Windows Server 2012R2 ***服务器

outlook

　　微软一些大型的测试需要很强的硬件支持，由于自己笔记本才12G内存，测试会用到很多台虚拟机，于是一狠心便买了一台二手的服务器
　　    主要用途就是在公司闲余时间做一些测试，可是怎么在公司连接到自己的服务器呢，我想到很多办法

　　1.用TeamViewer远程控制，这个办法简单粗暴，如果多人同时连接的话存在很大的问题
　　2.将远程桌面服务发布到公网，这个是最不安全的
　　3.自己搭建一台Windows Server 2012R2 ***服务器
　　    自己搭建***服务器的前提条件
　　1.公网IP地址，我是自己拉的网线，路由器不重启公网地址短时间不会更换，可以用一个星期
　　2.公网域名，在阿里云上买了一个五块钱一年的域名:jacksi.win（需要测试的小伙伴可以考虑，便宜）
　　3.内网***服务器搭建好以后，需要做NAT地址转换，路由器需要具备NAT功能
　　

　　===内网***服务器的搭建
　　1）服务器:这是一场实战
　　
　　

　　2）***服务器IP地址，和路由器同一网段192.168.124.0/24
　　
　　

　　3）安装***所需角色，安装网络策略和访问服务器&远程访问中的RAS和路由，其他保持默认即可

　　网络策略和访问服务器可以选择安装，如果安装的话需要在"网络策略"选项中添加权限组（可以拨入***的用户组）

　　

　　4）完成安装后，打开路由和远程访问，点击"配置并启用路由和远程访问"

　　

　　5）路由和远程访问安装向导

　　

　　6）完成配置向导，出现此警告为正常，可以忽略

　　启动服务

　　

　　7）为***客户端分配静态地址池

　　分配的IP地址与路由器&服务器的IP地址为同一网段

　　

　　===路由器端口映射
　　将***服务器的1701和1723端口发布到公网

　　

　　===公网域名解析
　　记录值填写路由器的公网IP地址

　　

　　===***账户设置
　　网络权限选择“允许访问”,也可以给用户设定静态地址

　　

　　===外网用户***拨入
　　打开网络和共享中心，以WIN10为例
　　1）设置新的连接或网络

　　

　　2）连接到工作区

　　

　　3）输入目标地址，就是公网IP或者域名

　　

　　4）创建完成后，点击网络图标，点击刚创建好的***连接，会弹出***设置

　　

　　5）输入用户名密码进行***连接

　　

　　

　　===连接报错解决
　　报错原因可以排除用户名和密码，错误提示明显指出是身份验证的问题

　　注意：如果没有部署网络策略服务器，则不会出现如上报错
　　如果部署了网络策略服务器则需要在"网络策略"选项中新建一条网络策略，权限中添加***用户组，组内用户就会有拨入***的权限了，处理顺序可以通过上移和下移切换执行顺序
　　
　　

　　===***拨入成功
　　
　　

　　获取到的内网地址
　　
　　

　　===进入内网，远程自己的服务器
　　博文截图时是通过TeamViewer远程连接，现在我们***已经拨入内网环境，可以直接远程

　　

　　

　　

　　如果部署中出现了错误，可以留言一起研究