Windows2003啟用遠(yuǎn)程桌面連接功能

      Windows2003啟用遠(yuǎn)程桌面連接功能，十分簡單，在系統(tǒng)屬性里勾選上啟用遠(yuǎn)程協(xié)助即可，如下圖：

      相關(guān)提示，windows2003啟用遠(yuǎn)程桌面有時會遇到遠(yuǎn)程連接不上的情況，有可能是windows2003沒有設(shè)置系統(tǒng)登陸密碼的緣故

下面我將遇到過的遠(yuǎn)程桌面問題一一列舉：

 遠(yuǎn)程桌面無法連接大致分為兩類：

     一、無法從客戶端連接到遠(yuǎn)端 

          錯誤情況大致為：“此計算機(jī)無法連接到遠(yuǎn)程計算機(jī)。請嘗試重新連接，如果問題仍然存在，請聯(lián)系遠(yuǎn)程計算機(jī)的所有者或網(wǎng)絡(luò)管理員”

          解決方法：1、檢查防火墻是否開啟，是否將3389端口或“遠(yuǎn)程桌面”服務(wù)列為例外，如果沒有，請關(guān)閉防火墻或?qū)⒋朔?wù)列為例外；

                        2、檢查是否開啟TCP/IP篩選，ncpa.cpl打開網(wǎng)絡(luò)連接，右鍵“本地連接”--“屬性”--“TCP/IP屬性”--“高級”--“選項(xiàng)”--“TCP/IP篩選”--“屬性”，在此查看是否有不利于遠(yuǎn)程桌面端口通過的篩選，如果有，請將TCP/IP篩選關(guān)閉或重新定義篩選端口；

                        3、進(jìn)入services.msc檢查一個重要的服務(wù)是否開啟，Terminal Services，這是遠(yuǎn)程桌面所必需的服務(wù)，一般把此服務(wù)開啟并確保Windows Firewall服務(wù)關(guān)閉大部分問題就可以解決了，但是我們可能還會忽略一些事情；

                        4、查看殺毒軟件或服務(wù)器上的安全產(chǎn)品是否進(jìn)行過升級，一些殺毒軟件也會自帶一些安全功能，他們認(rèn)為遠(yuǎn)程桌面端口太過危險，所以就將其禁用掉，如果以上3條還不可行，可檢查殺毒軟件或安全產(chǎn)品的配置，或直接將其卸載；

                        5、進(jìn)入組策略，檢查下面的ipsec安全策略是否有指派過阻止遠(yuǎn)程連接端口的策略，如果有，請重新定義策略或?qū)⑵涠x為“不指派”；

                        6、端口沖突，也許為了安全，很多人在配置服務(wù)器時會手動將遠(yuǎn)程桌面的默認(rèn)端口（3389）改掉，這樣確實(shí)能夠防止大量的端口試探，但是如果該服務(wù)器上所安裝的軟件很多，就會在無意間造成端口沖突，造成你可能在重啟服務(wù)器前還能連上遠(yuǎn)程桌面，但重啟后就怎么也連不上了，如果上的方法都試過了不行，那么最后一個可能就是你的解決辦法。首先regedit進(jìn)入注注表：\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp，在此有一個portnumber，將其更改為其他端口號，然后是HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp，這下面也有一個portnumber，將其該為和上面一樣的端口號即可，如果你不確定是不是端口沖突造成的無法連接，可以在以上兩個注冊表項(xiàng)中先將端口改回默認(rèn)的3389，如果這樣可以連接，那么說明確實(shí)是端口沖突，改完注冊表需要重啟生效！

    二、連接到遠(yuǎn)程桌面但是無法登陸，顯示沒有權(quán)限

         解決方法：進(jìn)入組策略--計算機(jī)配置--Windows設(shè)置--安全設(shè)置--本地策略--用戶權(quán)利指派，檢查“通過終端服務(wù)拒絕登錄”中有沒有你需要登錄的用戶，如果有，請將其刪除，“通過終端服務(wù)允許登錄”要加入你需要登錄的用戶