無法連接遠程桌面--必須為遠程桌面啟用Windows防火牆例外

裝完系統後在“遠程設置處”設置為允許連接到計算機，但是上面有一個警告“必須為遠程桌面啟用Windows防火牆例外”，就是沒有獲得防火牆的允許權限。

 
 
 
於是打開防火牆：控制面板-Windows 防火牆-允許的程序：

 
發現防火牆允許的程序中確實沒有“遠程桌面”，而雖然用戶已是管理員身份，但“更改設置”按鈕不可用：

 
解決方法：
開始 > 運行 - > gpedit.msc

 
打開“本地組策略編輯器”，按如下設置：計算機配置->管理模板->網絡->網絡連接->Windows防火牆->標准配置文件->Windows防火牆允許入站遠程桌面例外（默認為未配置），選擇“已啟用”，並在下面的IP地址框中輸入*號（可根據需要添加相應的IP）

 
設置完後，發現Windows防火牆允許的程序中已有了“遠程桌面”，當然原先的警告“必須為遠程桌面啟用Windows防火牆例外”也已消失 

 

 
進行連接測試，連接界面可以出來，輸入正確的用戶名密碼，連接時卻出現“您的憑據不工作”的錯誤，還是無法連接

 
解決方法：
再次進入“本地組策略編輯器”，進行如下設置：計算機配置->管理模板->系統->憑據分配->允許分配保存的憑據用於僅NTLM服務器身份驗證，選擇已啟用，顯示->輸入：“TERMSRV/*”。（確保 TERMSRV 為大寫）

 
重啟電腦
測試成功