Windows 服务器首次远程桌面登录指南

拿到一台新开的 Windows 服务器，第一件事就是用远程桌面连上去。Windows 服务器不带显示器键盘，日常管理全靠远程桌面协议（RDP）。开始前备齐三样：实例的公网 IP 和管理员密码；本机是 Windows 就用自带工具，Mac 需要装一个远程桌面客户端；云控制台安全组放行 3389 端口。 ## 第一步：打开客户端填地址 键盘 Win+R 调出运行框，输入 mstsc 回车，这就是系统自带的远程桌面连接工具。计算机一栏填公网 IP，端口是默认 3389 时可以不写。点左下角"显示选项"展开，连接前先把几件事设好，省得登录后再折腾。 ## 第二步：登录前的三个设置 显示页签把分辨率调到与本机屏幕一致，全屏体验最顺；本地资源页签点"详细信息"，勾选剪贴板，之后本机与服务器之间复制粘贴畅行无阻，需要传文件就把对应盘符也勾上；体验页签按网络情况选，拿不准就保持自动检测。这些设置可以另存为 .rdp 文件，下次双击直连。 ## 第三步：输入凭据与证书警告 第一次连接会弹证书警告，因为证书是服务器自签的，勾选"不再询问"后继续即可。用户名填 Administrator，密码用云控制台给到的初始密码。 ## 第四步：改掉初始密码 登录后系统一般强制要求改密。远程会话里按 Ctrl+Alt+End（相当于本机的 Ctrl+Alt+Delete），选"更改密码"设置新密码。新密码要满足复杂性要求：十二位以上，混合大小写字母、数字和符号，别用旧密码的简单变体。改完记进密码管理工具，云控制台的重置密码功能留着兜底。 ## 常见报错 提示"凭据不正确"，先确认用户名没带多余空格、大小写锁定没开着；提示连接数已满，说明已有会话占着名额，注销不再使用的账号再试；报 CredSSP 加密修正相关的错误，是本机客户端补丁与服务器版本差异，两端打齐更新即可解决。 最后提醒一句：初始密码加 3389 默认端口都是公开常识，登录成功后的第一优先级是改密码，第二优先级是给端口做个改动，这两件事做完，服务器的门才算真正关上。