Azure Windows VM远程桌面（RDP）连接故障排查求助

我明白这种卡在RDP连接上的感觉有多抓狂——启动诊断明明显示登录界面正常，但就是连不上，还试了一堆办法都没用，太闹心了。结合你用Linux Mint连eduroam的场景，咱们再深挖几个可能的点：

1. 先排除校园网（Eduroam）的端口限制 #

Eduroam作为校园无线网络，很多院校会屏蔽RDP默认端口（3389），哪怕你修改了VM的外部RDP端口，校园网的防火墙可能还是会拦截这类远程桌面流量。

• 快速测试：切换到手机热点网络，再尝试RDP连接。如果能连上，那问题根源就是eduroam的端口限制，你需要联系校园IT部门申请开放对应端口，或者通过VPN中转流量绕过限制。

2. 调整Linux Mint的RDP客户端设置细节 #

你提到换过Linux客户端，但不同客户端的兼容性差异可能是关键，推荐聚焦Remmina（Linux下最常用的RDP客户端）做以下调整：

• 强制启用TLS加密：打开Remmina，编辑你的VM连接配置，找到「安全」选项，将加密模式改为TLS或Negotiate（有些Azure VM默认要求TLS 1.2+，老客户端可能默认用了不安全的加密方式）。
• 关闭网络级别身份验证（NLA）：Azure默认推荐NLA，但部分Linux客户端和NLA的兼容性不佳。你可以通过Azure Portal的「运行命令」功能，在VM上执行PowerShell命令关闭NLA：

  Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name UserAuthentication -Value 0
  Restart-Service -Name TermService -Force
  

  执行后重启VM，再尝试连接。

3. 验证Azure VM的网络与防火墙配置 #

除了你之前检查的NSG入站规则，还有几个容易忽略的点：

• NSG出站规则：确认NSG的出站规则没有限制RDP相关流量（默认是允许全部出站，但如果有自定义规则可能拦截）。
• VM内部Windows防火墙：启动诊断能看到登录界面，但Windows防火墙可能还是拦截了RDP请求。同样用「运行命令」执行：

  # 允许RDP入站流量
  New-NetFirewallRule -DisplayName "Allow RDP" -Direction Inbound -Protocol TCP -LocalPort 3389 -Action Allow
  # 或者临时关闭防火墙测试（排查后记得重新开启）
  Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled False
  

4. 检查VM的RDP服务监听状态 #

启动诊断显示登录界面不代表RDP服务正常监听端口，用「运行命令」执行以下命令确认：

# 检查RDP服务状态
Get-Service TermService
# 检查3389端口监听情况
Get-NetTCPConnection -LocalPort 3389

• 如果服务未运行，执行Restart-Service -Name TermService -Force重启服务；
• 如果端口未监听，可能是RDP配置损坏，执行以下命令重置RDP：

  reg delete "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /f
  reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f
  Restart-Service -Name TermService -Force
  

5. 在Linux Mint上测试端口连通性 #

打开终端，用以下命令测试VM公网IP和RDP端口的连通性：

# 用telnet测试（需要先安装telnet：sudo apt install telnet）
telnet <你的VM公网IP> <外部RDP端口>
# 或者用nc测试（sudo apt install netcat）
nc -zv <你的VM公网IP> <外部RDP端口>

• 如果输出「连接被拒绝」：说明VM端的RDP服务或防火墙拦截了；
• 如果输出「超时」：大概率是校园网屏蔽了该端口，回到第一步用热点验证。

如果以上步骤都没解决，你可以提供以下信息方便进一步排查：

• 终端测试端口的具体输出；
• RDP客户端弹出的错误提示截图；
• Azure NSG入站/出站规则的截图（打码敏感信息）。

内容的提问来源于stack exchange，提问作者Enrico