建立Windows遠(yuǎn)程桌面會話通常是簡單而可靠的過程，但I(xiàn)T專業(yè)人員需要為遠(yuǎn)程桌面問題做好準(zhǔn)備。

例如，管理員可能會發(fā)現(xiàn)遠(yuǎn)程計算機(jī)拒絕遠(yuǎn)程桌面協(xié)議 (RDP) 連接。幸運(yùn)的是，解決問題通常是簡單的過程。

當(dāng)一切正常時，建立遠(yuǎn)程桌面會話是很簡單的過程。管理員只需打開遠(yuǎn)程桌面客戶端（也稱為RDP客戶端或遠(yuǎn)程桌面連接(RDC)應(yīng)用程序），并輸入托管連接的端點(diǎn)的名稱或IP地址。然后，只需單擊“Connect”按鈕即可建立會話。如果RDP客戶端已保存前一個會話的憑據(jù)，則新會話會自動使用它們。否則，客戶端會提示你輸入用戶名和密碼。

如果這些步驟未成功建立RDC連接，則IT管理員應(yīng)采取故障排除步驟來確定并解決問題的根本原因。

1. 確保憑據(jù)正確

解決問題的第一步應(yīng)該始終是確保正確的登錄憑證。這包括確保憑據(jù)以正確的格式輸入，并具有正確的大小寫，以及任何其他注意事項。更常見的錯誤之一是不小心從憑證集省略了域名。

試想一下，IT專業(yè)人員使用示例域PoseyLab的管理員帳戶登錄。如果IT專業(yè)人員鍵入Administrator而不是PoseyLab\Administrator，則客戶端將嘗試使用端點(diǎn)的本地管理員帳戶登錄，而不是域管理員帳戶。奇怪的是本地管理員帳戶缺乏遠(yuǎn)程登錄機(jī)器的權(quán)限。即使所需的權(quán)限確實(shí)存在，但本地管理員帳戶的密碼可能與域管理員帳戶的密碼不同，因此登錄不會成功。

2. 更新已保存的憑據(jù)

可能導(dǎo)致遠(yuǎn)程桌面憑據(jù)無法正常工作的更常見問題之一是緩存憑據(jù)失效。如果有人更改了域帳戶密碼，但RDP客戶端仍在使用舊密碼進(jìn)行身份驗(yàn)證，則可能會發(fā)生這種情況。

通常，發(fā)生這種情況時，RDP客戶端會嘗試使用舊密碼登錄，而當(dāng)身份驗(yàn)證嘗試失敗時，客戶端會提示輸入新密碼。但是，有時管理員可能會發(fā)現(xiàn)提示未顯示。在這些情況下，管理員必須手動更新保存的憑據(jù)。

最簡單的方法是打開RDP客戶端，選擇要連接的計算機(jī)，然后單擊“Show Options”鏈接。這會擴(kuò)展界面以顯示登錄設(shè)置部分。登錄設(shè)置部分包含一個edit鏈接。單擊此超鏈接會打開一個提示，使管理員能夠輸入并保存新密碼。

3. 確保帳戶沒有被鎖定

如果管理員已完成前兩個步驟，但遠(yuǎn)程桌面連接憑據(jù)仍無法正常工作，則下一步是確保管理員帳戶未被鎖定。大多數(shù)企業(yè)將其Active Directory環(huán)境配置為在多次無效登錄嘗試后自動鎖定帳戶，作為RDP安全措施。

即使該帳戶最初沒有被鎖定，與遠(yuǎn)程計算機(jī)建立RDP會話的失敗嘗試也算作登錄嘗試，并可能導(dǎo)致鎖定。最好檢查帳戶是否被鎖定，如果鎖定，則手動覆蓋鎖定。

4. 查看賬號是否有遠(yuǎn)程訪問權(quán)限

遠(yuǎn)程桌面憑據(jù)不起作用時，需要檢查的另一項是你使用的帳戶是否有權(quán)通過RDP會話登錄到遠(yuǎn)程計算機(jī)。即使在之前的會話中成功建立RDP連接，權(quán)限也有可能被意外刪除。不幸的是，檢查遠(yuǎn)程訪問權(quán)限意味著必須有人在本地登錄機(jī)器。

此過程的具體步驟可能會有很大差異，這取決于遠(yuǎn)程計算機(jī)運(yùn)行的Windows版本。對于大多數(shù)現(xiàn)代版本的Windows，右鍵單擊“開始”按鈕，然后從快捷菜單中選擇“系統(tǒng)命令”。然后，選擇遠(yuǎn)程桌面選項卡，并確保啟用遠(yuǎn)程桌面設(shè)置已打開。接下來，單擊屏幕底部的Select users that can remotely access this PC 鏈接。

然后，驗(yàn)證，并在必要時添加可以與相關(guān)機(jī)器建立遠(yuǎn)程桌面會話的帳戶。

5. 檢查防火墻

接下來，管理員應(yīng)該檢查RDP流量是否能夠在遠(yuǎn)程機(jī)器和本地機(jī)器之間流動。幾乎所有 RDP客戶端使用的協(xié)議是TCP端口號3389。確保遠(yuǎn)程計算機(jī)上的Windows防火墻沒有阻止對該端口的訪問。這同樣適用于兩臺機(jī)器之間存在的任何其他防火墻。

6. 驗(yàn)證連接是否針對正確的機(jī)器

如果IT管理員在連接到遠(yuǎn)程機(jī)器時遇到問題，他們可以采取的另一步驟是驗(yàn)證他們正在連接到正確的機(jī)器。通過右鍵單擊“開始”按鈕并從快捷菜單中選擇“系統(tǒng)命令”來開始遠(yuǎn)程計算機(jī)上的進(jìn)程。在“設(shè)置”窗口的“About”選項卡中，單擊 “系統(tǒng)信息”鏈接。這會顯示遠(yuǎn)程機(jī)器的一些基本信息。同時驗(yàn)證機(jī)器名稱和機(jī)器連接到的域的名稱。

這會列出遠(yuǎn)程機(jī)器的IP地址，以及它正在使用的域名服務(wù)器的地址。最后，查看域名服務(wù)器，以確保機(jī)器的DNS記錄列出正確的計算機(jī)名稱和IP地址。