Windows Server远程桌面连接配置必须完成服务器端启用、用户权限设置、网络与安全策略三部分。需启用远程桌面并勾选NLA，将用户加入Remote Desktop Users组，开放防火墙3389端口，确保RDP-TCP监听所有适配器，推荐配置SSL证书，客户端通过.mstsc文件保存分辨率、磁盘映射等设置。

Windows Server 远程桌面（RDP）连接配置分服务器端启用、用户权限设置、网络与安全策略三大部分，缺一不可。直接在服务器上开启远程桌面只是第一步，后续必须确认用户有登录权限、防火墙放行、证书或加密设置合理，否则客户端仍会连接失败。

服务器端启用远程桌面

在目标 Windows Server（如 2012 R2 / 2016 / 2019 / 2022）上操作：

• 打开“系统属性” → “远程”选项卡 → 勾选“允许远程连接到此计算机”
• 推荐勾选“仅允许运行使用网络级别身份验证（NLA）的远程桌面的计算机连接”，提升安全性
• 若需支持旧版客户端（如 Windows XP），可取消 NLA，但不建议用于生产环境
• 确认服务已启动：检查“远程桌面服务”和“Remote Desktop Configuration”服务状态为“正在运行”

添加用户到远程桌面用户组

仅启用远程桌面还不够，用户必须被明确授权：

宝塔Linux面板11.3.0

宝塔面板11.3.0是一款针对Linux服务器设计的可视化管理工具，通过重构核心模块实现资源占用显著降低，尤其适合低配置服务器环境。它将复杂的命令行操作转化为直观的图形界面，帮助开发者快速完成网站部署、环境配置及日常运维工作，无需专业技术背景即可高效管理服务器。

下载

• 方法一（图形界面）：右键“此电脑”→“属性”→“远程设置”→点击“选择用户…”→添加域用户或本地用户
• 方法二（命令行，管理员权限）：
  net localgroup "Remote Desktop Users" "DOMAINusername" /add
• 方法三（WMI，适用于脚本化部署）：
  wmic /namespace:\rootcimv2TerminalServices PATH Win32_TSPermissionsSetting.TerminalName='RDP-Tcp' CALL AddAccount "DOMAINuser", 1
  其中 1 表示普通用户访问权限（2 为完全访问）

网络与安全关键设置

常见连接失败多源于以下三项未正确配置：

• 防火墙规则：确保入站规则“远程桌面（TCP-In）”已启用，端口默认为 3389；若改过端口，需手动新建对应规则
• RDP-TCP 监听适配器：在“远程桌面会话主机配置”中检查 RDP-TCP 属性 → “网络适配器”应设为“所有网络适配器”（尤其多网卡服务器，避免只监听某一张网卡导致客户端连不上）
• SSL 证书（可选但推荐）：若启用 TLS 加密，需将有效证书导入“本地计算机个人”证书存储，并通过 WMI 设置指纹：
  wmic /namespace:\rootcimv2TerminalServices PATH Win32_TSGeneralSetting Set SSLCertificateSHA1Hash="A1B2C3..."

客户端连接与保存配置

从 Windows 客户端（如 Win10/Win11）连接时建议用 .rdp 文件管理配置：

• 运行 mstsc.exe → 点击“显示选项” → 在“常规”中输入服务器 IP 或主机名
• 在“显示”选项卡中设置分辨率（如 desktopwidth:1920, desktopheight:1080）
• 在“本地资源”中勾选“磁盘驱动器”，以便映射本地硬盘到远程会话
• 在“体验”选项卡中根据网络质量选择“LAN（10 Mbps 或更高）”或“广域网”以平衡速度与画质
• 配置完成后点“另存为”，生成 .rdp 文件，双击即可复用全部设置