我已经使用SSTP成功build立了到Windows Server 2008的EC2实例的VPN连接。 如何在VPNlogin时应用GPO？
我会使用连接pipe理器pipe理工具包来创build一个创buildSSTP连接的EXE。 CMAK的特点之一是能够在连接build立后执行命令。 您可以在连接后执行gpupdate以应用组策略。 但是，请注意，某些组策略设置仅在引导过程中起作用（软件安装就是一个示例），因此您可能永远都看不到某些types的设置适用。
使用PowerShell和组策略部署VPN连接的文档对我来说很好。 不知道为什么我不能让CMAK工作。
通过使用GPO在本地计算机上创build一个隐藏文件夹并复制ps1和xml文件，我添加了一个小巧的触摸操作，这样就可以在本地存储VPN连接脚本的副本。 现在，计算机启动脚本始终具有本地存储的脚本path…使安装更加可靠。