先查看防火墙是否打开，是否去掉“仅允许运行使用网络级别身份验证的远程计算机…” 如果还是不行的话。便需要开启组策略中远程桌面链接安全层：

1. 开始-运行-gpedit.msc，进入组策略编辑器。
2. 在左侧边栏中展开，计算机配置-管理模板-Windows组件-远程桌面服务-远程桌面会话主机-安全，修改以下两项。
   + 远程（RDP）连接要求使用指定的安全层，改为启用，安全层选择RDP。
   + 要求使用网络级别的身份验证对远程连接的用户进行身份验证，改为禁用。
3. 关闭组策略编辑器，重启即可。

https://www.jianshu.com/p/903551b1a4d2