连接到Windows服务器sstp时报错：由于您的RAS/VPN服务器上配置的策略，连接被阻止

研究了很久，和AI交涉了很多次，配置一切正常，就是最终连接的时候报错：
由于您的RAS/VPN服务器上配置的策略，连接被阻止。具体来说，服务器用于验证您的用户名和密码的认证方法可能与您的连接配置文件中配置的认证方法不匹配。请联系RAS服务器的管理员并通知他们此错误。

英文错误信息：

The connection was prevented because Of a policy configured on your RAS/VPN server. Specifically, the authentication method used by the server tO verify your username and password may not match the authentication method config u red in your connection profile. Please CO ntact the Administrator Of the RAS server and notify them Of this error.

原因是需要单独在“网络策略服务器”中配置用户组远程访问的权限，按下图添加一个这样的策略就正常连接了。