怎么启动远程端口？

如果

出现的提示如下：

中断远程桌面连接

客户端无法建立跟远程计算机的连接。

导致这个错误的可能的原因是:

1) 远程计算机上的远程连接可能没有启用。

2) 已超出远程计算机上的连接最大数。

3) 建立连接时出现了一个网络错误。

确定 帮助

具体的解决办法：

有时候是这个错误提示：由于网络错误，连接被中断，请重新连接到远程计算机

远程连接我肯定是开启了的，防火墙里面3389端口也是打开的，并且连接其他的服务器就可以连接上，说明我本机没问题，用扫描软件，扫描了一下这个服务器，显示IP和端口都是存在的，说明这个服务器网络也没问题，实在没办法，只有不断的测试，后来在系统日志里面看到很多条系统错误信息。其中：严重错误“RDP 协议组件 "DATA ENCRYPTION" 在协议流中发现一个错误并且中断了客户端连接。”引起了我的主要。

几经周折得知这是因为Certificate子键负责终端服务通信中数据信息的认证和加密，它一旦被损坏，终端服务的协议组件就会检测到错误，中断客户机与终端服务器之间的通信。导致Certificate子键损坏的原因很多，如管理员安装和卸载某些系统软件、对终端服务参数的不合理配置等。这时我们需要重置该键值中的内容，才能修复终端服务。

进入注册表编辑器窗口，展开“HKEY_LOCAL_MA CHINE\ SYSTEM\CurrentCon trolSet\Services\TermService\ Parame ters”，找到名为 “Cer tificate”的子键，将它删除，重新启动XP系统或Windows 2000 Server服务器，系统就会重新生成 “Certificate”子键，这样客户端就能正常连接到终端服务器了。

在终端服务器出现无法连接的问题后，我们首先要判断这是不是网络故障引起的，检测远程客户端和XP系统(Windows 2000 Server服务器)是否能够正常连接到网络；然后就要检查终端服务器的加密级别是否设置过高。排除上述原因后，就有可能是“Certificate”子键损坏了。此外，“HKEY_LOCAL _MACHINE\ SYSTEM\Cur rentControlSet\Services\Term Service\Parameters”下的 “X509 Certificate”和“X509 Certificate ID”损坏了也有可能导致终端服务出现问题，它们的修复方法与“Certificate”子键损坏后的修复方法相同。

讲开了，另外将其他几种远程连接的错误解决方法也附上，以方便需要的朋友：

提示“本地计算机客户端访问许可不能升级或更新”的解决方法

1、打开被控机的注册表编辑器，定位到HKLM\SOFTWARE\Microsoft\MSLicensing。

2、备份MSLicensing键。

3、删除MSLicensing键，重启系统。

提示“客户端无法连接到远程计算机”。

远程计算机不可到达（ping不通或者被中途的园区网防火墙挡住），或是被控机防火墙没有开相应的端口，或是根本没有开启服务端。

提示“远程计算机已结束连接”。的解决方法

1、打开被控机的注册表编辑器，定位到HKLM\SYSTEM\ControlSet001\Enum\Root\RDPDR，备份该项；右键单击该项，选择“权限”，为当前登录的用户增添“完全控制”的权限。

2、新建key文件，将以下内容写入，双击导入注册表后重启计算机即可。

Windows Registry Editor Version 500

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\RDPDR\0000]

"ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"

"Class"="System"

"HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\

00,00,00,00,00

"Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\0030"

"Mfg"="(标准系统设备)"

"Service"="rdpdr"

"DeviceDesc"="终端服务器设备重定向器"

"ConfigFlags"=dword:00000000

"Capabilities"=dword:00000000

提示“客户端无法连接到远程计算机”的解决方法

远程计算机不可到达（ping不通或者被中途的园区网防火墙挡住），或是被控机防火墙没有开相应的端口，或是根本没有开启服务端。

另外几个杂碎的解决办法：

terminal services 服务未启动，启动此服务即可（在“运行”里输入servicesmsc可以打开服务管理器）；

系统属性里“远程”页面里的“远程桌面”未打勾或没有使用有远程登陆权限的用户；前者，可以直接打上勾即可；后者，则需要在“选择远程用户”里添加相关账号即可；

termsrvdll文件可能损坏，可以从其它相同系统的system32目录下拷贝一个后，进安全模式(正常模式无法覆盖，除非此服务未启动)，再把此文件覆盖；

如果服务启动了，用户也设好了，文件也覆盖过了，几种方法都试过了，还是不行，那么你恐怕只有重装系统了。

　　1、在右下角电脑连接右键打开网络连接设置；

　2、选择一个正常使用的网络连接右键属性；

　3、打开本地连接属性后看到高级选项；

　4、在高级里面点击设置；

　5、在此界面里打开例外；

　6、添加端口；

　7、输入要添加的端口号，点击确定重启。

1、安装telnet。我的win7下就没有telnet，在cmd下输入telnet提示没有该命令。于是我们进入控制面板---->程序---->打开或关闭windows功能。然后等一段时间，在出来的对话框把telnet客户端和telnet服务器勾选上，其他的不用管，然后点击确定。这样就安装好了telnet组件了。

2、 下面开始测试某个端口是否开启，比如我测的是192168342的2121这个端口。在cmd下输入

start /min telnet 192168342 2121

之后会出现一个窗口,是最小化的,你等一会,如果窗口自动关闭了,说明端口是关闭的或主机ping不通,反之端口开放

比如这个2121端口是开放的，就出现如图所以的窗口，否则窗口关闭。

3、你可以用自己的机子做实验在CMD下输入netstat -anp tcp可以查看当前主机tcp开放了哪些端口

最后 ping命令是不能检测端口,只能检测你和相应IP是否能连通

补充： Linux下检测本机的端口是否被占用：

netstat –apn | grep 8080

又或者在，windows下

在cmd里面使用netstat -an命令来查看 开放的TCP和UDP端口。

在cmd里面使用start /min telnet 127001 某端口，之后会出现一个窗口，是最小化的，你等一会，如果窗口自动关闭了，说明端口是关闭,反之端口开放。

Linux下

如windows下使用telnet的方法

使用nc命令

nc检测端口的用法：

nc -z -w 10 %ip% %PORT%

-z表示检测或者扫描端口

-w表示超时时间

-u表示使用UDP协议

例如：

# nc -z -w 10 -u 127001 53

Connection to 127001 53 port [udp/domain] succeeded!

# nc -z -w 10127001 53

Connection to 127001 53 port [tcp/domain] succeeded!

# echo $

0

# nc -z -w 10 8887 53

# echo $

1

#

端口成功联通返回值是0，提示succeeded；否则返回1，不提示任何数据。linux下未作测试，自行测试。

1、先在计算机右键“属性”，远程设置-——》允许任意版本远程桌面的计算机连接——》确定。

2、服务——》windows Firewall——》已启用。

3、控制面板——》windows防火墙——》 高级设置——》入站规则——》远程桌面与远程协助——》都打开。

4、 路由器配置界面——》转发规则——》虚拟服务器——》映射单个服务端口。

5、 路由器配置界面——》转发规则——》DMZ主机——》需要让局域网中的一台计算机完全暴露给广域网，以实现双向通信，此时可以把该计算机设置为DMZ主机。

远程桌面出现：

                你的凭据不工作，之前用于连接到（服务器IP）的凭据无法工作，请输入新的凭据

第一步：允许远程

在计算机属性窗口中，点击“远程设置”选项，

打开远程系统属性后，可以在远程桌面中可以看到允许运行任意版本远程桌面的计算机连接和仅允许运行使用网络级别身份验证的远程桌面的计算机连接两个选项，根据自己的需要勾选这两个选项中的一个：

第二步：关闭Windows防火墙

控制面板\系统和安全\Windows 防火墙\启用或关闭Windows防火墙\关闭Windows防火墙

第三步 运行Win+R，输入secpolmsc或是gpeditmsc:

png

https://blogcsdnnet/sun15732621550/article/details/50444398