DameWare Mini Remote Control (DMRC) 是系統管理員利器，但 XP SP2 加強防火牆與安全原則導致連線失敗 (錯誤 10061)。本文提供五步完整解決方案：驗證憑證、開啟檔案共用、關閉簡單檔案共用、防火牆開放 6129 埠、群組原則啟用遠端管理例外，實現不關防火牆也能安全遠控。
連線失敗三大主因
- 帳號/密碼錯誤或權限不足。
- 遠端主機未啟用「Microsoft 網路的檔案和印表機共用」。
- XP SP2 防火牆阻擋 DMRC 通訊埠 (預設 6129 TCP)。
五步完美連線設定 (主控端與被控端同步執行)
步驟一：驗證帳號密碼與權限
- 確認使用的帳號為本機 `Administrators` 群組成員，密碼正確、未過期、未鎖定。
- 測試：主控端 `net use \\被控IP\IPC$ /user:帳號 密碼` 成功返回「命令完成」。
步驟二：啟用「檔案和印表機共用」
- 「網路連線」→ 右鍵「區域連線」→「內容」。
- 勾選「Microsoft 網路的檔案和印表機共用」→ 確定。
步驟三：關閉「使用簡單檔案共用」 (關鍵！)
- 「我的電腦」→「工具」→「資料夾選項」→「檢視」。
- 取消勾選「使用簡單檔案共用 (建議)」→ 確定。
- 此選項開啟時強制所有網路存取使用 Guest 帳號，導致 DMRC 權限不足。
步驟四：防火牆開放 6129 埠 (不關閉防火牆)
- 「控制台」→「Windows 防火牆」→「例外」索引標籤 →「新增連接埠」。
- 名稱：`DameWare MRC`、連接埠號：`6129`、協定：`TCP` → 確定。
- 或命令列：`netsh firewall add portopening TCP 6129 "DameWare MRC"`。
步驟五：群組原則啟用「Windows 防火牆：允許遠端管理例外」
- `gpedit.msc` → `電腦設定` → `系統管理範本` → `網路` → `網路連線` → `Windows 防火牆`。
- 視網路類型選擇：
- 網域環境 → `網域設定檔` → 「Windows 防火牆：允許遠端管理例外」→「已啟用」。
- 工作群組環境 → `標準設定檔` → 同樣設「已啟用」。
- `gpupdate /force` 強制套用，或重開機。
驗證與進階優化
- 主控端 DMRC → 「連線」→ 輸入被控 IP、帳號、密碼 → 連線成功，出現遠端桌面。
- 若仍失敗：檢查 `eventvwr.msc` → `System` / `Security` 日誌，尋找 `DameWare` / `Firewall` 事件 ID。
- 多網卡環境：確保 DMRC 綁定正確介面 (DMRC 設定 → 「連接埠」→ 指定 IP)。
- 安全加固：防火牆規則限制來源 IP (僅允許管理工作站 IP 存取 6129)、啟用 IPsec 隔離、定期更換服務帳號密碼。
適用版本說明
- 本方案專為 Windows XP SP2 / SP3 設計。
- Windows 7/8/10/11：防火牆規則改用 `WFAS` (進階安全性) 新增「輸入規則」，群組原則路徑為 `電腦設定 → Windows 設定 → 安全性設定 → 含進階安全性的 Windows 防火牆 → 輸入規則`。
- Vista/Server 2008：同 Win7 架構，支援網域/標準設定檔區分。
五步設定，不降低防火牆安全性，精準放行 DMRC 流量，讓系統管理員在 XP SP2 環境下也能高效、安全地進行遠端運維。