1、服務(wù)器在內(nèi)網(wǎng)。

2、做了tcp/ip篩選。

先執(zhí)行下面cmd命令：
cmd /c regedit -e c:\1.reg HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip，導(dǎo)出注冊表里關(guān)于TCP/IP篩選的第一處
cmd /c regedit -e c:\2.reg HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip，導(dǎo)出注冊表里關(guān)于TCP/IP篩選的第二處
cmd /c regedit -e c:\3.reg HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip"，導(dǎo)出注冊表里關(guān)于TCP/IP篩選的第三處
然后回到c盤1.reg、2.reg、3.reg，把1.reg、2.reg、3.reg下載回來到自己的硬盤里面編輯一下，找到 EnableSecurityFilters這個字段看看dword后面的鍵值是否為00000000，如果為00000001就說明管理員做了 tcp/ip篩選，我們只要把1改成0就行了，2.reg和3.reg進行一樣的修改。

（regedit參數(shù)為：/s 導(dǎo)入*.reg 文件進注冊表（安靜模式）         /e 導(dǎo)出注冊表文件）

3、做了ip安全策略或windows自帶防火墻。

執(zhí)行cmd命令： cmd /c net stop policyagent 停掉IPSEC Services。執(zhí)行cmd /c net stop sharedaccess停掉windows自帶的防火墻，然后再連3389。

4、管理員設(shè)置的終端登陸權(quán)限只有指定的用戶可以。

5、防火墻。