MSMQ远程队列连接失败求助：本地正常远程无法连接

我之前在非域Win10环境部署MSMQ应用时，也踩过几乎一模一样的坑！结合你的配置情况，给你几个针对性的排查点，应该能帮你解决问题：

• 确认MSMQ核心服务状态
  先远程登录目标机器，打开服务管理器（运行 services.msc），确保「消息队列」和「消息队列触发器」（如果用到触发器功能）是自动启动且正在运行的状态。另外，非域环境下建议把这两个服务的登录账户设为本地系统账户，避免因账户权限不足导致的连接失败。

• 补全匿名登录权限
  你已经给队列设置了「所有人」完全控制，但非域环境下远程连接默认用**匿名身份（ANONYMOUS LOGON）**访问，这一步很容易被忽略：
  打开「计算机管理」→「服务和应用程序」→「消息队列」，右键目标队列选「属性」，切换到「安全」标签，添加「ANONYMOUS LOGON」账户并分配「完全控制」权限。同时在消息队列根节点的属性里，也要给这个账户分配对应的远程访问权限。

• 验证RPC端口连通性
  MSMMQ依赖RPC协议通信，哪怕关了防火墙，也可能出现端口范围限制或映射问题：

  1. 在远程机器上用命令 netsh int ip show ports 查看当前RPC端口范围；
  2. 可以手动指定MSMQ的固定RPC端口，避免动态端口的问题：
     • 打开注册表编辑器（regedit），定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSMQ\Parameters
     • 添加DWORD值 RPCPort，设置为固定端口（比如1801，MSMQ默认端口）
     • 添加DWORD值 RPCProtocol，设置为0（强制使用TCP/IP）
       修改后重启MSMQ服务，再在本地用 telnet 远程机器IP 1801 测试端口是否能正常连通。

• 检查远程队列路径格式
  非域环境下必须用DIRECT格式指定队列路径，不能用域环境的简化写法：

  • 公共队列：FormatName:DIRECT=TCP:192.168.x.x\Public$\你的队列名称
  • 私有队列：FormatName:DIRECT=TCP:192.168.x.x\Private$\你的队列名称
    注意要替换成实际的远程机器IP和队列名，机器名能正常解析的话也可以用机器名，但IP更稳妥。

• 调整本地安全策略
  非域环境下Windows默认的安全策略会限制远程匿名访问，除了取消「禁用未验证的RPC调用」，还要检查这两项：
  打开「本地安全策略」→「本地策略」→「安全选项」：

  • 把「网络访问：本地账户的共享和安全模型」设置为经典 - 本地用户以自己的身份验证
  • 如果远程机器的本地账户是空白密码，要禁用「账户：使用空白密码的本地账户只允许进行控制台登录」（不过强烈建议给远程机器的本地管理员设置强密码，更安全）

• 尝试用指定凭证连接
  如果匿名访问还是有问题，可以在代码里指定远程机器的本地管理员凭证来连接队列，比如：

  var queue = new MessageQueue(@"FormatName:DIRECT=TCP:192.168.x.x\Private$\TestQueue");
  queue.Credentials = new System.Net.NetworkCredential("RemoteAdmin", "StrongPassword");
  

  这样可以排除匿名权限的问题，确认是否是凭证导致的连接失败。

内容的提问来源于stack exchange，提问作者Robert Verderber