NoteEn Windows 2000, hay tres modelos principales para administrar los permisos de acceso remoto y las cadenas de conexión:
Note
En el modelo administrativo de acceso por usuario, los permisos de acceso remoto se determinan mediante el permiso de acceso remoto de la ficha Acceso telefónico de la cuenta de usuario. El permiso de acceso remoto se habilita o deshabilita para cada usuario al establecer el permiso de acceso remoto en Permitir acceso o Denegar acceso.
La configuración del permiso de acceso remoto de la directiva de acceso remoto se suplanta, de hecho, si el permiso de acceso remoto del usuario está establecido en Permitir acceso o Denegar acceso. No obstante, las condiciones de las directivas de acceso remoto y las propiedades del perfil se pueden modificar para exigir la configuración de la conexión, como los requisitos de cifrado y los fines de tiempo de espera.
El acceso remoto de cada usuario se puede administrar con varias directivas de acceso remoto. Cada directiva de acceso remoto tiene su propia configuración de perfiles. Esta configuración debe establecerse cuidadosamente porque, en caso contrario, podría rechazarse un intento de conexión que tenga el permiso de acceso remoto de la cuenta de usuario establecido en Permitir acceso. Si un intento de conexión cumple las condiciones de una directiva pero no coincide con la configuración del perfil o no coincide con ninguna de las directivas de acceso remoto, el intento de conexión se rechaza.
En el modelo administrativo de acceso por usuario, se pueden controlar tres comportamientos:
El permiso de acceso remoto de la cuenta de usuario se establece en Permitir acceso y el intento de conexión cumple las condiciones de una directiva dependiendo de la configuración del perfil y de las propiedades del acceso telefónico de la cuenta de usuario.
El permiso de acceso remoto de la cuenta de usuario se establece en Denegar acceso.
El intento de conexión no cumple las condiciones de ninguna directiva de acceso remoto.
En Windows 2000, el modelo administrativo de acceso por usuario equivale a administrar accesos remotos en un servidor RAS de Windows NT 4.0.
Para obtener ejemplos de cómo administrar el acceso remoto mediante el modelo administrativo de acceso por usuario, consulte Acceso por usuario y Casos de VPN
Note
En el modelo administrativo de acceso por directiva de un dominio de modo nativo de Windows 2000, el permiso de acceso remoto de cada cuenta de usuario se establece en Controlar acceso a través de la directiva de acceso remoto y los permisos de acceso remoto se determinan mediante la configuración del permiso de acceso remoto en la directiva de acceso remoto. Por lo tanto, la configuración del permiso de acceso remoto de una directiva de acceso remoto determina si el permiso de acceso remoto se concede o se deniega.
En el modelo administrativo de acceso por directiva de un dominio de modo nativo de Windows 2000, se pueden controlar tres comportamientos:
El permiso de acceso remoto de la directiva de acceso remoto se establece en Conceder permiso de acceso remoto y el intento de conexión cumple las condiciones de una directiva dependiendo de la configuración del perfil y de las propiedades de acceso telefónico de la cuenta de usuario.
El permiso de acceso remoto de la directiva de acceso remoto se establece en Denegar permiso de acceso remoto y el intento de conexión cumple las condiciones de la directiva.
El intento de conexión no cumple las condiciones de ninguna directiva de acceso remoto.
Para obtener ejemplos de cómo administrar accesos remotos mediante el modelo administrativo de acceso por directiva para un dominio de modo nativo de Windows 2000, consulte Acceso por directiva en un dominio de modo nativo de Windows 2000
Note
En el modelo administrativo de acceso por directiva de un dominio de modo mixto de Windows 2000, el permiso de acceso remoto de cada cuenta de usuario se establece en Permitir acceso, se elimina la directiva de acceso remoto predeterminada y se crean directivas de acceso remoto para definir los tipos de conexiones que están permitidos. En un servidor de acceso remoto con Windows 2000 que sea miembro de un dominio de modo mixto de Windows 2000, la opción Controlar acceso a través de una directiva de acceso remoto no está disponible para los permisos de acceso remoto de la cuenta de usuario. Si un intento de conexión cumple las condiciones de una directiva que depende de la configuración del perfil y de la conexión de acceso telefónico de la cuenta de usuario, la conexión se aceptará.
Este modelo administrativo se aplica también a un servidor de acceso remoto que ejecute Windows 2000 y sea miembro de un dominio de Windows NT 4.0.
En el modelo administrativo de acceso por directiva de un dominio de modo mixto de Windows 2000, se pueden controlar tres comportamientos:
El intento de conexión cumple las condiciones de una directiva que depende de la configuración del perfil y de las propiedades de acceso telefónico de la cuenta de usuario.
El intento de conexión cumple las condiciones de una directiva pero no la configuración del perfil. Para realizar una denegación explícita en este modelo administrativo, debe habilitar la restricción de acceso telefónico Restringir el marcado a este número y escribir un número que no corresponda a ninguno de los números de acceso telefónico utilizados por el servidor de acceso remoto. Para obtener un ejemplo, consulte Denegar conexiones a través de la pertenencia a grupos
El intento de conexión no cumple las condiciones de ninguna directiva de acceso remoto.
Para obtener ejemplos de cómo administrar el acceso remoto mediante el modelo administrativo de acceso por directiva para un dominio de modo mixto de Windows 2000, consulte Acceso por directiva de un dominio de modo mixto de Windows 2000
Note
Important