- 1. ping/Test-NetConnection 3389（网络层）
- 2. 目标机 netstat 看 3389 是否监听
- 3. 防火墙规则与网络配置文件
- 4. TermService 服务状态与 RDP-Tcp 配置
- 5. 用户权限（Remote Desktop Users）与 NLA 兼容性
常用示例
常用示例
Test-NetConnection srv01 -Port 3389
# 目标机侧
Get-NetTCPConnection -LocalPort 3389 -State Listen
Get-Service TermService
Get-NetFirewallRule -DisplayGroup '*Remote Desktop*' | Select-Object DisplayName, Enabled, Profile
Get-LocalGroupMember -Group 'Remote Desktop Users'“凭据不工作”多为用户名格式/域可达性问题；“内部错误”常与证书/NLA/许可有关。