升级win10后，使用远程桌面远程其他服务器，一直无法使用

远程桌面连过去报如下错误，反正就是连接不上远程桌面的端口，系统和设备肯定是好的，我从虚拟机管理器连上杠杠的。
网管的兄弟赌咒说没调整过安全策略，只好自身查原因了，小编仔细看了配置，突然发现该机器的网络位置变成了公用，在win10防火墙设置；专用网络是未连接，而公用网络是有1个活动连接。
win10的网络位置会影响自身防火墙的策略，公用位置是不允许远程桌面连入的，原来是这个原因。
知道原因处理就快了，打开控制面板--网络与internet--网格共享中心；呃，发现在win10下网络位置和win7完全不一样，是不能直接修改的。
在网络菜单到处乱试，终于试到了一个办法，在上述菜单点击左下角的家庭组，如下图所示的红圈。
如下图所示，系统自动d出窗口，说明现在的公共网络模式下不能加入家庭组，在这个菜单下可改为专用网络，点击更改网络设置完成配置。
再次用远程桌面访问，一切OK，正常跳出密码确认窗口。小编回忆下前期的 *** 作，最近的 *** 是将本地账户改成了微软账户认证，难道是这个原因导致网络连接变成了公用网络？

可能是下列原因之一：
1管理员已结束了会话。
2在建立连接时发生错误。
3发生网络问题。
请检查系统服务中的Remote Desktop Help Session Manager服务是否启动。
1、“我的电脑”-->右键-->“管理”--->“服务和应用程序”--->“服务”--->Remote Desktop Help Session Manager右建启动。
2、改注册表的权限；找到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\RDPDR ，在RDPDR上点右键，选择权限，在everyone上，完全控制选中。
3、将以下内容复制，保存为REG文件，导入注册表。
Windows Registry Editor Version 500
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\RDPDR\0000]
"ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"
"Class"="System"
"HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\
00,00,00,00,00
"Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\0021"
"Mfg"="(标准系统设备)"
"Service"="rdpdr"
"DeviceDesc"="Terminal Server Device Redirector"
"ConfigFlags"=dword:00000000
"Capabilities"=dword:00000000

启动远程桌面连接的方法
WINDOWS
XP
正如上文提到的，WINDOWS2000引入远程桌面连接功能后受到了广大用户的好评，大家普遍认为开启该功能的方法太复杂，而且在使用时不能保证每个人都拥有WINDOWS2000SERVER光盘。因此在XP和2003系统中微软将远程桌面开启的 *** 作进行了简化。
第一步：在桌面“我的电脑”上点鼠标右键，选择“属性”。
第二步：在d出的系统属性窗口中选择“远程”标签。
第三步：在远程标签中找到“远程桌面”，在“容许用户连接到这台计算机”前打上对勾后确定即可完成XP下远程桌面连接功能的启用。

装完系统后，开启了防火墙做了规则，并同时，在“远程设置处”设置为允许连接到计算机，这时候上面有一个警告“必须为远程桌面启用Windows防火墙例外”。

其意思就是没有获得防火墙的允许权限。

于是打开防火墙：控制面板-----Windows 防火墙-----允许的程序：

发现防火墙允许的程序中确实没有“远程桌面”，而虽然用户已是管理员身份，但“更改设置”按钮不可用：

解决方法：

开始------ > 运行 ----- > gpeditmsc

打开“本地组策略编辑器”，按如下设置：计算机配置----->管理模板----->网络----->网络连接----->Windows防火墙----->标准配置文件----->Windows防火墙允许入站远程桌面例外（默认为未配置），选择“已启用”，并在下面的IP地址框中输入号（可根据需要添加相应的IP）

设置完后，发现Windows防火墙允许的程序中已有了“远程桌面”，当然原先的警告“必须为远程桌面启用Windows防火墙例外”也已消失

进行连接测试，连接界面可以出来，输入正确的用户名密码，连接时却出现“您的凭据不工作”的错误，还是无法连接

解决方法：

再次进入“本地组策略编辑器”，进行如下设置：计算机配置----->管理模板----->系统----->凭据分配----->允许分配保存的凭据用于仅NTLM服务器身份验证，选择已启用，显示----->输入：“TERMSRV/”。（确保 TERMSRV 为大写）

重启电脑

iis7远程控制：
一款电脑远程监控的工具，IIS7远程桌面管理是一款专业的远程桌面连接软件，无需安装。 *** 作简单方便。完美的界面设计、强大的监控功能、稳定的系统平台，满足了用户实现远程桌面连接的需求。
1、分组功能。
2、导入文本格式选择，杜绝编码错误的发生。
3、单个服务器手动添加。
4、支持特征搜索。
5、到期功能提醒。
6、导入服务器信息一键生效。
1) 远程计算机上的远程连接可能没有启用。
2) 已超出远程计算机上的连接最大数。
3) 建立连接时出现了一个网络错误
具体的解决办法：
有时候是这个错误提示：
由于网络错误，连接被中断，请重新连接到远程计算机；远程连接我肯定是开启了的，防火墙里面3389端口也是打开的，并且连接其他的服务器就可以连接上
说明我本机没问题，用扫描软件，扫描了一下这个服务器，显示IP和端口都是存在的，说明这个服务器网络也没问题，实在没办法，只有不断的测试，后来在系统日志里面看到很多条系统错误信息。
其中：严重错误“RDP 协议组件 "DATA ENCRYPTION" 在协议流中发现一个错误并且中断了客户端连接。”几经周折得知这是因为Certificate子键负责终端服务通信中数据信息的认证和加密，它一旦被损坏，终端服务的协议组件就会检测到错误，中断客户机与终端服务器之间的通信。
导致Certificate子键损坏的原因很多，如管理员安装和卸载某些系统软件、对终端服务参数的不合理配置等。这时我们需要重置该键值中的内容，才能修复终端服务。
进入注册表编辑器窗
口，展开“HKEY_LOCAL_MA CHINE\ SYSTEM\CurrentControlSet\Services\TermService\ Parame ters”，找到名为 “Certificate”的子键，将它删除，重新启动XP系统或Windows 2000 server服务器，系统就会重新生成 “Certificate”子键，这样客户端就能正常连接到终端服务器了。
在终端服务器出现无法连接的问题后，我们首先要判断这是不是网络故障引起的，检测远程客户端和XP系统(Windows 2000 Server服务器)是否能够正常连接到网络；然后就要检查终端服务器的加密级别是否设置过高。排除上述原因后，就有可能是“Certificate”子键损坏了。此外，“HKEY_LOCAL _MACHINE\ SYSTEM\Cur rentControlSet\Services\Term Service\Parameters”下的 “X509 Certificate”和“X509 Certificate ID”损坏了也有可能导致终端服务出现问题，它们的修复方法与“Certificate”子键损坏后的修复方法相同。
7、程序自动更新。

1、首先先保证我们想要远程的目标服务器是正常运行开机状态，要不然是远程不上的
2、如果目标服务器是正常运行的话，那就再检查一下我们本地的网络是不是正常的，或者重启一下路由再试试，腾正科技，嘉辉

是由于Terminal Services的设备重定向器有问题，导致连接失败。解决方法：1 下载Devcomexe工具2 解压到一个目录，启动命令行模式，切换到该目录的i386目录。3 运行devcon -r install %windir%\inf\machineinf root\rdpdr命令重新安装Terminal services重定向器。4 然后重启系统，测试是否修复错误。

---