远程桌面连不上大多是网络不通、电脑设置没开远程权限、防火墙拦截或者账号密码不对这几类问题，你可以按从简单到复杂的顺序一步步检查，大部分情况都能快速修好。首先要先确认两台电脑都正常开机，被连接的主机不能休眠或者关机，休眠状态下远程桌面服务会停止，肯定连不上，其次区分是内网远程，还是外网跨网远程，两种场景排查重点不一样，内网优先看局域网连通，外网还要关注端口和路由器映射。

一、先确认基础连通性

1 先测试网络通不通，在你自己电脑按下 Win 加 R，输入 cmd 回车，在黑窗口输入 ping 加上对方电脑的 IP 地址，然后回车。

2 如果 ping 请求超时，说明网络本身不通，先检查网线、WiFi，确认两台设备在同一个局域网。外网访问的话，要看对方宽带有没有公网 IP，路由器是否正常在线。

3 如果 ping 能通，但是远程桌面依旧报错，说明网络没问题，问题出在远程桌面服务、防火墙或者权限设置上。

二、被连接电脑的设置检查（最关键）

2.1 开启远程桌面功能

1 在被控制电脑上右键此电脑，选择属性，找到远程设置。

2 勾选允许远程连接到此计算机，低版本系统可以选择允许运行任意版本远程桌面的计算机连接。

3 确认这里没有勾选仅允许使用网络级别身份验证的远程桌面计算机连接，旧客户端不支持这个选项，容易直接连接失败。

4 点击选择用户，把用来登录的账号添加进去，管理员账号默认有权限，普通用户必须手动添加，不然没有访问权限。

2.2 检查远程桌面服务是否开启

1 被控制电脑 Win 加 R 输入 services.msc 打开服务列表。

2 找到 Remote Desktop Services，启动类型改成自动，服务状态如果是停止，点启动。

3 这个服务关闭的时候，任何远程桌面请求都会直接拒绝，是高频故障点。

2.3 防火墙放行远程桌面

1 打开被控制电脑的 Windows Defender 防火墙，选择允许应用通过防火墙。

2 找到远程桌面，勾选专用和公用网络，内网环境至少勾选专用。

3 第三方杀毒软件或者防火墙也要单独放行 3389 端口，很多杀毒会直接拦截远程桌面端口。

三、本地连接端检查

1 打开远程桌面连接工具，确认输入的 IP 地址或者计算机名称没有输错，外网访问要填公网 IP 或者域名，不要填内网 IP。

2 登录账号要写正确，内网可以直接写用户名，部分情况需要写成计算机名斜杠用户名。

3 确认账号密码正确，被连接电脑如果设置了开机密码，没有密码默认是禁止远程桌面登录的。

4 本地电脑的网络代理、VPN 会干扰连接，先把 VPN 和代理关掉再重试。

四、外网远程额外排查项

1 远程桌面默认端口是 3389，路由器里做好端口映射，把 3389 映射到内网目标电脑 IP。

2 部分运营商宽带屏蔽 3389 端口，这种情况可以修改被连接电脑远程桌面端口号，再同步修改路由器映射。

3 确认目标电脑没有被宽带运营商拦截，没有开启路由器的防攻击、防外网访问功能。

五、报错对应快速处理

1 提示无法连接到远程计算机，优先检查服务、防火墙、ping 连通性。

2 提示身份验证错误，检查账号密码，关闭网络级别身份验证再试。

3 提示找不到计算机，IP 地址输错或者网络不通，重新 ping 测试。

做完上面所有步骤之后，重新打开远程桌面连接，填写地址和账号密码尝试连接，内网环境一般设置完就能连上，外网环境需要保证端口映射和公网 IP 正常。如果还是失败，大概率是对方电脑系统故障、组策略限制，或者运营商网络限制，可以换其他远程工具临时替代。

【常见问题】

问题 1 远程桌面连接不上，ping 能通是什么原因

回答 1 ping 通只代表网络可以互通，不代表远程桌面服务允许访问，大概率是目标电脑没开远程桌面权限，Remote Desktop Services 服务没启动，防火墙拦截了 3389 端口，或者登录账号没有远程访问权限，按上面的服务和防火墙部分排查即可。

问题 2 外网远程桌面连接不上，内网可以正常连接

回答 2 内网能连说明电脑本身设置没问题，外网连不上一般是没有公网 IP，路由器没有做 3389 端口映射，运营商封禁 3389 端口，或者路由器开启了外网防护拦截访问，需要核对端口映射信息，必要时更换远程端口。

问题 3 开启远程桌面之后，提示没有权限远程桌面连接不上

回答 3 是登录账号没有加入远程桌面用户列表，打开远程设置里的选择用户，把你用来登录的账号添加进去，普通账户不能直接远程，管理员账号也要确认账号本身没有被组策略限制远程登录。

【免责申明】

远程桌面存在安全风险，不建议随意对公网开放远程桌面端口，使用远程桌面时请设置高强度密码，及时更新系统补丁，避免被恶意扫描入侵，本教程仅用于自己合法拥有的设备排查故障，禁止用于未经授权访问他人电脑。