## 1. Создание учётной записи пользователя в Active Directory
> [!note] Примечание
> Для осуществления удалённого доступа необходимо создать пользователя с правами на подключение к сети. Таким пользователем будет `user-vpn`.
### На компьютере SERVER-AD
1. Войдите в систему `SERVER-AD` как администратор домена (**Администратор**).
2. Нажмите кнопку **Пуск**, выберите **Администрирование** → **Пользователи и компьютеры Active Directory**.
3. Раскройте узел `Study.su` в дереве консоли, щёлкните правой кнопкой мыши запись **Пользователи (Users)**, затем выберите **Создать** → **Пользователь**.
4. Введите `user-vpn` в полях **Полное имя** и **Имя входа пользователя**.
5. Нажмите кнопку **Далее**.
6. Введите `QWErt123` в полях **Пароль** и **Подтверждение**.
7. Снимите флажок **Требовать смену пароля при следующем входе в систему**, а затем установите флажки:
– **Запретить смену пароля пользователю**
– **Срок действия пароля не ограничен**
8. Последовательно нажмите кнопки **Далее** и **Готово**.
9. Щёлкните узел **Users** в дереве консоли, справа найдите запись `user-vpn`, щёлкните правой кнопкой мыши и выберите **Свойства**.
10. Во вкладке **Входящие звонки (Dial-in)** в секции **Права доступа к сети** установите параметр **Разрешить доступ (Allow access)** и нажмите кнопку **ОК**.
11. Закройте консоль оснастки **Active Directory – пользователи и компьютеры**.
> [!summary] Простыми словами
> Мы создали учётную запись для удалённого доступа и явно разрешили этому пользователю подключаться к сети. В рабочей среде эти настройки обычно управляются через сервер политик сети (NPS).
## 2. Создание общей папки для удалённого доступа
### На компьютере SERVER-AD
1. На рабочем столе щёлкните правой кнопкой мыши в свободном пространстве, выберите **Создать** → **Папка**.
2. Создайте новую папку с именем `VPNData`.
3. Щёлкните папку `VPNData` правой кнопкой мыши, выберите **Поделиться** → **Отдельные люди**.
4. В соответствующем поле введите имя пользователя `user-vpn`, нажмите **Добавить** и наделите его правами **Чтение, Запись**, затем нажмите **Поделиться** → **Готово**.
5. Дважды щёлкните папку `VPNData`. После открытия папки щёлкните правой кнопкой в свободном пространстве проводника, выберите **Создать** → **Текстовый документ**.
6. Назовите новый текстовый документ `VPNTest`.
7. Откройте документ `VPNTest` и введите произвольный текст.
8. Сохраните и закройте документ.
> [!attention] Важно
> Убедитесь, что на `SERVER-AD` включено сетевое обнаружение и общий доступ к файлам, иначе удалённый клиент не сможет подключиться к общей папке.