一、前言

1. 本教程適用于Windows Server 2012 R2系統(tǒng)版本；

2. 本教程適用的情景為：需要對(duì)服務(wù)器開啟長(zhǎng)期、穩(wěn)定、且不限制連接數(shù)的遠(yuǎn)程功能，即多用戶、多終端可以同時(shí)遠(yuǎn)程登錄到這一臺(tái)服務(wù)器中；

3. 遠(yuǎn)程桌面服務(wù)開啟的前提是：Windows系統(tǒng)必須已經(jīng)激活，且允許遠(yuǎn)程訪問已開啟。

二、添加遠(yuǎn)程桌面服務(wù)

1、打開“服務(wù)器管理器”，點(diǎn)擊“添加角色和功能”，前面一直都是點(diǎn)下一步，這步要選上面的“基于角色或基于功能的安裝”，然后下一步、下一步

在選擇安裝的服務(wù)器角色這步，勾選最下面的“遠(yuǎn)程桌面服務(wù)”，然后就是一直下一步

在這里的時(shí)候勾上“遠(yuǎn)程桌面會(huì)話主機(jī)”和“遠(yuǎn)程桌面授權(quán)”兩個(gè)（勾選時(shí)彈出的窗口默認(rèn)直接點(diǎn)確定即可），下一步

最后，確認(rèn)信息，點(diǎn)安裝

安裝完成后，需要重啟才能完成安裝，手動(dòng)將機(jī)器重啟一次即可。

三、授權(quán)遠(yuǎn)程桌面服務(wù)

1、遠(yuǎn)程桌面服務(wù)需要單獨(dú)的授權(quán)才可以長(zhǎng)久提供被遠(yuǎn)程的功能，否則120天就自動(dòng)過期無法遠(yuǎn)程。重啟后左下角會(huì)提示119天后遠(yuǎn)程桌面服務(wù)會(huì)到期，需要添加授權(quán)。在“控制面板-系統(tǒng)和安全-管理工具”中找到遠(yuǎn)程桌面服務(wù)文件夾，打開里面的“遠(yuǎn)程桌面授權(quán)管理器”顯示未激活狀態(tài)

在左側(cè)欄的服務(wù)器上，右鍵-“激活服務(wù)器”

出現(xiàn)激活向?qū)?，下一步，然后出現(xiàn)激活的連接方法，這里需要手動(dòng)改一下連接方法為“web瀏覽器”，然后下一步

出現(xiàn)如下界面，將微軟官方提供的遠(yuǎn)程桌面授權(quán)激活網(wǎng)頁打開,服務(wù)器沒網(wǎng)的可以使用另一臺(tái)電腦操作，網(wǎng)址為：https://activate.microsoft.com

打開的原本網(wǎng)頁是英文版，可以選擇語音為簡(jiǎn)體中文點(diǎn)擊紅色的go即可切換；

使用默認(rèn)的第一項(xiàng)“安裝許可證服務(wù)器”，然后下一步

將激活向?qū)Ю锩娴漠a(chǎn)品ID手動(dòng)復(fù)制填入到網(wǎng)頁中的“產(chǎn)品ID”部分，然后公司和國(guó)家隨便填，下一步

確認(rèn)信息，直接點(diǎn) 下一步

等待一會(huì)兒，將出現(xiàn)的許可證ID復(fù)制，

返回到之前的服務(wù)器激活向?qū)Т翱?，然后輸入到下面的許可證服務(wù)器ID一欄，下一步

再次使用默認(rèn)配置（注意勾選立即啟動(dòng)許可證安裝向?qū)В?，點(diǎn)擊下一步，進(jìn)入到許可證安裝，再下一步

到這步，同樣地將中間位置的許可證服務(wù)器ID復(fù)制。

回到剛才的網(wǎng)頁，點(diǎn)“是”進(jìn)入許可證安裝，這里需要手動(dòng)更改許可證程序下拉選擇為“企業(yè)協(xié)議”，下一步

首先選擇產(chǎn)品類型，這里推薦下拉選擇為“Windows Server 2012遠(yuǎn)程桌面每用戶客戶端訪問許可證”，數(shù)量根據(jù)自己需要進(jìn)行填寫，也就是這臺(tái)服務(wù)器所允許的最大遠(yuǎn)程連接數(shù)，一般50、100都足夠了。然后輸入企業(yè)協(xié)議號(hào)碼，推薦填寫6565792，還有其他備選4954438、6879321或5296992，下一步

信息確認(rèn)，直接 下一步

將紅框內(nèi)的代碼復(fù)制，

回到這邊的激活向?qū)?，填入到許可證秘鑰包ID ，下一步

顯示如圖 就已完成遠(yuǎn)程桌面服務(wù)的授權(quán)。

四、設(shè)置遠(yuǎn)程桌面服務(wù)

1、首先win+R打開運(yùn)行，輸入gpedit.msc，打開組策略編輯器，定位展開“計(jì)算機(jī)配置–>管理模板—>windows組件—>遠(yuǎn)程桌面服務(wù)”，在遠(yuǎn)程桌面會(huì)話主機(jī)里面，打開“授權(quán)”

在右邊的設(shè)置項(xiàng)中雙擊第一個(gè)，為此計(jì)算機(jī)設(shè)置指定的遠(yuǎn)程桌面許可證服務(wù)器，勾選“已啟用”，然后在下面輸入許可證服務(wù)器的地址，也就是本機(jī)物理網(wǎng)卡實(shí)際的IP地址，如果有多個(gè)網(wǎng)卡IP也可以輸入127.0.0.1代替，然后點(diǎn) 應(yīng)用，確定

然后雙擊打開第三個(gè)配置項(xiàng)，設(shè)置遠(yuǎn)程桌面授權(quán)模式，勾選“已啟用”，在選項(xiàng)參數(shù)中，切換為“每用戶”，然后應(yīng)用、確定。

最后在控制面板-系統(tǒng)和安全-管理工具中，打開之前安裝的“遠(yuǎn)程桌面服務(wù)—>RD授權(quán)診斷程序”，這個(gè)程序是用來檢測(cè)遠(yuǎn)程桌面服務(wù)配置是否正確的，看到如下的內(nèi)容，說明整個(gè)遠(yuǎn)程授權(quán)功能已經(jīng)配置好了。

五、添加遠(yuǎn)程的用戶并授予遠(yuǎn)程權(quán)限

對(duì)于多用戶的遠(yuǎn)程連接，還需添加Windows賬戶用戶用來支持遠(yuǎn)程登錄到這臺(tái)服務(wù)器。一般情況下，一個(gè)Windows賬戶只能被使用一次來登錄到一臺(tái)機(jī)器中，如果重復(fù)使用該賬戶登錄會(huì)把前面已經(jīng)遠(yuǎn)程登錄進(jìn)來的人擠掉線。系統(tǒng)初始只有一個(gè)administrator管理員賬戶，肯定無法多個(gè)人來共享使用，因此還需要添加多個(gè)其他Windows用戶以支持不同的人在不同的地方遠(yuǎn)程登錄到這臺(tái)服務(wù)器。

1、打開“控制面板-用戶賬戶-用戶賬戶-管理其他賬戶”，點(diǎn)擊左下角的“添加用戶賬戶”

自行輸入要?jiǎng)?chuàng)建的用戶名和密碼等信息，點(diǎn)擊下一步—完成。然后可以重復(fù)添加n多個(gè)用戶賬戶。

2、用戶創(chuàng)建完成之后，需要將這些用戶添加到允許遠(yuǎn)程訪問的用戶組，否則在遠(yuǎn)程的時(shí)候會(huì)提示該用戶未被允許遠(yuǎn)程連接。在控制面板-系統(tǒng)和安全-允許遠(yuǎn)程訪問，打開系統(tǒng)屬性窗口，點(diǎn)擊“選擇用戶”-“添加”-“高級(jí)”-“立即查找”

將剛才新添加的用戶一次性多選，點(diǎn)擊 確定、確定、確定，返回最前面

最后檢查確認(rèn)，在系統(tǒng)屬性中，選擇遠(yuǎn)程桌面用戶，就可以看到已經(jīng)將添加的用戶設(shè)置為允許遠(yuǎn)程的用戶名單中，這樣最終就可以實(shí)現(xiàn)多個(gè)用戶同時(shí)遠(yuǎn)程桌面到同一臺(tái)機(jī)器上。

3、最后就是測(cè)試登錄，首先要保證是可以ping通服務(wù)器的，或者設(shè)置服務(wù)器的防火墻規(guī)則，開放出遠(yuǎn)程桌面連接的端口3389。此部分內(nèi)容不再列舉出來，百度有很多。運(yùn)行，輸入mstsc回車，打開遠(yuǎn)程桌面連接窗口，輸入遠(yuǎn)程服務(wù)器的IP地址和登錄賬戶及密碼。

當(dāng)遠(yuǎn)程出現(xiàn)下面的界面就表示可以登錄了，點(diǎn)“是”即可進(jìn)入遠(yuǎn)程桌面。

六、補(bǔ)充后記

1、遠(yuǎn)程到服務(wù)器的時(shí)候，如果提示“由于沒有遠(yuǎn)程桌面授權(quán)服務(wù)器提供許可證，遠(yuǎn)程會(huì)話被中斷，請(qǐng)跟服務(wù)器管理員聯(lián)系。”
【解決方法】win+R運(yùn)行，輸入regedit 回車，打開注冊(cè)表編輯器，在里面找到“計(jì)算機(jī)/HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM”，這里面會(huì)多出來的一個(gè)文件夾“GracePeriod”，把這整個(gè)文件夾全部刪掉（如果提示出錯(cuò)需要修改文件夾權(quán)限再刪除），然后重啟服務(wù)器即可。

2、自己的電腦不能遠(yuǎn)程到其他電腦，提示要求的函數(shù)不受支持運(yùn)行-
【解決方法】win+R運(yùn)行，輸入gpedit.msc 回車，打開組策略編輯器，進(jìn)入“計(jì)算機(jī)配置-管理模板-系統(tǒng)-憑據(jù)分配”，對(duì)“加密數(shù)據(jù)修正”這項(xiàng)進(jìn)行啟用，并將保護(hù)級(jí)別設(shè)置為“易受攻擊”，最后更新下組策略即可（在cmd窗口里面輸入命令 gpupdate /force 回車執(zhí)行）