可参照如下步骤
1.安装并运行IAS服务
  运行sysocmgr -i:sysoc.inf,
  选中"网络服务--Internet验证服务",然后安装.
  安装完毕运行IAS服务,net start ias

2.安装并运行VPN服务
  具体不再详述.

3.运行netsh.exe
  E:\WINNT\system32>netsh
  netsh>ras aaaa
  ras aaaa>set accounting radius
  要使改动生效，必须重启动远程访问服务。

ras aaaa>add acctserver name = "本机器名称" init-score = 5 port = 1813 timeo
ut = 30 messages = disabled
要使改动生效，必须重启动远程访问服务。

4.运行ias.msc(要保证remoteregistry服务正处于运行状态)
"客户端"有窗口新建一"客户端",名称为VPN,客户端地址为"本机器的IP",都按照默认的设定.
"远程访问记录"右窗口记录着日志记录的地方,以及日志记录的内容设置.设置里最好三个选项都打上勾.
"远程访问策略"一般是验证用户时候用的,如果用的是windows自带的用户验证,可以不必设置.为了使iaslog.log看着舒服,可以把"如果启用拨入许可，就允许访问"改成"authen".

补充:Win2000 ResourceKit中的iasparse.exe可以对iaslog.log进行分析.