转载：为远程桌面启用Windows防火墙例外

转载：https://www.jianshu.com/p/7074683560a3

为远程桌面启用Windows防火墙例外

装完系统后在“远程设置处”设置为允许连接到计算机，但是上面有一个警告“必须为远程桌面启用Windows防火墙例外”。

就是没有获得防火墙的允许权限。

image

于是打开防火墙：控制面板-----Windows 防火墙-----允许的程序：

image

发现防火墙允许的程序中确实没有“远程桌面”，而虽然用户已是管理员身份，但“更改设置”按钮不可用：

image

解决方法：

开始------ > 运行----- > gpedit.msc

image

打开“本地组策略编辑器”，按如下设置：计算机配置----->管理模板----->网络----->网络连接----->Windows防火墙----->标准配置文件----->Windows防火墙允许入站远程桌面例外（默认为未配置），选择“已启用”，并在下面的IP地址框中输入*号（可根据需要添加相应的IP）

image

设置完后，发现Windows防火墙允许的程序中已有了“远程桌面”，当然原先的警告“必须为远程桌面启用Windows防火墙例外”也已消失

image

image

进行连接测试，连接界面可以出来，输入正确的用户名密码，连接时却出现“您的凭据不工作”的错误，还是无法连接

image

解决方法：

再次进入“本地组策略编辑器”，进行如下设置：计算机配置----->管理模板----->系统----->凭据分配----->允许分配保存的凭据用于仅NTLM服务器身份验证，选择已启用，显示----->输入：“TERMSRV/*”。（确保 TERMSRV 为大写）

image

重启电脑

测试成功