阿里云遠程桌面連接不上怎么解決。( 三 ) _win10

七、防火墻配置檢查
您只有在已授權可關閉防火墻的情況下，才能進行該項排查。確認防火墻是否已關閉，如果沒有關閉，則通過調整防火墻配置策略修復，具體操作請參見如何配置Windows實例遠程連接的防火墻。完成操作后，請再進行遠程連接，確認連接成功。本文以Windows Server 2012初次登錄開啟防火墻為例。新購的Windows 2012實例，首次連接服務器是可以的。連接服務器并激活系統后，會提示如下圖片中的信息，用戶需要單擊是，如果單擊否，服務器會自動開啟公網的防火墻，連接會直接斷開。此問題可參考以下步驟進行解決。

1、使用控制臺遠程連接功能登錄到Windows實例。
2、在菜單欄選擇開始>控制面板。
3、查看方式選擇小圖標，單擊Windows 防火墻。

4、在Windows防火墻窗口，單擊高級設置。
5、在彈出的窗口中，單擊入站規則，在右側拉至最下方，右鍵單擊遠程桌面-用戶模式(TCP-In)，選擇啟動規則。

6、返回上一個頁面，單擊Windows防火墻屬性。

7、選擇啟用(推薦)，單擊應用。

八、系統的安全策略設置
您可以查看Windows服務器上是否有阻止遠程桌面連接的相關安全策略。具體操作如下。
1、使用控制臺遠程連接功能登錄到Windows實例。
2、選擇開始>控制面板>管理工具，雙擊本地安全策略。

3、在彈出的窗口中，單擊IP安全策略，查看是否有相關的安全策略。
4、如果有，右鍵單擊相關策略，選擇刪除，或雙擊該IP的安全策略來重新配置以允許遠程桌面連接。然后再使用遠程桌面連接。

九、遠程終端服務的配置檢查
異常一：服務器側自簽名證書損壞
客戶端如果是Windows 7以上版本的系統，會嘗試與服務器建立TLS連接。若服務器側用于TLS連接的自簽名證書損壞，則會導致遠程連接失敗。
1、使用控制臺遠程連接功能登錄到Windows實例。
2、選擇開始>管理工具>遠程桌面服務，然后雙擊遠程桌面會話主機配置。

3、選擇RDP-Tcp 。在RDP-Tcp屬性窗口，將安全層修改成RDP安全層。

4、在操作欄單擊禁用連接，再單擊啟用連接即可。
異常二：遠程桌面會話主機配置連接被禁用
使用netstat命令查詢，發現端口未正常監聽。使用控制臺遠程連接功能登錄到Windows實例后，發現遠程桌面RDP連接屬性配置文件被禁用。參考服務器側自簽名證書損壞找到RDP連接屬性配置文件，如果RDP-Tcp被禁用，單擊啟用連接即可。