装完系统后在“远程设置处”设置为允许连接到计算机，但是上面有一个警告“必须为远程桌面启用Windows防火墙例外”，就是没有获得防火墙的允许权限。

于是打开防火墙：控制面板-----Windows 防火墙-----允许的程序：

发现防火墙允许的程序中确实没有“远程桌面”，而虽然用户已是管理员身份，但“更改设置”按钮不可用：

解决方法：

开始------ > 运行 ----- > gpedit.msc

打开“本地组策略编辑器”，按如下设置：计算机配置----->管理模板----->网络----->网络连接----->Windows防火墙----->标准配置文件----->Windows防火墙允许入站远程桌面例外（默认为未配置），选择“已启用”，并在下面的IP地址框中输入*号（可根据需要添加相应的IP）

设置完后，发现Windows防火墙允许的程序中已有了“远程桌面”，当然原先的警告“必须为远程桌面启用Windows防火墙例外”也已消失

进行连接测试，连接界面可以出来，输入正确的用户名密码，连接时却出现“您的凭据不工作”的错误，还是无法连接

解决方法：

再次进入“本地组策略编辑器”，进行如下设置：计算机配置----->管理模板----->系统----->凭据分配----->允许分配保存的凭据用于仅NTLM服务器身份验证，选择已启用，显示----->输入：“TERMSRV/*”。（确保 TERMSRV 为大写）

重启电脑

本文转自 holy2009 51CTO博客，原文链接:http://blog.51cto.com/holy2010/1937365