Adicionando usuários ao servidor VPN no Windows 10 Pro

Question

Eu configurei um servidor VPN em uma instalação totalmente nova do Windows 10 Pro (1607), segui as etapas deste guia.

link

O servidor VPN funciona corretamente e os usuários que eu especifiquei durante a configuração têm acesso.

No entanto, como não vou gerenciar o servidor, quero simplificar ao máximo meu usuário final para adicionar novas contas.

Eu esperava que fosse possível dar acesso aos usuários com base no grupo deles. Então eu poderia criar um grupo de VPN, ao qual os usuários poderiam ser facilmente adicionados, mas isso não parece ser possível?

Caso contrário, eu gostaria que um script pudesse ser executado, especificando as informações do usuário, que, se escolhidas, adicionariam o usuário à lista de acesso VPN. No entanto, não consigo encontrar um comando para lote ou PowerShell que faça isso.

Existe alguma outra ideia que eu possa usar para adicionar facilmente (e, se possível, remover) usuários da lista de VPN?

    

Answer 1

Como quase não há informações sobre o assunto na Internet, sugiro apenas fazer um registro ou pré-provisionamento de contas VPN.

Ou seja, você cria antecipadamente usuários inativos vpn01 , vpn02 , ... 'vpn99'. Conceda a esses usuários acesso à VPN. Então você pode ligar / desligar:

net user vpn02 /active:yes
net user vpn02 /active:no

O Windows armazena todas as configurações no registro. Aparentemente, as configurações VPN também são armazenadas lá. Execute Incoming connections wizard e acompanhe a atividade do registro com o monitor de processos . Com algum esforço, será possível entender as chaves de registro envolvidas e escrever o script de powershell relacionado.