远程桌面mstsc连不上，提示无法连接到远程计算机怎么排查？
想用Windows自带的远程桌面（mstsc）连公司里的办公电脑或服务器，点连接后一直没反应，最后提示"远程桌面无法连接到远程计算机"或直接连接失败。目标电脑明明开着机。这个问题怎么一步步排查？
常见原因
- 目标电脑没开启远程桌面功能：Windows默认关闭远程协助/远程桌面。
- 防火墙拦截3389端口：Windows防火墙或第三方安全软件未放行远程桌面。
- 远程桌面服务未运行：TermService服务被停止或禁用。
- 端口被改过：服务器为安全改了RDP端口，连接时需要"IP:端口"格式。
- 网络不通：跨网段、跨公网没有路由或没做端口映射。
- 账户问题：使用无密码账户（远程桌面默认拒绝空密码）或账户不在允许远程的组里。
分步解决
第一步：确认目标机开启了远程桌面。 在目标电脑：设置→系统→远程桌面→开启。（服务器版Windows远程桌面默认开启。）
第二步：验证网络连通。 在本机命令行执行：
ping 目标IP
ping不通先解决网络问题（跨公网需在目标侧路由器做端口映射，并在目标端确认公网IP可达）；ping通但连不上，继续第三步。
第三步：测试端口是否开放。 本机执行：
telnet 目标IP 3389
（telnet客户端未启用时，先在"启用或关闭Windows功能"里勾选Telnet Client。）黑屏闪动光标说明端口通；连接失败说明被防火墙拦截。
第四步：放行防火墙。 目标电脑：控制面板→Windows Defender防火墙→允许应用通过防火墙，勾选"远程桌面"（专用和公用都勾）。有第三方安全软件的同样放行。
第五步：检查服务。 目标电脑Win+R输入services.msc，找到Remote Desktop Services（TermService）确认"正在运行"，启动类型为"自动"。
第六步：核对连接格式。 目标机改过RDP端口的（注册表PortNumber可查），连接时输入IP:端口号；跨公网连接输入公网IP或域名加映射端口。
第七步：检查账户。 为登录账户设置强密码（空密码账户默认不能远程登录）；连接时用户名用"计算机名\用户名"或完整账户格式。
预防
- 远程办公统一开启的系统做标准化配置：远程桌面开启+防火墙放行+服务自动，做成检查单；
- 跨公网远程务必改默认端口、启用网络级身份验证（NLA），并限制来源IP；
- 给需要远程的电脑设置静态IP或DHCP保留，避免IP漂移后连不上；
- 远程桌面故障排查记住口诀：先ping通、再测口、后查服务与账户。