您好 xifan,
请首先确保您是否能在VPN客户端上ping通DC,然后确保您是否能够解析出DC的名称。
您可以在AD上新建用户组,然后使其用于VPN客户端登陆,再去加域看是否成功。
然后如果以上都正常,您可以在DC上试着抓包,看是否有kerberos验证从VPN服务器上转发过来。
诚挚敬意
John
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact
tnmff@microsoft.com.