常有小伙伴咨询Windows远程桌面连接时出现的各种错误，今天的小课就整理了Windows远程桌面无法连接的自查方法。话不多说，小课开讲了！

在控制台检查云服务器安全组是否放通了登录端口

检查云服务器防火墙配置是否正常

检查云服务器远程桌面连接设置

检查云服务器是否开启Remote Desktop Services

检查云服务器远程桌面会话主机

检查弹性云服务器的3389端口是否能够访问（默认使用3389端口）。

请确保入方向规则中已添加3389端口。

在云服务器的详情页面选择“安全组”页签，查看安全组入方向规则中已添加3389端口。

检查弹性云服务器的防火墙是否开启。

在控制台使用VNC方式登录Windows弹性云服务器。

单击桌面左下角的Windows图标，选择“控制面板 > Windows防火墙”。

单击“启用或关闭Windows防火墙”。

查看并设置防火墙的具体状态：开启或关闭。

如果选择开启防火墙，请继续执行以下操作步骤。

单击“高级配置”。

检查“入站规则”，请确保已启用如下规则。

远程桌面(TCP-In)　　公用

远程桌面(TCP-In)　　域，专用

更多关于防火墙的设置，请参考Windows云服务器防火墙添加端口规则。

默认使用的是3389端口，如果您使用的是其他端口，可参考3389端口添加防火墙入站规则。

完成上述操作后，再次重试远程连接云服务器。

修改Windows云服务器云主机的远程桌面连接设置：勾选“允许运行任意版本远程桌面的计算机连接（较不安全）”。具体操作如下：

登录云服务器云主机。

打开左下角的“开始”菜单，右键单击“计算机”，并选择“属性”。

在左侧导航栏，选择“远程设置”。

选择“远程”页签，并在“远程桌面”栏，选择“允许运行任意版本远程桌面的计算机连接（较不安全）”。

单击“确定”。

打开Windows搜索框，输入services，选择“服务”。

在服务中选择并重启Remote Desktop Services服务，请确保Remote Desktop Services状态为“正在运行”。

打开cmd运行窗口，并输入“gpedit.msc”。

单击“确定”，打开“本地组策略编辑器”。

选择“计算机配置 > 管理模板 > Windows组件”，查找并双击“远程桌面服务”。

选择“远程桌面会话主机 > 安全 > 远程（RDP）连接要求使用指定的安全层”。

选择“已启用”，并将“安全层”设置为“RDP”。

完成上述操作后请重试远程桌面连接。

更多Windows远程连接报错案例请参考远程登录Windows云服务器报错案例。