如果用戶的VPN服務(wù)器在本地進行身份驗證，通過以下方法為遠程訪問用戶分配權(quán)限：打開“管理工具”→“計算機管理”→“本地用戶和組”→“用戶”，雙擊允許進行遠程訪問的用戶（或創(chuàng)建一新用戶）。選擇“撥入”選項卡，選中“允許訪問”選項。點擊“通過遠程訪問策略控制訪問” 可得到VPN的很多高級選項。在“撥入”選項卡中還可建立接收靜態(tài)IP地址的用戶，在連接的時候使用靜態(tài)地址比使用從DHCP獲得的地址信息更為有效。
在任意一臺Windows 2000 Professional的客戶機中打開“新建連接”向?qū)�，選擇“通過Internet連接到專用網(wǎng)絡(luò)”，在連接Internet方式設(shè)置上，如果有一個24小時在線的連接，例如一個DSL或者線纜調(diào)制解調(diào)器，選中“不撥入初始連接”；如果有一個撥號連接，選擇“自動撥通該連接”，并從列表中選擇Internet撥號連接。接著選擇目的地址，該地址應(yīng)該是一個完整的合格域名或者是VPN服務(wù)器的IP地址；選擇是否允許所有用戶進行連接或者只有自己可以進行連接，最后為連接命名，單擊“完成”即可創(chuàng)建好撥號連接。
雙擊上述新建的撥號連接圖標，在登錄界面輸入一個具有遠程訪問權(quán)限的用戶的用戶名和密碼，單擊“連接”經(jīng)過自動撥號（長期在線的用戶無需操作這步）、身份驗證后，網(wǎng)絡(luò)即可開始使用了。