Windows server 2008设置远程桌面连接的详细步骤

凭借无与伦比的安全优势，Windows Server 2008系统让不少朋友在不知不觉中加入了使用行列。不过，这并不意味着Windows Server 2008系统的安全性就能让人高枕无忧了；这不，当我们开启了该系统自带的远程桌面功能后，Windows Server 2008系统的安全问题随即就凸显出来了，如果我们不对远程桌面功能进行合适设置，那么Windows Server 2008服务器系统受到非法攻击的可能性就会加大。为了让Windows Server 2008系统更安全，本文特意总结几则远程桌面功能的安全设置技巧，希望大家能从中获得启发！强迫执行网络级身份验证 尽管传统操作系统也具有远程桌面功能，不过Windows Server 2008系统对远程桌面功能的安全性能进行了强化，它允许网络管理员通过合适设置来强迫远程桌面连接用户执行网络级身份验证，以防止一些非法用户也趁机使 用远程桌面功能来入侵Windows Server 2008服务器系统。要实现强迫远程桌面连接用户执行网络级身份验证操作时，我们必须按照如下步骤来设置Windows Server 2008系统的远程桌面连接参数：  

 首先以超级用户的身份登录进入Windows Server 2008服务器系统，打开对应系统的“开始”菜单，从中依次选择“程序”、“管理工具”、“服务器管理器”选项，打开本地服务器系统的服务器管理器控制台窗口；其次将鼠标定位于服务器管理器控制台窗口左侧显示区域中的“服务器管理”节点选项上，在对应“服务器管理”节点选项的右侧显示区域，单击“服务器摘要”设置区域中的“配置远程桌面”链接，打开服务器系统远程桌面功能的设置对话框；

  在该设置对话框的“远程桌面”处，服务器系统共为我们提供了三个设置选项，如果我们想让局域网中的任何一台普通计算机都能顺利使用远程桌面连接来远程控 制Windows Server 2008服务器系统时，那应该将“允许运行任意版本远程桌面的计算机连接”功能选项选中，当然这种功能选项容易对Windows Server 2008服务器系统的运行安全性带来麻烦。

 为了让我们能够安全地使用远程桌面功能来远程控制服务器，Windows Server 2008系统推出了“只允许运行带网络级身份验证的远程桌面的计算机连接”这一控制选项（如图1所示），我们只要将该控制选项选中，再单击“确定”按钮保 存好设置操作，日后Windows Server 2008系统就会自动强制对任何一位远程桌面连接用户执行网络级身份验证操作了，这样的话非法用户自然也就不能轻易通过远程桌面连接功能来非法攻击 Windows Server 2008服务器系统了。

  只许特定用户使用远程桌面 要是开通了Windows Server 2008服务器系统的远程桌面功能，本地服务器中也就多开了一扇后门，有权限的用户能进来，没有权限的用户同样也能进来，如此一来本地服务器系统的运行安 全性自然就容易受到威胁。事实上，我们可以对Windows Server 2008服务器系统的远程桌面功能进行合适设置，让有远程管理需求的特定用户能从远程桌面这扇后门中进来，其他任何用户都不允许自由进出，那样的话 Windows Server 2008服务器系统受到非法攻击的可能性就会大大降低了；要想让特定用户使用远程桌面功能，我们可以按照如下操作来设置Windows Server 2008服务器系统：

 首先打开Windows Server 2008服务器系统的“开始”菜单，从中依次选择“程序”、“管理工具”、“服务器管理器”选项，进入本地服务器系统的服务器管理器控制台窗口；  

  其次单击服务器管理器控制台窗口右侧区域中的“配置远程桌面”链接选项，打开服务器系统远程桌面功能的设置对话框，单击该对话框中的“选择用户”按钮，系统屏幕上将会出现如图2所示的设置窗口；   

  将该设置窗口中已经存在的用户账号一一选中，并单击“删除”按钮；之后，再单击“添加”按钮，在其后出现的用户账号浏览对话框中，找到有远程管理需求的 特定用户账号，并将该账号选中添加进来，再单击“确定”按钮退出设置操作，这样的话任何一位普通用户日后都不能使用远程桌面功能来对Windows Server 2008服务器系统进行远程管理了，而只有在这里设置的特定用户才有权限通过远程桌面连接访问目标服务器系统。

 禁止administrator使用远程桌面 在缺省状态下，Windows Server 2008服务器系统允许administrator账号使用远程桌面功能，为了防止非法攻击者尝试使用该用户账号来攻击本地服务器系统，我们可以按照下面 的操作来禁止administrator账号通过远程桌面连接来访问Windows Server 2008服务器系统：由于从服务器 系统中无法直接删除administrator账号，为此我们可以采用最为极端的方法，那就是将administrator账号强行禁用；禁用该用户账号 最简单的方法就是先依次单击服务器系统桌面中的“开始”/“程序”/“附件”选项，从下拉菜单中选中“命令提示符”命令，并用鼠标右键单击该命令选项，再 执行右键菜单中的“以管理员身份运行”命令，打开Windows Server 2008系统的MS-DOS工作窗口，在该窗口的命令行中执行字符串命令“net user administrator /active:no”就可以了。

 不过，上面的方法往往会影响网络管理员正常管理服务器系统，为此我们还可以通过为administrator账号更名的方式，来禁止administrator使用Windows Server 2008系统的远程桌面连接：

首先以超级用户的身份登录进入Windows Server 2008服务器系统，依次单击该系统桌面中的“开始”/“运行”命令，在弹出的系统运行对话框中，输入字符串命令“gpeditmsc”，单击“确定”按钮，打开本地服务器系统的组策略编辑控制台窗口；  

  其次在该控制台窗口的左侧列表区域中，将鼠标定位于“计算机配置”分支选项上，再从该分支下面依次展开“Windows设置”/“安全设置”/“本地策 略”/“安全选项”，在对应“安全选项”的右侧显示区域中，双击“帐户：重命名系统管理员”目标组策略选项，打开如图3所示的选项设置窗口，在该窗口中我 们就能将administrator的名称修改成其他人不容易猜中的账号名称，最后单击“确定”按钮就能使设置生效了。   

  当然，我们也可以通过将administrator账号的终端登录权限取消的方法，来达到禁止administrator使用远程桌面功能的目的；在取 消administrator账号的终端登录权限时，我们可以先按前面操作打开服务器系统的组策略编辑控制台窗口，将鼠标定位于组策略编辑控制台窗口左侧 区域中的“计算机配置”分支选项上，再从该分支下面依次展开“Windows设置”/“安全设置”/“本地策略”/“用户权限分配”子项，在对应“用户权 限分配”子项的右侧显示区域中，双击目标组策略选项“通过终端服务允许登录”，在其后弹出的窗口中将administrators账号删除掉，如此一来， 当非法用户尝试使用administrator账号远程连接Windows Server 2008服务器系统时，就会出现拒绝登录的报警提示。

 只许特定计算机使用远程桌面 有的时候，为了防止局域网中的计算机病毒随意通过远程桌面连接传染给Windows Server 2008服务器系统，我们需要限定任何用户只能从局域网中特定的安全计算机上使用远程桌面功能，来远程控制目标服务器系统。为了实现只许特定计算机使用远 程桌面与Windows Server 2008服务器系统建立连接的目的，我们可以按照如下步骤来设置本地服务器系统：

 首先以系统管理员权限登录进入Windows Server 2008服务器系统，依次单击“开始”/“运行”命令，打开系统运行文本框，在其中输入“gpeditmsc”字符串命令，单击“确定”按钮，打开组策略编辑控制台窗口； 其次在该控制台窗口的左侧显示区域中，将鼠标定位于“计算机配置”分支选项上，再从该分支下面依次展开“管理模板”/“网络”/“网络连接” /“Windows防火墙”/“标准配置文件”子项，找到“标准配置文件”子项下面的“Windows防火墙：允许入站远程管理例外”目标组策略项目，用 鼠标双击该项目，打开如图4所示的属性设置界面；

   下面将该设置界面中的“已启用”项目选中，并且在其后自动激活的“允许来自这些IP地址的未经请求的传入消息”文本框中输入安全的特定计算机IP地址， 再单击“确定”按钮完成设置操作，这样的话任何用户日后只能从这里指定的普通计算机上使用远程桌面功能来远程控制Windows Server 2008服务器系统了。  www   禁止所有计算机使用远程桌面在排查网络故障的时候，我们有时 需要临时禁止局域网中的所有计算机与Windows Server 2008服务器系统建立远程桌面连接，实现这种控制目的的方法有很多，不过最为简单的方法，就是利用服务器系统内置防火墙功能来快速禁止Windows Server 2008系统的远程桌面访问网络，下面就是具体的限制步骤：

 首先打开Windows Server 2008服务器系统桌面的“开始”菜单，从中依次单击“设置”/“控制面板”选项，在弹出的系统控制面板窗口中，双击Windows防火墙选项，在其后弹 出的窗口中单击左侧区域中的“启用或关闭Windows防火墙”链接，进入Windows Server 2008系统的防火墙基本配置窗口； 接着单击基本配置窗口中的“例外”选项卡，打开如图5所示的选项设置页面，将该页面中的“远程桌面”选项取消选中，再单击“确定”按钮关闭设置页面，如 此一来局域网中的任意一台计算机再次尝试与Windows Server 2008服务器系统建立远程桌面连接时，都会被对应系统中的内置防火墙程序强行禁止掉了。

  对远程桌面连接适当限制 大家知道，如果在某一段时间内同时有若干个远程桌面连接访问Windows Server 2008服务器系统时，对应服务器系统的运行效率就会受到明显影响，甚至能发生无法响应的故障现象。为了确保Windows Server 2008服务器能够稳定运行，我们可以按照下面的操作，来对远程桌面连接数量进行适当限制：

 首先以超级用户身份登录进Windows Server 2008服务器系统，依次单击“开始”/“程序”/“管理工具”/“终端服务”/“终端服务配置”命令，打开对应系统的终端服务配置控制台窗口；其次点选该控制台窗口左侧显示区域中的“授权诊断”分支选项，在对应该分支选项的右侧显示区域中，选中“RDP-Tcp”选项，并用鼠标右键单击该选项，从弹出的快捷菜单中执行“属性”命令，打开“RDP-Tcp”选项的属性设置对话框；  www   接着单击该属性设置对话框中的“网络适配器”标签，进入如图6所示的标签设置页面，在该设置页面的最大连接数设置项处，我们可以根据服务器系统自身的硬件配置性能进行合适设置，通常将该数值限制在“10”以下，最后单击“确定”按钮就可以了。

   当然，我们也可以通过修改系统注册表的方法，来对远程桌面连接数量进行适当限制；在进行这种限制操作时，我们可以依次单击“开始”/“运行”命令，在系 统运行框中执行“regedit”命令，打开服务器系统的注册表编辑界面；将鼠标定位于该注册表编辑界面左侧显示区域中的 “HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows NT/Terminal Services”分支选项上，在对应“Terminal Services”选项的右侧显示窗格中创建好双字节值“MaxInstanceCount”，再将该键值的数值设置成十进制的“10”，最后刷新一下系 统注册表就可以使设置生效了。     作者 张毅

1、在电脑桌面上，鼠标单击开始，移动到所有程序上

2、鼠标拖动滚动条，找到附件，在附件的文件夹下继续找到程序远程桌面连接，经常使用的可以右键发送到桌面快捷方式，方便以后使用。

3、也可以使用快捷键Win+R调出运行，输入mstsc回车

4、在远程连接的界面中，点击显示选项，在计算机中输入远程服务器的IP地址，以及用户名

5、勾选中始终要求凭据

6、接着会提示输入密码，输入你的服务器密码即可，不知道密码的可以去服务器提供商的后台修改密码即可。勾选记住凭据，之后远程就不需要再次输入密码了。

Windows2003安装IIS后如何配置网站？拜托，各位，3Q

1。开始->:运行->；Inetmgr2。计算机名(本地计算机)->:网站-新建-XXXSite)(计算机名(本地计算机)->:默认网站-新建-虚拟目录)3xxxsite->:Attribute->；主目录->:执行权限(无/纯脚本/脚本和可执行文件)->:设置为:纯脚本->:确保(xxxsite->；Xxx(子目录)-属性-目录->:执行权限(无/纯脚本/脚本和可执行文件)->:设置为:纯脚本->:是)4XXX站点->:属性->；主目录->:创建->:确保(xxxsite->；Xxx(子目录)-属性-目录->:创建->:是)5。XXX站点->:属性->；ASP。NET->；ASPNET版本(114322或2050727)->:设置为:2050727-->如果选择了114322(这是Windows2003安装IIS后的默认设置)，计算机名-->:Web服务扩展-->:ASPNETv114322->；设置为:如果选择了2050727计算机名，则允许-->:Web服务扩展-->:添加新的Web服务扩展-->:扩展:ASP。net2050727-->-->；添加-路径:C:WINDOWSv2050727aspnet_isapidll-选中:将扩展状态设置为允许->:6。好的。go->:Run->；cmd->；丙:WINDOWSv2050727ASP_regiis-I-enable(vsnet2003，请将其改为“C:WINDOWSv114322aspnet_regiis-I-enable)一般运行错误及解决方法:运行错误:HTTP错误404-在文件或目录中找不到Internet信息服务(IIS)。解决方案:检查步骤3和4。运行错误:HTTP错误4031-禁止访问:拒绝访问。互联网服务(IIS)解决方案:检查步骤3和4中的操作错误:使用注册allowDefinition=部分错误。如果虚拟目录没有配置为IIS中的应用程序，可能会导致此错误。Xx::运行->；探险家-我的电脑-->:本地磁盘(C:)(您的站点所在的分区)->:xxxSite-属性-安全->:添加->；对象名:计算机名ASPNET-选定:读取并运行/列出文件夹目录/读取/等等。关于运行ASP(VBScript)程序的补充:运行错误:HTTP错误404-找不到文件或目录解决方案:ComputerName(本地计算机)->；Web服务扩展->:活动服务器页面->；设置为:允许

远程通道配置怎么设置？

远程通道配置如下：

第一步：DVR的相关设置，确认以下几点是否全部填写第二步：端口映射（以下提供两种配置方法，两种选择一种就可以了）

1、UPnP自动端口映射说明：该设置有一个要求，需要路由器支持UPnP这个功能，所以请先确认自己使用的路由器是否支持该功能，如果支持UPnP的，可以参考以下设置，如果不支持UPnP的请严格按照第2点中的端口映射来操作。操作步骤如下：登陆路由器配置界面，开启UPnP功能，进入设备本地配置界面，启用UPn，刷新端口，看状态显示为“生效”即可。

2、路由器端口映射登陆路由器的配置界面，找到虚拟服务器（或者是端口映射），映射端口（设备默认80、8000、554三个端口，可在设备上修改，三个端口必须同时映射，缺一不可）如果在同一台路由器上有多台监控设备，请使用端口号来区分，不能重复使用端口。

关于服务器远程端口如何设置，求大神帮忙？

1

单击左下角开始——运行，然后在输入框输入regedit，点击确定，打开注册表。

2

打开注册表之后，按顺序点击，然后看到右侧的PortNumber，右击点击修改。这里注意要将基数选项改为十进制。

3

然后用同样的办法打开

4

最后注意，在控制面板进入windows防火墙，将对应的端口号添加到例外。

如何轻松实现服务器远程备份？

一、部署控制中心

在网管机器B中，下载并运行ATIES安装程序，弹出组件安装对话框(图1)，点击“InstallAcronisTrueImage

ManagementConsole”选项，同意用户许可协议后，一路点击“NEXT”按钮，就完成了ATIES控制中心的安装。(图1)

图1

二、远程部署Agent(代理)

要想进行远程备份操作，必须为服务器A远程安装Agent代理程序。

在网管机器B中，依次点击“开始→程序→Acronis→Acronistrueimagemanagement

console→Acronistrueimagemanagementconsole”项目。在ATIES控制中心窗口中点击“Install

acroniscomponetstoaremote

computer”选项，进入到“远程安装向导”对话框，点击“NEXT”按钮后，选中“Registered

components”单选项，在接下来的“程序选择”对话框中列出两个程序组件:Acronistrueimageagent和Acronis

trueimageenterpriseserver。这里笔者要为服务器A安装代理程序，因此选择“Acronistrueimage

agent”项目如图2，然后进入到“登录信息”对话框。(图2)

图2

在“Computer”栏中输入服务器A的IP地址(图3)，如“192168112”，也可以点击“Browse”按钮，在计算机浏览框中找到服

务器A，然后在“Username”和“Password”栏中分别输入服务器A的管理员账号名和密码，如“lw”账号。这里笔者建议选中“Allow

torebootremotecomputer

automatically”选项，因为代理程序远程安装后，必须重新启动系统才能生效。最后点击“Proceed”按钮，开始为服务器A远程安装代理程

序。安装完成后，服务器A将自动重新启动系统。(图3)

图3

三、让文件夹共享

这里笔者要在网管机器B中远程备份服务器A的磁盘分区，并将“镜像文件”存储在服务器A的“S_bak”共享文件夹中。这里注意服务器A使用的

是NTFS文件系统，因此共享文件夹的访问权限不但受到“共享权限”限制，还受到NTFS文件系统的访问权限限制。我们首先要在服务器A上对

“S_bak”共享文件夹访问权限进行合理设置。

1设置共享权限

在服务器A的资源管理器中，右键点击“S_bak”共享文件夹，选择“属性”，切换到“共享”标签页，点击“权限”按钮，弹出“S_bak的权

限”设置对话框，点击“添加”按钮，将“lw”账号添加到“组或用户名称”列表框内，并且还要给该账号赋予“完全控制权限”如图4，最后点击“确定”按

钮，完成共享权限设置。(图4)

图4

2NTFS访问权限设置

以上设置的只是共享访问权限，毕竟“S_bak”共享文件夹是受“共享访问权限”和“NTFS访问权限”双重制约的。如果NTFS文件系统不允许“lw”账号访问共享，也是不行的。

切换到“安全”标签页后，首先将“lw”账号添加到“组或用户名称”列表框中，接下来还要为该账号设置访问权限。选中“lw”账号后，在“lw的权限”列表框中选中“读取和运行、列出文件夹目录、读取、修改和写入”项目，最后点击“确定”按钮。(图5)

图5

经过以上操作后，就完成了“S_bak”共享文件夹访问权限的设置。这里要注意以上操作是在服务器A进行的。

四、远程备份从此简单

到此为止，远程备份的准备工作就全部完成了，下面就可以在网管机器B中对服务器A的磁盘分区进行远程备份。

1连接服务器A

在网管机器B的ATIES控制中心窗口中，点击“Connecttoaremote

computer”项目，弹出“远程连接计算机”对话框，在“Computer”栏中输入服务器A的IP地址“192168112”，点击

“Options”按钮后，在“User

name”和“Password”栏中分别输入服务器A的管理员账号名“lw”和账号密码如图6，点击“OK”按钮后，进入到“Pickatask

fortheremotecomputer”窗口，说明已经成功连接到服务器A如图7。(图6)(图7)

图6

图7

2第一次完全手工备份

下面就开始实施远程手工备份服务器A磁盘分区。点击“Backup”选项，弹出“创建镜像文件向导”对话框，点击“NEXT”按钮后，在接下来

的对话框中列出服务器A的磁盘分区。这里笔者以“C盘”分区为例，选中“C盘分区”项目，点击“NEXT”按钮后，为镜像文件指定存储位置(图8)。

图8

在“网络计算机”对话框中找到服务器A，弹出登录对话框窗口，输入服务器A的管理员账号后，进入到“S_bak”共享文件夹，接着为镜像文件起个名字，如

“servertib”。下面选择“镜像模式”，这是笔者第一次为服务器A的C盘分区进行备份，因此要选择完全备份方式，选中“Createthe

fullbackupimage

archive”选项，点击“NEXT”按钮后，要为镜像文件设置一个复杂的“保护密码”，防止有人非法窃取。接着还要为镜像文件设置分卷方式、压缩率

等，如果没有特殊要求，使用默认值即可。最后点击“Proceed”按钮，就开始远程备份服务器A的C盘分区。备份成功后，就会在服务器A的

“S_bak”共享文件夹中生成一个名为“rtjtib”的镜像文件。(图9)

图9

3计划增量备份

以上完成了第一次手工备份，但以后每次都要手工备份是非常麻烦的，ATIES提供了“计划任务”功能，利用它创建备份任务，可以轻松完成自动备份。

在网管机器B的ATIES控制中心窗口中，点击下方的“Showtasks”选项，弹出“计划任务向导”对话框，计划备份向导的操作过程和手工备份向导基本相似，只是多出“备份时间间隔”参数的设置。(图9)

还是以备份服务器A的C盘分区为例，在“计划任务向导”对话框中选中服务器A的C盘分区，指定好镜像文件的存储位置“S_bak共享文件夹中

rtjtib”。这里要注意:“镜像模式”要选中“Createdifferentialbackup

archive”项目，也就是增量备份。(图10)

图10

接着指定好分卷方式、压缩率等，然后进入到“备份时间间隔”参数设置对话框。这里笔者每天都要对服务器A的C盘分区进行远程增量备份，选中“Daily”

单选项，点击“NEXT”按钮后，在“Start

time”栏中设置每天开始计划备份的时间;然后进入到“用户信息”对话框，在这里输入要使用的服务器A的管理员账号密码，最后点击“Finish”按

钮，完成备份任务的创建。这样一来，网管机器B每天都可以自动对服务器A的C盘分区进行远程增量备份，免去了手工备份的麻烦。(图11)

图11

总结：利用ATIES实现磁盘分区的远程备份的确能方便网管对备份文件的统一管理。在设置过程中一定注意以下两点:一、要正确设置服务器A的网络防火墙和

共享文件夹的访问权限，这样在网络中进行远程备份的人员才能访问服务器A，保证备份文件被正常存储在共享文件夹中；二、远程备份人员要拥有服务器A的管理

员访问权限，否则就无法正常安装代理程序和远程连接服务器A

如何远程打开端口？

3389端口是Windows2000(2003)Server远程桌面的服务端口，可以通过这个端口，用"远程桌面"等连接工具来连接到远程的服务器，如果连接上了，输入系统管理员的用户名和密码后，

将变得可以像操作本机一样操作远程的电脑，因此远程服务器一般都将这个端口修改数值或者关闭。

Winxp/2003系统中启动3389端口：

1、点击控制面板，找到管理工具，在找到服务。

2、点进去服务之后，在后台服务的列表中找到以下四项：

NetMeetingRemoteDesktopSharing

RemoteDesktopHelpSessionManager

TerminalServices

TerminalServicesSessionDirectory

3、将上述四项的后台服务设置为启动，则3389端口就启动了。

在你公司上班时使用“远程桌面”来连接你家里的电脑，远程桌面连接的双方需要在同一个网络中，比如同一个局域网或是同在互联网中。无法从互联网直接控制另一个局域网中的电脑，如果想要访问需要在路由器或防火墙上端口映射，

但是可以使用局域网中的电脑来控制一台处在互联网中的电脑。所以，如果被控制电脑采用ADSL拨号网络上网的话，远程桌面需要的IP地址是拨号后获得的互联网IP地址，而不是自己设定的局域网IP地址。

远程地址范围怎么设置？

SMB级路由器：

在路由器管理界面的系统工具--远端WEB管理，将管理地址设置为远程主机(路由器)的公网IP或者设置为：255255255255即可。

SOHO级路由器：

在路由器管理界面的安全设置--远端WEB管理：将管理地址设置为远程主机(路由器)的公网IP或者设置为：255255255255即可。

ER系列路由器：

在ER5110，ER5120路由器管理界面的系统服务-WEB服务器-远端管理，将远程地址范围设置为远程主机（路由器）的公网IP（可以通过子网掩码调整为一个网段）或者设置为：0000/32。

在TL-ER6110/ER6120路由器管理界面的系统工具-设备管理-远端管理，将远程地址范围设置为远程主机（路由器）的公网IP（可以通过子网掩码调整为一个网段）或者设置为：0000/32。

若两台电脑均为Win10系统，可通过自带的“快速助手”实现快速连接，具体方法如下：

1、Win10 开始菜单搜索“快速助手”打开应用； 

2、如下图，若为远程控制方电脑，则选择“提供协助” 若为受控制方电脑，则在“获取协助“下方输入对方提供的安全连接代码。

注意：快速助手使用的是 Windows 的远程连接机制。在使用前，受连接方需要开启系统中的 “允许远程协助”的选项，才可以使用。 （此电脑-右键属性-远程设置）

具体操作方法：

1、右击电脑桌面，在菜单中点击“属性”，打开系统窗口。

2、点击“高级系统设置”，打开系统属性窗口，点击“远程”，然后先点击“允许远程协助连接这台计算机”，再点击“高级”。

3、在远程协助设置窗口，点击“允许计算机被远程控制”，默认远程控制时间为6小时，再点击“确定”。

4、回到系统属性窗口，点击“仅允许运行使用网络级别身份验证的远程桌面计算机连接”，再点击“选择用户”。

5、在远程桌面用户窗口，管理员已经有访问权，在这里可以添加、删除用户，再点击“确定”。回到系统属性窗口，点击“应用”，再点击“确定”，Windows远程桌面服务已经开启。

6、最后重新启动计算机即可。

远程服务的优势：

1、专业安全的在线远程服务

在线远程服务软件寄予全性、快捷、高效，便捷，为一体，整合专业的技术和服务解决方案，贴近用户需求，是一个多元、专业、高效的远程服务技术平台。

2、方便快捷的服务方式

用户通过远程协助软件连接程师，工程师可以瞬间“到达”用户身边，为用户解决电脑出现的各类技术故障，达到与工程师上门服务相同的效果。

3、物美价廉 轻松享受

接受我们的服务，没有负担！采用先进的远程技术软件，无需出门就能高效的解决问题。

在节约时间成本同时，也让您的使用成本降低， 您既可享受到专业高效满意的服务，又不必担心花费太多时间。