Windows Server 2003 VPN 伺服器：指定使用者遠端撥入權限設定教學

Windows Server 2003 建立 VPN 伺服器後，預設拒絕所有使用者撥入。需明確授權指定帳號「允許遠端存取」或套用「遠端存取原則」進行群組式管控。本文示範最直接的個別帳號授權流程。

設定步驟

1. 在 VPN 伺服器上右鍵「我的電腦」→「管理」，開啟「電腦管理」。
2. 左側展開「本機使用者和群組」→「使用者」，右側右鍵目標使用者（如 ithanjiang）→「內容」。
   
3. 切換到「撥入」索引標籤。
   
4. 在「遠端存取權限」區域選擇 「允許存取」，點選「確定」。

安全性建議

「允許存取」為最寬鬆設定，僅建議測試環境使用。生產環境請選擇 「透過遠端存取原則控制存取」，並在「路由與遠端存取」MMC 中建立遠端存取原則，綁定 Windows 安全性群組（如 VPN_Users），實現「群組成員動態授權、集中撤銷、稽核追蹤」的最佳實務。

延伸應用

• 搭配 RADIUS (IAS) 實現集中認證、記帳、授權 (AAA)。
• 啟用網路原則伺服器 (NPS) 強制 NAP 健康檢查，僅允許合規裝置（修補完成、防毒啟動、防火牆開啟）建立 VPN 通道。

正確設定撥入權限，是 VPN 伺服器安全性的第一道關卡。