必须启用并配置xrdp服务才能通过Windows远程桌面连接统信UOS，否则将出现黑屏、无法加载桌面或认证失败等问题；具体包括安装启用xrdp、修复黑屏（清除DBUS和XDG变量）、强制指定dde桌面、开放3389端口及Windows端正确连接。

如果您在统信UOS上需要通过Windows自带的远程桌面连接（mstsc）进行访问，则必须启用并正确配置xrdp服务，否则将出现黑屏、无法加载桌面或认证失败等问题。以下是实现该目标的多种可行方法：

一、安装并启用xrdp基础服务

此方法适用于快速启用RDP协议支持，使Windows客户端能识别并连接UOS图形界面，但需注意默认配置可能导致黑屏，后续步骤将针对性修复。

1、打开终端，执行命令更新软件源并安装xrdp：sudo apt update && sudo apt install xrdp -y

2、确认xrdp服务已安装并检查状态：sudo systemctl status xrdp

3、若服务未运行，启动并设为开机自启：sudo systemctl start xrdp && sudo systemctl enable xrdp

4、验证端口监听情况：sudo ss -tuln | grep :3389，应显示xrdp进程绑定3389端口

二、修复xrdp黑屏问题（关键配置）

黑屏主因是xrdp启动时未能正确初始化DDE桌面环境及DBUS会话变量，必须修改启动脚本以清除干扰变量并显式指定桌面会话。

1、使用vim编辑xrdp启动脚本：sudo vim /etc/xrdp/startwm.sh

2、在文件末尾倒数第二行之前插入以下两行内容：unset DBUS_SESSION_BUS_ADDRESS

3、紧接着插入第二行：unset XDG_RUNTIME_DIR

4、保存退出后，重启xrdp服务：sudo systemctl restart xrdp

5、再次检查服务状态，确认无报错且处于active (running)状态

三、强制指定DDE桌面环境

xrdp默认可能尝试加载错误的窗口管理器，导致会话启动失败；必须在配置文件中明确声明使用统信桌面环境（dde），确保图形界面完整加载。

1、编辑xrdp主配置文件：sudo vim /etc/xrdp/xrdp.ini

2、定位到文件末尾，在[Globals]或任意[Session]区块之后新增一行：exec dde

3、保存文件，重启服务：sudo systemctl restart xrdp

4、可选：验证配置语法是否合法，执行sudo xrdp --help无报错即表示基础配置无误

四、开放防火墙端口（3389）

UOS默认启用ufw防火墙，若不放行RDP标准端口，Windows客户端将无法建立TCP连接，表现为“连接被拒绝”或超时。

1、查看当前防火墙状态：sudo ufw status verbose

2、若防火墙处于活动状态，添加3389端口规则：sudo ufw allow 3389

3、确认规则生效：sudo ufw status | grep 3389，输出应含“ALLOW IN”标识

4、如需限制仅局域网访问，可改用：sudo ufw allow from 192.168.1.0/24 to any port 3389（按实际网段调整）

五、Windows端连接验证与登录

完成服务端全部配置后，需在Windows侧使用标准流程发起连接，并注意选择正确的会话类型和凭据输入方式，避免因客户端设置错误导致失败。

1、在Windows中按Win + R，输入mstsc并回车，打开远程桌面连接窗口

2、在“计算机”栏输入UOS主机的IPv4地址（例如：192.168.1.100），点击“连接”

3、在登录窗口中，选择会话类型为Xorg（非VNC或NeutrinoRDP）

4、输入UOS本地账户的用户名与密码（非UOS ID），点击“确定”

5、首次连接时可能提示证书不受信任，勾选“不再询问”后点击“是”继续