要区分拨号远程访问用户与 VPN 远程访问用户，请执行以下操作：
1. 创建 Active Directory 组，其成员可创建与 VPN 服务器的虚拟专用网络连接。例如，VPN_Users。
2. 在此 Active Directory 组中添加适当的用户帐户。
3. 创建具有下列属性的新的远程访问策略：
将“策略名称”设置为“如果是 VPN_Users 成员则进行 VPN 访问”（示例）。
对于条件，将“Windows-Groups”条件设置为“VPN_Users”（示例），将“NAS-Port-Type”条件设置为“Virtual (VPN)”，并将“Tunnel-Type”条件设置为“Point-to-Point Tunneling Protocol”。
选择“授予远程访问权限”选项。
4. 将默认的远程访问策略移至新策略之后。
默认的加密设置允许不加密，也允许所有级别的加密强度。如果需要加密，请清除远程访问策略配置文件中“加密”选项卡上的“无加密”选项并选择适当的加密强度。有以下加密强度：
基本
与较早的 Microsoft 拨号网络客户端进行通讯时，您可以使用该选项。此选项使用“Microsoft 点对点加密（MPPE）”和 40 位的加密密钥。
增强
在与运行 Windows 98、Windows 2000 或 Windows XP 的拨号网络客户端进行通讯时可使用此选项。此选项使用 MPPE 和 56 位的加密密钥。
最强
在与运行 Windows 98、Windows 2000 或 Windows XP 的拨号网络客户端进行通讯时可使用此选项。此选项使用 MPPE 和 128 位的加密密钥。