Windows11虚拟机RDP无法访问：执行配置命令后仍报错排查

以下是你执行的命令中存在的关键错误及遗漏配置，按优先级整理：

1. 语法错误的本地组命令 #

你执行的 net localgroup "Remote Desktop Users" /add 语法无效，/add 参数是用于添加成员到组的，单独执行会报错。默认Windows系统已内置 Remote Desktop Users 组，无需创建，直接删除这条命令即可。

2. 注册表配置冲突 #

你对 UserAuthentication 进行了两次相反的设置：

• 先设置为 1（要求网络级别验证NLA）
• 后创建并设置为 0（禁用NLA）
  这种冲突会导致RDP身份验证逻辑混乱，建议根据需求保留其中一项配置：
  • 若客户端支持NLA（如Windows 10/11设备），保留 Value=1
  • 若需兼容旧客户端，保留 Value=0

3. 未重启终端服务生效配置 #

修改Terminal Server相关注册表后，必须重启远程桌面服务才能加载新配置，添加以下命令：

Restart-Service TermService -Force

4. 用户权限与状态问题 #

• 若 ANOTHER_GUEST 用户未设置密码，Windows默认禁止空密码用户远程登录，需设置密码：

net user ANOTHER_GUEST 自定义密码 /active:yes

• 你将 ANOTHER_GUEST 在 SpecialAccounts\Userlist 中设为 0（隐藏用户），这不会影响RDP登录，但如果需要在虚拟机登录界面显示该用户，可改为 Value=1。

5. 未确认RDP服务运行状态 #

执行以下命令验证远程桌面服务是否正常运行：

Get-Service TermService

若状态不为 Running，手动启动服务：

Start-Service TermService

6. 虚拟机网络配置检查 #

确保虚拟机网络模式设置为桥接模式（与宿主机同网段）或NAT模式（需配置端口转发），仅主机模式可能导致网络隔离。同时验证防火墙规则状态：

Get-NetFirewallRule -DisplayName "Remote Desktop*" | Select DisplayName, Enabled, Action

确认所有相关规则的 Enabled 为 True、Action 为 Allow。

内容的提问来源于stack exchange，提问作者mi.tnd