通过Windows自带的远程桌面功能，用户可以像操作本地电脑一样访问另一台Windows设备，实现远程办公、服务器维护和技术支持。

但传统远程桌面通常只能在局域网环境中使用。当电脑位于公司内网、家庭网络或没有公网IP的环境时，外部设备无法直接连接目标电脑。

借助贝锐花生壳内网穿透功能，无需公网IP，也无需复杂路由器端口配置，即可将内网电脑的远程桌面服务映射到外网，实现远程访问。

一、开启Windows远程桌面功能

Windows远程桌面作为被控端，需要使用支持远程桌面主机功能的系统版本。

注意：

• Windows专业版、企业版、服务器版支持作为远程桌面主机；
• Windows家庭版无法作为远程桌面被控端，但可以作为客户端连接其他电脑。

操作步骤：

1. 打开 设置 → 系统 → 远程桌面。
2. 开启“远程桌面”功能。
3. 确认允许远程登录的Windows用户账户。

建议先在局域网测试：

按 Win + R，输入 mstsc，输入目标电脑局域网IP。

如果能够输入Windows账号密码并进入桌面，说明远程桌面已正常开启。

二、检查Windows防火墙设置

确保Windows防火墙允许远程桌面访问：

Windows设置 → Windows安全中心 → 防火墙和网络保护 → 允许应用通过防火墙

开启“远程桌面”相关规则。

三、下载安装花生壳客户端

在目标电脑安装贝锐花生壳客户端。

登录账号后，通过内网穿透功能创建端口映射。

远程桌面默认使用TCP 3389端口，因此需要创建TCP类型映射，将公网访问请求转发到内网电脑3389端口。

** **四、添加3389远程桌面映射

方法一：使用远程桌面场景映射。

进入花生壳客户端 → 内网穿透 → 添加远程桌面映射，根据提示完成配置。

方法二：手动添加TCP映射。

配置参数：

应用名称：远程办公

映射类型：TCP

内网主机：目标电脑局域网IP

内网端口：3389

保存后即可生成公网访问地址。

五、通过外网连接远程桌面

在外网电脑：

1. 按Win + R，输入mstsc。

2. 输入花生壳生成的访问地址。

3. 输入Windows用户名和密码。

连接成功后，即可远程操作内网电脑。

六、安全设置建议

1. 使用强密码账户，避免使用简单密码。
2. 建议创建专用于远程访问的Windows账户。
3. 开启网络级身份验证（NLA）。
4. 使用访问控制功能限制访问来源。
5. 多台电脑管理时，为不同设备创建不同映射。

常见问题FAQ

Q1：Windows家庭版可以使用3389远程桌面吗？

A1：家庭版不能作为远程桌面主机使用，但可以作为客户端连接其他设备。

Q2：没有公网IP可以使用远程桌面吗？

A2：可以，通过花生壳内网穿透可以实现无公网IP远程访问。

Q3：手机可以连接Windows远程桌面吗？

A3：可以，使用支持RDP协议的移动端客户端即可。

总结

Windows 3389远程桌面是一种高效的远程访问方式，但公网访问通常受到网络环境限制。

通过贝锐花生壳内网穿透，可以实现无公网IP远程访问办公电脑、服务器和其他Windows设备，简化远程连接配置流程。