远程桌面连接及注意事项

远程桌面对于很多做桌面运维和网络管理的来说，再熟悉不过了。通过远程桌面可以方便实现远程办公，处理常见问题，给做运维的提供了很大的方便。接下来，我们来看下远程桌面是如何来设置的。

一，远程客户端设置。、
1，打开远程控制。步骤：计算机-属性-远程设置，勾选“允许远程连接到此计算机”及“仅允许运行使用网络级别身份验证的远程桌面的计算机连接（建议）”。
2，创建用户密码。如果是系统管理员账户不用创建密码，非系统管理员账号，在开始-设置-账号-登陆选项-密码-创建密码。
3，启用guest用户。计算机-属性-管理-用户和组-用户-guest，右键属性，去掉用户已禁用。
4，关闭windows防火墙。a，控制面板\所有控制面板项\Windows Defender 防火墙\启用或关闭windows defender 防火墙，关闭windows defender 防火墙。b，win+r打开运行窗口，输入“services.msc”，打开服务，禁用windows defender firewall。
5，更改本地组策略。
win+r打开gpedit.msc/secpol.msc，打开本地组策略编辑器，计算机配置-windows设置-安全设置-本地策略。“拒绝本地登录”，“拒绝从网络访问这台计算机”和“拒绝通过远程桌面服务登录”。

上述报错需更改以下设置
组策略，安全选项，网络访问：本地账户的共享和安全模型，更改为“经典-对本地用户进行身份验证，不改变其本来身份”。
打开本地组策略编辑器，依次展开【计算机配置】-【管理模板】-【Windows组件】-【远程桌面服务】–【远程桌面回话主机】–【要求使用网络级别的身份验证对远程连接的用户进行身份验证】–》（选择已禁用）

进入到组策略，在左侧的菜单中依次找到管理模板、系统、凭据分配，然后在右侧的列表中找到加密库修正，双击加密库修正，选择已启用，保护级别选择：易受攻击，保存。