MCSE技术论坛

布人初来乍到，向各位大侠请教：
    我司现准备建立活动目录，公司约有200多个用户，但有VPN用户50多，请教，如何对这些VPN用户实施管理？是否可以把这些移动用户加入到域用户？
    这些VPN用户连接内网的方式是：登录到WINDOWS后，连上INTERNET，使用一个VPN软件，连接到公司网关并获得内网IP。
谢谢！:tusiji1:

您好根据您的问题，windows03自带了vpn的功能但是这个功能很差，建议您使用isa或者其他的vpn服务器，也可以使用硬件来完成。至于您说的是否需要加入域我认为和vpn无关。

楼主ad的控制是基于帐号而不是基于ip的，客户机一旦加入域就服从于域控，局域网用户和vpn用户没有差别。

首先要感谢洛洛和baofeili的帮助！谢谢谢谢！
其实我说的意思和您理解的有些出入，我说的这些VPN用户是在本机安装一个VPN的客户端软件，通过使用这个软件连接到内网，所以从域用户登陆的过程上看，我觉得这种方式已经是不可能了。

想请教您一下：
我们公司VPN用户也超不过50，应用就是一些邮件，文本，杀毒软件升级什么的。如果建立活动目录后，他们都需要通过VPN登陆域，是不是对VPN服务器的性能要求提高了？到什么程度？
win203自带的VPN是不是能满足上面VPN用户的使用需求呢？（因为是私企，ISA的成本不得不考虑）

偶不明白你的意思是什么？
这种方式怎么从登陆过程上看就是不可能的呢？

楼主ad的控制是基于帐号而不是基于ip的，客户机一旦加入域就服从于域控，局域网用户和vpn用户没有差别。