Conceder acceso remoto por usuario

En este ejemplo, el administrador de la red desea mantener el mismo modelo administrativo que en Windows NT 4.0: el acceso telefónico se concede independientemente para cada usuario al modificar el permiso de acceso remoto de las propiedades de acceso telefónico de la cuenta de usuario. El permiso de acceso remoto se establece en Permitir acceso o Denegar acceso. Éste es el comportamiento predeterminado de las directivas de acceso remoto.

Puede crear una directiva denominada Permitir el acceso si está habilitado el permiso de acceso telefónico. La configuración de esta directiva es la siguiente:

• Una única condición que consiste en que el atributo Day-And-Time-Restrictions esté establecido para todas las horas, todos los días.
  
  
• La opción Denegar permiso de acceso remoto está activada.
  
  
• El perfil se establece en la configuración predeterminada.
  
  

Cuando un usuario intenta una conexión de acceso remoto, se utiliza la siguiente lógica para aceptar o rechazar el intento de conexión (se supone que se ha establecido la configuración predeterminada en todas las propiedades de acceso telefónico de la cuenta de usuario):

1. Se evalúa la directiva Permitir el acceso si está habilitado el permiso de acceso telefónico.
   
   
2. La configuración del intento de conexión cumple las condiciones de la directiva (el intento de conexión se produce cualquier día, a cualquier hora).
   
   
3. En la cuenta de usuario, se evalúa la configuración de Permiso de acceso remoto (acceso telefónico o red privada virtual).
   
   
   • Si está activada la opción Permitir acceso, se acepta la conexión de acuerdo con la configuración de las propiedades de acceso telefónico y las propiedades del perfil de la cuenta de usuario.
     
     
   • Si está activada la opción Denegar acceso, se rechaza la conexión.