通过更改注册表设置启用RDP，仅在RDP之前已多次启用的情况下才有效

Question

我试图构建一个自动配置批处理文件，以设置新的PC的方式，我需要他们的配置。我需要做的一件事是启用RDP。

我找到了这个职位，它给出了一个涉及更改注册表项的解决方案：

reg add "HKLM\System\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0x00000000 /f

其他许多帖子和博客也给出了同样的建议。

但是，当我在我的系统上测试这一点时，它只能在远程桌面已经启用过几次的情况下才能工作。

如果我使用标准设置接口来启用RDP，就会弹出一个“启用远程桌面”，要求我确认是否允许RDP。我选择“是”，并且注册表设置会更改。我使用设置界面来关闭RDP，我得到另一个弹出框来确认，我点击是，注册表设置改变回来。

但是，它的工作方式不是相反的-更改注册表设置不会影响标准设置接口中的滑块。将注册表项设置为零不会启用RDP。我已经检查防火墙是否配置为允许RDP，并且相关的RDP服务都已启动。一旦我打开设置RDP滑块，我可以RDP进入机器。一旦我关闭它，即使我改变注册表设置，并确保所有的服务/防火墙设置是好的，我不能再RDP在任何地方。

但是，如果我对Enable设置滑块做得够糟糕，它最终就会停止显示确认弹出，而只是这样做。此时，更改注册表项具有所需的效果--更改注册表项将更改设置滑块的位置，并允许我按预期的方式进入机器。

显然，这使得我的批处理文件在新PC上无效，这是它的全部目的。

我怎样才能克服这一切？

Windows 10企业版LTSC 1809版

(编辑以澄清某些要点)

Answer 1

下面的powershell脚本适用于我：

set-itemproperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0
set-itemproperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-TCP\' -Name "UserAuthentication" -Value 1
Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

我看到了描述这里的相同过程，并解释了每一项的作用。

因此，您的问题可能不是运行这些步骤之一，但也不清楚您是在运行脚本之后测试RDP，还是只是查看UI -它可能仍在显示缓存的RDP状态。

我认为批处理文件相当于：

reg add "HKLM\System\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0x00000000 /f
reg add "HKLM\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-TCP" /v UserAuthentication /t REG_DWORD /d 0x00000001 /f
netsh advfirewall firewall set rule group="remote desktop" new enable=Yes

但使用powershell很可能是未来更多的证据。

Answer 2

请允许我建议使用powershell来这样做(如果需要只运行批处理，则可以从CMD/批处理运行powershell )。跟随这的文章。

请注意，他们建议its用于远程(如果winrm是活动的)，但可以在本地执行