3389埠已經開啟（相關聯的三個服務程式都已經正常執行）。

1.  發現遠端機器的Telnet服務沒有開啟，開啟服務。

結果，問題依舊。

2. ping 192.168.2.201，OK

telnet 192.168.2.201 3389，失敗

為什麼沒法訪問遠端的3389埠？防火牆已經關閉了，應該可以正常訪問才對。

3.  網路工作組？修改計算機的網路工作組為同一個工作組，測試訪問網路共享檔案，OK。

還是不行。

4. 對比正常機器的設定：“控制面板”——“管理工具”——本地安全設定，本地策略——安全選項，

還是不行。

5. 計算機管理——“系統工具”“本地使用者和組”——“組”，檢查賬戶是否在遠端桌面的組中。

“控制面板”——“管理工具”——本地安全設定，本地策略——使用者權利指派，“通過終端服務允許登入”中，確保上面設定的遠端桌面的組“Remote Desktop Users”在列表中。

這些設定都正確，還是不行！

6。 遠端桌面程式有誤？檢查，發現都是Windows 2003版本的遠端桌面程式。

從這臺有問題的機器遠端登入其他機器，正常！

ghost xp 無法遠端登入解決方案

7. 原因鎖定在無法telnet。

遠端機器上執行：netstat -ano

發現23埠已經開啟，說明telnet服務正常。

一樣的問題

3389以及telnet連線不上的問題

使用 Telnet 測試埠 3389 功能

8.  遠端機器本地執行： telnet 127.0.0.1 3389

OK!

9. 我的電腦——右鍵，“屬性”，——點選“更改”按鈕，更改計算機名稱。

重啟計算機。

還是不行。

10.  發現這臺機器的“本地連線”上面有把小鎖的圖示，關閉。

那是WINDOWS自帶的防火牆,跟上不了網沒有什麼關係,你可以這樣:右鍵"網路上的芳鄰"--然後右鍵點本地連線,選擇屬性----高階---設定----選中關閉

11. 網路資料包加密了？不是。

遠端計算機無法連線

12. 幾個小時過去了。       （這下面的分析是錯誤的）

（1）抓包分析

抓取網路資料包。發現一個嚴重的問題：遠端桌面連線時，控制檯向遠端主機發送ARP解析指令（IP地址轉換為網絡卡MAC實體地址），遠端主機沒有應答！

至此，原因找到了。

(2)  縮小範圍

這臺機器的名稱是“pc123”，我執行命令“ping pc123”，同時抓取網路資料包分析。

這個“ping pc123”會產生DNS解析。那麼，這裡會產生ARP解析。資料包如下：

No:                   1
Timestamp:            01:56:11:875
MAC source address:   90:E6:BA:2E:1B:E3
MAC dest address:     FF:FF:FF:FF:FF:FF
Frame type:           ARP
Protocol:             ARP->Request
Source IP address:    192.168.2.200
Dest IP address:      192.168.2.100
Source port:          ---
Destination port:     ---
SEQ:                  ---
ACK:                  ---
Packet size:          42

Packet data:
0000: FF FF FF FF FF FF 90 E6 BA 2E 1B E3 08 06 00 01 ................
0010: 08 00 06 04 00 01 90 E6 BA 2E 1B E3 C0 A8 02 C8 ................
0020: 00 00 00 00 00 00 C0 A8 02 64                   .........d

=====================================================================
No:                   2
Timestamp:            01:56:11:875
MAC source address:   00:11:2F:C9:F5:E1
MAC dest address:     90:E6:BA:2E:1B:E3
Frame type:           ARP
Protocol:             ARP->Reply
Source IP address:    192.168.2.100
Dest IP address:      192.168.2.200
Source port:          ---
Destination port:     ---
SEQ:                  ---
ACK:                  ---
Packet size:          60

Packet data:
0000: 90 E6 BA 2E 1B E3 00 11 2F C9 F5 E1 08 06 00 01 ......../.......
0010: 08 00 06 04 00 02 00 11 2F C9 F5 E1 C0 A8 02 64 ......../......d
0020: 90 E6 BA 2E 1B E3 C0 A8 02 C8 00 00 00 00 00 00 ................
0030: 00 00 00 00 00 00 00 00 00 00 00 00             ............

=====================================================================

很奇怪的是，系統向192.168.2.100傳送了ARP資料包，更邪門的是，192.168.2.100返回了ARP應答資料包，這個應答資料包裡面的MAC地址正是192.168.2.201這臺機器的網絡卡MAC實體地址！

最初，這臺機器的IP地址是192.168.2.100，由路由器自動分配。我靜態分配為192.168.2.201.    難道是路由器192.168.2.1沒有更新IP——MAC對映表？

（3）很可能是路由器出問題了。

登入路由器，檢視DHCP選項。因為之前使用的是路由器動態分配，也就是DHCP協議，所以這裡直接進去。

這時候才想起來，我把遠端機器的IP地址又改成了自動獲取，192.168.2.100是對的。

13. 再次抓包分析。剛才的方向錯誤。

此次結果顯示，TCP的三次握手失敗，192.168.2.202向192.168.2.201（遠端機器）傳送請求連線命令，但是192.168.2.201遲遲不予以應答。

我之前已經試過，在192.168.2.201本機測試，可以telnet到3389埠，也就是成功建立了TCP連線。而其他機器則不行。這很像是由防火牆導致的。——但問題是，我已經關閉了Windows防火牆，也沒有安裝任何其他安全軟體，埠為什麼會被攔截？

莫非所有的埠都會被攔截？遠端機器上安裝apache，測試訪問，通過！

這說明，僅僅是遠端桌面的3389無法應答遠端連線！也就是Terminal Services程式存在問題！

14. 搜尋“windows xp重新安裝Terminal Services”，找到：

下載

測試結果，還是不行。

15. 既然已經確定是Terminal Services程式存在問題，可能只能是重灌WIndows系統。

16. 繼續。如果說遠端協助不能啟動，那麼MSN和NetMeeting裡面的遠端桌面可能也啟動不了，因為Windows系統的這幾個產品都是同一個技術框架下的。

安裝NetMeeting，執行“conf”啟動NetMeeting。果然，遠端桌面無法檢視！

NetMeeting是基於mirror driver實現的，這個精簡的windows系統很可能把mirror driver給刪除了。

——錯！mirror driver驅動需要重啟後才能載入，重啟，之後NetMeeting可以遠端協助。

——事實上應該是遠端協助的網路應答程式存在問題，accept()接受網路客戶端連線失敗。

17. 重灌遠端桌面

從 C:/WINDOWS/inf 裡面複製TermSvcs.inf和TermSvcs.PNF到桌面，然後在TermSvcs.inf上面右擊“安裝”，並插入Windows安裝光碟， 安裝。如果缺少一些exe等檔案，可以從其他正常的電腦上面複製過來（如果需要使用遠端桌面，必然是多個系統，可以複製的），或者從網上下載。

重啟，還是不行。

18. 修改埠試試。

如何更改遠端桌面的偵聽埠

1. 啟動登錄檔編輯器。
2. 找到並單擊以下注冊表子項： HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/TerminalServer/WinStations/RDP-Tcp/PortNumber
3. 在"編輯" 選單上，單擊"修改" ，然後單擊"十進位制" 。
4. 鍵入新埠號，然後單擊"確定"。
5. 退出登錄檔編輯器。

最終解決：

修改登錄檔中的3389埠為其他埠，例如89埠。再在遠端桌面的登入視窗中輸入“192.168.2.201:89”，連線，成功！

再改回3389埠，輸入“192.168.2.201:3389”，連線，失敗！輸入“192.168.2.201”，連線，失敗！

看來此問題應該是ghost版本的windows xp sp3系統的問題，埠方面的某些引數可能被修改。暫時採用“192.168.2.201:89”這種方式訪問。

By：章永輝