在 Windows Server 上通過手機進行雙重身份驗證

是否可以在 Windows Server 2008 R2 上設置兩因素 VPN 身份驗證？

換句話說：當有人嘗試連接到公司 VPN 時，他們會收到一條帶有程式碼的 SMS，然後他們還需要輸入該程式碼以及他們通常的使用者名和密碼。

是的，有可能。具體的產品建議不在此處討論，但在一般意義上，“phonefactor”解決方案（涉及您的手機的 AKA 2 因素身份驗證）通常是與 Windows Server RRAS（路由和遠端訪問角色）結合使用的簡單 RADIUS 代理) 並且很容易設置。

引用自：https://serverfault.com/questions/607041