一、先确认基础网络和端口通不通

先在本地ping一下服务器IP，看能不能通：

ping 你的服务器IP

如果ping不通，先去云服务商控制台看服务器是不是正常运行，有没有欠费停机，公网IP是不是对的。 ping得通不代表远程桌面端口通，再用telnet或者tcping测一下3389端口是不是开放：

telnet 你的服务器IP 3389

如果telnet连不上，那就是3389端口没通，要么是防火墙没开，要么是远程桌面服务没开，要么是安全组没放行端口。 先去云服务商控制台的安全组规则里看，有没有放行3389端口，源IP建议只加自己的公网IP，不要开0.0.0.0/0，不然谁都能扫你远程桌面端口暴力破解。

二、服务器端检查这几个配置

如果控制台有VNC登录功能，先通过VNC连进服务器，检查这几个设置：

1. 远程桌面功能有没有开启

右键「此电脑」→「属性」→「远程设置」，看是不是选了「允许远程连接到此计算机」，不要选「不允许远程连接到此计算机」。 另外下面「仅允许运行使用网络级别身份验证的远程桌面的计算机连接」如果勾了，老版本的Windows远程桌面客户端可能连不上，连不上的时候可以先取消这个勾试试。

2. 远程桌面服务有没有运行

按Win+R输入services.msc打开服务列表，找「Remote Desktop Services」服务，看状态是不是「正在运行」，启动类型是不是「自动」。如果没运行，右键启动服务就行。 我之前遇到过一次服务器更新完补丁之后这个服务被设为禁用了，怎么都连不上，VNC进去改完服务启动类型就好了。

3. 防火墙有没有放行3389端口

打开「Windows Defender防火墙」→「高级设置」→「入站规则」，找「远程桌面」相关的规则，看是不是启用状态，有没有允许3389端口。 如果不确定是不是防火墙的问题，可以临时关一下防火墙试试，能连上就是防火墙规则的问题，加完规则记得把防火墙开回去，别一直关着裸奔。

三、几个容易忽略的坑

1. 远程桌面端口是不是被改了

很多人出于安全考虑会把默认3389端口改成别的，这时候telnet 3389肯定连不上，要连改后的端口。如果忘了改的端口号，VNC进服务器打开注册表看： 路径是HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp，里面的PortNumber值就是远程桌面端口。

2. 账号密码对不对，账号有没有远程登录权限

确认你登录的账号有远程桌面权限，默认管理员组Administrator的账号是有权限的，如果是新建的普通账号，要加到Remote Desktop Users组里才能远程登录。 另外很多人因为输错密码连不上，注意密码大小写，还有有没有开Caps Lock。如果密码忘了，可以在云服务商控制台重置密码，重启服务器之后用新密码登录。

3. 最大连接数满了

Windows服务器默认远程桌面最多允许2个活跃会话，如果之前有用户登录没注销，直接关了远程桌面窗口，会话会一直占着，满了之后新的连接就会被拒绝。 可以VNC进服务器打开任务管理器→「用户」 tab，把没用的会话注销掉就行，或者组策略里设置断开的会话自动注销，避免占连接数。