装完Windows Server 2012 R2后，远程连接的核心路径是：先固定服务器IP，再开启远程桌面功能，最后通过“远程桌面连接”工具输入IP和凭据登录，按这个顺序操作，正常情况下几分钟内就能连上。
准备工作：确认服务器IP和登录凭据
刚装完系统时,服务器默认使用DHCP自动获取IP地址，这意味着重启后IP可能变化，导致你记不清该连哪台机器，所以第一步不是急着开远程，而是先把网络设置固定下来。
查看当前IP地址
在服务器桌面按 Win + R 打开运行框，输入 cmd 回车，在命令行里敲 ipconfig 查看输出结果，找到“IPv4 地址”一栏，记下这个IP，如果服务器连接的是路由器，通常显示为 168.x.x 或 x.x.x 之类的内网地址。
设置静态IP（防止地址漂移）
在右下角网络图标上右键,打开“网络和共享中心”，点击“更改适配器设置”，右键正在使用的网卡（通常是“以太网”），选择“属性”，双击“Internet 协议版本 4 (TCP/IPv4)”，选择“使用下面的 IP 地址”，填入刚才查到的IP、子网掩码（多数情况是 255.255.0）和默认网关（通常是路由器地址），DNS服务器优先填 114.114.114 或 8.8.8，作为备用即可。
如果你不清楚网关是什么,打开命令行输入
ipconfig /all，找到“默认网关”一项，照着填就行。
确认登录账号
2012 R2安装时如果设置了密码，默认管理员账号就是 Administrator，如果安装时用的是微软账户或自定义用户名，登录名可能是你设置的名称，建议在“计算机”图标上右键点“管理”，展开“本地用户和组”里的“用户”，查看当前启用的管理员账号，这一步看似多余，但很多人卡在“密码正确却连不上”的坑里，原因就是账号名记错了。
开启远程桌面功能
2012 R2默认安装后，远程桌面是关闭状态，你需要手动打开，否则外部连接会被直接拒绝。
通过图形界面开启
打开“服务器管理器”，点击左上角的“本地服务器”，在右侧属性列表中找到“远程桌面”这一项，当前显示的是“已禁用”，点击它，弹出系统属性对话框，切换到“远程”选项卡，选中“允许远程连接到此计算机”，弹窗提示时点“确定”。
顺手把下面“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”这个勾选保持开启，这是微软默认推荐的安全选项，如果客户端是Windows 7及以上系统，完全兼容，如果关闭这个选项，安全性会下降，不建议为了兼容老设备而牺牲防护。
通过命令行快速开启
如果你想少点鼠标操作,可以用管理员身份打开命令行，输入以下命令：
reg add "HKLMSYSTEMCurrentControlSetControlTerminal Server" /f /v fDenyTSConnections /t REG_DWORD /d 0执行成功后系统会提示“操作成功完成”，这条命令的作用和图形界面完全一致，适合批量部署或远程操作时使用。
确认远程桌面服务已启动
在命令行输入 services.msc 打开服务管理器，找到 Remote Desktop Services 这个服务，确认状态是“正在运行”，启动类型是“自动”，如果服务没跑起来，右键点“启动”即可。
排查防火墙和网络策略
开启远程桌面只是第一步,防火墙如果没放行对应端口，连接请求照样进不来，这是绝大多数连接失败的根源。
检查防火墙规则
2012 R2自带的Windows防火墙默认会拦截3389端口的入站连接，在“服务器管理器”里点击“工具”，选择“高级安全 Windows 防火墙”，点左侧“入站规则”，找到“远程桌面 – 用户模式(TCP-In)”这条规则，右键“启用规则”。
如果你懒得翻列表,直接用命令行：
netsh advfirewall firewall set rule group="远程桌面" new enable=Yes执行后防火墙会放行远程桌面流量,简单粗暴。
如果有硬件防火墙或云安全组
服务器放在机房或云上时,还得检查物理防火墙或云平台的安全组策略，云服务器用户需要登录云控制台，在安全组入方向规则里放行TCP 3389端口，物理机房服务器则要确认机房是否做了端口映射，把公网IP的3389映射到服务器内网IP上，行业共识认为，大部分远程连接不上公网服务器的问题，都出在这个环节，而不是系统本身。
内网和外网的连接差异
| 场景 | 连接方式 | 注意事项 |
|---|---|---|
| 局域网内（同一路由器下） | mstsc 输入内网IP |
无需端口映射，开好防火墙即可 |
| 公网直连（有独立公网IP） | mstsc 输入公网IP |
确认公网IP未被封禁，机房策略需放行 |
| 云服务器（如简米云、酷番云） | mstsc 输入公网IP |
必须配置安全组规则，不放行连不上 |
从客户端发起远程桌面连接
服务器端配置完毕后,轮到客户端这边动手了，这里以最常见的Windows系统自带远程桌面工具举例。
启动远程桌面连接
按 Win + R 输入 mstsc 回车，在“计算机”一栏输入服务器的IP地址，如果是局域网连接填内网IP，公网连接填公网IP，首次连接时可能会提示证书风险，勾选“不再询问我是否连接到此计算机”，点“连接”继续。
输入登录凭据
跳转后的登录界面会要求输入用户名和密码,注意用户名格式：如果是本地管理员账号，直接输入
Administrator；如果你要登录的是域账号，需要输入 域名用户名，密码就是服务器安装时设置的那个，没有默认密码这一说，忘了只能通过重置或PE工具找回。
首次连接时如果提示“由于安全设置错误，客户端无法连接到远程计算机”，多半是客户端这边的远程桌面版本太旧，或者系统时间不准，先校准时间，再重试一次，多数情况下能解决。
连接成功后的操作习惯
连接成功后窗口会自动全屏,顶部会浮出一条连接栏，点击中间的“关闭”按钮会断开连接，但服务器上的程序会继续运行，不会因为窗口关闭而中断任务，这是远程桌面和物理坐在这台机器前操作的最大区别。
远程连接失败的常见原因与对策
即使配置步骤全对,也难免碰到一些坑，下面按出现频率排序，逐个说透。
凭据验证失败
提示“您的凭据无法工作”时，先检查密码是否输入正确，注意大小写和数字键盘状态，部分情况下，本地安全策略限制了空密码账户的远程登录，在“运行”里输入 secpol.msc，打开“本地策略”，点击“安全选项”，右侧找到“账户：使用空密码的本地账户只允许进行控制台登录”，双击把它改为“已禁用”，如果你给Administrator设置了非空密码，这条可以忽略。
连接超时或直接被拒绝
服务器IP能ping通,但远程桌面连不上，先用网络工具扫一下端口是否通：
telnet 192.168.1.100 3389如果提示无法打开连接,说明端口没通，检查防火墙、安全组、路由器端口映射三个环节，特别提醒：云服务器的安全组和系统防火墙是两层独立机制，缺一个都连不上。
系统更新导致远程服务异常
少数情况下,打了某些更新补丁后远程桌面服务会异常，在“服务器管理器”里查看“远程桌面服务”是否还在运行，或者直接重启服务器，重启是最粗暴但最有效的办法，绝大多数临时性故障都能被它解决。
多用户同时远程的配置问题
2012 R2标准版默认只允许一个用户同时远程登录，如果公司有多人需要同时操作这台服务器，就涉及多会话授权，这需要安装远程桌面会话主机角色并配置远程桌面授权服务器，属于进阶配置，通常需要额外的授权费用，如果只是临时多人协助，可以考虑改用第三方远程工具，比如向日葵或TeamViewer，这些工具不走3389端口，不受系统默认会话数限制。
优化远程连接体验的几点建议
连接成功后,别急着干活，花几分钟做几个小设置，能让后续操作顺滑不少。
调整会话超时策略
默认情况下远程桌面闲置一段时间后会自动断开,对于跑长时间任务的服务器来说，这很烦人，打开“服务器管理器”，点击“工具”里的“远程桌面服务”，打开“远程桌面会话主机配置”，双击右侧的“RDP-Tcp”，在“会话”选项卡里把“达到会话限制”和“达到空闲限制”设置为“从不”，这样即使闲置半天，连接也不会被强制掐断。
用好剪贴板重定向
默认状态下,远程桌面会共享剪贴板，你可以在本地复制一段命令，直接粘贴到远程服务器的命令行里，如果发现不能互通，检查远程桌面连接程序“本地资源”选项卡里，是否勾选了“剪贴板”复选框，服务器上复制的内容也能反向往本地粘贴，日常运维里非常顺手。
远程管理工具组合使用
2012 R2自带的服务器管理器本身就支持“远程管理”，在管理工具里添加目标服务器IP后，可以在本地直接查看服务器的事件日志、性能和角色状态，不占用远程桌面会话，这种方式适合既要看后台状态、又不想频繁登录交互式桌面的时候用，还能减少误操作风险。
常见问题速查
服务器2012r2远程连接不上，提示“内部错误”怎么办？
这是客户端mstsc无法完成RPC通信的表现,首先在服务器上确认“Remote Desktop Services”服务正常运行，然后在防火墙高级设置里检查远程桌面规则是否启用，接着在客户端运行 gpupdate /force 刷新组策略，重启后再试，内部错误通常是策略或服务异常，按照这三个顺序排查，大多数情况下能恢复。
改了远程桌面端口后怎么连？
修改3389端口需要在注册表里改动：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp把 PortNumber 的值从3389改成自定义端口（比如3390），改完必须重启服务器，之后客户端连接时需要在IP后面加端口号，格式如 168.1.100:3390，注意，云服务器安全组要重新放行新端口，改端口能降低被扫描攻击的概率。
远程桌面登录后桌面黑屏，只有鼠标能动？
通常是explorer.exe进程崩溃，按 Ctrl + Shift + Esc 打开任务管理器，点击“文件”选“运行新任务”，输入 explorer.exe 回车，桌面壳就会重新加载，如果频繁黑屏，检查显卡驱动是否兼容，在服务器上禁用显卡加速或使用基础显示适配器，问题一般能缓解。
远程连接2012 R2服务器并没有复杂的门槛，先固定IP，再开远程桌面，放行防火墙，最后用mstsc连上去，只要按这个链路逐项排查，就算系统刚装好、桌面还干净得像一张白纸，也能顺利进入图形界面操作，远程桌面是运维日常中最基础也最可靠的一环，把这条链路吃透，面对突发状况才不会手忙脚乱。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/705782.html
