Windows服务器远程桌面连接失败是什么原因

1、先通过显示器直接连接的方式连接到那台连接出错的服务器上。登陆以后，在桌面上的此电脑图标上面点右键，选择属性。

2、然后在属性页面中我们可以看到对应的系统版本是Windows Server 2016。CPU是intel xeon型号，内存是16g。这个时候我们点击它左上角的远程设置。

3、在远程设置界面，我们可以看到，它默认的设置是允许远程到这台服务器上，但是它下面勾选了”仅允许运行使用网络级别身份验证的远程桌面的计算机连接“。

4、如果不是公网服务器的话，这个选项可以去掉

5、去掉以后，我们回到另外一台server2008服务器上，打开远程桌面连接，输入那台server2016服务器的ip，然后点击连接，再输入账号密码，这个时候就没有弹出身份验证错误的提示了。

6、这个时候弹出来的是证书错误的提示，这个就是对应的安全级别不对应的原因。但是我们点是就可以跳过这个提示，然后就可以顺利登陆了。

7、登陆以后，我们再点击桌面上的此电脑图标，选择属性，可以看到，硬件信息和我们刚才看到的一样，说明连接正确。

正确开启windows2008系统的远程桌面功能

一、正常的开启操作：1在桌面上右点"计算机"->"属性"->在打开的"系统"窗口里点击"远程设置",

2再切换到"远程"选项板中,将"远程协助"打上对钩，

3再将"远程桌面"里根据你的需要选择一项目，比方我选择的是"允许运行任意版本远程桌面的计算机连接"。

4确定就行了。

二、特殊的情况：有的网友会发现在给"远程协助"打钩时，是灰色的没法钩上，也就没办法开启。这是因为windows2008的安全性已经被微软设计的很高，默认刚安装上2008系统时并没有安装上这项服务，需要你用执行相应的安装操作。

具体如下：

打开"服务器管理器"右击"功能"选择"添加功能"，

将右边窗口中"远程服务器管理工具"下边的"远程协助"打上对钩"再点击"下一步"

再点击"安装"需要等待几分钟安装完后再去执行上边第1步操作就成功开启了远程桌面功能。

我在此特别说明的是，网上许多介绍只提到了上边第一种操作，对第二种特殊情况介绍并不多，在此列出希望对大家有所帮助。

具体操作方法：

1、右击电脑桌面，在菜单中点击“属性”，打开系统窗口。

2、点击“高级系统设置”，打开系统属性窗口，点击“远程”，然后先点击“允许远程协助连接这台计算机”，再点击“高级”。

3、在远程协助设置窗口，点击“允许计算机被远程控制”，默认远程控制时间为6小时，再点击“确定”。

4、回到系统属性窗口，点击“仅允许运行使用网络级别身份验证的远程桌面计算机连接”，再点击“选择用户”。

5、在远程桌面用户窗口，管理员已经有访问权，在这里可以添加、删除用户，再点击“确定”。回到系统属性窗口，点击“应用”，再点击“确定”，Windows远程桌面服务已经开启。

6、最后重新启动计算机即可。

远程服务的优势：

1、专业安全的在线远程服务

在线远程服务软件寄予全性、快捷、高效，便捷，为一体，整合专业的技术和服务解决方案，贴近用户需求，是一个多元、专业、高效的远程服务技术平台。

2、方便快捷的服务方式

用户通过远程协助软件连接程师，工程师可以瞬间“到达”用户身边，为用户解决电脑出现的各类技术故障，达到与工程师上门服务相同的效果。

3、物美价廉 轻松享受

接受我们的服务，没有负担！采用先进的远程技术软件，无需出门就能高效的解决问题。

在节约时间成本同时，也让您的使用成本降低， 您既可享受到专业高效满意的服务，又不必担心花费太多时间。

打开电脑属性-远程设置-系统属性-添加远程连接用户

1、右键Win10系统桌面上的“这台电脑”,然后选择“属性”，如下图所示。

2、点击系统设置窗口左侧导航上的“远程设置”，如下图所示。

3、点击进入系统属性对话框，将下远程协助下的“允许远程协助连接这台计算机”的选项勾选中，这样本台电脑的远程桌面就允许远程连接到计算机了。如下图所示。

4、点击远程桌面用户窗口下面的添加，进行添加远程连接用户，如下图所示。

5、在选择用户窗口里添加你想要的用户，添加成功的用户才有权限远程访问你的电脑。如下图所示。

1、在桌面“我的电脑”上点鼠标右键，选择“属性”选项。

2、在弹出的系统属性窗口中选择“远程”标签。

3、在远程标签中找到“远程桌面”，在“容许用户连接到这台计算机”前打上对勾后确定即可完成XP下远程桌面连接功能的启用。

当某台计算机开启了远程桌面连接功能后我们就可以在网络的另一端控制这台计算机了。

通过远程桌面功能我们可以实时地操作这台计算机，在上面安装软件，运行程序，所有的一切都好像是直接在该计算机上操作一样。

这就是远程桌面的最大功能，通过该功能网络管理员可以在家中安全地控制单位的服务器，而且由于该功能是系统内置的所以比其他第三方远程控制工具使用更方便更灵活。

扩展资料：

远程桌面连接的其他方法：

需要远程桌面连接登录器和WINDOWS XP操作系统：

这两个系统将远程桌面连接程序内置到附件中，我们不用安装任何程序就可以使用远程桌面连接。

1、通过任务栏的“开始、程序、附件、远程桌面连接”来启动登录程序 （命令号运行：mstsc )。

2、在界面中的“计算机”处输入开启了远程桌面功能的计算机IP地址。

3、点击“连接”按钮后我们就可以成功登录到该计算机上了，连接上去后和操作自己计算机一样方便一样快捷。

凭借无与伦比的安全优势，Windows Server 2008系统让不少朋友在不知不觉中加入了使用行列。不过，这并不意味着Windows Server 2008系统的安全性就能让人高枕无忧了；这不，当我们开启了该系统自带的远程桌面功能后，Windows Server 2008系统的安全问题随即就凸显出来了，如果我们不对远程桌面功能进行合适设置，那么Windows Server 2008服务器系统受到非法攻击的可能性就会加大。为了让Windows Server 2008系统更安全，本文特意总结几则远程桌面功能的安全设置技巧，希望大家能从中获得启发！强迫执行网络级身份验证 尽管传统操作系统也具有远程桌面功能，不过Windows Server 2008系统对远程桌面功能的安全性能进行了强化，它允许网络管理员通过合适设置来强迫远程桌面连接用户执行网络级身份验证，以防止一些非法用户也趁机使 用远程桌面功能来入侵Windows Server 2008服务器系统。要实现强迫远程桌面连接用户执行网络级身份验证操作时，我们必须按照如下步骤来设置Windows Server 2008系统的远程桌面连接参数：  

 首先以超级用户的身份登录进入Windows Server 2008服务器系统，打开对应系统的“开始”菜单，从中依次选择“程序”、“管理工具”、“服务器管理器”选项，打开本地服务器系统的服务器管理器控制台窗口；其次将鼠标定位于服务器管理器控制台窗口左侧显示区域中的“服务器管理”节点选项上，在对应“服务器管理”节点选项的右侧显示区域，单击“服务器摘要”设置区域中的“配置远程桌面”链接，打开服务器系统远程桌面功能的设置对话框；

  在该设置对话框的“远程桌面”处，服务器系统共为我们提供了三个设置选项，如果我们想让局域网中的任何一台普通计算机都能顺利使用远程桌面连接来远程控 制Windows Server 2008服务器系统时，那应该将“允许运行任意版本远程桌面的计算机连接”功能选项选中，当然这种功能选项容易对Windows Server 2008服务器系统的运行安全性带来麻烦。

 为了让我们能够安全地使用远程桌面功能来远程控制服务器，Windows Server 2008系统推出了“只允许运行带网络级身份验证的远程桌面的计算机连接”这一控制选项（如图1所示），我们只要将该控制选项选中，再单击“确定”按钮保 存好设置操作，日后Windows Server 2008系统就会自动强制对任何一位远程桌面连接用户执行网络级身份验证操作了，这样的话非法用户自然也就不能轻易通过远程桌面连接功能来非法攻击 Windows Server 2008服务器系统了。

  只许特定用户使用远程桌面 要是开通了Windows Server 2008服务器系统的远程桌面功能，本地服务器中也就多开了一扇后门，有权限的用户能进来，没有权限的用户同样也能进来，如此一来本地服务器系统的运行安 全性自然就容易受到威胁。事实上，我们可以对Windows Server 2008服务器系统的远程桌面功能进行合适设置，让有远程管理需求的特定用户能从远程桌面这扇后门中进来，其他任何用户都不允许自由进出，那样的话 Windows Server 2008服务器系统受到非法攻击的可能性就会大大降低了；要想让特定用户使用远程桌面功能，我们可以按照如下操作来设置Windows Server 2008服务器系统：

 首先打开Windows Server 2008服务器系统的“开始”菜单，从中依次选择“程序”、“管理工具”、“服务器管理器”选项，进入本地服务器系统的服务器管理器控制台窗口；  

  其次单击服务器管理器控制台窗口右侧区域中的“配置远程桌面”链接选项，打开服务器系统远程桌面功能的设置对话框，单击该对话框中的“选择用户”按钮，系统屏幕上将会出现如图2所示的设置窗口；   

  将该设置窗口中已经存在的用户账号一一选中，并单击“删除”按钮；之后，再单击“添加”按钮，在其后出现的用户账号浏览对话框中，找到有远程管理需求的 特定用户账号，并将该账号选中添加进来，再单击“确定”按钮退出设置操作，这样的话任何一位普通用户日后都不能使用远程桌面功能来对Windows Server 2008服务器系统进行远程管理了，而只有在这里设置的特定用户才有权限通过远程桌面连接访问目标服务器系统。

 禁止administrator使用远程桌面 在缺省状态下，Windows Server 2008服务器系统允许administrator账号使用远程桌面功能，为了防止非法攻击者尝试使用该用户账号来攻击本地服务器系统，我们可以按照下面 的操作来禁止administrator账号通过远程桌面连接来访问Windows Server 2008服务器系统：由于从服务器 系统中无法直接删除administrator账号，为此我们可以采用最为极端的方法，那就是将administrator账号强行禁用；禁用该用户账号 最简单的方法就是先依次单击服务器系统桌面中的“开始”/“程序”/“附件”选项，从下拉菜单中选中“命令提示符”命令，并用鼠标右键单击该命令选项，再 执行右键菜单中的“以管理员身份运行”命令，打开Windows Server 2008系统的MS-DOS工作窗口，在该窗口的命令行中执行字符串命令“net user administrator /active:no”就可以了。

 不过，上面的方法往往会影响网络管理员正常管理服务器系统，为此我们还可以通过为administrator账号更名的方式，来禁止administrator使用Windows Server 2008系统的远程桌面连接：

首先以超级用户的身份登录进入Windows Server 2008服务器系统，依次单击该系统桌面中的“开始”/“运行”命令，在弹出的系统运行对话框中，输入字符串命令“gpeditmsc”，单击“确定”按钮，打开本地服务器系统的组策略编辑控制台窗口；  

  其次在该控制台窗口的左侧列表区域中，将鼠标定位于“计算机配置”分支选项上，再从该分支下面依次展开“Windows设置”/“安全设置”/“本地策 略”/“安全选项”，在对应“安全选项”的右侧显示区域中，双击“帐户：重命名系统管理员”目标组策略选项，打开如图3所示的选项设置窗口，在该窗口中我 们就能将administrator的名称修改成其他人不容易猜中的账号名称，最后单击“确定”按钮就能使设置生效了。   

  当然，我们也可以通过将administrator账号的终端登录权限取消的方法，来达到禁止administrator使用远程桌面功能的目的；在取 消administrator账号的终端登录权限时，我们可以先按前面操作打开服务器系统的组策略编辑控制台窗口，将鼠标定位于组策略编辑控制台窗口左侧 区域中的“计算机配置”分支选项上，再从该分支下面依次展开“Windows设置”/“安全设置”/“本地策略”/“用户权限分配”子项，在对应“用户权 限分配”子项的右侧显示区域中，双击目标组策略选项“通过终端服务允许登录”，在其后弹出的窗口中将administrators账号删除掉，如此一来， 当非法用户尝试使用administrator账号远程连接Windows Server 2008服务器系统时，就会出现拒绝登录的报警提示。

 只许特定计算机使用远程桌面 有的时候，为了防止局域网中的计算机病毒随意通过远程桌面连接传染给Windows Server 2008服务器系统，我们需要限定任何用户只能从局域网中特定的安全计算机上使用远程桌面功能，来远程控制目标服务器系统。为了实现只许特定计算机使用远 程桌面与Windows Server 2008服务器系统建立连接的目的，我们可以按照如下步骤来设置本地服务器系统：

 首先以系统管理员权限登录进入Windows Server 2008服务器系统，依次单击“开始”/“运行”命令，打开系统运行文本框，在其中输入“gpeditmsc”字符串命令，单击“确定”按钮，打开组策略编辑控制台窗口； 其次在该控制台窗口的左侧显示区域中，将鼠标定位于“计算机配置”分支选项上，再从该分支下面依次展开“管理模板”/“网络”/“网络连接” /“Windows防火墙”/“标准配置文件”子项，找到“标准配置文件”子项下面的“Windows防火墙：允许入站远程管理例外”目标组策略项目，用 鼠标双击该项目，打开如图4所示的属性设置界面；

   下面将该设置界面中的“已启用”项目选中，并且在其后自动激活的“允许来自这些IP地址的未经请求的传入消息”文本框中输入安全的特定计算机IP地址， 再单击“确定”按钮完成设置操作，这样的话任何用户日后只能从这里指定的普通计算机上使用远程桌面功能来远程控制Windows Server 2008服务器系统了。  www   禁止所有计算机使用远程桌面在排查网络故障的时候，我们有时 需要临时禁止局域网中的所有计算机与Windows Server 2008服务器系统建立远程桌面连接，实现这种控制目的的方法有很多，不过最为简单的方法，就是利用服务器系统内置防火墙功能来快速禁止Windows Server 2008系统的远程桌面访问网络，下面就是具体的限制步骤：

 首先打开Windows Server 2008服务器系统桌面的“开始”菜单，从中依次单击“设置”/“控制面板”选项，在弹出的系统控制面板窗口中，双击Windows防火墙选项，在其后弹 出的窗口中单击左侧区域中的“启用或关闭Windows防火墙”链接，进入Windows Server 2008系统的防火墙基本配置窗口； 接着单击基本配置窗口中的“例外”选项卡，打开如图5所示的选项设置页面，将该页面中的“远程桌面”选项取消选中，再单击“确定”按钮关闭设置页面，如 此一来局域网中的任意一台计算机再次尝试与Windows Server 2008服务器系统建立远程桌面连接时，都会被对应系统中的内置防火墙程序强行禁止掉了。

  对远程桌面连接适当限制 大家知道，如果在某一段时间内同时有若干个远程桌面连接访问Windows Server 2008服务器系统时，对应服务器系统的运行效率就会受到明显影响，甚至能发生无法响应的故障现象。为了确保Windows Server 2008服务器能够稳定运行，我们可以按照下面的操作，来对远程桌面连接数量进行适当限制：

 首先以超级用户身份登录进Windows Server 2008服务器系统，依次单击“开始”/“程序”/“管理工具”/“终端服务”/“终端服务配置”命令，打开对应系统的终端服务配置控制台窗口；其次点选该控制台窗口左侧显示区域中的“授权诊断”分支选项，在对应该分支选项的右侧显示区域中，选中“RDP-Tcp”选项，并用鼠标右键单击该选项，从弹出的快捷菜单中执行“属性”命令，打开“RDP-Tcp”选项的属性设置对话框；  www   接着单击该属性设置对话框中的“网络适配器”标签，进入如图6所示的标签设置页面，在该设置页面的最大连接数设置项处，我们可以根据服务器系统自身的硬件配置性能进行合适设置，通常将该数值限制在“10”以下，最后单击“确定”按钮就可以了。

   当然，我们也可以通过修改系统注册表的方法，来对远程桌面连接数量进行适当限制；在进行这种限制操作时，我们可以依次单击“开始”/“运行”命令，在系 统运行框中执行“regedit”命令，打开服务器系统的注册表编辑界面；将鼠标定位于该注册表编辑界面左侧显示区域中的 “HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows NT/Terminal Services”分支选项上，在对应“Terminal Services”选项的右侧显示窗格中创建好双字节值“MaxInstanceCount”，再将该键值的数值设置成十进制的“10”，最后刷新一下系 统注册表就可以使设置生效了。     作者 张毅