問題現象
使用 DameWare Mini Remote Control (DMRC) 遠端管理安裝 SP2 的 XP 主機,報錯 10061 (連線被拒絕),無法建立連線。
常見原因
- 帳號/密碼錯誤或權限不足。
- 遠端主機未啟用「Microsoft 網路的檔案和印表機共用」。
- Windows 防火牆封鎖 DMRC 通訊埠 (預設 TCP 6129)。
- 啟用「簡單檔案共用」干擾權限驗證。
- 群組原則未允許「遠端管理例外」。
完整解決方案(五步驟)
步驟一:確認帳號密碼與權限
使用具備遠端主機管理員權限的網域/本機帳號,密碼正確。
步驟二:啟用檔案與印表機共用
遠端主機:「網路連線」→ 右鍵區域連線 →「內容」→ 勾選「Microsoft 網路的檔案和印表機共用」。
步驟三:關閉簡單檔案共用(主控端與被控端)
- 「我的電腦」→「工具」→「資料夾選項」→「檢視」。
- 取消勾選「使用簡單檔案共用 (建議)」。
步驟四:防火牆開放 TCP 6129 埠(主控端與被控端)
- 「控制台」→「Windows 防火牆」→「例外狀況」索引標籤。
- 「新增連接埠」→ 名稱:DMRC,連接埠:6129,協定:TCP → 確定。
步驟五:群組原則允許遠端管理例外(被控端)
gpedit.msc →「電腦設定」→「系統管理範本」→「網路」→「網路連線」→「Windows 防火牆」。
- 視網域環境選擇「網域設定檔」或「標準設定檔」(工作群組選標準)。
- 雙擊「Windows 防火牆:允許遠端管理例外」→「已啟用」→ 確定。
gpupdate /force 強制重新整理原則。
驗證
完成上述設定,DMRC 應可成功連線遠端 XP SP2 主機進行完整管理。
安全性提醒
- 僅開放必要埠口 (6129),限制來源 IP 範圍(防火牆進階設定)。
- 使用強密碼、考慮 VPN 隧道加密遠端管理流量。
- 定期審核遠端管理存取日誌。