说明：本人也是从网上东拼西凑找来的教程自己一遍遍测试过，得出的结论让大家可以避免很多坑，还要感谢那些原创的大神们

一．公司网络环境介绍：

如果hostname不添加域名后缀，加域的时候就会报错

加入后重启以下服务（此处需要注意，服务最好不要一起重启单个重启，否则可能会报错）：

#wbinfo -t //测试通信成功与否信任关系是否建立

8. 如果加入域有报错，可以尝试以下命令：

9. 防火墙配置命令：

⑵ 测试samba配置参数：

三．通过PPTPD搭建服务器：

⑴ 檢查服务器端系统版本：

⑵ 检查IP地址信息：

⑶ 检查PPP是否开启：

⑥安装PPTPD服务：

⑹ 设置虚拟专用网络内网IP地址段：

将以下两行前面的#号删掉配置虚拟专用网络内网的IP段，也可自行设置

① 修改DNS（阿里DNS）：

② 修改日志存放位置：

③ 加载AD验证模块此处用于AD域账号认证，非常重要複制到相应位置：

⑻ 设置虚拟专用网络本地账号（适合没有AD域环境的网友，因为我们用AD域账号登录虚拟专用网络此处不用设置）：

创建規则文件，并添加如下规则：

② 允许防火墙伪装IP：

④ 允许grep协议：

⑤ 设置规则允许数据包由eth0 和ppp+接口中进出（此处注意自己网卡名称）：

⑥ 设置转发规则从源地址发出的所有包进行伪装，改变地址由eth0发出：

转发规则有两种，在此我使用的是OpenVZ架构在命令终端输入第二条命令：

⑿ 编辑rc.local文件，添加转发规则：

在此使用的OpenVZ架构：

⒀ 重启服务并设置开机启动：

2. H3C MSR36-20路由器设置NAT端口映射（其他品牌自行百度）：

四. 客户端虛拟专用网络连接测试（此处略过配置过程，上一些测试图片）：

通过虚拟专用网络连接可以连接网盘，PING通DC主机