虽然网上有很多类似教程，不过很少有从配置远程桌面到内网穿透的全部过程，因系统版本存在不同，所以关于注册表的可能略有差异，原理一样的，多看下值就明白了。当然如果不想搞这么复杂，TeamViewer远控软件操作简单，连接稳定，你值得拥有。不过西枫里还是喜欢windows的远程桌面，就是不想装个软件，无他。

一、打开系统远程桌面。

1、允许连接。需要在系统属性里面打开远程桌面连接。具体：右键此电脑->属性->远程设置->允许远程连接到此计算机。如图所示。

2、账户授权。上图中选择用户按钮点开，一般情况下当前登录系统的管理员账户默认已经取得了授权，如果没有显示当前账户已经有访问权的话，需要通过下方添加按钮来添加允许账户，操作很简单，就不说了。

二、确认远程桌面服务已启动。

具体查看：右键此电脑->管理->服务和应用程序->服务。右侧服务列表中，按R键快速定位到Remote Desktop这里。具体看图中这两项，双击打开，确保看到服务状态显示为正在运行。

好，其实如果你做好了上述两步，你的远程桌面在局域网端已经可以使用了。接下来，我们需要对安全性做下设置，接着再开启广域网访问。

三、修改远程桌面端口。

1、系统默认的远程桌面端口3389，风险太高，所以改个自定义端口是必不可少的。因为在远程桌面的设置里面并没有提供端口修改的地方，需要进入注册表进行修改。具体：打开注册表编辑器，在开始运行或者搜索里面输入regedit就可以打开或找到。，然后看左侧的注册表树，定位到HKEY_LOCAL_macHINESYSTEMCurrentContro1SetControlTenninal ServerWdsTdstcp这里。右侧找到PortNumber项，双击切换到十进制，改成你自定义的端口。建议改到高位端口。啥，什么是高位端口，自行百度一下吧，这里不是本文的重点。

2、改完上述位置，再次定位到HKEY_LOCAL_MACHINESYSTEMCurrentContro1SetControlTenninal ServerWinStationsRDP-Tcp。同样右侧PortNumber项双击，十进制，改成和上述相同的端口号。

四、修改系统防火墙入栈规则。

当然有人说直接关闭系统防火墙不就好了，多省事。因为我们后面需要在广域网访问，电脑是直接暴露在公网上的，关闭防火墙，你是想找死么？

1、具体操作：在注册表编辑器中定位到HKEY_LOCAL_MACHINESYSTEMCurrentContro1SetservicessharedAccessDefaultsFirewallPolicyFirewallRules。右侧按R键快速定位到RemoteDesktop-UserMode-In-TCP项，双击后再数值数据中找到LPort=3389这里，将3389改成前述你自定义的端口号。其实如果只用动态域名访问远程桌面的话，有In-Tcp这一项就够了，为了可能会使用到UDP端口软件操作的话，将下面一项RemoteDesktop-UserMode-In-UDP中的LPort的端口号一并给改了。

2、和前面改端口号一样，防火墙规则也出现在两处。另一处定位到HKEY_LOCAL_MACHINESYSTEMCurrentContro1SetservicessharedAccessParametersFirewallPolicyFirewallRules和上面这步一样，改LPort端口号即可，不说了。

3、改完注册表后，重启电脑。然后进入控制面板，windows防火墙，打开后左侧高级设置，入站规则，拉到最下，在远程桌面的两个项目中双击，切换到协议和端口，看下本地端口是否显示的和你前面设置的自定端口一致，如果不一致，证明前述操作没有生效，请检查一下。具体看图吧。

五、设置虚拟服务器和DMZ主机。

这个其实在文章开头提到的那篇广域网开机的文章中已经讲过了，这里不详细说了，因为每个人的路由器都不同，不过设置都大同小异。我这里主要是要新建一个虚拟服务器规则。内外部端口号全部设置成前面设置的那个自定义端口好，后面的协议选择ALL，就是包含了TCP和UDP协议的。

做到这一步后，就已经能在广域网实现远程桌面了，这时候你再远程桌面连接里面输入IP加端口号就能连接了。不过等等，难道我每次在外面连家里电脑需要先查看下IP不成？当然不用。

六、动态域名绑定。

上一篇文章里面也提到了动态域名绑定，不多说了。以前一直用花生壳，最近这个企业级路由里面还内置了科迈和3322的动态域名。科迈的页面太搓，没申请。3322的申请了一个，速度还不错诶，感觉不花生壳要好。在路由器上绑定好了动态域名，设置好DMZ主机和虚拟服务器后。所有操作均已完成。

最后可以尝试下在另外一个网络下，通过打开远程桌面连接窗口，输入动态域名加端口号，点连接试试看吧。