Windows2003啟用遠(yuǎn)程桌面連接功能
Windows2003啟用遠(yuǎn)程桌面連接功能，十分簡(jiǎn)單，在系統(tǒng)屬性里勾選上啟用遠(yuǎn)程協(xié)助即可，如下圖：
相關(guān)提示，windows2003啟用遠(yuǎn)程桌面有時(shí)會(huì)遇到遠(yuǎn)程連接不上的情況，有可能是windows2003沒(méi)有設(shè)置系統(tǒng)登陸密碼的緣故
下面我將遇到過(guò)的遠(yuǎn)程桌面問(wèn)題一一列舉：
遠(yuǎn)程桌面無(wú)法連接大致分為兩類：
一、無(wú)法從客戶端連接到遠(yuǎn)端
錯(cuò)誤情況大致為：“此計(jì)算機(jī)無(wú)法連接到遠(yuǎn)程計(jì)算機(jī)。請(qǐng)嘗試重新連接，如果問(wèn)題仍然存在，請(qǐng)聯(lián)系遠(yuǎn)程計(jì)算機(jī)的所有者或網(wǎng)絡(luò)管理員”
解決方法：1、檢查防火墻是否開(kāi)啟，是否將3389端口或“遠(yuǎn)程桌面”服務(wù)列為例外，如果沒(méi)有，請(qǐng)關(guān)閉防火墻或?qū)⒋朔?wù)列為例外；
2、檢查是否開(kāi)啟TCP/IP篩選，ncpa.cpl打開(kāi)網(wǎng)絡(luò)連接，右鍵“本地連接”--“屬性”--“TCP/IP屬性”--“高級(jí)”--“選項(xiàng)”--“TCP/IP篩選”--“屬性”，在此查看是否有不利于遠(yuǎn)程桌面端口通過(guò)的篩選，如果有，請(qǐng)將TCP/IP篩選關(guān)閉或重新定義篩選端口；
3、進(jìn)入services.msc檢查一個(gè)重要的服務(wù)是否開(kāi)啟，Terminal Services，這是遠(yuǎn)程桌面所必需的服務(wù)，一般把此服務(wù)開(kāi)啟并確保Windows Firewall服務(wù)關(guān)閉大部分問(wèn)題就可以解決了，但是我們可能還會(huì)忽略一些事情；
4、查看殺毒軟件或服務(wù)器上的安全產(chǎn)品是否進(jìn)行過(guò)升級(jí)，一些殺毒軟件也會(huì)自帶一些安全功能，他們認(rèn)為遠(yuǎn)程桌面端口太過(guò)危險(xiǎn)，所以就將其禁用掉，如果以上3條還不可行，可檢查殺毒軟件或安全產(chǎn)品的配置，或直接將其卸載；
5、進(jìn)入組策略，檢查下面的ipsec安全策略是否有指派過(guò)阻止遠(yuǎn)程連接端口的策略，如果有，請(qǐng)重新定義策略或?qū)⑵涠x為“不指派”；
6、端口沖突，也許為了安全，很多人在配置服務(wù)器時(shí)會(huì)手動(dòng)將遠(yuǎn)程桌面的默認(rèn)端口（3389）改掉，這樣確實(shí)能夠防止大量的端口試探，但是如果該服務(wù)器上所安裝的軟件很多，就會(huì)在無(wú)意間造成端口沖突，造成你可能在重啟服務(wù)器前還能連上遠(yuǎn)程桌面，但重啟后就怎么也連不上了，如果上的方法都試過(guò)了不行，那么最后一個(gè)可能就是你的解決辦法。首先regedit進(jìn)入注注表：\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp，在此有一個(gè)portnumber，將其更改為其他端口號(hào)，然后是HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp，這下面也有一個(gè)portnumber，將其該為和上面一樣的端口號(hào)即可，如果你不確定是不是端口沖突造成的無(wú)法連接，可以在以上兩個(gè)注冊(cè)表項(xiàng)中先將端口改回默認(rèn)的3389，如果這樣可以連接，那么說(shuō)明確實(shí)是端口沖突，改完注冊(cè)表需要重啟生效！
二、連接到遠(yuǎn)程桌面但是無(wú)法登陸，顯示沒(méi)有權(quán)限
解決方法：進(jìn)入組策略--計(jì)算機(jī)配置--Windows設(shè)置--安全設(shè)置--本地策略--用戶權(quán)利指派，檢查“通過(guò)終端服務(wù)拒絕登錄”中有沒(méi)有你需要登錄的用戶，如果有，請(qǐng)將其刪除，“通過(guò)終端服務(wù)允許登錄”要加入你需要登錄的用戶
