SUCCESS
计算机配置 → 管理模板 → Windows组件 → 远程桌面服务 → 远程桌面会话主机 → 安全
3. Administrator账户是否被禁用
1 | Win+R → lusrmgr.msc → 用户 → Administrator → 取消勾选"账户已禁用" |
4. 远程桌面服务的安全层设置
1 | Win+R → gpedit.msc |
检查这两项：
- “要求使用网络级别的身份验证…” → 设为已启用（推荐）或已禁用测试
- “设置客户端连接加密级别” → 设为已禁用或”客户端兼容”
5. 防火墙是否放行
1 | 控制面板 → Windows Defender 防火墙 → 允许应用通过防火墙 |
6. 最粗暴测试：先关掉NLA
1 | gpedit.msc → 计算机配置 → 管理模板 → Windows组件 → 远程桌面服务 → 远程桌面会话主机 → 安全 |
重启后再试。如果能连，说明是NLA凭据问题；如果连不上，是网络或防火墙问题。
SUCCESS
想让“重启后远程直接能连”，就得让系统在开机后自动完成一次交互式登录，把会话跑起来。做法有两种：
注册表手动写 AutoAdminLogon（备用方案）
Win+R →
regedit定位到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon右侧新建/修改以下键值（都是 REG_SZ）：
1
2
3
4AutoAdminLogon = 1
DefaultUserName = Administrator
DefaultDomainName = . （或你的计算机名）
DefaultPassword = 你的密码重启即可。
安全提醒
- 自动登录等于把密码明文存在注册表（或 netplwiz 保管），任何能物理接触机器的人都能看到；只建议在受控的机房/家里使用。
- 如果机器要放在公网，最好改用“开机后先本地输一次密码”的手动方式，或者给 BIOS/BitLocker 加电口令，再配 VPN 跳板，而不是单纯依赖自动登录。
[1]
[2]
[3]
WindowServer2019远程配置按钮都是禁用的，如何处理
Windows Server 2019 远程协助按钮灰色可能是由组策略、系统版本或防火墙设置引起。 要解决此问题，请先尝试在本地组策略编辑器中修改设置（gpedit.msc），然后检查系统版本和防火墙，确保远程协助功能没有被禁用或阻止。
解决方案
方法一：修改本地组策略编辑器
- 按下
Win + R键，输入gpedit.msc并按回车键打开本地组策略编辑器。 - 导航到以下路径：
计算机配置>管理模板>系统>远程协助。 - 在右侧双击“配置远程协助”策略。
- 选择“已启用”，并在下方的选项中选择“允许远程协助连接”。
- 点击“应用”和“确定”，然后重新启动服务器或重新打开远程设置页面查看是否已解决。
方法二：检查系统设置
- 右键单击“此电脑”或“计算机”，选择“属性”，然后进入“远程设置”。
- 在“远程协助”区域，确保选中“允许远程协助连接到此计算机”。
- 如果此按钮仍然是灰色的，请尝试重启电脑或执行“方法一”中的本地组策略修改。
处理方式【如何“重启后无需本地登录”也能直接 MSTSC】
- 给账户设一个非空密码，并在“本地安全策略”里关闭“限制空密码只能控制台登录”。
- 关闭 NLA（系统属性 → 远程 → 取消“仅允许运行使用网络级身份验证的远程桌面的计算机连接”），牺牲一点安全性换取兼容性。
- 让目标用户至少本地登录一次，确保配置文件生成后，再重启——只要之后不再新建用户，远程即可一直连。
- 对批量部署场景，可预先生成默认用户配置文件（CopyProfile），或用 unattend 文件在系统首次启动时自动完成一次登录，彻底绕过该限制。
结论
这不是端口、防火墙或服务未启动的问题，而是 Windows 用户会话/配置文件机制决定的：
首次交互式登录前，远程桌面无法为用户建立会话。
只要账户已有一次成功登录记录（或预生成 Profile），重启后即使没人坐在机器前，MSTSC 也能直接连上 。