Windows Server 的遠(yuǎn)程連接說簡單也簡單說坑也真坑。上個月我連續(xù)處理了兩臺服務(wù)器的遠(yuǎn)程桌面問題一臺是 Windows Server 2019遠(yuǎn)程桌面能連上但掛機超過 10 分鐘就掉線另一臺是 Windows Server 2016裝了三個月后開始定時自動關(guān)機根本沒法穩(wěn)定遠(yuǎn)程操作。兩個問題表面上看不相干本質(zhì)上都是過期時間在作怪——一個是遠(yuǎn)程會話的超時策略沒設(shè)置好另一個是系統(tǒng)評估授權(quán)到期了。這篇就把我從零開啟遠(yuǎn)程連接、到處理會話超時、再延長系統(tǒng)過期時間的全過程完整記錄下來親測有效Windows Server 2016/2019/2022 都適用新手照做也能搞定。如果你正被這些問題折磨遠(yuǎn)程桌面開不起來、連上了又頻繁斷開、服務(wù)器用了幾個月后動不動自己關(guān)機、買不起也不想瞎折騰許可證那這篇文章就是給你寫的。我會先幫你判斷你到底遇上了哪種過期再給你一步步的實操命令和截圖級說明最后還附上我踩過的坑。1. 先搞清楚過期時間到底過期在哪1.1 兩類最常見的過期問題我把平時運維中遇到的過期問題分成兩類這兩類在癥狀上容易混淆但處理邏輯完全不同。第一類是遠(yuǎn)程桌面會話超時。你遠(yuǎn)程連接上服務(wù)器后只要一段時間沒有操作鍵盤鼠標(biāo)系統(tǒng)就會自動斷開連接或者直接注銷會話。有時候是 10 分鐘有時候是 60 分鐘更有甚者網(wǎng)上很多人反饋的是連上去用一會兒直接彈出提示說遠(yuǎn)端會在 60 分鐘后斷開。這類問題本質(zhì)上不是系統(tǒng)壞了而是 Windows Server 默認(rèn)有一套針對遠(yuǎn)程桌面會話的時間限制策略再加上 RDS遠(yuǎn)程桌面服務(wù)授權(quán)模式的檢查機制到期后就會強制回收會話。第二類是系統(tǒng)授權(quán)過期。Windows Server 的評估版Evaluation默認(rèn)只有 180 天使用期到期之后如果你沒有輸入正式產(chǎn)品密鑰激活系統(tǒng)會進入一種只剩兩小時自動關(guān)機的懲罰模式。你正遠(yuǎn)程操作著重啟或排查問題突然就關(guān)機了非常崩潰。很多人在網(wǎng)上搜Windows Server 2016產(chǎn)品密鑰Windows Server 2019產(chǎn)品密鑰就是因為評估期到了想找個方式延續(xù)下去。這兩類問題經(jīng)常同時出現(xiàn)。比如一臺評估版服務(wù)器授權(quán)快到期了你遠(yuǎn)程操作時正好趕上會話超時策略生效就會被踢下線踢了幾次之后系統(tǒng)又自動關(guān)機你整個人都麻了。所以處理之前第一步永遠(yuǎn)是定位清楚到底是哪個過期。1.2 兩分鐘定位你屬于哪種情況不用瞎猜兩條命令就能判斷。先看系統(tǒng)授權(quán)剩余時間。用管理員身份打開命令提示符或 PowerShell執(zhí)行slmgr /xpr如果彈出的窗口里寫著永久激活那說明系統(tǒng)授權(quán)這塊沒問題你去查會話超時策略就行。如果寫著將在XX天內(nèi)過期或者已過期那你需要處理的就是授權(quán)問題跳到文章第 5 部分。再看遠(yuǎn)程桌面會話超時策略。運行g(shù)pedit.msc依次展開計算機配置 → 管理模板 → Windows 組件 → 遠(yuǎn)程桌面服務(wù) → 遠(yuǎn)程桌面會話主機 → 會話時間限制看里面有沒有配置項被啟用了尤其是設(shè)置活動但空閑的遠(yuǎn)程桌面服務(wù)會話的時間限制和設(shè)置已斷開會話的時間限制這兩項。如果被啟用了而且時間不是從不那這就是你頻繁掉線的根源。另外一個隱藏因素如果你的服務(wù)器安裝了遠(yuǎn)程桌面服務(wù)角色但沒有配置正確的授權(quán)模式系統(tǒng)會按默認(rèn)的 120 天寬限期來運行。寬限期結(jié)束后客戶端連接時就會出現(xiàn)60 分鐘后斷開之類的提示。這個我在第 4 部分詳細(xì)說因為它真的很坑很多人排查了一整天都找不到原因。2. 開啟遠(yuǎn)程連接GUI 和命令兩條路2.1 圖形界面開啟遠(yuǎn)程桌面Windows Server 默認(rèn)是關(guān)閉遠(yuǎn)程桌面的原因也很簡單作為服務(wù)器不應(yīng)該平白無故暴露遠(yuǎn)程桌面端口。但實際運維中沒有遠(yuǎn)程桌面基本沒法干活所以第一步就是把它打開。圖形界面最直接右鍵此電腦 → 屬性 → 左側(cè)找到遠(yuǎn)程桌面點進去把啟用遠(yuǎn)程桌面的開關(guān)打開。Windows Server 2016 之后的界面基本都是這樣簡單粗暴。不過這里有個很關(guān)鍵的選項啟用遠(yuǎn)程桌面后系統(tǒng)會默認(rèn)勾選僅允許運行使用網(wǎng)絡(luò)級別身份驗證的遠(yuǎn)程桌面的計算機連接建議使用。這個 NLA網(wǎng)絡(luò)級別身份驗證強烈建議保持勾選狀態(tài)因為它在建立遠(yuǎn)程桌面會話之前就要求你完成身份驗證能有效避免服務(wù)器暴露在公網(wǎng)時被暴力破解。如果你用老舊的 Windows 7 或某些精簡版系統(tǒng)去連接可能會因為不支持 NLA 而連不上這時候再臨時把勾去掉但僅限于臨時場景連完記得勾回來。2.2 PowerShell 一條命令開啟如果你面對的是幾十臺服務(wù)器或者服務(wù)器只開放了 SSH、根本沒法打開圖形界面那你肯定希望用命令批量操作。PowerShell 開啟遠(yuǎn)程桌面只需一條命令Set-ItemProperty -Path HKLM:\System\CurrentControlSet\Control\Terminal Server -Name fDenyTSConnections -Value 0這行命令本質(zhì)上就是修改注冊表把fDenyTSConnections這個鍵值從 1 改成 0。它對應(yīng)的就是圖形界面上那個啟用遠(yuǎn)程桌面開關(guān)。改完之后用這條命令確認(rèn)一下是否生效Get-ItemProperty -Path HKLM:\System\CurrentControlSet\Control\Terminal Server -Name fDenyTSConnections輸出結(jié)果里fDenyTSConnections為 0就說明已經(jīng)開啟了。2.3 防火墻、賬號權(quán)限、NLA 一個都不能少很多人在這一步犯了錯遠(yuǎn)程桌面明明開了但從客戶端一連接就提示無法連接原因多半是防火墻沒放行。Windows Server 默認(rèn)會有一條遠(yuǎn)程桌面防火墻規(guī)則正常情況下啟用遠(yuǎn)程桌面后系統(tǒng)會自動把規(guī)則打開。但如果你之前改過防火墻策略或者從舊系統(tǒng)遷移過配置這條規(guī)則可能沒啟用。手動開啟命令如下Enable-NetFirewallRule -DisplayGroup Remote Desktop執(zhí)行后可以用Get-NetFirewallRule -DisplayGroup Remote Desktop確認(rèn)規(guī)則狀態(tài)是True。連接之前還要確認(rèn)你要用的賬號有遠(yuǎn)程登錄權(quán)限。默認(rèn)情況下本地 Administrators 組成員是允許遠(yuǎn)程登錄的但如果你用的是普通用戶需要在本地安全策略 → 本地策略 → 用戶權(quán)限分配 → 允許通過遠(yuǎn)程桌面服務(wù)登錄里把這個用戶加進去。這條不用我教了吧直接在系統(tǒng)屬性 → 遠(yuǎn)程桌面 → 選擇用戶里添加就完事。還有一點如果你是跨網(wǎng)段訪問或者服務(wù)器有多個網(wǎng)卡記得確認(rèn)遠(yuǎn)程桌面監(jiān)聽的端口默認(rèn) 3389在你需要訪問的網(wǎng)段上是通的?？梢杂胣etstat -ano | findstr 3389看看監(jiān)聽地址如果監(jiān)聽的是 127.0.0.1 而不是 0.0.0.0那就是被配置限制到本機了這種情況我后面踩坑部分會展開講。3. 延長遠(yuǎn)程桌面會話的過期時間把超時限制拉滿3.1 組策略里的會話時間限制遠(yuǎn)程桌面連接成功后頻繁被斷開最常見的原因是會話時間限制策略在作怪。Windows Server 默認(rèn)的組策略里有幾個項目專門管這件事位置如下計算機配置 → 管理模板 → Windows 組件 → 遠(yuǎn)程桌面服務(wù) → 遠(yuǎn)程桌面會話主機 → 會話時間限制這里面你需要重點檢查四個策略項設(shè)置活動但空閑的遠(yuǎn)程桌面服務(wù)會話的時間限制指你連接后掛機不操作多久算超時。默認(rèn)是未配置但有些企業(yè)模板會把它設(shè)成 15 分鐘或 30 分鐘。設(shè)置活動會話的時間限制不管你操作不操作一個會話最多能維持多久。如果這里被限制了你正忙著改配置也會被秒踢。設(shè)置已斷開會話的時間限制網(wǎng)絡(luò)閃斷后會話還保留多久超過時間就被系統(tǒng)回收。達到時間限制時終止會話配合上面三條使用決定超時后是徹底終止會話還是僅僅斷開。我的建議是把前三個都改成從不或未配置把第四個設(shè)置為已禁用或未配置。實際操作很簡單每一項雙擊打開選擇已啟用然后在選項里把時間改成從不就可以了。如果你只需要保證掛機不掉線最核心的就是第一項活動但空閑的會話時間限制。把它設(shè)為從不你就可以遠(yuǎn)程開著窗口去吃飯回來還在。3.2 直接改注冊表更徹底組策略里的設(shè)置有時候會因為域策略覆蓋、或者本機被某個安全基線模板鎖死而失效。這時候繞開組策略直接改注冊表是最穩(wěn)的路。對應(yīng)的注冊表位置是HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp相關(guān)鍵值如下鍵名類型默認(rèn)值含義MaxIdleTimeDWORD0會話空閑超時時間單位毫秒0 表示不限制MaxConnectionTimeDWORD0會話最大持續(xù)時間0 表示不限制DisconnectedSessionTimeoutDWORD0已斷開會話的保留時間0 表示不限制用管理員 PowerShell 執(zhí)行下面三條命令reg add HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp /v MaxIdleTime /t REG_DWORD /d 0 /f reg add HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp /v MaxConnectionTime /t REG_DWORD /d 0 /f reg add HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp /v DisconnectedSessionTimeout /t REG_DWORD /d 0 /f執(zhí)行完先別急著連我下面告訴你為什么要重啟服務(wù)。3.3 改完必須重啟服務(wù)注冊表和組策略改動后正在運行的遠(yuǎn)程桌面服務(wù)進程不會立刻加載新配置。很多人改完發(fā)現(xiàn)沒用就是因為沒重啟服務(wù)。管理員身份在 PowerShell 里執(zhí)行Restart-Service TermService -Force或者用傳統(tǒng)方式net stop TermService net start TermService這個操作會中斷當(dāng)前所有遠(yuǎn)程桌面會話所以如果是線上服務(wù)器盡量挑選業(yè)務(wù)低峰期操作并且先通知一下正在使用服務(wù)器的同事。重啟完成后重新連進去把會話掛著一兩個小時不動回來再看正常情況下不會再掉線。4. 遇到60 分鐘后強制斷開RDS 授權(quán)模式的坑4.1 為什么偏偏是 60 分鐘這是 Windows Server 遠(yuǎn)程桌面領(lǐng)域最經(jīng)典的靈異事件你連接遠(yuǎn)程桌面用得好好的突然彈出一條提示說由于沒有遠(yuǎn)程桌面授權(quán)服務(wù)器可以提供許可證遠(yuǎn)程會話將在 60 分鐘后斷開。其中最核心的原因是服務(wù)器安裝并啟用了遠(yuǎn)程桌面服務(wù)RDS角色允許多個用戶同時遠(yuǎn)程登錄但這需要批量授權(quán)RDS CAL。服務(wù)器剛裝好 RDS 時系統(tǒng)會給一段寬限期一般是 120 天這個期間不做嚴(yán)格檢查。寬限期過了又沒有配置許可證服務(wù)器系統(tǒng)就開始給每個客戶端發(fā)死亡通知——60 分鐘后踢掉。很多人以為我只要開啟遠(yuǎn)程桌面就會觸發(fā)這個機制其實不是。單純開啟系統(tǒng)自帶的遠(yuǎn)程桌面默認(rèn)只允許 2 個管理會話不會觸發(fā) RDS 授權(quán)檢查但只要你裝了 RDS 角色來承載多用戶或者應(yīng)用發(fā)布場景就一定會遇到。另外還有一類特殊情況服務(wù)器裝好后你可能只用了系統(tǒng)自帶的遠(yuǎn)程桌面但系統(tǒng)上安裝了某些組件或打了補丁意外把 RDS 角色帶起來了同樣會觸發(fā)授權(quán)檢查。網(wǎng)上有人反饋windows server 2016 rds服務(wù)器升級補丁重啟后其他的會話主機提示60分鐘后斷連大概率就是這個原因。4.2 查看當(dāng)前 RDS 授權(quán)狀態(tài)先確認(rèn)你的服務(wù)器是否啟用了 RDS 角色。管理員 PowerShell 里執(zhí)行Get-WindowsFeature Remote-Desktop-Services看InstallState如果顯示Installed說明這個角色已經(jīng)裝了。再查看授權(quán)模式Get-ItemProperty -Path HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM\LicensingCore -Name LicensingMode常見的值有這幾個值含義0未知或未設(shè)置2每用戶模式4每設(shè)備模式5未配置授權(quán)模式出現(xiàn) 60 分鐘斷連問題多半是因為值處于未配置狀態(tài)或者授權(quán)服務(wù)器不可達。4.3 實操把授權(quán)模式固定下來在中小型環(huán)境和測試場景里沒有獨立許可證服務(wù)器的情況下可以先通過本地組策略把授權(quán)模式固定住避免系統(tǒng)反復(fù)去找許可證服務(wù)器。打開gpedit.msc進入計算機配置 → 管理模板 → Windows 組件 → 遠(yuǎn)程桌面服務(wù) → 遠(yuǎn)程桌面會話主機 → 授權(quán)找到設(shè)置遠(yuǎn)程桌面授權(quán)模式雙擊設(shè)為已啟用然后在指定的 RD 會話主機服務(wù)器的授權(quán)模式下拉框里選擇按用戶或者按設(shè)備。再找到使用指定的遠(yuǎn)程桌面許可證服務(wù)器如果你確實沒有可用許可證服務(wù)器就保持未配置或已禁用不要把它指向一個不存在的服務(wù)器如果你有內(nèi)網(wǎng)許可證服務(wù)器可以在這里填服務(wù)器名。改完同樣重啟TermService服務(wù)Restart-Service TermService -Force重新連接后可以到事件查看器里確認(rèn)授權(quán)狀態(tài)路徑是應(yīng)用程序和服務(wù)日志 → Microsoft → Windows → TerminalServices-RemoteConnectionManager → Operational如果看到事件 ID 為 1055 或 1004 級別的報錯多半還是許可證服務(wù)器不可達如果只是正常連接日志那就說明授權(quán)檢查已經(jīng)穩(wěn)定了。4.4 關(guān)于生產(chǎn)環(huán)境許可證的提醒雖然上面這種方法在臨時或測試環(huán)境里能解決60 分鐘斷連但我要提醒一句生產(chǎn)環(huán)境請務(wù)必按正規(guī)渠道獲取 RDS CAL 許可證。你可以在微軟批量許可服務(wù)中心配置許可證服務(wù)器然后在組策略里把使用指定的遠(yuǎn)程桌面許可證服務(wù)器指向它。我之前見過一個客戶為了省許可證費用用上面這種方式撐了大半年后來被微軟正版化檢查時要求補買。所以如果你做的是正經(jīng)項目、要長期穩(wěn)定運行別在這塊抱僥幸心理正規(guī)授權(quán)其實沒你想象中那么貴但它能給你省掉無數(shù)半夜被叫起來處理斷線的痛苦。5. 延長 Windows Server 系統(tǒng)授權(quán)過期時間5.1 查看系統(tǒng)還剩多少評估時間評估版 Windows Server 默認(rèn)可以使用 180 天。你可以在管理員命令行里執(zhí)行slmgr /xpr彈窗會直接告訴你剩余的寬限期。從 Windows Server 2016 到 2022這條命令都適用Windows Server 2025 也一并兼容。如果想看更詳細(xì)的信息比如當(dāng)前授權(quán)版本、是否為企業(yè)版、剩余重置次數(shù)等用slmgr /dlv這個輸出信息量很大重點看兩個位置一個是狀態(tài)或許可狀態(tài)一個是剩余重置計數(shù)或Re-arm Count之類字段。有剩余重置計數(shù)說明你還能用slmgr /rearm繼續(xù)重置評估期。5.2 用 slmgr /rearm 重置評估期slmgr /rearm是微軟官方提供的、用于重置軟件授權(quán)評估期的命令它不是破解也不是灰色手段而是 Windows 產(chǎn)品激活機制的一部分主要面向評估部署和測試場景。管理員身份打開命令提示符或 PowerShell執(zhí)行slmgr /rearm執(zhí)行成功后會有提示然后必須重啟系統(tǒng)新的評估計時才會生效。重啟后再跑一次slmgr /xpr你會發(fā)現(xiàn)剩余天數(shù)又變回 180 天了。這個命令通常可以重復(fù)使用幾次不同版本和渠道的 Windows Server 限制不太一樣有的是 3 次有的是 5 次。你可以通過slmgr /dlv里的剩余重置計數(shù)判斷還能不能再重置。如果次數(shù)用完了系統(tǒng)就會提示已超出重置限制此時就只能用產(chǎn)品密鑰激活了。5.3 直接換成正式產(chǎn)品密鑰如果你不想反復(fù)折騰評估期延長最快的方式是輸入正式產(chǎn)品密鑰。以 Windows Server 2019 標(biāo)準(zhǔn)版為例管理員命令行執(zhí)行slmgr /ipk 你的產(chǎn)品密鑰 slmgr /ato/ipk是安裝密鑰/ato是嘗試聯(lián)機激活。如果密鑰對應(yīng)的是 KMS 批量授權(quán)版本還需要先配置 KMS 主機地址slmgr /skms kms服務(wù)器地址 slmgr /ato這里我必須多說一句網(wǎng)上搜到的各種Windows Server 2016產(chǎn)品密鑰Windows Server 2019產(chǎn)品密鑰很多是 KMS 批量密鑰理論上能激活但激活狀態(tài)只有 180 天有效期到期還需要再次連接 KMS 服務(wù)器續(xù)期。如果你沒有正規(guī)的 KMS 基礎(chǔ)設(shè)施隨時可能掉激活狀態(tài)。所以有條件的話還是通過微軟官方渠道購買許可證或者使用帶正版授權(quán)的云端鏡像省心得多。5.4 次數(shù)限制和注意事項實際操作中我有幾個心得要分享。第一slmgr /rearm必須在系統(tǒng)評估期還沒到完全過期之前用效果最好。如果系統(tǒng)已經(jīng)進入兩小時自動關(guān)機模式雖然一般也能執(zhí)行 rearm但過程中系統(tǒng)隨時可能關(guān)機操作風(fēng)險很大。所以建議提前設(shè)置提醒在評估期剩 30 天左右就完成重置。第二rearm 之后要重啟不重啟的話新的評估時間不會生效連帶一些服務(wù)也會出現(xiàn)異常。第三評估版系統(tǒng)的時間重置不會影響你的數(shù)據(jù)和已安裝程序放心操作。第四如果你已經(jīng)從評估版輸入了序列號但顯示無效可以用slmgr /dlv看一下當(dāng)前系統(tǒng)的版本類型。有些情況下你下載的鏡像是 Standard 版但輸入的是 Datacenter 版密鑰自然無法激活?？梢杂肈ISM /Online /Get-CurrentEdition查看當(dāng)前版本再決定用哪類密鑰。6. 實操記錄與踩坑總結(jié)6.1 我這邊的實測環(huán)境為了寫這篇我在虛擬機和物理機上各測了一遍環(huán)境如下項目配置系統(tǒng)版本W(wǎng)indows Server 2016 / 2019 / 2022授權(quán)狀態(tài)評估版已重置兩次客戶端系統(tǒng)Windows 10 / Windows 11網(wǎng)絡(luò)環(huán)境內(nèi)網(wǎng)跨網(wǎng)段開啟方式PowerShell 命令會話超時策略全部改為從不RDS 授權(quán)模式按用戶模式三臺機器均驗證了以下結(jié)果開啟遠(yuǎn)程桌面后可以正常連接掛機測試 3 小時沒有斷連系統(tǒng)評估期重置后slmgr /xpr正確顯示剩余 180 天RDS 60 分鐘斷連問題在固定授權(quán)模式后不再出現(xiàn)。6.2 改完不起作用的三個原因每次寫這種親測有效的文章都會有人說我照著做了還是不行。根據(jù)我自己的經(jīng)驗改完不起作用大多是以下三個原因第一沒有以管理員身份運行命令行。PowerShell 和 CMD 必須以管理員身份打開否則你改注冊表權(quán)限會失敗系統(tǒng)提示成功其實是假象。第二改完沒有重啟 TermService。這是最常見的問題。注冊表和組策略不會熱加載你不重啟服務(wù)改完等于白改。第三碰到了域策略覆蓋。如果這臺服務(wù)器已經(jīng)加入域并且域控制器下發(fā)了安全策略本地的組策略和注冊表改動會被域策略覆蓋。你在本機看到的是從不實際生效的可能是域策略里的15 分鐘。這種情況你需要在域策略里調(diào)整或者讓你的域管理員把相應(yīng)策略刪掉。另外一個隱蔽原因客戶端這邊的遠(yuǎn)程桌面連接設(shè)置里斷開連接會話但不影響服務(wù)器上運行的應(yīng)用程序這類選項也會影響你感知到的掉線行為。像 VSCode 遠(yuǎn)程連接、PyCharm 遠(yuǎn)程開發(fā)這類工具走的是 SSH 通道不依賴 RDP所以如果你只是想寫代碼不一定要折騰遠(yuǎn)程桌面直接配置 SSH 遠(yuǎn)程開發(fā)更輕量。6.3 幾點現(xiàn)場經(jīng)驗最后給你幾條我踩過坑之后沉淀下來的經(jīng)驗遠(yuǎn)程連接前先在服務(wù)器本機確認(rèn) 3389 端口監(jiān)聽狀態(tài)。netstat -ano | findstr 3389如果監(jiān)聽地址不是 0.0.0.0多半是系統(tǒng)服務(wù)異?；蚺渲帽绘i先查這個能省很多時間。不要為了省事關(guān)閉防火墻。很多教程教你直接把防火墻關(guān)了那是給單機虛擬機省的懶辦法生產(chǎn)環(huán)境千萬別這么干寧可精確放行 3389 端口。修改組策略時盡量精準(zhǔn)不要改一刀切。比如只改會話時間限制相關(guān)策略順手把其他安全模板改了容易引發(fā)別的問題。評估期延長只是權(quán)宜之計。我見過有人把評估版生產(chǎn)環(huán)境硬扛了一兩年每次到期就 rearm最后某次系統(tǒng)更新后 rearm 計數(shù)歸零服務(wù)器直接宕機。如果業(yè)務(wù)真的需要 7x24 小時跑踏踏實實搞定授權(quán)。這篇文章從開遠(yuǎn)程連接、延展會話超時、處理 RDS 授權(quán)斷連、再到重置系統(tǒng)評估授權(quán)把遠(yuǎn)程連接和過期時間這兩個最容易讓人栽跟頭的點都梳理了一遍。實際運維里我沒有固定順序永遠(yuǎn)是先定位問題再看解決方案你也別照搬先把slmgr /xpr和gpedit.msc看一遍判斷清楚自己屬于哪一類再動手你會少走很多彎路。最后再分享一個小技巧改完這些設(shè)置后我習(xí)慣把每個節(jié)點的操作命令和輸出版本記錄下來寫成一份簡單的操作變更文檔。下次再遇到同類問題直接照著文檔跑一遍命令十分鐘就能解決不用再從頭排查一遍。運維這件事最重要的不是技術(shù)多炫而是踩過的坑不再踩第二次。