常见问题 Server 2012RDP远程桌面
Server 2012 RDP 连不上怎么查
Server 2012/2016/2019 远程桌面连不上（0x204/0x133 类错误、被防火墙挡、凭据不符）的分层排查：先网络、后服务、再策略。
发布于 2026/11/11
所属频道 老系统与 Server
简短答案
RDP 连不上按「网络通不通 → 服务开没开 → 策略/凭据对不对」三段查。最常见的其实是没放行 3389 防火墙规则和该用户没进远程桌面组，报错码只是结果。
现象对照
| 现象 | 最可能的原因 |
|---|---|
| 提示 0x204（无空闲会话/会话被占用） | 已有活动会话占满，需断开旧会话 |
| 提示 0x133/0x134 类（凭据） | 密码错或该账户在 NLA 下无法通过二次验证 |
| 连接转圈后超时 | 3389 被防火墙/网络拦，或服务器名解析不到 |
| 「远程服务未运行」 | 远程桌面服务/终端服务未开，或「允许远程连接」没勾 |
排查步骤
- 网络层：客户端
Test-NetConnection 服务器 -Port 3389（Win10 起可用），不通先查服务器防火墙与中间网络设备。 - 服务层：服务器端确认「远程桌面服务」运行，且系统属性里已勾选允许远程连接；命令行快速核对：
Get-ItemProperty HKLM:\System\CurrentControlSet\Control\Terminal ServerfDenyTSConnections为 0 才放行。 - 会话层：0x204 提示时断开旧会话（
quser+reset或远程桌面里「断开」旧会话），2012 默认允许的活动会话数有限。 - 凭据/策略层：客户端账户在服务器的「远程桌面用户」组里；用了 NLA 的把凭据记对，或临时关掉 NLA 对照。
- 全查过仍不行：看服务器事件查看器「系统」里 RemoteDesktopServices 相关事件；Server 2019 条目 的 RDP 行为与 2012 略有差异，Windows 7 客户端 连新服务器时协议端差异也参照总览条目 Server 2012/2016/2019。
客户端与服务器版本跨度大时（Win7 客户端连 2019 服务器），协议协商降级会导致部分体验异常，属正常边界，以条目说明为准。
操作小结
- 先测 3389 通不通
- 查服务与 fDenyTSConnections
- 0x204 断旧会话
- 凭据与远程桌面组核对