题目 设置L2TP/IPSec,IKE通道采用证书进行验证。 L2TP通道使用chinaskills.com域内用户进行身份验证,仅允许manager组内用户通过身份证验证。 对于vpn客户端,请使用范围192.168.1.200-192.168.1.220/24。 服务配置步骤( 服务端 ) 步骤一 - 证书服务 在DC上安装AD域证书服务 (路由与远程访问服务和证书服务不能一起装,必须分开装。) 1245,3不装 配置AD证书服务,证书注册web服务需要后面配置 这里选是去配置证书注册web服务