会弹出一个帮助主题，大家点“否”就可以了，再回到“远程访问策略”，再右击“到其他访问服务器的连接”的属性，设置和刚才“到Microsoft路由选择和远程访问服务器的连接”是一样的。再点击“远程访问记录”右击“本地文件”选属性，将设置里面的三个记录选项全部打上勾，这样系统会自动记录当前在拨号的用户，记录下来的文件会保存在c:\windows\system32\ LogFiles\以IN时间命名.log的文件中，（注：如果此时没有人在拨号的话，是不会生成IN时间命名.log，文件里记录的内容只有拨号的帐号，要想得以密码要进一步地去监听），看，文件生成了，打开它，如图8，有一个用户已经拨号了，那么赶快开始监听。

经过上面的一系列设置，现在我们可以开始监听人家的宽带帐号和密码，好，跟我来。打开监听软件ethereal（先要安装.双击WinPcap驱动，再安装 ethereal），点击“Capture”选“start”，里面的设置都默认好了，不用去更改它，再点ＯＫ。如图9

接下来的工作就交给ethereal，我们就等着鱼儿上钩好了。

http://netadmin.77169.com/HTML/20070429005809_3.html