怎么在局域网内不同网段内实现远程桌面连接

怎么在局域网内不同网段内实现远程桌面连接

我们公司局域网采用10.140.239.254和192.168.101.254两个网段实现办公和生活分离，请问怎么实现远程桌面连接？

做VPN，可以实现，一个远程客户端(Windows 2000 Pro)与一个公司总部VPN server(Windows 2000 Pro)之间的连接，主要有三个步骤:

1.配置VPN服务器,使之能够接受VPN接入。

2.VPN客户端（Win2000）的配置。

3.建立客户端与服务器间的VPN连接。

具体步骤如下：

首先，需要公司总部的计算机（以下称之为“VPN服务器”）和分公司的计算机（以下称之为“VPN客户机”）均应能访问Internet，并且VPN服务器拥有一个Internet 上合法的IP地址（即公网IP）。然后，当VPN客户机通过虚拟拨号和VPN服务器连接成功，VPN客户机就成了VPN服务器所在局域网的一部分。在此局域网内，任意一台计算机均可以根据权限访问其他计算机上的软硬件共享资源，操作方法和普通局域网完全一样。

1．VPN服务器的配置

VPN服务器端操作系统可以是WinNT 4.0/Win2000/WinXP/Win2003；相关组件为系统自带；要求VPN服务器已经连入Internet，并且拥有一个独立的公网IP。我选用在Windows 2000 Server（以下简称“Win2000”）中配置VPN服务器为例。

（1）依次进入“开始”→“程序”→“管理工具”→“路由和远程访问”打开“路由和远程访问”控制台。

（2）在左边框架中“SERVER（本地）”（“SERVER”为服务器名）处单击右键，选择“配置并启用路由和远程访问”打开“路由和远程访问安装向导”窗口。

（3）在“欢迎使用路由和远程访问安装向导”一步介绍本向导的作用。没有可以设置的选项，直接单击“下一步”按钮继续。

（4）在“公共设置”一步需要选择所相应的公共配置。默认选项为“Internet连接服务器”，需要改选为“虚拟专用网络（VPN）服务器”，然后单击“下一步”按钮继续。

（5）在“远程客户协议”一步显示的是当前VPN访问可使用协议的列表。默认选项为“是，所有可用的协议都在列表上”，不用修改，直接单击“下一步”按钮继续。（6）在“Internet连接”一步需要指定服务器所使用的连接。默认选项为“无Internet 连接”，不用修改，直接单击“下一步”按钮继续。

（7）在“IP地址”一步需要选择为远程VPN客户端指定IP地址的方法。默认选项为“自动”，由于本机没有配置DHCP服务器，因此需要改选为“来自一个指定的地址范围”，然后单击“下一步”按钮继续。

（8）在“地址范围指定”一步可以为VPN客户机指定所分配的IP地址范围。比如打算分配的IP地址范围为“192.168.0.100”～“192.168.0.200”，则单击“新建”按钮打开“新建地址范围”窗口，按提示输入后单击“确定”按钮返回“地址范围指定”一步，然后单击“下一步”按钮继续。

注意：这些IP地址将分配给VPN服务器和VPN客户机。为了确保连接后的VPN 网络能同VPN服务器原有局域网正常通信，它们必须同VPN服务器的IP地址处在同一个网段中。即：假设VPN服务器IP地址为“192.168.0.1”，则此范围中的IP地址均应该以“192.168.0”开头。

（9）在“管理多个远程访问服务器”一步用于设置集中管理多个VPN服务器。默认选项为“不，我现在不想设置此服务器使用RADIUS”，不用修改，直接单击“下一步”按钮继续。

（10）在“正在完成路由和远程访问服务器安装向导”一步说明已经配置完成。没有可以设置的选项，直接单击“完成”按钮继续。

（11）此时屏幕上将出现一个名为“正在启动路由和远程访问服务”的小窗口，过一会儿将自动返回“路由和远程访问”控制台，出现如（图1）画面，即结束了VPN 服务器的配置工作。

说明：此时“服务”控制台中的“Routing and Remote Access”服务已经“自动”处于“已启动”状态了；而在“网络和拨号连接”窗口中也会多出一个“传入的连接”图标。2．赋予用户拨入权限

默认的，包括Administrator用户在内的所有用户均被拒绝拨入到VPN服务器上，因此需要为相应用户赋予拨入权限。本文以“water”用户为例。

（1）在“我的电脑”处单击右键，选“管理”打开“计算机管理”控制台。

（2）在左边框架中依次展开“本地用户和组”→“用户”，在右边框架中双击“water”打开“water 属性”窗口。

（3）转到“拨入”选项卡，在“选择访问权限（拨入或VPN）”选项组下默认选项为“通过远程访问策略控制访问”，改选为“允许访问”，然后单击“确定”按钮返回“计算机管理”控制台，即结束了赋予“water”用户拨入权限的工作。

3．VPN客户机（Win2000）的配置

VPN客户机端的操作系统可以是

Win98/WinNT4.0/Win2000/WinXP/Win2003，相关组件均为系统自带，且要求VPN客户机已经连入Internet。我还是选择在Windows 2000 Server（以下简称“Win2000”）中配置VPN客户机为例。

（1）在“网上邻居”处单击右键，选“属性”打开“网络和拨号连接”窗口。

（2）双击“新建连接”图标打开“网络连接向导”窗口。

（3）在“欢迎使用路由和远程访问安装向导”一步介绍本向导的作用。没有可以设置的选项，直接单击“下一步”按钮继续。

（4）在“网络连接类型”一步可以选择所创建的网络连接类型。默认选项为“拨号到专用网络”，需要改选为“通过Internet连接到专用网络”，然后单击“下一步”按钮继续。

（5）在“公用网络”一步可以选择是否在VPN连接前自动拨号。默认选项为“自动拨此初始连接”，需要改选为“不拨初始连接”，然后单击“下一步”按钮继续。（6）在“目标地址”一步需要提供VPN服务器的主机名或IP地址。在文本框中输入VPN服务器的公网IP，比如为“218.88.135.48”，然后单击“下一步”按钮继续。

（7）在“可用连接”一步可以选择此连接仅允许当前客户机当前登录用户使用，还是可让客户机中所有用户使用。默认选项为“所有用户使用此连接”，根据需要进行选择，然后单击“下一步”按钮继续。

（8）在“完成网络连接向导”一步可以更改本新连接的名称。默认为“虚拟专用连接”，可不用修改，也可改为任意内容，比如为“到公司总部”，并勾选中“在我的桌面添加一快捷方式”复选框，然后单击“完成”按钮继续。

（9）之后会自动弹出名为“连接到公司总部”的连接窗口。在“用户名”处输入“water”（大小写不限），在“密码”处输入相应的密码，根据需要勾选中“保存密码”复选框，然后单击“连接”按钮继续，见（图2）。

注意：此处输入的用户名应为VPN服务器上已经建立好，并设置了具有拨入服务器权限的用户，密码也为其密码。

（10）连接成功之后可以看到，双方的任务栏右侧均会出现两个拨号网络成功运行的图标，其中一个是到Intenet的连接，另一个则是VPN的连接了！。

注意：当双方建立好了通过Internet的VPN连接后，即相当于又在Internet上建立好了一个双方专用的虚拟通道，而通过此通道，双方可以在网上邻居中进行互访，也就是说相当于又组成了一个局域网络！这个网络是双方专用的，而且具体良好的保密性能。VPN建立成功之后，双方便可以通过IP地址或"网上邻居"来达到互访的目的，当然也就可以使用对方所共享出来的软硬件资源了！

VPN网络实际应用中遇到的问题及解决办法:

（1）当VPN网络建立成功之后，VPN客户机如何访问VPN服务器和VPN服务器所在的局域网？

解决方法：像普通局域网一样，相互之间可以通过“网上邻居”，或者直接在任意窗口地址栏输入“\\对方IP地址”（如“\\100.100.100.3”）等方式来访问对方共享出的软硬件资源。

（2）VPN网络建立成功之后，VPN客户机便不能访问Internet了。如何才能做到VPN网络访问和Internet访问两不误？

解决方法：这是因为VPN客户机系统使用了VPN服务器所定义的网关来覆盖了原有的网关，从而切断了VPN客户机访问Internet的路径。解决方法是禁止VPN客户机使用VPN服务器上的默认网关。具体操作方法如下：

对于Win2000客户机，在“网络和拨号连接”窗口中，先选中相应的连接名，比如为“到公司总部”，单击右键，选“属性”打开“到公司总部属性”窗口。再转到“网络”选项卡，双击列表中的“Internet协议（TCP/IP）”打开“Internet协议（TCP/IP）属性”窗口。然后单击“高级”按钮进入“高级TCP/IP设置”窗口的“常规”选项卡，去掉“在远程网络上使用默认网关”前的小勾即可。

（3）为什么VPN网络建立成功之后，已经建立连接的VPN客户机和VPN服务器（含其下原有的局域网计算机）无法显示在对方的“网上邻居”中？解决方法：首先确保VPN客户机和VPN服务器均拥有相同的“工作组”名，然后还需要在VPN服务器与VPN客户端上均安装“NetBEUI”协议（建议同时安装“IPX/SPX”

协议）。

（4）VPN网络建立成功之后，用什么方法可以迅速、全面、直观地查看网络中所有活动计算机的计算机名、占用的IP地址及共享资源？

解决方法：可以用IP-Tools软件。其下载地址为：（1.06MB）。下载之后直接运行即可很容易完成安装。运行IP-Tools的主程序之后单击工具栏左起第4个“NB Scanner”按钮，根据提示输入起始IP地址后，再单击“Start”按钮即可搜索到相应内容。

最后总结一下采用VPN的好处：

1. 降低了费用：首先，远程用户可以通过向当地的ISP申请账户登录到Internet，以Internet作为通道与企业内部专用网络相连，通信费用大幅度降低；其次，企业可以节省购买和维护通信设备的费用。

2. 增强了安全性：VPN 使用三个方面的技术保证了通信的安全性：通道协议、身份验证和数据加密。客户机向VPN服务器发出请求，VPN服务器响应请求并向客户机发出身份质询，客户机将加密的响应信息发送到VPN服务端，VPN服务器根据用户数据库检查该响应，如果账户有效，VPN服务器将检查该用户是

否具有远程访问的权限，如果该用户拥有远程访问的权限，VPN服务器接受此

连接。在身份验证过程中产生的客户机和服务器公有密钥将用来对数据进行加密。

3. 支持最常用的网络协议：基于IP、IPX和NetBUI协议的网络中的客户机都

能很容易地使用VPN。

4. 有利于IP地址安全：VPN是加密的，VPN数据在Internet中传输时，Internet 上的用户只看到公共的IP地址，看不到数据包内包含的专用网络地址。

远程桌面提示由于网络错误连接被中断请重新连接到远程计算机

远程桌面提示由于网络错误连接被中断请重新连接到远程计算机 装完之后远程3389也配置好了，远程连接总是提示“由于网络错误，连接被中断，请重新连接到远程计算机” 错误提示一：由于网络错误，连接被中断，请重新连接到远程计算机 首先确认远程连接是否开启了，防火墙里面3389端口是否打开的，测试下连接其他的服务器可以不可以连接上，如果可以说明本机没问题，用命令netstat -an查看下端口都是不是存在的，如果存在这个服务器网络没问题，查看系统日志里面有没有系统错误信息。其中：严重错误“RDP 协议组件“DATA ENCRYPTION” 在协议流中有没有一个错误并且中断了客户端连接。”提示。 因为Certificate子键负责终端服务通信中数据信息的认证和加密，它一旦被损坏，终端服务的协议组件就会检测到错误，中断客户机与终端服务器之间的通信。导致Certificate子键损坏的原因很多，如管理员安装和卸载某些系统软件、对终端服务参数的不合理配置等。这时我们需要重置该键值中的内容，才能修复终端服务。 进入注册表编辑器窗口，展开“HKEY_LOCAL_MA CHINE/ SYSTEM/CurrentCon trolS et/Services/TermService/ Parame ters”，找到名为“Certificate”的子键，将它删除，重新启动XP系统或Windows 2000 Server服务器，系统就会重新生成“Certificate”子键，这样客户端就能正常连接到终端服务器了。 在终端服务器出现无法连接的问题后，我们首先要判断这是不是网络故障引起的，检测远程客户端和XP系统 (Windows 2000 Server服务器)是否能够正常连接到网络;然后就要检查终端服务器的加密级别是否设置过高。排除上述原因后，就有可能是“Certificate”子键损坏了。此外，“HKEY_LOCAL _MACHINE/ SYSTEM/Cur rentControlSet/Services/Term Service/Parameters”下的“X509 Certificate”和“X509 Certificate ID”损坏了也有可能导致终端服务出现问题，它们的修复方法与“Certificate”子键损坏后的修复方法相同。 提示错误二“本地计算机客户端访问许可不能升级或更新”的解决方法： 1、打开被控机的注册表编辑器，定位到HKLM/SOFTWARE/Microsoft/MSLicensing。 2、备份MSLicensing键。 3、删除MSLicensing键，重启系统。 提示错误三“客户端无法连接到远程计算机”。 远程计算机不可到达(ping不通或者被中途的园区网防火墙挡住)，或是被控机防火墙没有开相应的端口，或是根本没有开启服务端。 提示错误四“远程计算机已结束连接”的解决方法：

vnc 外网远程访问内网_局域网中搭建让外网远程访问

vnc 外网远程访问内网_局域网中搭建让外网远程访问 在很多宿舍、公司电脑基本上都是使用路由器、交换机组成的局域网，由于每台电脑只有内网IP地址，这给外网访问内网电脑带来了麻烦，这时候我们可能就需要用到了.下面是小编跟大家分享的是局域网中搭建让外网远程访问，欢迎大家来阅读学习~ 局域网中搭建让外网远程访问 局域网搭建让外网远程访问的方法一 这里以TPLINK路由器设置为例，介绍如何在路由器或者网关上进行端口映射。首先进入路由器设置，接着展开【转发规则- 虚拟服务器】，然后单击【添加新条目】，添加一个条目。在打开的窗口，服务端口号输入【80】，IP地址输入公司内网电脑的IP，假设为192.168.0.12，常用服务端口选择H，然后单击保存。这样以后外网电脑访问公司外网IP后就自动映射到内网IP地址为192.168.0.12的电脑上去了。 局域网搭建让外网远程访问的方法二 也是一种常用的方式，可以用过TeamViewer软件将任意两台电脑组成局域网，这样外网和内网电脑就像组成一个临时局域网，大大方便内外网电脑之间的互访。 第一步，公司电脑和外网电脑都需要安装TeamViewer，程序启动后就会自动为当前电脑分配一个ID和密码，现在分别记住各自的ID和密码。 第二步，在外网电脑上Teamview窗口的伙伴ID处输入公司电脑获得ID，选择服务，但后单击连接到伙伴。此时程序会自动提示安装虚拟网卡，按提示安装虚拟网卡后会在各自电脑上生成拨号连接。 第三步，完成拨号连接的建立后，在TeamViewer窗口再单击连接到伙伴，此时两台电

脑都会自动激活连接，成功连接后打开网络连接可以看到新增一个名称为Teamview的连接。 第四步，返回程序窗口，提示输入公司电脑ID对应的密码，成功完成连接后程序会自动弹出连接状态窗口，在这里可以看到伙伴电脑的IP，即公司电脑在这个局域网中的内网地址，类似于XX.XXX.XXX.XXX，记住这个IP地址。 第五步，现在就可以在外网电脑中访问公司电脑资源了，将公司电脑保存资源目录设置为共享。接着在外网电脑资源管理器中输入上面那个XX.XXX.XXX.XXXIP地址，按提示输入公司电脑账户和登录密码，连接后即可打开公司电脑进行访问了，具体操作和在公司访问内部电脑是一样的。 局域网中搭建让外网远程访问相关文章： 1.局域网怎么搭建让外网远程访问 2.局域网要怎么搭建让外网远程访问 3.个人电脑如何搭建网站让外网访问 4.外网如何远程桌面连接内网电脑 5.局域网计算机无法访问外地服务器怎么办 6.局域网内怎么搭建外网能访问网页 感谢您的阅读！

外网远程到局域网终端设置

外网远程到局域网终端设置 要求：互联网上任何一台PC都能通过windows的“远程桌面连接”连接到一个局域网的一台终端PC； 环境：局域网中有静态IP地址（218.28.243.73），Linksys RV016中端企业路由器； 步骤： 一、在路由器中设置端口镜像 端口为2012、局域网终端IP为192.168.1.5，具体操作步骤请查看视频…… 视频下载：https://www.wendangku.net/doc/eb14203031.html,/file/anfiisox 二、在局域网终端PC设置“远程桌面”端口2012； 远程登录的默认端口是3389。入侵者在寻找目标的时候，一般会先扫描主机开放端口，一旦发现3389端口开放，就会进行下一步的入侵，所以我们只要把默认端口修改掉，将大大提高服务器的安全性。 修改远程桌面默认端口的详细步骤： 打开windows系统的“开始”->“运行”，输入“regedit”，确定，打开注册表，做两个修改（缺一不可）： 1，依次进入以下注册表路径：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] 在右边窗口找到PortNamber值，其默认值是3389，修改成自己希望的端口即可（注意基数要选十进制），例如2012。 2，依次进入以下注册表路径： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControSet\Control\Tenninal Server\WinStations\RDP-Tcp] 在右边窗口也可以找到PortNumber值，把默认值3389也修改成上面第一步一致的端口即2012（同样注意基数要选十进制）。 修改完毕，重新启动电脑，以后远程登录的时候使用端口2012就可以了。 三、远程到局域网终端

全面讲解远程桌面无法连接方案

全面讲解远程桌面无法连接方案 全面讲解远程桌面无法连接方案，远程桌面无法连接中关于不能连接的问题，将在下面的文字中涉及到，如何访问列表过滤进出报文，搜集证据并联系安全部门或机构呢？ ◆检查点击我的电脑-右键-服务中的Terminal Services这个服务是否运行. ◆检查我的电脑-右键-属性-远程-是否钩选远程桌面无法连接. ◆检查系统自带的防火是否开启.如果开启了请关闭. ◆默认情况下,远程登录的帐号密码不能为空.一定要设置有密码.(默认情况下这个用户必须设置密码，若没有设置密码就不能在远程登录界面用空密码登录。这是因为已启用了组策略中“计算机配置”→“安全设置”→“本地策略”→“安全选项”→“帐户：使用空白密码的本地帐户只允许进行控制台登录”策略，双击，把它改为“已禁用”就能用空密码的帐户进行远程桌面无法连接登录了。)

远程桌面无法连接解决方法 Terminal Services允许用户以交互方式连接到远程计算机。远程桌面无法连接、快速用户切换、远程协助和终端服务器依赖此服务- 停止或禁用此服务会使您的计算机变得不可靠。要阻止远程使用此计算机，请在“系统”属性控制面板项目上清除“远程”选项卡上的复选框。C:\WINDOWS\System32\svchost.exe -k termsvcs。 提示原因如下：发生网络问题；在建立连接时发生错误；管理员已结束会话。 已经采用如下方法，但是仍然无效： 进入注册表编辑器窗口，展开“HKEY_LOCAL_MA CHINE\ SYSTEM\CurrentCon trolSet\Services\TermService\ Parame ters”，

路由器端口映射,远程桌面连接--端口映射1

路由器端口映射,远程桌面连接--端口映射+花生壳=让人访问你个人服务器或WEB站点 关键字：路由器端口映射,内网端口映射,porttunnel,端口映射，远程桌面，修改远程桌面端口，端口映射工具，路由器端口映射，nat端口映射，端口映射软件，花生壳，花生壳下载，花生壳2008，个人服务器，FTP服务器，个人WEB站点，远程连接。 相信你看了我写的这编文章你应该可以（我用的是XP系统）： 1、让（家里）宿舍自己的电脑跟公司（外地）的电脑互相远程桌面连接（免得每次COPY 东西都要搞个U盘等移动存储设备带来带去的）。让你会修改远程连接桌面端口及连接。 2、实现免费空间和免费域名。把自己的机子当做服务器可以让别人访问你的WEB站点（省得做完一个网站要让别人或客户看都要传到给别人买的空间上才可以）。 3、自己架设一个FTP服务器。 我想应该有很多人想实现以上3点。我自己在网络上搜索了下相关的资料很多的，但没讲得清楚，好象都是互相COPY的，千篇一律。今天我给大家说下，希望对想实现的朋友有点帮助。 在说之前这里有个关于“端口映射软件或工具”和“远程连接”的事要说下，网络上有提供很多的这种软件，中英文都有。个人觉得WINDOW系统自带的最好用，又是中文的。文中说到的“远程桌面连接”和“花生壳”没有联系。所以只实现“远程桌面连接”不必下载花生壳。好了现在说如何实现以上3点，他们怎么设置： 1、内网互相连接、Web访问。 这个你把它理解为就是：同一个公司或宿舍的几台（甚至更多台）通过路由器上网的，它们之间进行连接访问。如何设置呢？ 比如你A机子，想访问B机子，这时你只要先看下B机子的IP（内网的IP，比如：192.168.0.12。双击屏幕右下角的本地连接--支持---即可以看到。或网上邻居---属性--双击本地连接--支持同样可以看到）。 ①、直接在地址栏或开始运行中输入：\\192.168.0.12 可以访问到B机子的共享资料。当然有时候在网上邻居中也可以看得到。 ②、在你的机子A和B机子点我的电脑--属性--远程---勾选远程连接--确定（其实是开启3389端口）。在开始--运行--mstsc--确定--输入对方IP，如：192.168.0.12，可以实现远程连接A、B 机子互连。 ③、要想你A机子做的WEB站点也就是网站给其他的同事的机子（同个内网）浏览，只要在他们的地址栏输入你的IP加你的网站名（其实是文件夹名）就可以了。如：我的机子是192.168.0.5，我的网站页面是放在某硬盘的test的文件夹里。那么输入：http://192.168.0.5/test/ 就可以了（相信你已经装了IIS，且test文件夹你在IIS里已经是虚拟目录了）。 2、外网互相连接、访问。 这里我们分3种情况： 1）A，B都是固定的IP。 2）家里A机子IP是固定的IP，B机子是在公司或宿舍等通过路由器上网的机子。

内网通过路由器端口映射实现外网的远程访问

宽带路由器端口映射远程控制电脑利用宽带路由器端口映射或者是DMZ主机，再配合微软自带的终端服务实现在家里远程操作办公室电脑。 图解宽带路由器端口映射远程控制电脑，关于很多的宽带路由器端口映射问题，都是涉及到远程控制电脑的，所以要先了解远程控制电脑的一些基本知识才能为以后的日志配置做好准备。 宽带路由器端口映射方案一：由于小李的电脑在局域网内，只有利用反弹型远程控制软件（如：灰鸽子等）；但是，考虑到它属于后门程序，使用也比较复杂，便放弃这个方案。 宽带路由器端口映射方案二：利用宽带路由器端口映射或者是DMZ主机，再配合微软自带的终端服务实现在家里远程操作办公室电脑。宽带路由器端口映射实现步骤： 1、查看小李办公室电脑IP网关地址（一般情况下网关地址就是路由器LAN口地址，这个就是要访问的内网电脑），在浏览器里面输入http://192.168.1.1。输入相应的用户以及密码进入路由器（默认情况下都是admin），如下图所示：

2、依次点击网络参数——WAN口设置。一般情况下WAN口连接类型是PPPoE，请注意选定“自动连接，在开机和断线后自动进行连接”，再点击保存，如下图所示：

3、为了方便，不使用第二步，直接点击设置向导：如下图 点击下一步，出现： 如果是宽带拨号上网选择第二个，PPPoE（ADSL虚拟拨号），下一步输入上网账号和密码：

输入完成，点击下一步，设置无线上网账号和密码： 完成： 4、接下来设置路由器映射： 依次点击转发规则——虚拟服务器，添加端口和IP地址

继续添加远程桌面端口3389。 同时，还可以通过DMZ主机实现；但是，这个方法有很大的风险，容易受到来自外部的攻击。打开DMZ主机的方法如下；依次点击转发规则——DMZ主机，填写相应的IP地址，并勾选启用，如下图所示： 5、在上图中，我们看到了553端口对应的IP为：192.168.1.9；而3389端口对应的IP为：192.168.1.168。其原因在于，系统不可能为不同的IP转发相同的端口，我们可以通过修改一些电脑的服务端口，来实现分别为不同用户可以在家里远程控制办公室电脑。（实现多个桌面远程控制） ◆修改终端服务端口号的方法如下，依次注册表：

路由器端口映射,远程桌面连接

路由器端口映射,远程桌面连接；端口映射+花生壳=外网访问服务器 远程访问你的个人服务器或WEB站点 1) FTP服务器 说到访问个人服务器如（FTP服务器），主要就是给外网的人访问，我们一般都用Serv-U FT P。这样你只要告诉你的IP和用户名和密码给别人，别人就可以在你的服务器上传东西或下载东西了。 ●要用Serv-U架设个人的FTP服务器首先先下载Serv-U。到网上下载很多（下载了后要是看不懂E文的可以下载个汉化版的，直接运行汉化并放在同个文件夹下）。安装后就打开Serv-U，第一次它会有个向导，关于域IP（不清楚写什么IP就先放着，没事），域名称，匿名用户，用户，文件夹等要让你写，这些都可以改的放心）。完成向导后就进入主界面。（这里注意下，可能Window防火墙可能会提示，我们要让让它通过，成为防火墙的例外，或在例外里添加及打勾）最先看到的就是“<<本地服务器>>”，展开它，底下有许可，设置，活动和域。我门主要说域，其他的自己看就知道什么意思。看到了吗，是不是域下有个刚才你输入的域名称呢（没有？右键再建。）？关键的地方就在这里： ===设置=== 名称：johnnyFTP (这里根据个人喜好写个) 域IP地址：121.54.125.**（这里可以不写或写内网或外网的IP，给外网访问的就写下你的外网IP，其实就是花生壳上的IP。） 域类型：INI 文件（可选，默认就选这个，方便以后备份。） 安全性：仅规则FTP/无SSL/TLS会话（可选） FTP端口：21 （默认的。这里要注意一点，你当时在装IIS的时候要是选择了FTP站点的话，这个端口就被占用了。这时你还是默认的话，你会发现左边的电脑小图被围了个红圈。你一改了端口如为2121，应用下，刷新下马上小图被围了个红圈就没了。那怎么办？把IIS的FTP站点服务给停止掉就可以了。底下有个绿灯，写：域正在线）。 按上面的设置完点应用后应该看到：底下有个绿灯，写：域正在线。 ===用户=== 用户这个我想大家都比我还了解，建什么名字自己建，密码是看不到的，但也可以随时写上去就可以改的。下来肯定是他设置他的权限了。能做什么，不能做什么咯。但不管建什么用户执行的权限都不要勾上（在目录访问的右边有一列下来的权限）。 ===组=== 组，干什么用的啊？这个你这样理解它的隶属关系就可以了：总经理---经理---员工；它的权限是不是也不一样呢，是不是只有1个可以归总经理（超级管理员）呢？是不是只有多个可以归经理（管理员）呢？是不是有更多的可以归到员工（用户）的呢。就是这样的分的组。 ===最后还是要做下端口映射=== 进入路由，（按上面说的差不多）找到NAT或虚拟服务器,一样道理，相关的找到下FTP Ser ver，也默认是21的端口，服务器IP地址：也就是你本机内网的IP，如我的是：192.168. 0.5。应用下就OK了。 到这里其实我总的映射端口已经有2个了。分别是80，21，都映射到我的机子。要是别人要再映射一样的服务的话就要设置不一样的端口了。 好了。总算也把个人的FTP服务器架设好了。把你的IP（外网）告诉你外网的朋友，同时给T A个帐号密码。看看怎么样，是不是有点激动了。呵呵。这时候你可以点左边的“活动”看到有什么用户在干什么事情，都可以跟踪的。其他的功能相信看了就应该知道什么意思了。我就不说了，

win7,远程桌面协议错误

竭诚为您提供优质文档/双击可除win7,远程桌面协议错误 篇一：远程桌面连接windows7常见故障解决方法 远程桌面连接windows7常见故障解决方法 在局域网网络中，我们常常要通过远程桌面连接程序，远程管理共享资源，以便提高工作效率。可是，笔者在远程桌面连接win7系统时，经常会遭遇一些稀奇古怪的远程连接故障;这些故障现象如果不能被及时解决，显然会影响自己的工作效率，那么我们究竟如何才能解决这些故障，让远程管理一帆风顺呢 故障一、连接不稳定 在一台旧计算机系统中，利用远程桌面工具远程连接到win7系统后，尝试通过该连接传输文件时，发现一个容量不大的文件，竟然要传输几分钟的时间，不过有的时候，文件传输速度还是比较正常的。 出现这种故障现象，可能是win7系统启用了网络调谐功能，而旧计算机系统中的网卡设备却不能支持该功能，造成了网络调谐功能无法发挥应用的作用，最终引发了远程连接传输不稳定的现象。因此，在遇到类似上述网络故障时，

在排除网络连接、参数配置等因素后，我们应该重点检查win7系统的网络调谐功能是否启用;如果发现该功能已经被启用的话，可以尝试关闭该功能，看看问题能不能解决。在关闭网络调谐功能时，可以依次单击"开始"、"运行"命令，弹出系统运行对话框，执行"cmd"命令，切换到dos命令行工作窗口;在命令行提示符下，输入"netshinterfacetcpsetglobalautotuninglevel=disabled "命令(如图1所示)，按回车键后，关闭网络调谐功能，说不定这样就能解决远程桌面连接传输文件不稳定的故障了。 图1 故障二、密码不能用 笔者在利用本地系统的远程桌面连接程序，与win7系统建立网络连接时，发现只要选择保存登录密码，那么下次进行远程登录操作时，不要输人密码就能登录成功了。当将本地系统添加到系统局域网域后，再次远程桌面连接win7 系统时，发现先前输入的登录密码不能用了，系统弹出了凭据无法工作的错误。 要想解决这种问题，我们应该对本地系统的凭据分配功能进行重新配置，以便让远程桌面连接继续使用原来保存的登录密码。在进行这种配置操作时，先打开本地系统的"开始"菜单，点选"运行"命令，从弹出的系统运行对话框中，输入"gpedit.msc"命令，单击"确定"按钮，打开系统组策略

外网访问内网及访问远程桌面

基于Wincc外网访问内网Web Navigator发布的页面设置 由于公司内部资料数据等的安全性，基本的数据传输只能在内网中进行，但是我们有时在家中或者出差时想对现场的运行数据和运行情况进行了解，这就需要远程访问内网中服务器发布的画面。 首先要实现的是在内网中发布画面，并且能在本地进行访问。实现了本地的发布与访问，我们接下来就是实现如何在外网中也能进行访问。 步骤一、本地画面的发布 通过Wincc explore（后面都叫Wincc），组态画面，并通过安装Web Navigator服务器进行画面的发布。为了实现上面功能，我们通过建立内部变量来实现，和通过建立外部变量实现相比，除了需要建立通道和外部设备进行连接通讯外，后面我们要做的是一样的。 1.新建项目，建立变量。安装好Wincc 和Web Navigator 后， 开始建立新项目，我们这里建立一个单用户项目。然后在 内部变量中建立一个变量组（容易和系统变量区分开来， 如果直接建立内部变量，那么区分系统变量和我们自己建 立的内部变量的关键是，系统变量前都有@符号），然后建 立一些变量，并设置变量属性。 2.在变量管理中新建归档。双击“变量管理”，打开变量管理 器，就可以利用归档向导新建归档，并添加归档变量。设 置归档变量的属性（这里可以设置归档周期、归档条件等）。

3.新建画面。我们可以做一个简单的画面进行发布，根据前 面建立的变量和归档变量，我们可以通过添加“静态文本” 来显示变量名称，添加“输入输出域”来显示变量的值， 通过添加“趋势图”和“在线变量表”来显示归档变量值 等。画面保存后，设为启动画面。 4.新建用户组。在用户管理器中，新建用户组，在用户组下 新建用户（可以新建多个用户，给不同的用户设置不同的 权限），勾选右上角的Web，在浏览中选择启动画面。在 下面的授权中，选择哪些用户分配什么样的权限，双击后 变红色原点表示已给予该权限。 5.画面发布。右击“Web浏览器”，选择Web组态，进入组 态对话框，选择单机版，然后在参数设置页设置参数，主 要的需要手动设置的有端口号（注意：是内网的端口号， 随便设置的端口号好像不行）、IP地址（如果是双网卡， 必须选择能连上Internet的网卡）以及在下面选择Web Client.asp。 6.查看internet信息服务。看internet信息服务里的Web Navigator是否启动（如果这里设置的端口号被其他程序占 用，则无法启动，需更改端口号才行）。 7.打开内网电脑上的浏览器。输入本机IP地址，显示登录界 面，输入上面设置的用户名和密码。如果电脑上安装了 Web Navigator客户端，页面则显示connecting to server，

远程桌面网关服务器

远程桌面网关服务器 用户在内网访问远程桌面服务器，可以通过RDP协议或HTTPS协议。但用户如果出差在外地或在家办公，就无法直接连接到内网的远程桌面服务器了。我们一般的解决方法是在企业中假设VPN服务器，让用户拨入VPN服务器后再访问内网的远程桌面服务器。但有些情况下用户在互联网上由于受到环境的限制，可能无法发起VPN的拨入连接，这时我们就要考虑一个兼容性更好的解决方案了。 远程桌面网关服务器可以很好地为我们解决这个问题。远程桌面网关服务器一般被放置在企业的DMZ区域中，被防火墙发布到互联网上。外网的用户使用HTTPS协议连接到远程桌面网关服务器，然后远程桌面网关服务器再把外网用户的访问请求重定向到内网的远程桌面服务器上。这样一来由于外网用户使用的是互联网上应用广泛的HTTP协议，基本不用担心在互联网上被拦截，而且HTTPS 协议也可以保护数据在传输过程中的安全性。本文中我们将通过一个实例为大家介绍远程桌面网关服务器的配置及应用，实验拓扑如下图所示，Rdgateway是新增加的一台远程桌面网关服务器，其他几台计算机的角色在之前文章中已经进行了介绍，在此不再赘述。 一申请证书 远程桌面网关服务器需要有证书才能支持HTTPS访问，因此我们需要先在远程桌面网关服务器上申请一个服务器证书。在之前的文章中我们已经在域控制器上部署了一个企业根CA，那么这次我们就要从企业根CA申请证书。值得注意

的是，Win2008 R2已经不再允许通过浏览器申请服务器证书了，这主要是由于浏览器的运行权限发生了变化。因此本次我们将通过MMC控制台进行证书的申请工作，在RDGATEWAY上运行MMC，如图1所示，添加一个管理单元用于管理本地计算机的证书。 图1 如图2所示，在本地计算机的个人证书中选择“申请新证书”。

如何设置远程桌面连接

远程桌面连接，有什么用呢? 远程桌面其实可以为我们做很多事，而且不久的将来，其所发挥的作用将更大，简单地说，远程桌面管理，就是可以让我们坐在家里就可以连接到远程电脑的桌面，可以操作远程的电脑为你做任何事，如收发邮件了，查看报表了，进行用户管理了，进系统维护更新了，就像实际操作那台电脑一样，呵呵，心动了吧，那就让我们开始这段操作说明吧！ 有些第三方的软件也有很强的远程桌面的功能，不过现在的Windows xp已经完全集成在里面了，操作也很方便。（看来微软的反垄断案对他来说根本就是隔靴搔痒）远程桌面，主要包括客户端和服务器端，每台windows xp 都同时包括客户端和服务器端，也就是说他既可以当成客户端来连到别台的装了Windows xp的电脑，并控制他，也可以自己当成服务器端，让别的电脑来控制自己。 服务器端都用windows xp ，而客户端，Win95-97-98，Win2000，WinME都可以。而且客户端没有语系的要求，也就是说，你可以在家里用你的简体版的Win95，控制远处公司或其他地方的繁体版的Windows xp.(呵呵，我喜欢） 下面就让我们跟着说明一步步安装windows xp 的远程桌面连接。 第一步是设服务器 其实Windows xp 装好之后，就可以了，当然如果你的XP是不用密码自动登录的，那就不行，没有密码是不让你进行远程桌面连接的，不然还不任何人都可以操作你的电脑，那岂不是完蛋。所以我们要先加密码，详细步骤如下： 点开始------设置---控制面板（繁体版叫控制台）点他。出现以下画面:

接着点-- 用户帐户 --出现如下画面。

远程桌面连接Windows7常见故障解决方法精品

【关键字】方法、文件、运行、问题、系统、机制、继续、执行、建立、发现、位置、安全、稳定、网络、根本、资源、重点、方式、作用、速度、设置、管理、服务、支持、发挥、解决、调整、提高 远程桌面连接Windows 7常见故障解决方法在局域网网络中，我们常常要通过远程桌面连接程序，远程管理共享资源，以便提高工作效率。可是，笔者在远程桌面连接Win7系统时，经常会遭遇一些稀奇古怪的远程连接故障;这些故障现象如果不能被及时解决，显然会影响自己的工作效率，那么我们究竟如何才能解决这些故障，让远程管理一帆风顺呢? 故障一、连接不稳定 在一台旧计算机系统中，利用远程桌面工具远程连接到WIN7系统后，尝试通过该连接传输文件时，发现一个容量不大的文件，竟然要传输几分钟的时间，不过有的时候，文件传输速度还是比较正常的。 出现这种故障现象，可能是Win7系统启用了网络调谐功能，而旧计算机系统中的网卡设备却不能支持该功能，造成了网络调谐功能无法发挥应用的作用，最终引发了远程连接传输不稳定的现象。因此，在遇到类似上述网络故障时，在排除网络连接、参数配置等因素后，我们应该重点检查Win7系统的网络调谐功能是否启用;如果发现该功能已经被启用的话，可以尝试关闭该功能，看看问题能不能解决。在关闭网络调谐功能时，可以依次单击"开始"、"运行"命令，弹出系统运行对话框，执行"cmd"命令，切换到DOS命令行工作窗口;在命令行提示符下，输入"netsh interface tcp set global autotuninglev el=disabled"命令(如图1所示)，按回车键后，关闭网络调谐功能，说不定这样就能解决远程桌面连接传输文件不稳定的故障了。

解决远程桌面无法连接问题实例说明

常见提示如下： 客户端无法建立跟远程计算机的连接。 导致这个错误的可能的原因是: 1) 远程计算机上的远程连接可能没有启用。 2) 已超出远程计算机上的连接最大数。 3) 建立连接时出现了一个网络错误。 具体的解决办法： 有时候是这个错误提示：由于网络错误，连接被中断，请重新连接到远程计算机 远程连接我肯定是开启了的，防火墙里面3389端口也是打开的，并且连接其他的服务器就可以连接上，说明我本 机没问题，用扫描软件，扫描了一下这个服务器，显示IP和端口都是存在的，说明这个服务器网络也没问题，实 在没办法，只有不断的测试，后来在系统日志里面看到很多条系统错误信息。其中：严重错误“RDP 协议组件 "DA TA ENCRYPTION" 在协议流中发现一个错误并且中断了客户端连接。”引起了我的主要。 几经周折得知这是因为Certificate子键负责终端服务通信中数据信息的认证和加密，它一旦被损坏，终端服务的 协议组件就会检测到错误，中断客户机与终端服务器之间的通信。导致Certificate子键损坏的原因很多，如管理 员安装和卸载某些系统软件、对终端服务参数的不合理配置等。这时我们需要重置该键值中的内容，才能修复终 端服务。 进入注册表编辑器窗口，展开“HKEY_LOCAL_MA CHINE\ SYSTEM\CurrentCon trolSet\Services\TermService\ Parame ters”，找到名为“Cer tificate”的子键，将它删除，重新启动XP系统或Windows 2000 Server服务器

，系统就会重新生成“Certificate”子键，这样客户端就能正常连接到终端服务器了。 在终端服务器出现无法连接的问题后，我们首先要判断这是不是网络故障引起的，检测远程客户端和XP系统 (Windows 2000 Server服务器)是否能够正常连接到网络；然后就要检查终端服务器的加密级别是否设置过高。排 除上述原因后，就有可能是“Certificate”子键损坏了。此外，“HKEY_LOCAL _MACHINE\ SYSTEM\Cur rentControlSet\Services\Term Service\Parameters”下的“X509 Certificate”和“X509 Certificate ID” 损坏了也有可能导致终端服务出现问题，它们的修复方法与“Certificate”子键损坏后的修复方法相同。 讲开了，另外将其他几种远程连接的错误解决方法也附上，以方便需要的朋友： 提示“本地计算机客户端访问许可不能升级或更新”的解决方法 1、打开被控机的注册表编辑器，定位到HKLM\SOFTWARE\Microsoft\MSLicensing。 2、备份MSLicensing键。 3、删除MSLicensing键，重启系统。 提示“客户端无法连接到远程计算机”。 远程计算机不可到达（ping不通或者被中途的园区网防火墙挡住），或是被控机防火墙没有开相应的端口，或是 根本没有开启服务端。 提示“远程计算机已结束连接”。的解决方法 1、打开被控机的注册表编辑器，定位到HKLM\SYSTEM\ControlSet001\Enum\Root\RDPDR，备份该项；右键单击该 项，选择“权限”，为当前登录的用户增添“完全控制”的权限。 2、新建key文件，将以下内容写入，双击导入注册表后重启计算机即可。 Windows Registry Editor V ersion 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\RDPDR\0000] "ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}" "Class"="System" "HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\ 00,00,00,00,00 "Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\0030" "Mfg"="(标准系统设备)"

内网、外网相互连接(远程桌面连接)

内网互相连接-外网互相连接（远程桌面连接） 1、让（家里）宿舍自己的电脑跟公司（外地）的电脑互相远程桌面连接（免得每次COPY东西都要搞个U盘等移动存储设备带来带去的）。让你会修改远程连接桌面端口及连接。 2、实现免费空间和免费域名。把自己的机子当做服务器可以让别人访问你的WEB站点（省得做完一个网站要让别人或客户看都要传到给别人买的空间上才可以）。 3、自己架设一个FTP服务器。 我想应该有很多人想实现以上3点。我自己在网络上搜索了下相关的资料很多的，但没讲得清楚，好象都是互相COPY的，千篇一律。今天我给大家说下，希望对想实现的朋友有点帮助。 在说之前这里有个关于“端口映射软件或工具”和“远程连接”的事要说下，网络上有提供很多的这种软件，中英文都有。个人觉得WINDOW 系统自带的最好用，又是中文的。文中说到的“远程桌面连接”和“花生壳”没有联系。所以只实现“远程桌面连接”不必下载花生壳。好了现在说如何实现以上3点，他们怎么设置： 1、内网互相连接、Web访问。 这个你把它理解为就是：同一个公司或宿舍的几台（甚至更多台）通过路由器上网的，它们之间进行连接访问。如何设置呢？ 比如你A机子，想访问B机子，这时你只要先看下B机子的IP（内网的IP，比如：192.168.0.12。双击屏幕右下角的本地连接--支持---即可以看到。或网上邻居---属性--双击本地连接--支持同样可以看到）。

①、直接在地址栏或开始运行中输入：\\192.168.0.12 可以访问到B 机子的共享资料。当然有时候在网上邻居中也可以看得到。 ②、在你的机子A和B机子点我的电脑--属性--远程---勾选远程连接--确定（其实是开启 3389端口）。在开始--运行--mstsc--确定--输入对方IP，如：192.168.0.12，可以实现远程连接A、B机子互连。③、要想你A机子做的WEB站点也就是网站给其他的同事的机子（同个内网）浏览，只要在他们的地址栏输入你的IP加你的网站名（其实是文件夹名）就可以了。如：我的机子是192.168.0.5，我的网站页面是放在某硬盘的test的文件夹里。那么输入：http://192.168.0.5/test /就可以了（相信你已经装了IIS，且test文件夹你在IIS里已经是虚拟目录了）。 2、外网互相连接、访问。 这里我们分3种情况： 1）A，B都是固定的IP。 2）家里A机子IP是固定的IP，B机子是在公司或宿舍等通过路由器上网的机子。 3）A，B两边都是通过路由器上网的。 远程桌面连接 不管那种情况，要实现互相远程桌面连接都需要设置：我的电脑--属性--远程---勾选远程连接--确定（其实就是开启 3389端口）。 ●我们假设：你在公司上班 A 机子要连接到家里（或宿舍）B 机子。我就上面3种情况分别介绍，其中第3种为最多。

内网通过路由器端口映射实现外网的远程访问

宽带路由器端口映射远程控制电脑 利用宽带路由器端口映射或者是DMZ主机，再配合微软自带的终端服务实现在家里远程操作办公室电脑。 图解宽带路由器端口映射远程控制电脑，关于很多的宽带路由器端口映射问题，都是涉及到远程控制电脑的，所以要先了解远程控制电脑的一些基本知识才能为以后的日志配置做好准备。 宽带路由器端口映射方案一：由于小的电脑在局域网，只有利用反弹型远程控制软件（如：灰鸽子等）；但是，考虑到它属于后门程序，使用也比较复杂，便放弃这个方案。 宽带路由器端口映射方案二：利用宽带路由器端口映射或者是DMZ 主机，再配合微软自带的终端服务实现在家里远程操作办公室电脑。宽带路由器端口映射实现步骤： 1、查看小办公室电脑IP网关地址（一般情况下网关地址就是路由器LAN口地址，这个就是要访问的网电脑），在浏览器里面输入192.168.1.1。输入相应的用户以及密码进入路由器（默认情况下都是admin），如下图所示：

2、依次点击网络参数——WAN口设置。一般情况下WAN口连接类型是PPPoE，请注意选定“自动连接，在开机和断线后自动进行连接”，再点击保存，如下图所示：

3、为了方便，不使用第二步，直接点击设置向导：如下图 点击下一步，出现： 如果是宽带拨号上网选择第二个，PPPoE（ADSL虚拟拨号），下一步 输入上网账号和密码：

输入完成，点击下一步，设置无线上网账号和密码： 完成： 4、接下来设置路由器映射： 依次点击转发规则——虚拟服务器，添加端口和IP地址

继续添加远程桌面端口3389。 同时，还可以通过DMZ主机实现；但是，这个方法有很大的风险，容易受到来自外部的攻击。打开DMZ主机的方法如下；依次点击转发规则——DMZ主机，填写相应的IP地址，并勾选启用，如下图所示：

解决远程桌面无法连接的问题-总结的精华

解决远程桌面无法连接的问题-总结的精华 远程桌面连接组件是从Windows 2000 Server开始由微软公司提供的，WINDOWS 2000 SERVER 中他不是默认安装的。该组件一经推出受到了很多用户的拥护和喜好，所以在WINDOWS XP 和2003中微软公司将该组件的启用方法进行了改革，通过简单的勾选就可以完成在XP和2003下远程桌面连接功能的开启。 当某台计算机开启了远程桌面连接功能后我们就可以在网络的另一端控制这台计算机了，通过远程桌面功能我们可以实时的操作这台计算机，在上面安装软件，运行程序，所有的一切都好像是直接在该计算机上操作一样。这就是远程桌面的最大功能，通过该功能网络管理远程桌面连接员可以在家中安全的控制单位的服务器，而且由于该功能是系统内置的所以比其他第三方远程控制工具使用更方便更灵活。 上面我们对这个工具介绍完毕了，我们还是言归正传谈谈远程桌面在使用过程中的遇到的一些问题吧。 1、中断远程桌面连接客户端无法建立跟远程计算机的连接。 导致这个错误的可能的原因是: 1) 远程计算机上的远程连接可能没有启用。 2) 已超出远程计算机上的连接最大数。 3) 建立连接时出现了一个网络错误 具体的解决办法： 有时候是这个错误提示：由于网络错误，连接被中断，请重新连接到远程计算机；远程连接我肯定是开启了的，防火墙里面3389端口也是打开的，并且连接其他的服务器就可以连接上，说明我本机没问题，用扫描软件，扫描了一下这个服务器，显示IP和端口都是存在的，

说明这个服务器网络也没问题，实在没办法，只有不断的测试，后来在系统日志里面看到很多条系统错误信息。其中：严重错误“RDP 协议组件 "DATA ENCRYPTION" 在协议流中发现一个错误并且中断了客户端连接。”几经周折得知这是因为Certificate子键负责终端服务通信中数据信息的认证和加密，它一旦被损坏，终端服务的协议组件就会检测到错误，中断客户机与终端服务器之间的通信。导致Certificate子键损坏的原因很多，如管理员安装和卸载某些系统软件、对终端服务参数的不合理配置等。这时我们需要重置该键值中的内容，才能修复终端服务。 进入注册表编辑器窗口，展开“HKEY_LOCAL_MA CHINE\ SYSTEM\CurrentCon trolSet\Services\TermService\ Parame ters”，找到名为“Cer tificate”的子键，将它删除，重新启动XP系统或Windows 2000 Server服务器，系统就会重新生成“Certificate”子键，这样客户端就能正常连接到终端服务器了。 在终端服务器出现无法连接的问题后，我们首先要判断这是不是网络故障引起的，检测远程客户端和XP系统(Windows 2000 Server服务器)是否能够正常连接到网络；然后就要检查终端服务器的加密级别是否设置过高。排除上述原因后，就有可能是“Certificate”子键损坏了。此外，“HKEY_LOCAL _MACHINE\ SYSTEM\Cur rentControlSet\Services\Term Service\Parameters”下的“X509 Certificate”和“X509 Certificate ID”损坏了也有可能导致终端服务出现问题，它们的修复方法与“Certificate”子键损坏后的修复方法相同。 2、提示“本地计算机客户端访问许可不能升级或更新”的解决方法 1) 打开被控机的注册表编辑器，定位到HKLM\SOFTWARE\Microsoft\MSLicensing。

如何用远程桌面来连接连接另一个局域网中没有公网IP的电脑

如何用远程桌面来连接连接另一个局域网中没有公网IP的电脑 前提： 1、其中一台电脑为可以获得公网IP的机器，包括动态IP或者Adsl都可以。这台电脑作为 服务端(Server1)。 2、另外一台电脑为另一个局域网中的任意一台没有公网IP或者映射。这台电脑作为客户端 （Client1） 服务器端的设置 1、拥有可以在公网上寻找到的地址。若有固定的公网IP自然不用多说，若为动态IP或者 是Adsl，则这个时候要借用第三方软件来实现域名到动态IP的解析，这里建议用花生壳就好，免费同时稳定率还算是比较高的。我们下载、安装好花生壳这个软件，并申请好域名，例如：https://www.wendangku.net/doc/eb14203031.html, 2、让公网电脑可以访问到此服务器(Server1)。拥有固定IP的不讲，若用花生壳并在您的这 个网络中有路由器的话，一定要开启DMZ服务，并使DMZ指定到相应的IP的电脑上。 检测这个问题一般用telnet来完成，例如：telnet https://www.wendangku.net/doc/eb14203031.html, 80 只要是通的就证明连接完好。 3、安装IPX/Spx协议。对于XP来说比较容易，而对于Win7来说要独立下载安装程序的， 这里不在详述，大家可以在互联网上搜索。 4、在此服务器上设置VPN服务器。打开系统服务，设置Routing and Remote Access 为自动 并开启状态： 5、设置VPN服务器。此时在网络连接中有一个图标如下，

双击它，并设置。 I，开启隧道操作 II,新建一个用户并保存。 III，选中要求所有用户对其密码和数据进行保护。IV，建议在Tcp/ip中指定IP地址池

到此为止，服务端设置完毕客户端的设置 1、设置一个拨号连接

外网远程控制内网计算机教程(摘自PCD)

“远程控制”一词大家应该都有所耳闻，就是在网络上由一台电脑(主控端Remote/客户端)远距离去控制另一台电脑(被控端Host/服务器端)的技术，远程控制有很多用途，你可以坐在家中操纵办公室的电脑进行远程办公，你可以利用远程控制帮助异地的朋友解决电脑问题，这可比用电话指挥直观多了。 现在远程控制软件很多，Windows XP也自带远程控制的功能。不过这些软件大都只能对有公网IP的被控端进行远程控制，不过公网IP有限，现在的公司内的电脑和很多宽带一般都是内网，也就是几台电脑通过一个网关共享一个公网IP上网，这种情况下要实现远程控制比较困难，这里提供几个可行的方案，希望对广大内网用户有所帮助。 一、利用端口映射 1.通过XP远程桌面连接 端口映射就是将内网电脑上的远程控制软件使用的那个端口映射到网关的某个端口上，这样用网关的公网IP加映射的端口号就可以对内网的电脑进行远程控制了。大多数路由器和网关软件都带有端口映射功能，也可以借助一些端口映射软件，如WinRoute Pro等，如果是用Windows XP的共享连接的方法共享上网的，它本身也带有端口映射功能，下面就以Windows XP自带的远程桌面为例，介绍一下它的设置方法。 在作网关的电脑的共享连接图标上点右键，选“属性”，打开连接属性窗口，选“高级”那项，再点击“设置”，会出现“高级设置”的对话框(如图1)。 图1：共享链接高级设置 注意其中有一项“远程桌面”，勾选这项，会弹出一个“服务设置”的窗口，其中的端口号等设置已经设好了，我们只要添加上被控端的内网IP(比如192.168.1.3)就可以了(如

图2)，点两次确定后就设置好了远程桌面的端口映射。 然后启用被控端的远程控制，默认情况下这项是禁用的。具体做法是：在“我的电脑”图标上单击右键，选择“属性”，在弹出的“系统属性”窗口中选择“远程”选项。勾选“允许从这台计算机发送远程邀请”和“允许用户远程连接到这台计算机”，点击“选择远程用户”可以选择具有远程控制权的用户(默认管理员有控制权)，进行远程控制的用户都要设置密码。 需要进行远程控制时，在主控端的电脑上点击“开始→所有程序→附件→通讯→远程桌面连接”来启动远程桌面连接；如果主控端是Windows 98或者其他版本的Windows，可以把XP的安装光盘放入光驱，在自动运行界面上依次点击“执行其他任务→设置远程桌面连接”来安装远程桌面连接程序。 启动了远程桌面连接后，会出现一个窗口(如图3)，这里我们要输入被控端的网关的公网IP(比如218.193.12.115，注意不是被控端的内网IP)，连接成功后会出来个窗口，要输入用户名、密码，稍等片刻就可以进行远程控制了。 图2：服务器属性设置 图3：远超桌面连接登陆窗口