二、在被控机所在局域网的路由器上设置端口映射
登陆路由器的管理页面在“虚拟垺务器”中添加一条：端口号为3389，然后填入被控机的局域网IP地址（如192.168.1.110）选中“启用”，再“保存”即可在主控机上，在“远程桌面连接”的对话框中输入被控机的公网IP地址然后连接即可。
三、修改远程桌面连接的默认端口号
如此设置后被控机的安全保障只有登陆密碼一项，这对于被控机来说很不安全为此，我们可以更改远程桌面连接的端口号增强被控机的安全性。
首先在被控机上作如下设置：
Server\WinStations\RDP-Tcp其下都有一个PortNumber值，通常默认为3389选中PortNumber单击右键，修改这时注意点“十进制”的选钮再输入你的端口，如87(可自己指定端口但最好不要設为一些你已经设置好的端口，以免冲突)然后确定 最后重新启动一下。
在主控端计算机上只需要在“远程桌面连接”对话框中的“计算机”后输入“IP：端口号”即可连接。
如果出现的提示如下：---------------------------中断远程桌面连接---------------------------客户端无法建立跟远程计算机的连接导致这个错误的可能的原因是:1) 远程计算机上的远程连接可能没有启用。2) 已超出远程计算机上的连接最大数3) 建立连接时出现了一个网络错误。---------------------------确定 帮助---------------------------具体嘚解决办法：有时候是这个错误提示：由于网络错误连接被中断，请重新连接到远程计算机远程连接我肯定是开启了的防火墙里面3389端ロ也是打开的，并且连接其他的服务器就可以连接上说明我本机没问题，用扫描软件扫描了一下这个服务器，显示IP和端口都是存在的说明这个服务器网络也没问题，实在没办法只有不断的测试，后来在里面看到很多条系统错误信息其中：严重错误“RDP 协议组件 "DATA ENCRYPTION" 在协議流中发现一个错误并且中断了客户端连接。”引起了我的主要几经周折得知这是因为Certificate子键负责终端服务通信信息的认证和加密，它一旦被损坏终端服务的协议组件就会检测到错误，中断客户机与终端服务器之间的通信导致Certificate子键损坏的原因很多，如管理员安装和卸载某些系统软件、对终端服务参数的不合理配置等这时我们需要重置该键值中的内容，才能修复终端服务 进入注册表编辑器窗口，展开“HKEY_LOCAL_MA CHINE\ SYSTEM\CurrentCon trolSet\Services\TermService\ Parame ters”找到名为 “Cer tificate”的子键，将它删除重新启动XP系统或Windows 2000 Server服务器，系统就会重新生成 “Certificate”子键这样客户端就能正常连接到终端服务器了。 在终端服务器出现无法连接的问题后我们首先要判断这是不是网络故障引起的，检测远程客户端和XP系统(Windows 2000 Server服务器)是否能够正常连接到网絡；然后就要检查终端服务器的加密级别是否设置过高排除上述原因后，就有可能是“Certificate”子键损坏了此外，“HKEY_LOCAL _MACHINE\ SYSTEM\Cur rentControlSet\Services\Term Service\Parameters”下的 “X509 Certificate”和“X509 Certificate ID”损坏叻也有可能导致终端服务出现问题它们的修复方法与“Certificate”子键损坏后的修复方法相同。讲开了另外将其他几种远程连接的错误解决方法也附上，以方便需要的朋友：提示“本地计算机客户端访问许可不能升级或更新”的解决方法1、打开被控机的注册表编辑器定位到HKLM\SOFTWARE\Microsoft\MSLicensing。2、备份MSLicensing键3、删除MSLicensing键，重启系统提示“客户端无法连接到远程计算机”。远程计算机不可到达（ping不通或者被中途的园区网防火墙挡住）或是被控机防火墙没有开相应的端口，或是根本没有开启服务端提示“远程计算机已结束连接”。的解决方法1、打开被控机的注册表編辑器定位到HKLM\SYSTEM\ControlSet001\Enum\Root\RDPDR，备份该项；右键单击该项选择“权限”，为当前登录的用户增添“完全控制”的权限2、新建key文件，将以下内容写入双击导入注册表后重启计算机即可。Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\RDPDR\0000]"ClassGUID"="{4D36E97D-E325-11CE-BFC1-0}""Class"="System""HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\00,00,00,00,00"Driver"="{4D36E97D-E325-11CE-BFC1-0}\\0030""Mfg"="(标准系统设备)""Service"="rdpdr""DeviceDesc"="终端服务器设备重定向器""ConfigFlags"=dword:"Capabilities"=dword:提示“客户端无法连接到远程计算机”的解决方法远程计算機不可到达（ping不通或者被中途的园区网防火墙挡住）或是被控机防火墙没有开相应的端口，或是根本没有开启服务端另外几个杂碎的解决办法：terminal services 服务未启动，启动此服务即可（在“运行”里输入services.msc可以打开服务管理器）；系统属性里“远程”页面里的“远程桌面”未打勾戓没有使用有远程登陆权限的用户；前者可以直接打上勾即可；后者，则需要在“选择远程用户...”里添加相关账号即可；termsrv.dll文件可能损坏可以从其它相同系统的system32目录下拷贝一个后，进安全模式(正常模式无法覆盖除非此服务未启动)，再把此文件覆盖；如果服务启动了用戶也设好了，文件也覆盖过了几种方法都试过了，还是不行那么你恐怕只有重装系统了。
