巧啟用 Windows Server 2003 遠端桌面：本地易、遠端難，註冊表一鍵解鎖

前言

遠端桌面是 Server 2003 的救命稻草，但**若伺服器已上架機房、忘記開啟遠端桌面**，GUI 介面的「系統內容 → 遠端」分頁在遠端「電腦管理」連線時**不可存取**（灰色無法點擊）。本文提供註冊表遠端啟用法。

本地啟用（基線）

1. 控制台 → 系統 → 遠端分頁
2. 勾選「允許使用者遠端連線至此電腦」
3. 或 gpedit.msc → 電腦設定 → 系統管理範本 → Windows 元件 → 終端機服務 → 允許遠端桌面連線

遠端啟用（核心技巧）

1. 在**有網路連線的管理電腦**上開啟 regedit
2. 選單「檔案」→ 「連線網路登錄檔」
3. 輸入目標伺服器名稱或 IP（如 SRV220）→ 確定
4. 遠端登錄檔掛載為 HKEY_USERS\ 或 HKEY_LOCAL_MACHINE 之下
5. 定位遠端機器的：
   HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server
6. 修改 fDenyTSConnections = 0（預設 1 為拒絕）
7. 同路徑下 fSingleSessionPerUser 視需求調整（0 允許多 Session）
8. 取消掛載網路登錄檔
9. 目標機器**重啟**或重啟 TermService 服務（net stop TermService && net start TermService）

防火牆配合

確保目標機器防火牆（ICF 或第三方）開放 TCP 3389 埠，或在 IPSec/硬體防火牆放行對應規則。

驗證

管理電腦執行 mstsc /v:目標IP，應能正常彈出登入對話框。

結語

「檔案 → 連線網路登錄檔」是遠端管理的隱藏神技。只要有管理員權限與網路連線，無需物理接觸伺服器，即可啟用遠端桌面、修改註冊表、調整服務啟動類型。**記住這招，半夜三更不必跑機房**。