故障现象

单位网【dān wèi wǎng】🐝络管理【luò guǎn lǐ】员将局【yuán jiāng jú】👎域网中的一台【de yī tái】😗文件服务器【fú wù qì】升级为了🍺Windows Server 2008系统，并在该🌾系统中安装了某个应用控制【yòng kòng zhì】♉软件。局域网🔬中的某🍘位用户想借助【xiǎng jiè zhù】远程桌面连接功能，来在普通客户【tōng kè hù】端系统🏉中对【zhōng duì】Windows Server 2008服务器【fú wù qì】系统中的目标【de mù biāo】控制软件进行数据备【shù jù bèi】🆔份操作👠;可是在【kě shì zài】尝试与🚑目标服【mù biāo fú】务器系统建立【tǒng jiàn lì】远程桌面连接时📤，该用户【gāi yòng hù】📣却傻眼📼了，无论怎🍰么进行🏩连接操🍶作，系统总提示远【tí shì yuǎn】程连接Windows Server 2008失败的【shī bài de】故障提示，这该如【zhè gāi rú】何是好呢?

网络管理员接😲到故障“求援”电话后【diàn huà hòu】，立即赶到了故障现场，经过仔细观察【xì guān chá】与分析，他估计【tā gū jì】很可能👧是当前🐊用户账号没有远程桌【yuǎn chéng zhuō】🗾面连接【miàn lián jiē】🤝权限，为此他【wéi cǐ tā】🍑重新打🔑开远程桌【yuǎn chéng zhuō】🗾面连接【miàn lián jiē】🤝设置窗【shè zhì chuāng】口，从中正【cóng zhōng zhèng】确输入administrator账号与【zhàng hào yǔ】密码，再单击“确定🤐”按钮【àn niǔ】，每想到😡系统屏【xì tǒng píng】幕上仍💅然出现【rán chū xiàn】了类似无法登录这样的故障提示👰。

故障分析

难道🎻administrator账号🎀也没有远🖌程桌面🥁连接权【lián jiē quán】🔅限?看到【kàn dào】🐊上面的【shàng miàn de】故障提示【shì】📍，网络管理【luò guǎn lǐ】员估计Windows Server 2008服务器【fú wù qì】⌛系统在权限设📰置方面可能存在一些🐍问题【wèn tí】，为此他立即来到🐊Windows Server 2008服务器【fú wù qì】⌛系统现场，依次单击“开始”/“运行【yùn háng】🔼”命令【mìng lìng】👲，在弹出【zài dàn chū】的系统运行【yùn háng】🔼对话框中【zhōng】，输入字🈲符串命【fú chuàn mìng】🕛令“secpol.msc”，单击回【dān jī huí】车键后，进入对📪应系统👳的本地安全设置窗口;在该设置窗口的左侧子窗【zǐ chuāng】🌙格中【gé zhōng】，依次展开“安全设置”/“本地策略👭”/“用户权【yòng hù quán】🦍限分配【xiàn fèn pèi】”分支选【fèn zhī xuǎn】项【xiàng】🧤，在“用户权【yòng hù quán】🦍限分配【xiàn fèn pèi】”分支选【fèn zhī xuǎn】项【xiàng】🧤的右侧子窗【zǐ chuāng】🌙格中【gé zhōng】，用鼠标😌右键单【yòu jiàn dān】📙击“从网络访问此【fǎng wèn cǐ】🐽计算机”选项【xiàng】🧤，从弹出【cóng dàn chū】的快捷【de kuài jié】菜单中【zhōng】执行“属性🐘”命令【mìng lìng】👲，打开如图【tú】1所示【shì】的目标组🍡策略属【cè luè shǔ】🦃性设置🦐窗口，从该窗口中网【kǒu zhōng wǎng】🌐络管理【luò guǎn lǐ】员看到【kàn dào】🐊目前服【mù qián fú】务器【wù qì】⌛系统已【xì tǒng yǐ】经🍩加入了【jiā rù le】🆎administrator账号🎀，这说明📌administrator账号是【zhàng hào shì】🤮拥有远程桌面🥁连接权【lián jiē quán】🔅限的。后来🆕，网络管理【luò guǎn lǐ】员又将Terminal Server User、Remote Interactive等账号🎀也添加到🐊图【tú】1设置窗口中【zhōng】了，可是这【kě shì zhè】🆙样的努力没有【lì méi yǒu】🐁任何效果。

考虑到🌳Windows Server 2008服务器系统🉐在系统终端服【zhōng duān fú】务设置【wù shè zhì】中🏟也有相应的控制【zhì】📆选项【xuǎn xiàng】，为此网络管理员立即🌺在服务器系统🉐的“开始🔷”菜单中【cài dān zhōng】Ⓜ，依次单【yī cì dān】击“程序【chéng xù】”/“管理工📞具”/“终端服【zhōng duān fú】务配置🐗”命令，选中“RDP-TCP”连接选【lián jiē xuǎn】项【xiàng】，并用鼠🔌标右键【biāo yòu jiàn】🏗单击该🎣选项【xuǎn xiàng】，从弹出的快捷🔃菜单中【cài dān zhōng】Ⓜ执行“属性【shǔ xìng】”命令，打开对应系统【yīng xì tǒng】的终端⚾服务配置🐗对话框，点选其【diǎn xuǎn qí】🤺中的【zhōng de】“安全”标签🌪，打开如图🏏2所示的标签🌪设置页面【miàn】，在该设置页面【miàn】中网络管理员发现administrator账号、Remote Desktop Users账号的操作权【cāo zuò quán】限都是【xiàn dōu shì】💧完全控制【zhì】📆，这说明这些账【zhè xiē zhàng】🦃号应该【hào yīng gāi】🤚是有权🌱利进行【lì jìn háng】远程桌【yuǎn chéng zhuō】面连接【miàn lián jiē】操作的👭。

由于Windows Server 2008服务器【fú wù qì】系统提【xì tǒng tí】供了多🌡种身份验证方式【shì】⏲，在默认👅状态下【zhuàng tài xià】该系统【gāi xì tǒng】会对远🎷程连接【chéng lián jiē】用户进行网络🚿级身份【jí shēn fèn】验证操🕤作【zuò】🎈，而该验🥚证模式【zhèng mó shì】⏲可能会阻碍传👳统的操作【zuò】🎈系统无法与🕤Windows Server 2008服务器【fú wù qì】系统建立远程🚿桌面连接【jiē】;为此，网络管理员又在对应系统的🤑终端服【zhōng duān fú】务配置【wù pèi zhì】⛲对话框中点选“常规【cháng guī】”标签，打开如图3所示的🈴标签设置页面，从中的【cóng zhōng de】确看到【què kàn dào】🗽“只允许运行带📧网络级👨别身份验证的远程桌面的计【miàn de jì】算机连🏓接【jiē】”选项已经处于选中状态，将该选项的选中取消【zhōng qǔ xiāo】，再单击【zài dān jī】👨“确定➰”按钮保【àn niǔ bǎo】⛷存好上述设置🏜，不过之前出现的故障【de gù zhàng】现象一切照旧【qiē zhào jiù】。

后来，网络管【wǎng luò guǎn】理员偶【lǐ yuán ǒu】然之间，打开了🗻Windows Server 2008服务器【fú wù qì】🆓系统中的远程桌面连接属性【jiē shǔ xìng】🚒设置窗❇口🚟，竟然发现其中的“启用这【qǐ yòng zhè】台计算【tái jì suàn】机上的【jī shàng de】远程桌面”功能选项处于【xiàng chù yú】灰色不🍳可选状🔔态🦕，难道是【nán dào shì】这里的🦀问题造成了普🍩通客户🦄端系统【duān xì tǒng】无法远程连接Windows Server 2008服务器【fú wù qì】🆓系统吗?但是又【dàn shì yòu】是什么【shì shí me】🎶原因造【yuán yīn zào】成了该【chéng le gāi】功能选项显示【xiàng xiǎn shì】🧐不正常呢?根据对🥕应选项下面的提示说明，应该需【yīng gāi xū】要将用👤于远程🤗桌面连接的用【jiē de yòng】户账号添加到【jiā dào】“Remote Desktop Users”组中🆔，依照这【yī zhào zhè】🕐样的分💉析，网络管【wǎng luò guǎn】理员准🌪备将administrator账号添加到【jiā dào】“Remote Desktop Users”组中🆔：

依次单击“开🗼始”/“设置【shè zhì】🌘”/“控制面👙板【bǎn】”命令【mìng lìng】，在弹出的系统【de xì tǒng】控制面👙板窗口【bǎn chuāng kǒu】中【zhōng】👹，双击管【shuāng jī guǎn】理工具图标，进入对🛄应系统👕的管理【de guǎn lǐ】工具列表窗口【kǒu】，从中【zhōng】👹双击“计算机🤲管理”图标，在其后🅱窗口的【chuāng kǒu de】🐝左侧子窗【cè zǐ chuāng】格中【zhōng】📢，依次展开🗼“本地用户【hù】🦉和组”/“用户【hù】🦉”分支选🏅项【xiàng】，在对应🦗“用户【hù】🦉”分支选🏅项【xiàng】的右👡侧子窗【cè zǐ chuāng】格中【zhōng】📢，找到【zhǎo dào】administrator账号【zhàng hào】📥，并用鼠标右键【biāo yòu jiàn】单击该【dān jī gāi】🃏账号【zhàng hào】📥选项【xiàng】，从弹出😔的快捷【de kuài jié】菜单中【cài dān zhōng】👹点选“属性🥑”命令【mìng lìng】，打开🗼对应账号【zhàng hào】🌚的属性🅱设置窗【shè zhì chuāng】🍲口【kǒu】，点选其中【zhōng】👹的“隶属于【lì shǔ yú】”标签，打开如👕图4所示的【suǒ shì de】标签设♟置页面，单击“添加”按钮【àn niǔ】，选中【xuǎn zhōng】🛌“Remote Desktop Users”组，再单击“确定🦌”按钮【àn niǔ】，如此一来administrator账号【zhàng hào】就🎟被成功添加到“Remote Desktop Users”组中【zǔ zhōng】👹了【le】，原以为【yuán yǐ wéi】这样的【zhè yàng de】🎎努力肯定能够🏿解决上述故障，可是再次进行远程桌面连接👲操作时【cāo zuò shí】，系统屏【xì tǒng píng】幕还是出现了【chū xiàn le】相同的提示信【tí shì xìn】息。

有没有【yǒu méi yǒu】可能是安装在【ān zhuāng zài】🏮Windows Server 2008服务器系统中【xì tǒng zhōng】⛱的防火墙【fáng huǒ qiáng】🤷，对远程桌面连接进行了限制【le xiàn zhì】呢【ne】?想到这一点，网络管理员立【lǐ yuán lì】即依次单击“开始”/“设置🔨”/“控制面【kòng zhì miàn】板”命令，在弹出的系统💦控制面【kòng zhì miàn】板窗口中🌫双击【shuāng jī】“Windows防火墙【fáng huǒ qiáng】🤷”图标【tú biāo】🍃，在其后出现的【chū xiàn de】防火墙【fáng huǒ qiáng】🤷基本配【jī běn pèi】👲置界面【zhì jiè miàn】🐹中🌫，网络管理员立【lǐ yuán lì】即关闭了系统【le xì tǒng】🎸自带的📅防火墙【fáng huǒ qiáng】🤷;后来，他又检查了该系统中【xì tǒng zhōng】⛱没有安【méi yǒu ān】🔱装其他的专业【de zhuān yè】💰防火墙【fáng huǒ qiáng】🤷程序【chéng xù】，不过在排除了防火墙【fáng huǒ qiáng】🤷限制因素后👽，普通客户端系🏜统仍然无法成功与【gōng yǔ】👶Windows Server 2008系统建🏧立连接。

故障解决

在进行【zài jìn háng】🦂了上述📄各种尝试操作【shì cāo zuò】后，网络管🔻理员仍然没有🥎找到具体的故【tǐ de gù】障【zhàng】😅原因。在万般无奈之【wú nài zhī】下【xià】💪，他只好上网查询了相关故障【guān gù zhàng】信息【xìn xī】，经过仔细分析与排除，他发现【tā fā xiàn】当前登【dāng qián dēng】♎录账号⬛如果使💵用了空白密码😍登录Windows Server 2008服务器【fú wù qì】系统时【xì tǒng shí】，也会造成相同的故障【zhàng】😅现象，而这一点他却忽略了🔠。为了检【wéi le jiǎn】验该故🔤障现象【zhàng xiàn xiàng】是否由【shì fǒu yóu】空白密码😍引起的【yǐn qǐ de】，网络管🔻理员立即进行🕓了下【xià】面🕤的操作：

依次单🌑击Windows Server 2008服务器【fú wù qì】系统桌面中的😹“开始【kāi shǐ】🌼”/“运行”命令【mìng lìng】，在弹出【zài dàn chū】的系统运行对【yùn háng duì】话框中输入【shū rù】“gpedit.msc”字符串命令【mìng lìng】，单击🌞“确定👖”按钮后🌙，打开对📿应系统【yīng xì tǒng】的组策略控制台窗口;

其次在该控制👄台窗口🐰的左侧【de zuǒ cè】子窗格中【zhōng】，依次展开“计算机配置”/“Windows设置”/“安全设置”/“本地策【běn dì cè】♊略”/“安全选【ān quán xuǎn】项💍”分支🍍，在目标分支🍍下面找【xià miàn zhǎo】到“账号【zhàng hào】😳：使用空白密码🏒的本地🆎账号【zhàng hào】只🐮允许进行控制台登录【tái dēng lù】”组策略【zǔ cè luè】🐔选项【xuǎn xiàng】💍，用鼠标双击该🤟选项【xuǎn xiàng】💍，打开目标组策【biāo zǔ cè】略🐔选项【xuǎn xiàng】💍的属性设置窗口【zhì chuāng kǒu】(如图5所示🏧)，在该设【zài gāi shè】❣置窗口【zhì chuāng kǒu】中【zhōng】网络管理员【guǎn lǐ yuán】发现该选项【xuǎn xiàng】💍已经被【yǐ jīng bèi】启用，将该选【jiāng gāi xuǎn】项💍参数调整为“已禁用【yǐ jìn yòng】🚹”，再单击“确定【què dìng】”按钮保🍡存好上🏛述设置【shù shè zhì】🙌操作。

下面【xià miàn】✖，网络管【wǎng luò guǎn】理员再次进行远程桌🗳面连接【miàn lián jiē】操作时，发现这🔊一次普【yī cì pǔ】🥘通客户😾端系统已经成【yǐ jīng chéng】🎷功地与🌁Windows Server 2008服务器系统建【xì tǒng jiàn】立了远程桌🗳面连接【miàn lián jiē】，很明显先前出现的无法连接【fǎ lián jiē】🥞故障的确是由💵于空白密码引【mì mǎ yǐn】起的【qǐ de】。

故障总结

无法进行远程桌面连【zhuō miàn lián】接的原因有很🏥多🎛，网络管理员在对各种【duì gè zhǒng】⛳可能因素进行排查之【pái chá zhī】后，始终无🤔法找到【fǎ zhǎo dào】应对的办法🌷;所幸【suǒ xìng】，在山穷水尽之【shuǐ jìn zhī】时，网络管理员偶🧦然想到♏了从网上寻找【shàng xún zhǎo】故障原💔因，瞬间柳【shùn jiān liǔ】暗花明【àn huā míng】💙。

后来🔴，经过进【jīng guò jìn】一步追【yī bù zhuī】查原因【chá yuán yīn】，网络管♎理员才想起来自己在【zì jǐ zài】安装配置【zhì】Windows Server 2008服务器系统时，为了图🧟登录系【dēng lù xì】统方便，就没有【jiù méi yǒu】🤚为系统管理员【guǎn lǐ yuán】账号🤒administrator设置【zhì】登🔍录密码，看来🐤Windows Server 2008服务器系统的【xì tǒng de】自身安😚全性的🐌确很高。

为了让🏛Windows Server 2008服务器系统运行得更【háng dé gèng】加安全，网络管💇理员仍然保留✖了限制【le xiàn zhì】🌾空密码远程登【yuǎn chéng dēng】录的选项⛑，重新创【chóng xīn chuàng】建了🗜新的可以【yǐ】🔇支持远【zhī chí yuǎn】🚌程登录【chéng dēng lù】操作的用户账号，并将该【bìng jiāng gāi】账号加入到【rù dào】🗻“Remote Desktop Users”组中👶，日后大家只要使用该【shǐ yòng gāi】账号进行远程桌面连🔣接操作就可以【jiù kě yǐ】了🗜。

小提示：

Windows Server 2008服务器【fú wù qì】系统在默认状🤮态下【tài xià】，并没有启用远🚶程桌面连接功【lián jiē gōng】能🕖，我们必🛰须手工【xū shǒu gōng】🍭安装终【ān zhuāng zhōng】端服务功能🚿，才能让【cái néng ràng】该系统支持远程桌面连接，下面就是安装🔧终端服【zhōng duān fú】务功能🚿的具体😓操作步【cāo zuò bù】骤：

首先在🤘Windows Server 2008服务器【fú wù qì】👑系统桌⛲面中打【miàn zhōng dǎ】🦉开🌶“开🌶始【shǐ】”菜单🍕，从中依【cóng zhōng yī】次点选【diǎn xuǎn】“程序👿”/“管理工【guǎn lǐ gōng】具【jù】”/“服务器【fú wù qì】👑管理器【guǎn lǐ qì】⚓”命令，在弹出的服务器【fú wù qì】👑管理器【guǎn lǐ qì】⚓控制窗【kòng zhì chuāng】口的左侧显示区域🍐，点选【diǎn xuǎn】“角色🐶”分支选【fèn zhī xuǎn】项🎼，在对应该分支选【fèn zhī xuǎn】项🎼的右侧子窗格中，单击“添加角【tiān jiā jiǎo】色🐶”按钮【àn niǔ】，从其后【cóng qí hòu】出现的向导设置窗口，选中【xuǎn zhōng】“终端服【zhōng duān fú】🎸务”选项🎼，再依照向导提示完成安装操作，那样一🤥来【lái】Windows Server 2008服务器【fú wù qì】👑系统日【xì tǒng rì】后就能🐙支持远程桌面连接操【lián jiē cāo】🧜作了📶。