前天的时候，详细说了下win2003建立vpn服务器并设置远端adsl拨入，方法实现是没问题了，但对于vpn服务器的拨入用户权限设置，也是小有讲究，并且还有命令行设置功能的，用惯了鼠标唯一的，来试下键盘的纯命令行的快感。
详情查看以下命令行：：
net user vpner /add 添加用户vpner
net localgroup users vpner /del 从users组中删除vpner用户
net user vpner 查看vpner用户用户信息
net user vpner /active:no 禁用vpner用户
net user vpner /active:yes 激活vpner用户
net user vpner 123456 改变vpner用户密码为123456，不需要知道原密码
net user vpner "" 改变vpner用户密码为空
net user vpner /passwordchg:yes 用户vpner可以改变密码
net user vpner /passwordreq:yes 用户vpner必须拥有密码
net user vpner /expires:never 用户vpner密码永不过期
net user vpner /del 删除vpner用户
net user 查看系统中的用户信息
net localgroup Administrators vpner /add 添加vpner用户为管理员组
以上这些命令在用键盘命令行建立vpn拨入用户时，可以用到：
net user vpner /add 添加用户vpner
net localgroup users vpner /del 从users组中删除vpner用户，让此用户不属于任何一组，以增加安全性，这一招是跟星外教程学习的。
net user vpner 123456 改变vpner用户密码为123456，不需要知道原密码，稍复杂一些吧，八位以上的，最少英文数字结合；
最后一招命令，相当绝的绝招，给用户设置拨入策略，用命令行给用户设置拨入权限：
netsh ras set user vpner permit
几个命令下来，用户权限成功建立，然后就可以在远端客户端通过建立vpn连接来拨入vpn服务器了。
