遠端啟用 Windows Server 2003 遠端桌面 (透過登錄編輯器連接網路登錄)

情境

伺服器已部署至異地且未啟用遠端桌面。無法透過「電腦管理」遠端連線修改「系統內容 → 遠端」頁籤 (該頁籤於遠端連線時不可用)。解決方案：從本機工作站透過登錄編輯器連接遠端伺服器登錄，修改啟用鍵值並遠端重開機。

操作步驟

1. 本機工作站 (XP/2003) 以管理員登入，執行 regedit。
2. 「檔案」選單 → 「連接網路登錄」。
3. 「選取電腦」對話框：瀏覽 AD 或輸入遠端伺服器名稱 (如 SRV220) → 「確定」。
4. 登錄編輯器左側出現遠端節點。展開：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
5. 找到 fDenyTSConnections (REG_DWORD) 雙擊修改：
   1 = 停用遠端桌面 (預設) → 0 = 啟用遠端桌面。
6. 關閉登錄編輯器。
7. 本機命令提示字元遠端重開機：
   shutdown -m \\SRV220 -r
8. 重開機完成後，從本機啟動「遠端桌面連線」 (mstsc) 輸入伺服器名稱/ IP，以管理員帳密登入驗證。

注意事項

• 需具備遠端伺服器管理員權限，且「遠端登錄」服務 (Remote Registry) 在伺服器上必須為「已啟動」。
• 防火牆需開放 RPC 連接埠 (TCP 135, 動態高埠) 允許遠端登錄連線。
• 修改登錄屬高風險操作，建議先匯出該機碼備份 (fDenyTSConnections 所在分支)。
• 若伺服器啟用「網路層級驗證」 (NLA, Server 2003 SP1+)，用戶端需支援 CredSSP (XP SP3/ Vista 以上)。

結語

透過遠端登錄編輯啟用遠端桌面，是伺服器遺漏啟用遠端管理時的救命稻草。平時應納入部署清單：預設啟用遠端桌面、設定防火牆例外、加入遠端桌面使用者群組，避免事後補救。