Windows7中如何限制远程桌面的IP

Posted 2023-05-04

在windows7系统中开放了远程桌面功能，但是想限制能够登录的IP地址，在防火墙中设置了一下，发现不起作用，请问还要如何设置？

方法一、
　　1、打开Windows自带的防火墙；
　　2、开放允许例外,选择远程桌面->编辑,选中远程桌面服务->更改范围, 选中自定义列表,填入允许访问的IP。
　　方法二、
　　DOS命令限制远程桌面的登陆IP
　　添加端口号为8081的远程IP限制
　　netsh firewall add portopening ALL 8081 DNS ENABLE CUSTOM 157.60.0.1,172.16.0.0/16,10.0.0.0/255.0.0.0
　　为端口号8081设置可防问的远程IP
　　netsh firewall set portopening ALL 8081 远程桌面 ENABLE CUSTOM 157.61.0.1,172.17.0.0/255.255.255.0
　　删除端口号为8081的远程限制
　　netsh firewall delete portopening TCP 8081
方法三、
　　1、CMD运行 gpedit.msc 打开组策略控制台；
　　2、展开 计算机配置->管理模板->网络->网络连接->windows防火墙->域配置文件 找到 允许远程桌 面例外,选择允许, 再填入相应IP列表；
　　3、同样展开 计算机配置->管理模板->网络->网络连接->windows防火墙->标准配置文件
　　4、CMD运行 gpupdate /force,如未生效再运行 gpupdate /target:computer.
　　注意:不要启用防火墙高级->网络连接设置->相应网络连接->设置中的远程桌面选项，否则上面的设定将无效。 参考技术A 找到我的电脑\计算机图标，右键“属性”如图

2
进入系统和安全设置-选项卡中，找到“远程设置”右上角位置点击打开

3
在随后的“系统属性”---远程选项中，点击 远程桌面连接的“允许人员版本远程桌面的计算机连接 ”（推荐勾选\不然低版本的操作系统如XP可能就不能远程这台电脑了）

4
设置远程桌面用户
点击确定之后，会提示一个对话框要求您添加设置远程桌面用户，点击添加

5
对于操作系统管理员administrator默认就已经在这个组里面的不需要在添加，可以添加其他用户（其他用户不一定要求是管理员）

6
设置好之后，打开开始-- 运行 -- mstsc 或者 直接找到附件程序里面的“远程桌面连接”输入IP地址即可（默认是3389端口）

7
对外网开放远程权限
如果只是内网的话，刚刚的设置就已经完成了。外网电脑业需要远程的话，我们还需要设置端口映射。
确认远程连接的IP地址
首先通过打开www.ip138.com 查看当前电脑的出口公网IP地址

8
设置端口映射
登陆路由器找到端口映射设置，如TP=LINk最常见的家用路由器，是在 虚拟机服务器里面，设置添加远程桌面的端口（默认是3389）

9
设置之后，在公网连接的话就输入刚查询到的ip138显示的那个地址进行连接。
END
远程桌面用不了
关闭防火墙
如果以上都设置好之后，还是不能连接提示远程桌面没打开。我们可以把开启了远程桌面的那台电脑的windows自带的防火墙关闭或者禁用

除此之外检查一下远程桌面服务是否正常启动了，如果启动不了看看依存关系的服务是否也正常启动了（服务控制台打开 开始--运行---services.msc） 参考技术B 通过组策略设置“计算机配置”－“管理模板”－“网络”－“网络连接”－“Windows 防火墙”－“域配置文件”， 设置“允许远程桌面例外”。 然后设置“计算机配置”－“管理模板”－“网络”－“网络连接”－“Windows 防火墙”－“标准配置文件”中的“允许远程桌面例外”。 在上述位置设置指定的 IP。

windows server 2012 如何设置远程登录同时多用户登录

windows server 2012 系统如何设置远程登录同时多用户登录，默认只能2个用户同时远程登录，第三个会登录不进去，已经修改过组策略中，但还是不行：
1在“远程桌面服务”下打开“远程桌面会话主机”——“连接”
，禁用“将远程桌面服务
用户限制到单独的远程桌面服务会话”
2系统默认是一个用户同时进行
个会话，如果想进行更多的会话，可以打开“限制连接
的数量”
，填入适合自己的会话数

Windows Server 2003默认情况下允许远程终端连接的数量是2个用户，我们可以根据需要适当增加远程连接同时在线的用户数。
单击“开始→运行”，输入“gpedit.msc”打开组策略编辑器窗口，依次定位到“计算机配置(computer configuration)→管理模板(administrative templates)→Windows 组件(windows components)→终端服务(terminal services)”，再双击右侧的“限制连接数量(limit number of connections)”，再双击打开配置窗口（limit number of connections properties），选择enabled 将其TS maximum connections allowed 允许的最大连接数设置成需要的数量即可。 参考技术A 单击“开始→运行”，输入“gpedit.msc”打开组策略编辑器窗口，依次定位到“计算机配置(computer configuration)→管理模板(administrative templates)→Windows 组件(windows components)→终端服务(terminal services)”，再双击右侧的“限制连接数量(limit number of connections)”，再双击打开配置窗口（limit number of connections properties），选择enabled 将其TS maximum connections allowed 允许的最大连接数设置成需要的数量即可。