windows7远程桌面连接失败， 提示：1、未启用对服务器的远程访问；2、远程计算机已关闭；3、在网络上远程-

一般情况下，对WIN7的远程连接只需要5步即可完成远程连接的设置：

1查询并记录远程计算机的IP，开始——运行——输入cmd，回车，准确查看并记录ipadress

2给计算机的账户设置一个密码。

3计算机的属性-远程-允许远程登录。

4电源选项（使计算机进入睡眠状态：更改为“从不”），很重要，进入睡眠的电脑是无法远程登录的。

5关闭防火墙。

Windows 7，中文名称视窗7，是由微软开发的操作系统，内核版本号为Windows NT 61。

Windows 7可供家庭及商业工作环境、 笔记本电脑、平板电脑和多媒体中心等使用。和同为NT6成员的Windows Vista一脉相承，Windows 7继承了包括Aero风格等多项功能，并且在此基础上增添了些许功能。

在Windows2000 Server 服务器上配置 NAT(网络地址转换)

NAT与ICS一样,主要用于家庭网络或小型办公网络,它可以使用多台计算机共享单个的Internet连接

网络地址转换包括:

1转换组件

它的作用是转换公用网络和专用网络的IP地址,转换专用网络和Internet之间转发数据包的TCP/UDP 端口号。

2寻址组件

寻址组件是简化的 DHCP 服务器，它可以为专用网络中的客户机分配IP地址、子码掩码、默认网关以及 DNS 服务器的IP地址。通常它的地址池中只包含20个左右的地址，如你将NAT服务器的地址设置为19216811，那么它的静态地址池中包含的地址往往是从1921681100-

1921681120。

3名称解析组件

名称解析组件充当专用网络上其它计算机的DNS服务器。当NAT服务器接受到专网上客户机的DNS请求时，它会将该请求转发到指定的Internet上的DNS服务器，并将响应返回给专用网络上的计算机。

一、配置服务器网卡

（1）在服务器上安装两块网卡，安装完毕后，"网络和拨号连接"文件夹中会出现两个连接：本地连接和本地连接2，为了方便操作，我们将这两个连接分别改名为“内网连接”和“校园网连接”。其中“内网连接”连接到内部网络的交换机端口，内网的所有计算机都连接在这个交换机上组成一个小型的局域网；“校园网连接”连接到校园网的交换机端口上，这个交换机连接到网络中心，从而连接到Internet。

（2）配置“内网连接”网卡：IP地址设置为19216811，子网掩码设置为2552552550，默认网关不配置，其它采用默认值。

（3）配置“校园网连接”网卡：IP地址设置为172181055（由网络中心分配），子网掩码设置为2552552550，默认网关设置为1721810254（由网络中心分配），DNS设置为1721811。在配置“校园网连接”网卡时注意，如果这时不配置默认网关，那就必须在路由和远程访问中配置默认的静态路由条目（后述）。

二、配置服务器NAT地址转换

（1）启动“路由和远程访问”：“开始”菜单->“程序”->“管理工具”->“路由和远程访问”。默认状态下，将本地计算机列出为服务器要添加其他服务器，请在控制台目录树中，右键单击“服务器状态”，然后单击“添加服务器”。

（2）右击要启用的服务器（这儿是本地服务器），然后单击“配置并启用路由和远程访问”，启动配置向导。

（3）跳过欢迎页面，下一步进入向导的公共设置页面。公共设置页面共有5项供选择：Internet连接服务器、远程访问服务器、虚拟专用网络（***）服务器、网络路由器、手动配置服务器。我们这儿选择“Internet连接服务器”，下一步。

（4）进入Internet连接服务器设置页面，有两项选择：设置Internet连接共享和设置有网络地址转换（NAT）路由协议的路由器。选择“设置有网络地址转换（NAT）路由协议的路由器”，下一步。

（5）在Internet连接页面，有两项选择：使用选择的Internet连接和创建一个新的请求拨号Internet连接。选择“使用Internet连接”，在下面的Internet列表中选项“校园网连接”，我们将让客户机通过这条连接访问Internet。下一步。

（6）完成向导，系统将启动路由和远程访问功能并完成初始化工作。

（7）如果我们在配置服务器网卡时已经给“校园网连接”配置了默认的网关，那么我们服务器的配置就完成了。如果没有配置，我们需要再配置一下静态路由。

（8）配置静态路由：“服务器”->“IP路由选择”->“静态路由”。右击“静态路由”，选择“静态路由”快捷菜单，调出“静态路由”配置对话框。在接口中连接“校园网连接”，目标与子网掩码均填写“0000”，网关填写“1721810254”，跃点数填写“1”。“确定”退出

三、客户端设置

客户端的设置比较简单，主要是IP地址设置。

（一）自动获得取IP地址

“控制面板”->“网络”，打开“网络”对话框。将网卡的TCP/IP属性设置为自动获得IP地址，自动获得DNS服务器地址。确定退出。

（二）人工设置IP地址

将计算机的地址设置为“19216812”，子网掩码为“2552552550”，网关为“19216811”，DNS服务器地址“1721811”，这儿也可以设置其它的DNS地址，不必一定要设置个地址的。确定退出。

（三）因为NAT服务器使用了自动分配地址的机制，因此在人工设置IP地址时要注意不要发生地址冲突。

四、测试连接情况

1、客户机Ping一下NAT服务器，包括ping 19216811与ping 172181055

2、客户机Ping一下路由器:ping 1721810254

3、服务器Ping一下客户机，如:ping 19216812

4、客户机打开IE测试一下网站访问情况，通常不会有什么问题的。

我们可以通过Windowsserver2012服务器开启远程控制来进行远程办公或游戏，不过不少用户并不清楚server2012怎么开启远程服务，因此今天小编就为大家带来了详细教程，快来学习一下吧。

server2012怎么开启远程服务

1、首先进入服务器，选择“添加角色和功能”

2、接着需要选择安装的服务器类型，如图所示。

3、然后在服务器池中选择你需要使用的服务器。

4、选择完成后，在图示列表下勾选“远程桌面服务”

5、再选择需要安装的功能和角色服务。

6、选择完成确认内容并等待安装完成。

7、安装完成后，点击左边服务器，打开“RD授权管理器”

8、在右键其中服务器，点击“激活服务器”

9、接着一路点击“下一步”并使用服务器ID进行验证。

10、验证完成后，就可以使用远程服务了。

***（虚拟专用网络，Virtual Private Network）是一种用于连接中、大型企业或团体与团体间的私人网络的通讯方法，它利用隧道协议来达到保密、发送端认证、消息准确性等私人消息安全效果。

***技术可以用不安全的网络来发送可靠、安全的消息，可通过服务器、硬件、软件等多种方式实现。

简介

***全名虚拟专用网络，它是通过在公用网络的基础上加密建立起来的专用私有网络(内网)。***在企业和公司应用很广。***的远程访问主要通过网关对数据包进行加密和通过数据转换来实现的，并且***的分类也有很多种，但大都是以协议类型来分类的。服务器、软件、硬件都可以实现***。

网络功能

***属于远程访问技术，简单地说就是利用公用网络架设专用网络。例如某公司员工出差到外地，他想访问企业内网的服务器资源，这种访问就属于远程访问。

在传统的企业网络配置中，要进行远程访问，传统的方法是租用DDN（数字数据网）专线或帧中继，这样的通讯方案必然导致高昂的网络通讯和维护费用。对于移动用户（移动办公人员）与远端个人用户而言，一般会通过拨号线路（Internet）进入企业的局域网，但这样必然带来安全上的隐患。

让外地员工访问到内网资源，利用***的解决方法就是在内网中架设一台***服务器。外地员工在当地连上互联网后，通过互联网连接***服务器，然后通过***服务器进入企业内网。为了保证数据安全，***服务器和客户机之间的通讯数据都进行了加密处理。有了数据加密，就可以认为数据是在一条专用的数据链路上进行安全传输，就如同专门架设了一个专用网络一样，但实际上***使用的是互联网上的公用链路，因此***称为虚拟专用网络，其实质上就是利用加密技术在公网上封装出一个数据通讯隧道。有了***技术，用户无论是在外地出差还是在家中办公，只要能上互联网就能利用***访问内网资源，这就是***在企业中应用得如此广泛的原因。

实现方式

***的实现有很多种方法，常用的有以下四种：

1．***服务器：在大型局域网中，可以通过在网络中心搭建***服务器的方法实现***。

2．软件***：可以通过专用的软件实现***。

3．硬件***：可以通过专用的硬件实现***。

4．集成***：某些硬件设备，如路由器、防火墙等，都含有***功能，但是一般拥有***功能的硬件设备通常都比没有这一功能的要贵。

主要优点

***能够让移动员工、远程员工、商务合作伙伴和其他人利用本地可用的高速宽带网连接（如DSL、有线电视或者WiFi网络）连接到企业网络。此外，高速宽带网连接提供一种成本效率高的连接远程办公室的方法。

设计良好的宽带***是模块化的和可升级的。***能够让应用者使用一种很容易设置的互联网基础设施，让新的用户迅速和轻松地添加到这个网络。这种能力意味着企业不用增加额外的基础设施就可以提供大量的容量和应用。

***能提供高水平的安全，使用高级的加密和身份识别协议保护数据避免受到窥探，阻止数据窃贼和其他非授权用户接触这种数据。

完全控制，虚拟专用网使用户可以利用ISP的设施和服务，同时又完全掌握着自己网络的控制权。用户只利用ISP提供的网络资源，对于其它的安全设置、网络管理变化可由自己管理。在企业内部也可以自己建立虚拟专用网。

主要缺点

企业不能直接控制基于互联网的***的可靠性和性能。机构必须依靠提供***的互联网服务提供商保证服务的运行。这个因素使企业与互联网服务提供商签署一个服务级协议非常重要，要签署一个保证各种性能指标的协议。

企业创建和部署***线路并不容易。这种技术需要高水平地理解网络和安全问题，需要认真的规划和配置。因此，选择互联网服务提供商负责运行***的大多数事情是一个好主意。

不同厂商的***产品和解决方案总是不兼容的，因为许多厂商不愿意或者不能遵守***技术标准。因此，混合使用不同厂商的产品可能会出现技术问题。另一方面，使用一家供应商的设备可能会提高成本。

当使用无线设备时，***有安全风险。在接入点之间漫游特别容易出问题。当用户在接入点之间漫游的时候，任何使用高级加密技术的解决方案都可能被攻破。