遠端桌面 (RDP) 是 Windows 系統管理核心工具。本文涵蓋從無 RDP 元件的系統手動安裝、檔案傳輸重導向、安全性強化（修改連接埠）、多使用者並發啟用、快捷鍵映射等完整技巧。

1. 命令列無訊息安裝遠端桌面 (Windows 2000/XP/2003)

若系統未安裝終端機服務，可用 sysocmgr 靜默安裝：

echo [Components] > c:\rdp_install.txt
echo TSEnable = on >> c:\rdp_install.txt
sysocmgr /i:%windir%\inf\sysoc.inf /u:c:\rdp_install.txt /q /r

完成後即可在「附件」→「通訊」→「遠端桌面連線」找到客戶端。

2. 從 XP 光碟複製 Msrdpcli.exe 到舊版系統

1. XP 光碟 SUPPORT\TOOLS\Msrdpcli.exe 複製至目標電腦。
2. 執行安裝（一路「下一步」）。
3. 安裝完成後可從「開始」→「程式集」→「附件」→「通訊」→「遠端桌面連線」啟動。

3. 遠端桌面磁碟重導向：本地磁碟映射到遠端伺服器

1. 開啟「遠端桌面連線」→「選項」→「本機資源」索引標籤。
2. 勾選「磁碟機」 → 「連線」。
3. 遠端伺服器「我的電腦」將出現 C on CLIENT、D on CLIENT 等磁碟，可像操作本地磁碟般複製/移動檔案。

4. 遠端桌面常用快捷鍵與 Windows 鍵組合傳遞

快捷鍵	動作
Alt+Tab	切換遠端執行中程式
Alt+Home	將焦點移至連線列（可最小化/還原視窗）
Ctrl+Alt+Break	全螢幕與視窗模式切換
Ctrl+Alt+Del	**永遠作用於本機**（安全性注意鍵序列）

傳遞 Windows 鍵組合到遠端：「選項」→「本機資源」→「鍵盤」→「套用 Windows 鍵組合」選「在遠端電腦上」。此後 Win+E、Win+R 等皆在遠端生效。

5. 修改 RDP 預設連接埠 (3389) 強化安全

1. regedit 定位兩個機碼（兩者皆需修改）：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp\PortNumber
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber
2. 將值從 3389 (十進位) 改為自訂埠（如 53389），建議 1024-65535 間未被佔用埠。
3. 重新開機或重啟「Terminal Services」服務生效。

客戶端連線指定新埠：

• .rdp 檔案編輯：記事本開啟 → 新增 server port:i:53389 → 存檔 → 雙擊連線。
• Win2000 .cns 檔：修改 Server Port=53389。

6. 啟用 XP/2003 多使用者並發登入（預設單一使用者）

1. regedit 定位：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Licensing Core
2. 新建 DWORD 值：EnableConcurrentSessions = 1。
3. 重新開機。此後多使用者可同時透過 RDP 登入不同工作階段（類似終端機伺服器模式）。

⚠️ 法律提醒：啟用並發需具備合法 Terminal Server CAL 授權，否則屬授權違規。生產環境請部署正規 RD Session Host 角色服務。

7. 最佳實務建議

• 強制啟用「網路層級驗證 (NLA)」（Vista/2008 以上預設開啟）。
• 透過 VPN / RD Gateway 發布 RDP，勿直接對公網開放。
• 設定帳戶鎖定原則（錯誤 5 次鎖定 30 分鐘）防暴力破解。
• 定期審核「終端機服務」事件日誌 (Event ID 4624/4625/1149)。