开启远程桌面
1. 以系统管理员身份登陆，设置用户密码，并允许用于远程连接（系统默认也是可以连接）。
2. 打开服务，启动了Terminsl Services服务，并且将其设置为自动。
3. 打开我的电脑，属性，远程，启用了远程桌面，远程协助，并且应用后确定。
4. 打开Windows防火墙，设置，高级，允许例外中选择远程桌面。（关闭windows防火墙也是一样）。
故障处理：
前两天公司一个客户说，升级AD后，有两台服务器的远程桌面连不上，下面是整理的处理方法。
1. Terminal Services这个服务是否运行。查看服务是否开启：点击“开始”——“运行”，输入“services.msc”，找到Terminal Services服务的启动类型为“手动”，服务状态为“已启动”。
2. 检查我的电脑-右键-属性-远程-是否钩选远程桌面无法连接
3. 检查系统自带的防火是否开启.如果开启了尝试关闭
4. 默认情况下,远程登录的帐号密码不能为空.一定要设置有密码.(默认情况下这个用户必须设置密码，若没有设置密码就不能在远程登录界面用空密码登录。这是因为已启用了组策略中“计算机配置”→“安全设置”→“本地策略”→“安全选项”→“帐户：使用空白密码的本地帐户只允许进行控制台登录”策略，双击，把它改为“已禁用”就能用空密码的帐户进行远程桌面无法连接登录了。
5. 把Remote Access Connection Manager 设为手动并启动
6. 把Remote Procedure Call（RPC）设为自动并启动
7. netstat -an看看有3389端口是否被占用
8. 3389端口是否被占用：在出现问题的计算机上，打开命令提示符，输入“telnet （the IP address of windows) 3389”，测试是否能够连接到windows。其3389 端口是通的？
telnet ip 3389,如果不行,说明你的端口没开或改掉了或者被放火墙屏蔽了
可能是默认端口被改了，你打开注册表运行注册表编辑器，找到
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server
\Wds\Repwd\Tds\Tcp
看看下PortNumber键的键值是多少？那个就是现在的远程桌面端口值。如果不是3389，你把它修改成3389，或者在登陆的时候用这个端口登陆。就可以了
提示类似“由于网络错误，连接被中断，请重新连接到远程计算机”。
解决办法
在运行中运行 regedit，打开注册表编辑器。
展开 HKEY_LOCAL_MA CHINE\SYSTEM\CurrentCon trolSet\Services\TermService\ Parameters。
删除 Certificate。
重新启动计算机
3389远程登录端口的修改
总共有两个步骤：一是修改服务器端的端口设置；二是客户端连接方法。方法如下（以Windows Server 2003为例，其它系统仅供参考）：
一、修改服务器端的端口设置（注册表有2处需要修改）
1、第一处：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]
PortNumber值，默认是3389，选择十进制，改成你所希望的端口（范围在1024到65535，而且不能冲突），比如6000，见下图：
2、第二处：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
PortNumber值，默认是3389，选择十进制，改成你所希望的端口（范围在1024到65535，而且不能冲突），比如6000，
两项的端口要一致
3、重启系统使设置生效。
注意：两次修改的端口要一致。
事实上，只修改第二处也是可以的。
另外，第二处的标准连接形式是：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\<connection>]，其中<connection>表示具体的某个RDP-TCP连接（这里应该有一个或多个类似RDP-TCP的子健，取决于你建立了多少个RDP服务），一样改掉PortNumber。
关闭注册表编辑器后重启计算机，即可生效。
控制面板-windows防火墙，添加端口，允许刚才的端口（如33809）通过。
在本机测试是否已开启了该端口
telnet localhost 6689
测试远程6689端口是否开启
telnet <远程IP> 6689
2008系统网卡本地连接的高级属性里，TCP/IP筛选里,你必须打开新的远程端口号,否则你同样不能远程操作（2008系统）.
二、客户端连接方法
1、打开远程桌面连接：XP/2003下在运行里输入“mstsc”）即可。
2、连接的格式：IP:修改后的端口，如192.168.250.50:9999。
https://blog.51cto.com/544729/911079
