分配 IP 地址只限于只- 畅通网络 因为有我5z:C0})A#b3n7w3R-e
包含单个 ISA Server 的阵列。这是为了避免阵列内通讯以及当 VPN 客户端连接时每个阵列成员需要进行路由表更新。我是网管论坛5S)j2?:g/{'L(Q"`6c
※如果阵列中包含多个 ISA Server，那么首先必须定义每个服务器的静态 IP 地址范围，然后再启用 VPN访问。
5}5Z1w0F5y&F(h,]我是网管论坛e. 在“虚拟专用网络(VPN)属性”对话框中的“地址分配”选项卡上，单击“添加”。7y-q8c9^4y-h*S+D
f. 在“服务器 IP 地址范围属性”对话框中，填写以下信息：我是网管论坛-h+?6D#I9Q
● 选择服务器：Florence
0D$@'\,N7F,_%G S3a,l1f)?网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术● 起始地址：10.3.1.1!_*q)n(@'q#s!l1K-A5K4}
● 结束地址：10.3.1.100
-L*e7}:V,M3?0t.y2X5h  然后单击“确定”。
8m'O#T%E"G- 畅通网络 因为有我※这一 IP 地址范围最大允许：
7D*f2I%E2G&H.F-n7D网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术● Florence 上的 1 个目标 VPN IP 地址 (10.3.1.1)0s b'h-[:d3g1X(`:I!}
● 99 VPN 客户端地址 (10.3.1.2-10.3.1.100)。
%@4i#P'o2j;N&gg. 在“地址分配”选项卡上，单击“添加”。%[:H5h4U!g5p
h. 在“服务器 IP 地址范围属性”对话框中，填写以下信息：bbs.54master.com:M:_.Y.O"Q"n t3J T&A*N
● 选择服务器：Firenzebbs.54master.com;`0o,`'s7\4q
● 起始地址：10.3.1.101- 畅通网络 因为有我/@#x#K#Y O'c J
● 结束地址：10.3.1.200
4v,J)U7S0k9Q:Dbbs.54master.com  然后单击“确定”。
,?:n;p,x7H4c:D网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术i 单击“确定”以关闭“虚拟专用网络(VPN)属性”对话框。我是网管论坛2s2N!X5?0g&O
我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！ l.L7D#o"N0d F
3.启用和配置 VPN 客户端访问。bbs.54master.com+k*}.@*s1O8@9g D
最大客户端数：5
,d8l5f7_1t%`#U%g1|我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！协议：PPTP
:O9k#e:R3`我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！a. 在“任务”选项卡上，单击“启用 VPN 客户端访问”。
6H9y'd&D7i0}!|bbs.54master.com※这一步骤启用对于 ISA Server 的 VPN 访问。此时将启用系统策略规则，且配置“路由和远程访问”服务。
,]!@1i)w6Y0s&M)n-i)w※片刻之后，将出现一个警告消息框。由于 Firenze 不可用，ISA Server 控制台无法验证其配置。如果 ISA
#j1~,B6z2o+S1K;K,l(I服务器处于域中，则计算机帐户将添加到“RAS 和IAS 服务器”组中。
-A;n-Q/O-e;R3O)J我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！By RickyFang 此时，我也打开了FIRENZE
+A-\7R3Y*Q"|%|#q0Q(|我是网管论坛b. 单击“确定”以关闭警告消息框。我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！([;w |8D/\#_!^
c. 在“任务”选项卡上，单击“配置 VPN 客户端访问”。
'X(l+e&E8d5t-[4zd. 在“VPN 客户端属性”对话框“常规”选项卡上的“允许的最大 VPN 客户端数量”文本框中，保留默认值 5。我是网管论坛:q0y*{$f.F0~(~%w
※可同时连接的最大 VPN 客户端数量取决于 ISAServer 的容量以及可用的 IP 地址数。7l){"f3u4i!m$v7Z
我是网管论坛$B)p!e#j3C;y-g%|!e
e. 在“协议”选项卡上，确保只选择“启用 PPTP”。
-_*Q u9c8`3H5V※在本练习中，只使用 PPTP 协议。
/d(p.i;W)e*|3|.x5H'o*@- 畅通网络 因为有我f. 单击“确定”以关闭“VPN 客户端属性”对话框。9A*b `/Z1O)m;C;n*q
※注意，此时尚未应用 VPN 连接。我是网管论坛2h-p'j(U0]1W!t
4.考察 VPN 连接设置。网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术&]2`$Y;J N/I,A.J4`'h
访问网络：外部我是网管论坛8T,W9u0S"W"a2^&[&D!^
身份验证：MS-CHAPv2网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术 R5k4A!d"J
a. 在左窗格中，右键单击“虚拟专用网络(VPN)”，然后单击“属性”。
'I:~$`4~1@9w1u7a6]我是网管论坛※也可以从任务窗格中访问“虚拟专用网络(VPN)属性”对话框的四个选项卡。bbs.54master.com6g"W9S:].J9m&M#]7v
b. 在“虚拟专用网络(VPN)属性”对话框中，选择“访问网络”选项卡。我是网管论坛,M-I-D/Q!H3k
※ISA Server 目前已配置为只接受来自“外部”网络的传入 VPN 连接。网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术4N%@!x3M+@9m0d-?4@
c. 选择“身份验证”选项卡。
6g5F0X(e'H9N+Y1k网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术※ISA Server 当前配置为只允许对传入的 VPN 连接进行 MS CHAPv2 身份验证。- 畅通网络 因为有我8`3|.g.L#A&C
d. 单击“确定”以关闭“虚拟专用网络(VPN)属性”对话框。
!q&y'v"n*K0k'Q$Tbbs.54master.com我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！3G'[(B7x2n7F8P/n*S
5. 考察 VPN 访问规则。- 畅通网络 因为有我"o!S*a-M+c
系统策略规则：允许 VPN 客户端到ISA 服务器的通讯（规则 12）。网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术3N/`)i&n8b1j8a:M*h
a. 在左窗格中，选择“防火墙策略(ITALY)”。我是网管论坛,Y.^1V#~7M1K0E
b. 在任务窗格的“任务”选项卡上，单击“显示系统策略规则”。- 畅通网络 因为有我*Q#K/\(|5C&v6r
c. 在右窗格中，选择“允许 VPN 客户端到 ISA 服务器的通讯”系统策略规则（规则 12）。
,o1}.s'X8P!~+@-@,j我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！※这一系统策略规则允许通过 PPTP 协议从“外部”网络向“本地主机”网络 (ISA Server) 进行访问。
*~$|8].{&D;^$Z-x,^-s如果同时启用 L2TP/IPSec VPN 协议来支持 VPN客户端访问，则会使用所需的 L2TP/IPSec 协议（IKE、我是网管论坛&] D0i6T2I"U
IPSec、L2TP）来扩展此规则。我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！.c&w!p1B!|(i$s3E)E!x+_)\/o*}
※如果在“虚拟专用网络(VPN)属性”对话框的“访问网络”选项卡上启用了其他网络，则会使用这些网络来扩展此规则。我是网管论坛-Y7I9o(g!w X'u
d. 在任务窗格的“任务”选项卡上，单击“隐藏系统策略规则”。
I6u8X"g%Y!F+`我是网管论坛我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！ D3Z$z8m&d Q.Y*u
6. 启动“阵列状态监视器”以迅速查看当前的CSS 状态。
0L1d;n8]0? J- 畅通网络 因为有我文件：C:\Tools\Status\ArrayStatus.hta我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！2i!i;C(T0?:?'K
a. 使用 Windows 资源管理器（或“我的电脑”）打开C:\Tools\Status 文件夹。
-h4j$r2}+\6_我是网管论坛b. 在 Status 文件夹中，右键单击 ArrayStatus.hta，然后单击“打开”。*S1R8~+r3w9];_$t
※“阵列状态监视器”是一个用于此实验室的 HTML 应用程序。它可持续显示阵列的 CSS 同步状态和 NLB
'_.]#M(P6^.\*P网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术状态。网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术3d2`-D4p7o-k#w3l8c6_9O%e#R
※这些信息与“监视”节点处 ISA Server 控制台中“配置”选项卡（CSS 状态）和“服务”选项卡（NLB 状态）上所显示的信息是相同的。
2P5P#l;}2|网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术c. 关闭 Status 文件夹。
4r,~0d;p&S.e!A$E:Sbbs.54master.com;F*p3S%v8A(s&|
7. 应用 VPN 配置。
-g._-k6Q"o%z.^1o7c我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！a. 在 ISA Server 控制台中，单击“应用”以应用 VPN 配置，然后单击“确定”。等待，直到 CSS 状态变为“已同步”。我是网管论坛5~"`5B6j"i!q2s
※此步骤将在 ISA Server 上配置和启用 VPN 连接，并配置和启动 ISA Server 计算机上的“路由和远程访
&H-P-q*v&P e&],l9l网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术问”服务。
&W8{ U+A&R(t5D我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！等待 30 秒，ISA Server 将配置和启动“路由和远程访问”服务，然后执行下面的任务。bbs.54master.com2D1K5['F+a,x:i6{
我是网管论坛)I+`"o%P8i(d5a(g4~'S;j
7B/V9\3G;i)x5x
网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术1s-K;U-c%U8T'X"d5Q
8.考察“路由和远程访问”控制台的配置。(W2c*@1~(K*~,~'T
a. 在“路由和远程访问”控制台的左窗格中，右键单击 “FLORENCE（本地）”，然后单击“刷新”。
'T8N"j;d&U6R5b- 畅通网络 因为有我※用户界面将更新，以显示已配置和启动“路由和远程访问”服务。
5K#O3P-e%v,d#}6K x#j我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！b. 右键单击“FLORENCE（本地）”，然后单击“属性”。
.V4R&C:t6`3F我是网管论坛c. 在“FLORENCE（本地）属性”对话框中，选择“IP”选项卡。
*a"c'v1w*v-U5~我是网管论坛※此时，ISA Server 已配置“路由和远程访问”服务来使用 IP 地址的静态地址池。- 畅通网络 因为有我'k:A7w)|5\8i'\9j'U7N
d. 单击“取消”以关闭“FLORENCE（本地）属性”对话框中。
2E-?*R9]&T0b,R网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术e. 展开“FLORENCE（本地）”，然后选择“远程访问策略”。
)U:e(w,g3R(G5I7g'l7Sf. 在右窗格中，右键单击“ISA 服务器默认策略”远程访问策略，然后单击“属性”。
0q(t,U+L8i1I%a'Y)cbbs.54master.com※此时，ISA Server 添加了一个新的远程访问策略。
6B \8p-[(o'`-E1u*C我是网管论坛● 该策略位于列表中的第一位，并应用于“所有”传入的远程访问连接（日期和时间限制符合 7xbbs.54master.com a*}7R8|2c8J7z
"00:00-24:00"）。
2S.i(n {,u)y,O2Bbbs.54master.com● 相关的配置文件指定这些连接所允许的“身份验证”方法。bbs.54master.com%m6a;R8w/f$Y8j
● 除非在用户配置文件中指定了单独的访问权限（下一个任务），否则将“拒绝”远程访问。
3\+k*b7H!}.t网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术
3@%l-Y"u$n T/}g. 单击“取消”以关闭“ISA 服务器默认策略属性”对话框。
;q0h)`+\/[1M&_"jbbs.54master.comh. 在左窗格中，选择“IP 路由”。在右窗格中，右键单击“静态路由”，然后单击“显示 IP 路由表”。
!H;m$U4P1T我是网管论坛※在 Florence 上，ISA Server 为 Firenze 上的 VPN 地址范围 (10.3.1.101-10.3.1.200) 添加了路由。
;p9B3n-D.g6v1q&b6d我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！Firenze 上 VPN 客户端（甚至可能来自其他 VPN 客户端）的网络通讯将在阵列内正确路由。bbs.54master.com3p6r0p$\)e:e"E
i. 关闭“FLORENCE - IP 路由表”窗口。
.X(s#v%U+Y5E%f6E'L%jbbs.54master.comj. 关闭“路由和远程访问”控制台。
7S2x-i5p3h'j5q#~我是网管论坛
&m-g,P&m9F)^-M9F2M$`-^9.配置 Administrator帐户的用户配置文件以允许拨入。bbs.54master.com0}8m%R3V%V#D4@2T;O%h
a. 在“开始”菜单上，单击“管理工具”，然后单击“计算机管理”。- 畅通网络 因为有我1o-|2E#p3?+u/w
b. 在“计算机管理”控制台的左窗格中，展开“本地用户和组”，然后选择“用户”。
/h)^:v$m8{ `bbs.54master.comc. 在右窗格中，右键单击“Administrator”，然后单击“属性”。
(a&q"~)F0M;T8E我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！d. 在“Administrator 属性”对话框中的“拨入”选项卡上，选择“允许访问”，然后单击“确定”。
+F+`2I)G+o2w我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！e. 关闭“计算机管理”控制台。bbs.54master.com+v"X)~*z `:c
我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！ O!e6h7I)`6^3@&h4y5k4h!v/[7}
※出于演示需要，在本练习中使用本地 Administrator 帐户来创建 VPN 连接。通常，应使用域用户帐户来创建 VPN 连接。
7N R;x*f'L1R5^#C5~- 畅通网络 因为有我※注意：ISA Server 现在可以接受从“外部”网络上的客户端计算机传入的 VPN 连接。这样，这些客户端计算机将自动进入“VPN 客户端”网络。在后面的练习中，您将创建允许“VPN 客户端”网络访问“内部”网络的访问规则。
+}0|)X0^$X1b/m3`)t"m"G我是网管论坛- 畅通网络 因为有我)v%v'R%P$G8}+r,m-l
[ 本帖最后由 rickyfang 于 2007-11-10 15:40 编辑 ]

沙发~~ 舒服, 对ISA又了解不少, 谢谢楼主,不知道有没有ISA2004中文破解版供下载????

顶上去，为了让更多的人看到，我顶

我想请问一下,如果我要在域控器上建立VPN服务器,可不可以办到?关键是域控器里,找不到本地用户和组,也就是不能设置用户的拔入权限.

升级为域后,本地用户和组已变成AD用户和组了.

谢谢分享，学习ing！！