本文目录导读：
《解决“远程桌面连接未启用对服务器的远程访问”的设置指南》
图片来源于网络，如有侵权联系删除
在企业网络管理或个人使用服务器时，可能会遇到“远程桌面连接未启用对服务器的远程访问”的情况，以下将详细介绍如何设置来解决这一问题。
Windows服务器设置
（一）检查远程桌面服务是否安装
1、服务器管理器
- 登录到服务器，打开服务器管理器，如果是Windows Server 2012及以上版本，可以通过点击开始菜单，找到服务器管理器图标并打开。
- 在服务器管理器中，查看角色和功能是否已经安装了远程桌面服务，如果没有安装，需要添加此功能。
- 点击“管理”菜单中的“添加角色和功能”选项，在“添加角色和功能向导”中，按照提示逐步操作，当到达“选择角色服务”步骤时，确保勾选了“远程桌面会话主机”（如果需要完整的远程桌面体验，可能还需要其他相关的角色服务，如远程桌面授权等，不过对于简单的远程访问，会话主机是关键）。
2、PowerShell命令（可选）
- 也可以通过PowerShell命令来检查，打开PowerShell窗口（以管理员身份运行），输入命令“Get - WindowsFeature - Name Remote - Desktop - Services”，如果状态显示为“Installed”，则表示已经安装；如果是“Available”，则需要安装，可以使用“Install - WindowsFeature - Name Remote - Desktop - Services”命令来安装远程桌面服务。
（二）启用远程桌面连接
1、系统属性设置
- 右键点击“此电脑”（在Windows Server 2016及以上版本中也可能称为“这台电脑”），选择“属性”。
- 在弹出的系统属性窗口中，切换到“远程”选项卡。
- 在“远程桌面”区域，选择“允许远程连接到此计算机”选项，这里可能会有一些安全提醒，例如需要确保服务器有足够的安全防护，如防火墙规则设置等。
- 如果服务器处于域环境中，还可以根据需要选择“仅允许运行使用网络级别身份验证的远程桌面的计算机连接（更安全）”选项，网络级别身份验证有助于提高远程连接的安全性，防止恶意软件在连接建立之前对服务器进行攻击。
2、组策略设置（适用于域环境或高级安全需求）
图片来源于网络，如有侵权联系删除
- 可以通过组策略来更精细地控制远程桌面访问，按下“Win + R”组合键，输入“gpedit.msc”打开组策略编辑器。
- 在组策略编辑器中，导航到“计算机配置\管理模板\Windows组件\远程桌面服务\远程桌面会话主机\连接”。
- 可以设置各种远程桌面连接相关的策略，如限制连接的数量、设置连接超时等，可以双击“限制连接的数量”策略，将其设置为适当的值（如根据服务器资源和使用需求设置为2、5或更多）。
（三）防火墙设置
1、Windows防火墙
- 即使启用了远程桌面连接，防火墙可能会阻止远程桌面的流量，打开Windows防火墙设置（可以通过控制面板中的“Windows防火墙”或者在服务器管理器中的“本地服务器” - “Windows防火墙”处找到）。
- 在防火墙设置中，点击“允许应用或功能通过Windows防火墙”，在列表中，确保“远程桌面”相关的选项（如“远程桌面 - 用户模式（UDP - In）”和“远程桌面 - 用户模式（TCP - In）”等）被勾选，如果是自定义的防火墙规则，需要创建入站规则允许远程桌面端口（默认端口为3389）的通信。
- 对于高级安全需求，还可以通过Windows高级安全防火墙（WFAS）创建更详细的规则，打开WFAS（可以在管理工具中找到），创建新的入站规则，在规则类型中选择“端口”，指定远程桌面的端口（3389），设置允许连接的协议（TCP），并根据需要设置作用域（如允许特定IP段的连接等）。
二、Linux服务器设置（以常见的Ubuntu和CentOS为例）
（一）安装远程桌面软件（Ubuntu）
1、安装xrdp
- 首先更新软件包列表，在终端中输入“sudo apt - get update”。
- 然后安装xrdp，输入“sudo apt - get install xrdp”，xrdp是一个开源的远程桌面协议（RDP）服务器，它允许基于Windows的客户端连接到Linux服务器。
2、配置xrdp
- 安装完成后，xrdp服务会自动启动，可以通过“systemctl status xrdp”命令来检查服务状态，如果需要修改配置，xrdp的主要配置文件位于“/etc/xrdp”目录下，可以修改“xrdp.ini”文件来调整一些连接相关的参数，不过对于基本的远程访问启用，默认配置通常就足够了。
图片来源于网络，如有侵权联系删除
（二）安装远程桌面软件（CentOS）
1、安装tigervnc - server
- 在CentOS上，首先安装tigervnc - server，通过yum命令，输入“sudo yum install tigervnc - server”，tigervnc - server是一个流行的VNC服务器实现，VNC是一种远程桌面共享系统。
2、配置VNC服务
- 安装完成后，需要配置VNC服务，编辑“/etc/sysconfig/vncservers”文件，添加如下内容（假设要配置一个名为“user1”的用户可以使用VNC远程连接）：
- “VNCSERVERS = "1:user1"”，这里的“1”表示显示编号，每个VNC连接都有一个对应的显示编号。
- 然后设置VNC连接的密码，通过“vncpasswd”命令，按照提示输入密码。
- 启动VNC服务，输入“sudo service vncserver start”，对于CentOS 7及以上版本，也可以使用“systemctl start vncserver@:1.service”（这里的“1”对应前面配置的显示编号）。
（三）防火墙设置（Linux）
1、Ubuntu防火墙（ufw）
- 如果Ubuntu服务器启用了ufw防火墙，需要允许VNC或xrdp相关的端口，对于xrdp，默认端口为3389，输入“sudo ufw allow 3389”来允许远程桌面连接的流量。
2、CentOS防火墙（firewalld）
- 在CentOS中，如果使用firewalld防火墙，对于VNC服务，根据VNC配置的端口（默认是5901等，与显示编号相关，如显示编号为1时，端口为5901），可以通过“sudo firewall - cmd -- add - port = 5901/tcp -- permanent”命令来永久允许VNC端口的流量，然后输入“sudo firewall - cmd -- reload”来使规则生效。
通过以上对Windows和Linux服务器在远程桌面连接未启用时的详细设置，可以有效地解决远程访问问题，满足不同用户在服务器管理和使用方面的需求，在设置过程中，要始终注意服务器的安全，合理配置访问权限和防火墙规则，防止未经授权的访问。
评论列表