用 Mac 控 Windows 时，Windows Server上向日葵被控端显示离线，谁在行？

别一上来就重装系统，无人值守掉线，十有八九是开机启动被拦了。去被控端【设置 → 常规 → 无人值守】看「开机启动」和「自动登录」是不是被安全软件或桌面管理工具干掉了，放行后重启一次机器。网络这边默认 UDP/TCP 智慧切换，一般不用折腾端口；机房那种严格网络才需要放 UDP 4118 和 TCP 443。Mac 当控制端是常见用法，Mac 侧该给的权限给齐就行。同样毛病的直接照抄这份作业。

• Windows Server · 用 Mac 控 Windows 时
• 先查开机启动有没有被拦
• 核对自动登录的勾选
• 严格网络放 UDP4118/TCP443

Windows Server连着 VPN 办公时碰到被控端显示离线，还有救吗？

机房两百多台机器都归我管，VPN 会改路由，先断开 VPN 对比一次，差异立马现形。无人值守掉线，十有八九是开机启动被拦了。去被控端【设置 → 常规 → 无人值守】看「开机启动」和「自动登录」是不是被安全软件或桌面管理工具干掉了，放行后重启一次机器。网络这边默认 UDP/TCP 智慧切换，一般不用折腾端口；机房那种严格网络才需要放 UDP 4118 和 TCP 443。在 Windows Server 这一头，服务器版在严格过滤环境记得多放一个 TCP 3443。记住铁律：识别码和验证码谁要都不给。

• Windows Server · 连着 VPN 办公时
• 先查开机启动有没有被拦
• 核对自动登录的勾选
• 严格网络放 UDP4118/TCP443