Question

Windows7中如何限制远程桌面的IP

在windows7系统中开放了远程桌面功能，但是想限制能够登录的IP地址，在防火墙中设置了一下，发现不起作用，请问还要如何设置？

Answer 1

方法一、
　　1、打开Windows自带的防火墙；
　　2、开放允许例外,选择远程桌面->编辑,选中远程桌面服务->更改范围, 选中自定义列表,填入允许访问的IP。
　　方法二、
　　DOS命令限制远程桌面的登陆IP
　　添加端口号为8081的远程IP限制
　　netsh firewall add portopening ALL 8081 DNS ENABLE CUSTOM 157.60.0.1,172.16.0.0/16,10.0.0.0/255.0.0.0
　　为端口号8081设置可防问的远程IP
　　netsh firewall set portopening ALL 8081 远程桌面 ENABLE CUSTOM 157.61.0.1,172.17.0.0/255.255.255.0
　　删除端口号为8081的远程限制
　　netsh firewall delete portopening TCP 8081
方法三、
　　1、CMD运行 gpedit.msc 打开组策略控制台；
　　2、展开 计算机配置->管理模板->网络->网络连接->windows防火墙->域配置文件 找到 允许远程桌 面例外,选择允许, 再填入相应IP列表；
　　3、同样展开 计算机配置->管理模板->网络->网络连接->windows防火墙->标准配置文件
　　4、CMD运行 gpupdate /force,如未生效再运行 gpupdate /target:computer.
　　注意:不要启用防火墙高级->网络连接设置->相应网络连接->设置中的远程桌面选项，否则上面的设定将无效。

Answer 2

找到我的电脑\计算机图标，右键“属性”如图

2
进入系统和安全设置-选项卡中，找到“远程设置”右上角位置点击打开

3
在随后的“系统属性”---远程选项中，点击 远程桌面连接的“允许人员版本远程桌面的计算机连接 ”（推荐勾选\不然低版本的操作系统如XP可能就不能远程这台电脑了）

4
设置远程桌面用户
点击确定之后，会提示一个对话框要求您添加设置远程桌面用户，点击添加

5
对于操作系统管理员administrator默认就已经在这个组里面的不需要在添加，可以添加其他用户（其他用户不一定要求是管理员）

6
设置好之后，打开开始-- 运行 -- mstsc 或者 直接找到附件程序里面的“远程桌面连接”输入IP地址即可（默认是3389端口）

7
对外网开放远程权限
如果只是内网的话，刚刚的设置就已经完成了。外网电脑业需要远程的话，我们还需要设置端口映射。
确认远程连接的IP地址
首先通过打开www.ip138.com 查看当前电脑的出口公网IP地址

8
设置端口映射
登陆路由器找到端口映射设置，如TP=LINk最常见的家用路由器，是在 虚拟机服务器里面，设置添加远程桌面的端口（默认是3389）

9
设置之后，在公网连接的话就输入刚查询到的ip138显示的那个地址进行连接。
END
远程桌面用不了
关闭防火墙
如果以上都设置好之后，还是不能连接提示远程桌面没打开。我们可以把开启了远程桌面的那台电脑的windows自带的防火墙关闭或者禁用

除此之外检查一下远程桌面服务是否正常启动了，如果启动不了看看依存关系的服务是否也正常启动了（服务控制台打开 开始--运行---services.msc）

Answer 3

通过组策略设置“计算机配置”－“管理模板”－“网络”－“网络连接”－“Windows 防火墙”－“域配置文件”， 设置“允许远程桌面例外”。 然后设置“计算机配置”－“管理模板”－“网络”－“网络连接”－“Windows 防火墙”－“标准配置文件”中的“允许远程桌面例外”。 在上述位置设置指定的 IP。