組網拓撲、限定條件和訪問需求如下圖所示，如何解決訪問需求呢？本期文章就Windows Server 2016部署VPN服務和NAT服務的方案向各位小伙伴實戰演練、總結分享。
模擬組網拓撲中，Windows10 物理主機無法直接訪問互聯網資源，但是它可以通過三層路由訪問Windows Server 2016虛擬機；
Windows Server 2016虛擬機可訪問互聯網資源；
分配IP：172.16.20.2的網關IP，172.16.20.254；
分配IP：192.168.254.9的網關IP，192.168.254.254；
備注：Windows Server 2016系統防火墻處于關閉狀態；
在命令提示符（CMD）中輸入命令“compmgmt”打開計算機管理，添加VPN組及VPN賬戶，如下圖所示；
打開系統“服務器管理器”，點擊“添加角色和功能”，如下圖所示；
在“添加角色和功能向導”頁面中的“服務器角色”選擇中，選中“遠程訪問”，如下圖所示；其它步驟點擊下一步操作即可；
在“添加角色和功能向導”頁面中的“角色服務”選擇中，選中“DirectAccess和VPN（RAS）”和“路由”，如下圖所示；其它步驟點擊下一步操作即可；
打開系統“服務器管理器”，點擊“工具”，選中“路由和遠程訪問”，如下圖所示；
在“路由和遠程訪問”頁面，右鍵點擊“本地”，然后點擊“配置并啟用路由和遠程訪問”，如下圖所示；
在“路由和遠程訪問服務器安裝向導”頁面中，選中“自定義”，如下圖所示;
在“路由和遠程訪問服務器安裝向導”“自定義配置”頁面中，選中“VPN訪問(V)”“NAT(A)”和“LAN路由(L)”，如下圖所示;省略步驟截圖，默認下一步即可，直至配置完成；
在“路由和遠程訪問”頁面中，右鍵點擊“遠程訪問日志記錄和策略”，然后點擊“啟動NPS”并進行配置，相關配置如下圖所示；
-在“條件”頁面中，添加用戶組和隧道類型，用戶組選擇前期創建的vpn組，隧道類型選擇“PPTP”，如下圖所示；
創建VPN服務虛擬地址池，如下圖所示；
重啟VPN服務，如下圖所示；
在“路由和遠程訪問”頁面“IPv4”列表中，右鍵點擊“NAT”，然后“新建接口”，把網卡“Ethernet0”添加進來，如下圖所示；
省略步驟截圖，默認下一步即可，直至配置完成；
打開Windows 設置，如下圖所示；
系統連接VPN前，通過命令“route print”查看系統路由表得知，存在一條默認路由，如下圖所示；
系統連接VPN前，通過命令“ipconfig /all”查看系統IP地址配置得知：無dns地址，如下圖所示；
系統連接VPN后，通過命令“route print”再次查看系統路由表得知，存在兩條默認路由，如下圖所示；
系統連接VPN后，通過命令“ipconfig /all”查看系統IP地址得知，系統獲取了VPN服務下發的虛擬IP及DNS地址，如下圖所示；
系統連接VPN后，通過命令“nslookup www.baidu.com”查看系統解析外網資源得知：該DNS解析由系統獲取的DNS地址遞歸查詢；通過命令“ping www.baidu.com ”可得知，系統能正常ping通外網資源，詳情如下圖所示；
Windows 10 物理主機連接VPN后，在“路由和遠程訪問”頁面中，點擊“遠端口”可查看VPN的活動端口；點擊“遠程訪問客戶端”可查看客戶端連接情況；點擊“NAT”可查看地址轉換的情況，詳情如下圖所示；
本期實戰演練過程中，首先，Windows 10 物理主機通過PPTP方式連接VPN服務，獲取虛擬IP和DNS；其次，利用建立好的VPN隧道，Windows 10 物理主機把訪問互聯網的流量轉發到Windows Server 2016虛擬機；最后，Windows Server 2016虛擬機的NAT服務接管、處理此訪問并最終把該流量轉發到互聯網。
PPTP使用傳輸控制協議（TCP 1723端口）創建控制通道來發送控制命令，以及利用通用路由封裝（GRE）通道來封裝點對點協議（PPP）數據包以發送數據。若Windows Server 2016系統開啟防火墻，系統防火墻策略需放通TCP 1723端口和GRE協議。
以上實戰總結分享，希望各位小伙伴有收獲，不足之處，多多留言指正。
自從WIN10升級到20H2正式版以后，我們就無法正常打開以前那種經典的系統屬性界面了。因為微軟的更新策略就是逐步放棄傳統的控制面板，改為全新的系統設置界面。不過，全新的系統屬性界面看著不直觀，不是很習慣，無法顯示系統LOGO圖標，最主要是無法顯示系統是否激活。你讓一個普通用戶去敲命令查看系統是否激活也不切實際。那么，我們有沒有辦法找回經典的系統屬性界面呢？答案是肯定的，而且不止一種方法。微軟雖然在逐步淘汰傳統習慣，但并不是刪減，而只是屏蔽，其功能都是有的，只是需要通過隱藏的不同的方法調出來。比如傳統的輸入指示器，傳統的聲音調節滑塊，傳統的時鐘界面等等，都可以通過不同的方法找回來。今天就用幾種方法來跟大家分享一下如何找回以前的經典系統屬性界面。感謝熱心壇友補充了幾種方法，這里一并截圖演示分享給大家。
為了便于制作教程截圖，用虛擬機安裝MSDN最新的20H2正式版原版鏡像，并提前調出【此電腦】方便后續截圖。如下圖步驟先用封裝輔助工具調出桌面的【此電腦】圖標，優化后刷新一下桌面，【此電腦】圖標就出來了。
右鍵單擊【此電腦】，選擇【屬性】。
這時就彈出了全新的系統屬性界面，而不是我們熟悉的那種以前的經典系統屬性界面。可以看到，版本號是最新20H2-19042.572版本。
接下來用幾種方法來演示一下如何找回經典的系統屬性界面。
方法一：通過控制面板路徑找出來
雙擊桌面的【此電腦】，這時彈出了【資源管理器】界面。點地址欄左邊的向上的【↑】符號。
雙擊【控制面板】
彈出【控制面板】后，將查看方式的類別改成【大圖標】。
然后修改地址欄
在地址欄末尾添加“\系統”然后敲回車鍵。
這時神奇的界面出現了。
方法二：通過右鍵單擊資源管理器下方空白區域，選【屬性】找出來。
方法三：通過建立桌面快捷方式來隨時打開經典系統屬性界面。
這個需要一行批處理代碼。沒錯，只有一行。將批處理代碼保存為批處理文件雙擊運行即可。或者直接復制代碼到CMD命令提示符里運行即可。代碼如下：
mshta VBScript:Execute("Set a=CreateObject(""WScript.Shell""):Set b=a.CreateShortcut((""%Public%\Desktop"") & ""\系統屬性.lnk""):b.TargetPath=""::{26EE0668-A00A-44D7-9371-BEB064C98683}>mshta VBScript:Execute("Set a=CreateObject(""WScript.Shell""):Set b=a.CreateShortcut((""%Public%\Desktop"") & ""\系統屬性.lnk""):b.TargetPath=""::{26EE0668-A00A-44D7-9371-BEB064C98683}\0\::{BB06C0E4-D293-4F75-8A90-CB05B6477EEE}"":b.IconLocation=""%Windir%\System32\imageres.dll,143"":b.Save:close")<\::{BB06C0E4-D293-4F75-8A90-CB05B6477EEE}"":b.IconLocation=""%Windir%\System32\imageres.dll,143"":b.Save:close")
方法四：使用shell:::{bb06c0e4-d293-4f75-8a90-cb05b6477eee}命令快速打開。
此命令可以直接在運行窗口打開。
也可以在文件夾的地址欄打開
甚至可以在批處理文件或者CMD命令提示符里運行打開，但前面要加一個“start”命令。
方法五：通過修改注冊表實現徹底恢復經典的系統屬性界面。
接下來，分享一個全面的徹底的恢復以前經典系統屬性界面的方法。
此方法通過修改注冊表實現。如下圖用輔助工具的注冊表快速定位功能，快速定位到注冊表路徑HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\FeatureManagement\Overrides>此方法通過修改注冊表實現。如下圖用輔助工具的注冊表快速定位功能，快速定位到注冊表路徑HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\FeatureManagement\Overrides\0\2093230218<93230218
然后將EnabledState的值改為1
不過，由于權限不足，我們是無法正常修改的。
按照下圖步驟修改其健項的權限
選中Administrators，勾上完全控制，點應用。
還是提示權限不足
這時需要更改健項的隸屬關系。點高級
按照下圖步驟操作。
更換了所有者后點確定。
這時就能修改Administrators的完全控制權了。
回到注冊表編輯器，這時就可以成功地將EnabledState值改為1了。
修改成功后，必須要重啟電腦才能生效。
如下圖，重啟后再執行右鍵單擊【此電腦】，選【屬性】，熟悉的系統屬性界面又回來了。
方法六：用小魚兒yr系統封裝優化設置輔助工具V2.08.2及以上版本也可以實現徹底恢復經典系統屬性界面。
既然能手動修改注冊表實現徹底恢復經典系統屬性界面，那就肯定能用輔助工具來修改注冊表達到同樣的目的，并且已經寫好測試沒問題了。此版本大約11月中旬會公開。操作具體步驟就不演示了。
此篇教程到此結束，有什么疑問或者建議，或者有什么更好的經驗，都可以回帖留言，大家一起來探討分享經驗。