WinServer 2019 AD 组策略 开启远程桌面

1、创建 GPO

2、开启远程桌面

计算机配置 → 策略 → 管理模板 → Windows组件 → 远程桌面服务 → 远程桌面会话主机 → 连接

2、防火墙允许所有IP连接

计算机配置 → 策略 → 管理模板 → 网络 → 网络连接 → Windows防火墙→ 域配置文件

（1）允许入站远程桌面例外：状态改为 ＂已启用＂

（2）在选项中的＂允许来自这些IP地址的未经请求的传入消息＂：中填写 ＂*＂ 为允许所有IP连接

3、放火墙放行 3389 端口

计算机配置 → 策略 → Windows 设置 → 安全设置 → 高级安全 Windows 防火墙 → 入站规则

新建一条规则，预定义选择：远程桌面