配置VPN 的工作分為三步：配置VPN 服務(wù)器、為用戶帳戶分配遠(yuǎn)程訪問權(quán)限、配置VPN 客戶端。

組織單位是一種容器對象。

Windows Server 2008 R2支持的VPN 協(xié)議主要有：PPTP、L2TP/IPSec、SSTP 等。

域?qū)儆诜稚⒌墓芾砟Ｊ?，每臺計算機的管理員分別管理各自的計算機，安全級別不高，適用于小型的網(wǎng)絡(luò)。

所謂“正向查詢”，是指將客戶端請求的IP 地址解析為對應(yīng)的完全限定域名。

安裝Hyper-V 角色之后，在服務(wù)器硬件與Windows Server 2016操作系統(tǒng)之間出現(xiàn)一個虛擬化層。

DNS 服務(wù)器應(yīng)該具有靜態(tài)的IP 地址。

根據(jù)信任方向的不同，可以把信任關(guān)系分為：單向信任和多向信任。

當(dāng)用戶通過Internet 進行遠(yuǎn)程訪問時，需要建立撥號連接。

DHCP客戶端自動獲取的IP地址租約是有使用期限的，這個使用期限由DHCP客戶端決定。