小张昨天在家想连公司电脑改个报表，输完IP和账号，提示‘连接被拒绝’；老李给客户远程装软件，刚配好RDP服务，对方却说‘找不到远程桌面选项’——这类问题，八成不是网络断了，而是远程桌面环境本身没配对路。
一、Windows 自带远程桌面（RDP）常见卡点
先确认基础开关有没有打开：右键‘此电脑’→‘属性’→左侧点‘远程设置’，勾选‘允许远程连接到此计算机’。注意别只勾上面那项，下面的‘仅允许运行使用网络级别身份验证的远程桌面的计算机连接’建议取消勾选（尤其对方是老系统或某些国产终端），否则容易直接拒连。
防火墙也得放行：Win + R 输入 firewall.cpl 打开防火墙设置，点击‘启用或关闭 Windows 防火墙’→‘专用网络设置’→确保‘启用’，再点‘允许应用或功能通过 Windows 防火墙’→找到‘远程桌面’并勾选‘专用’和‘公用’（测试阶段建议全勾）。
二、端口和服务不能只靠默认
RDP 默认走 3389 端口，但有些单位或路由器会屏蔽它。可手动改端口防冲突：
1. 管理员身份运行注册表编辑器（regedit）；
2. 定位到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber3. 双击右侧值，把十进制 3389 改成比如 3390（记得选‘十进制’）；
4. 重启远程桌面服务：
net stop termservice && net start termservice连的时候在地址栏写
192.168.1.100:3390 就行。
三、用户权限常被忽略
即使开了远程，普通账户默认没权限。必须把要登录的账号加进‘远程桌面用户’组：
Win + R 输入 lusrmgr.msc → 左侧点‘组’→双击‘Remote Desktop Users’→‘添加’→输入用户名（如 DESKTOP-ABC\zhangsan 或域账号 company\zhangsan）→确定。
如果用微软账户登录系统（比如 zhangsan@outlook.com），请改用本地账户或在‘远程设置’里点‘选择用户’时手动输入本地名（系统可能不识别邮箱格式）。
四、Win10/Win11 家庭版真不能开RDP
别折腾了，家庭版系统内核直接阉掉了远程桌面服务组件。临时救急可用开源工具 RustDesk 或 Chrome 远程桌面，但要注意：前者需双方都装客户端且首次连接要人工授权，后者依赖 Google 账号和稳定网络，不适合内网离线场景。
五、检查远程机器是否真‘醒着’
很多人忘了这一步：目标电脑设了睡眠或休眠，远程请求发过去根本没人接。进‘控制面板→电源选项→选择电源计划→更改计划设置→更改高级电源设置’，把‘睡眠→在此时间后睡眠’设为‘从不’，同时展开‘硬盘→在此时间后关闭硬盘’也设为‘从不’。
顺便确认网卡节能关掉：设备管理器→网卡右键‘属性’→‘电源管理’→取消勾选‘允许计算机关闭此设备以节约电源’。