1、服務器在內網。

2、做了tcp/ip篩選。

先執行下面cmd命令：
cmd /c regedit -e c:\1.reg HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip，導出注冊表里關于TCP/IP篩選的第一處
cmd /c regedit -e c:\2.reg HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip，導出注冊表里關于TCP/IP篩選的第二處
cmd /c regedit -e c:\3.reg HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip"，導出注冊表里關于TCP/IP篩選的第三處
然后回到c盤1.reg、2.reg、3.reg，把1.reg、2.reg、3.reg下載回來到自己的硬盤里面編輯一下，找到 EnableSecurityFilters這個字段看看dword后面的鍵值是否為00000000，如果為00000001就說明管理員做了 tcp/ip篩選，我們只要把1改成0就行了，2.reg和3.reg進行一樣的修改。

（regedit參數為：/s 導入*.reg 文件進注冊表（安靜模式）         /e 導出注冊表文件）

3、做了ip安全策略或windows自帶防火墻。

執行cmd命令： cmd /c net stop policyagent 停掉IPSEC Services。執行cmd /c net stop sharedaccess停掉windows自帶的防火墻，然后再連3389。

4、管理員設置的終端登陸權限只有指定的用戶可以。

5、防火墻。