❶ 远程桌面要开防火墙，虚拟机要关防火墙
远程桌面连接时，关不关防火墙需分情况对待，下面具体解释下：
首先声明，远程桌面连接时，本地计算机关不关防火墙都行，这个不影响连接远程计算机。
一、服务器关闭防火墙
服务器关闭防火墙是个很危险的操作，会导致服务器不安全。如果远程桌面时关闭防火墙，可以很顺利的连接到远程服务器。
二、服务器开启防火墙
为了保证服务器的安全，一般情况下不把防火墙关闭。当需要连接远程服务器时，把远程桌面的端口设置成例外即可。如，通常情况下，远程桌面使用的端口为3389，只要把3389端口设置成例外，就可以正常连接远程服务器。以Windows 2003 server为例，具体操作如下：
1、点【开始】【控制面板】【防火墙】
2、点【例外】选项卡
3、添加3389端口
4、依次点击【确定】【确定】
❷ 怎么远程管理虚拟机
怎么远程管理虚拟机？终端服务(Terminal Services)也叫WBT(Windows-based Terminal，基于Windows的终端)，它集成在Windows.NET Server中，作为系统服务器服务组件存在。终端服务的工作原理是客户机和服务器通过TCP/IP协议和标准的局域网构架联系。通过客户端终端，客户机的鼠标、键盘的输入传递到终端服务器上，再把服务器上的显示传递回客户端。客户端不需要具有计算能力，至多只需提供一定的缓存能力。众多的客户端可以同时登录到服务器上，仿佛同时在服务器上工作一样，它们之间作为不同的会话连接是互相独立的。
工具原料电脑虚拟机软件
方法/步骤分步阅读
1
/7
设置虚拟机网络为桥接，并将虚拟机IP地址设置为与本机同网段不冲突的地址。
2
/7
Windows server 2008上为administrator账户添加密码。确认一下，若已有密码则无需配置。
3
/7
通过服务器管理器添加角色，进行终端服务组件安装，
（1）角色服务列表中选择“终端服务器”和“TS授权”。
（2）终端服务器的身份验证方法：不需要网络级身份验证
（3）制定授权模式：每设备
（这里会稍微有些不同，按个人虚拟机配置决定）
4
/7
安装完成，按照提示重启虚拟机。电脑启动后，会继续配置，不要终止配置过程。
5
/7
配置TS RemoteApp 管理器：打开管理工具下的终端服务—TS RemoteApp 管理器，选择右面的终端服务器配置，选择“允许用户在初始连接时启动列出和未列出的程序”。
6
/7
配置终端服务配置：添加用户everyone，赋予完全控制的权限。
7
/7
验证：在本机运行mstsc远程命令。输入帐户名密码进行远程访问。
注意事项
安装完成，按照提示重启虚拟机。电脑启动后，会继续配置，不要终止配置过程。
将虚拟机IP地址设置为与本机同网段不冲突的地址。