家里或办公室有两台 Windows10 电脑，远有台已经开启远程桌面，程桌处理却发现只有一台能被远程连上，电脑另一台始终连不上，远有台这种情况并不少见。程桌处理常见原因包括系统版本不支持被控、电脑网络位置被识别为公用、远有台防火墙未放行、程桌处理账户或权限配置不对，电脑以及两台机器处在不同网段。远有台下面按从易到难的程桌处理顺序给出排查思路，帮助你定位到底是电脑哪一环出了问题。

先确认那台连不上的远有台电脑是否具备被控条件

Windows10 远程桌面存在版本差异：家庭版默认不能作为被远程控制的一端，只支持发起连接；专业版、程桌处理企业版、电脑教育版才具备完整的远程桌面主机功能。检查方法是在那台电脑上右键“此电脑”选择“属性”，查看 Windows 版本信息。如果确实是家庭版，可考虑升级版本，或改用其他远程协助方式，具体以系统界面显示和微软官方说明为准。

版本没问题的话，继续检查“设置—系统—远程桌面”中的开关是否已打开。部分机器在系统更新后该开关可能被重置，或者被组策略、优化工具关闭。开启后系统通常会提示保持电脑唤醒且可被发现，这两项也要一并确认，否则电脑休眠或网络发现关闭时，连接同样会失败。

网络位置、防火墙与端口是最常见的拦截点

Windows 的防火墙策略与网络位置绑定。如果那台电脑把当前网络识别为“公用网络”，默认会阻止远程桌面入站规则。处理方式是在“设置—网络和 Internet—状态—网络和共享中心”中，把当前连接改为“专用网络”，再到“控制面板—Windows Defender 防火墙—允许应用或功能通过防火墙”里，确认“远程桌面”在专用网络一栏已勾选。

如果公司网络或路由器开启了隔离，同网段设备之间也可能互相不可见。此时可先在两台机器上互相 ping 对方的内网地址，能通说明基础连通性正常，不通则要回到路由器或交换机侧排查。远程桌面默认使用 3389 端口，若修改过端口，连接时需写成“地址:端口”的形式，且防火墙要同步放行新端口。

跨网段或外网访问时，还需要在路由器上做端口映射，或使用虚拟局域网工具。需要提醒的是，直接把 3389 暴露到公网风险较高，容易遭遇暴力破解，建议限制来源地址、启用强密码与账户锁定策略，或改用更安全的组网方案。

账户、权限与“只有一台能连”的针对性排查

远程桌面要求被控账户必须设置密码，空密码账户默认无法登录。同时，普通账户需被加入“远程桌面用户”组：右键“此电脑”—“管理”—“本地用户和组”—“组”—“Remote Desktop Users”，把对应用户添加进去。若使用微软账户登录，用户名格式与本地账户不同，输入时可尝试“MicrosoftAccount\邮箱地址”的形式。

针对“只有一台能连”的现象，还要看两台电脑是否用了同一个账户名、是否在同一工作组、是否被安全软件单独拦截。可以对比两台机器的 ipconfig 结果，确认子网掩码与网关是否一致；也可以在被控端查看“事件查看器—Windows 日志—系统”中与远程桌面相关的记录，错误码往往能直接指出是凭据错误、授权失败还是网络中断。

另外，Windows10 家庭版单会话限制、系统休眠设置、快速启动导致的网卡状态异常，都可能表现为“偶尔能连、多数连不上”。可先在电源选项里关闭休眠，并在网卡属性中取消“允许计算机关闭此设备以节约电源”，再复测连接稳定性。

连接仍失败时的替代路径

如果排查后依旧只有一台可用，可先用系统自带的“快速助手”做临时远程协助，确认是否为远程桌面服务本身的问题；也可以在凭据管理器中清除旧的远程桌面凭据后重试。涉及单位内网策略、域账户权限的情况，应以本单位 IT 管理员的配置为准，不要自行修改组策略。健康与政务类系统的远程接入，同样以官方渠道和单位规定为准。

小结一下执行顺序：先确认系统版本与远程桌面开关，再核对网络位置和防火墙放行，接着检查账户密码与远程桌面用户组，最后用 ping、端口和事件日志定位具体环节。按这个顺序逐项打勾，多数“只有一台能连”的问题都能在两三处配置上找到答案，剩下的再交给网络设备或管理员处理。

(责任编辑：休闲)