RDP迁移指将原有远程桌面使用环境（连接配置、权限、安全策略等）平滑过渡到新设备或网络，确保办公不中断、习惯不丢失、安全不降低。需明确迁移类型，导出复用关键配置，重配文件传输，同步安全策略。

远程桌面 RDP 迁移，通常不是指“把 RDP 协议本身迁移”，而是指在更换设备、升级系统、调整网络架构或切换远程访问方式时，把原有 RDP 使用环境（包括连接配置、用户权限、安全策略、文件传输习惯等）平滑过渡到新环境。核心目标是：不中断远程办公、不丢失操作习惯、不降低安全性。

一、确认迁移类型再动手

先明确你要迁的是什么：

• 设备迁移：旧电脑退役，新电脑接替成为被控端（如换新笔记本作为远程主机）
• 系统迁移：从 Windows 10 升级到 Windows 11，或重装系统后恢复 RDP 设置
• 网络迁移：从家庭宽带换为企业网络，或启用新路由器/防火墙，导致内网IP、端口映射规则变化
• 访问方式迁移：从直接公网 IP + 端口转发，切换为花生壳/FRP/ZeroTier 等内网穿透方案

二、关键配置项导出与复用

以下设置直接影响 RDP 是否能连上、传文件、保持权限，建议提前记录或导出：

宝塔Linux面板11.3.0

宝塔面板11.3.0是一款针对Linux服务器设计的可视化管理工具，通过重构核心模块实现资源占用显著降低，尤其适合低配置服务器环境。它将复杂的命令行操作转化为直观的图形界面，帮助开发者快速完成网站部署、环境配置及日常运维工作，无需专业技术背景即可高效管理服务器。

下载

• 远程桌面开关状态：路径：sysdm.cpl → 远程 → 允许远程连接；PowerShell 检查：Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name fDenyTSConnections（值为 0 表示开启）
• 允许的用户列表：在“远程设置 → 选择用户”中添加的账户，需确保新环境有同名且密码一致的本地账户或域账户
• RDP 端口号：若已修改默认 3389（如改成了 43389），注册表路径为：HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber，迁移后需同步修改并更新防火墙规则
• 防火墙放行规则：用 Get-NetFirewallRule -DisplayGroup "Remote Desktop" 查看，导出命令：Export-NetFirewallRule -Path "rdp-fw-export.xml"，新机可用 Import-NetFirewallRule 导入
• 网络级身份验证（NLA）开关：在远程设置中勾选“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”，建议始终开启，提升首阶段认证安全性

三、文件传输能力迁移要点

剪贴板和磁盘映射是 RDP 文件传输的两大支柱，迁移后常失效，需单独检查：

• 本地资源设置必须重配：每次新建 mstsc 连接时，“显示选项 → 本地资源 → 更多 → 驱动器”需重新勾选；不能依赖旧连接文件（.rdp）自动继承（尤其跨系统版本时）
• RDP 剪贴板进程要重启：迁移后首次连接若复制粘贴无效，立即在任务管理器中结束 rdpclip.exe，再运行新实例（rdpclip）
• 驱动器映射名称可能变化：新机连接后，在远程桌面中打开“此电脑”，看到的共享盘符可能是“来自 DESKTOP-ABC 的D驱动器”，而非旧名；路径逻辑不变，但脚本若硬编码盘符名会失败

四、安全策略与访问控制同步

迁移最容易忽略安全断层，务必核对：

• Windows 账户密码强度是否一致（特别是启用了 NLA 后，弱密码会被拒绝）
• 组策略中是否禁用了 RDP 相关功能（如 gpedit.msc → 计算机配置 → 管理模板 → Windows 组件 → 远程桌面服务 下的多项策略）
• 若原环境用第三方工具（如 ToDesk/向日葵）做补充，新环境是否已部署同等替代方案，避免功能真空
• 如使用内网穿透（花生壳/FRP），新设备需重新登录客户端、重新绑定域名或隧道，旧穿透链接立即失效

不复杂但容易忽略