远程桌面连接怎么设置：内网外网全流程

远程桌面连接怎么设置，核心分为被控端开启RDP服务、放行防火墙端口、主控端输入IP与账号登录三大环节，Windows专业版、企业版原生支持该功能，家庭版默认不带完整RDP服务端，无法直接作为被控主机；内网环境可直接使用局域网IP连接，跨公网访问需要借助端口映射、VPN或者内网穿透方案，该操作适用于办公运维、居家访问办公室电脑场景，被控主机必须保持开机、未休眠，且登录账号设置有密码，空密码账号默认禁止远程登录。

远程桌面连接怎么设置：被控端基础配置

你右键点击此电脑，选择属性，在系统页面打开远程设置，勾选允许远程连接到此计算机，同时可按需取消“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”，网络级别身份验证也就是NLA，在建立完整远程会话前先验证身份，能降低未授权连接风险。完成勾选后，在远程用户选项里添加允许远程登录的账户，默认本机管理员账户具备权限，普通用户需要手动添加，不要给无关账户开放远程权限。

按下Win+R输入sysdm.cpl可以快速调出系统属性远程面板，比逐层点击系统设置效率更高。确认被控主机IP，在CMD执行ipconfig，记录以太网或者WLAN对应的IPv4地址，内网连接就使用这个地址，同时确认被控主机电源选项，把睡眠设置为永不，主机一旦进入休眠，远程桌面连接会直接中断。

打开WindowsDefender防火墙，进入高级设置，找到入站规则，启用名为远程桌面(TCP-In)的规则，默认端口是TCP3389。如果自定义修改端口，注册表路径HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp里的PortNumber项需要同步修改，修改后重启远程桌面相关服务，同时防火墙入站规则也要改成对应的新端口号。

远程桌面连接怎么设置：主控端连接操作

主控端按下Win+R输入mstsc，即可启动系统自带远程桌面连接程序，在计算机栏填入被控主机IP，若不是默认3389端口，格式写成IP:端口号，例如192.168.1.100:3390。点击选项可以展开高级配置，在这里调整分辨率、颜色深度、本地磁盘、剪贴板、打印机重定向，勾选本地资源重定向之后，远程主机可以读取主控端本地文件，适合跨主机传文件。

点击连接后弹出身份验证窗口，输入被控主机的用户名和密码，确认证书提示后进入远程桌面会话。连接失败优先排查三点：被控端RDP开关未打开、防火墙拦截3389端口、被控主机账号为空密码。Windows系统相关配置遵循微软官方文档中RDP协议规范，RDP全称远程桌面协议，是微软定义的多通道协议，支持图形界面传输、外设重定向与会话加密。

公网跨网访问有三种主流方案，不同方案对比如下：

远程桌面连接怎么设置：常见限制与调整

Windows家庭版作为被控端存在硬性限制，原生RDP服务端组件缺失，不能直接开启允许远程连接选项，这类主机如果需要被控，需要使用第三方远程桌面工具，不能通过注册表修改强行启用原生RDP。单用户会话限制，Windows专业版默认同一时间只允许一个活跃远程会话，当本机已经登录本地账户，远程连接会把本地会话踢下线。

该方法的适用边界是，原生RDP仅支持Windows被控，macOS可以安装微软官方远程桌面客户端作为主控端连接Windows，macOS原生不能作为原生RDP被控主机。长时间保持远程会话时，可以在mstsc选项里降低颜色深度，减少带宽占用，低带宽网络下流畅度会明显提升，同时关闭不需要的剪贴板、磁盘重定向，减少额外流量。

修改完成后测试连通性，在主控端CMD执行telnetIP3389，端口通代表网络和防火墙放行正常，端口不通则继续排查路由器、防火墙、主机IP变动问题。