修复：无法连接电脑。您必须在 Windows 防火墙中启用 COM+ 网络访问

本教程包含在尝试通过 AD Domain Server 2016 中的 Active Directory 用户和计算机远程管理计算机时解决以下错误的说明：“无法连接计算机。请验证网络路径是否正确，计算机在网络上可用” ，并且目标计算机上启用了适当的 Windows 防火墙规则。
要在远程计算机上启用适当的 Windows 防火墙规则，请打开高级安全 Windows 防火墙管理单元并启用以下入站规则：
COM+ 网络访问 (DCOM-In)...”

如何修复：无法从 Active Directory 用户和计算机管理计算机 - 无法连接计算机。 （活动目录 2016/2019）

Active Directory 中出现错误消息“无法连接计算机”可能是由于以下原因：

原因 1. 计算机不再存在于网络上或已关闭。在这种情况下，请验证计算机是否已启动并正在运行。

原因 2. 计算机的 IP 地址无法从域控制器解析。当计算机使用路由器 (ISP) 提供的 DNS 服务器时，通常会出现此问题。要解决此问题，请确保计算机使用 AD DNS。

故障排除步骤：
1. 使用计算机名称对计算机执行 Ping 操作，或使用 NSLOOKUP 命令查明计算机的名称和 IP 地址是否已从 DNS 服务器正确解析。

2. 如果您的 Active Directory 域控制器还充当 DNS 服务器，请转到控制面板 > 管理工具 > DNS > 正向查找区域添加缺失的记录。

原因 3. 远程管理被目标计算机（您要管理的计算机）上的 Windows 防火墙阻止。要解决此问题，您可以禁用目标计算机上的 Windows 防火墙（但不建议），或者仅在目标计算机上或在所有 AD 计算机上启用 Windows 防火墙上的 COM+ 网络访问。为此，请遵循以下方法之一：

• 方法 1. 在目标计算机上启用 COM+ 网络访问 (DCOM-In)。
• 方法 2. 为所有 Active Directory 计算机启用 COM+ 网络访问 (DCOM-In)（组策略）。

方法 1. 在目标计算机上启用 COM+ 网络访问规则。

要允许远程管理（启用 COM+ 网络访问），请在 Windows 防火墙中、Windows 10、8、7 操作系统中：

1. 在要连接/管理的计算机上打开注册表编辑器并导航到以下注册表位置：

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\COM3

2. 在右侧窗格中，双击RemoteAccessEnabled并将值数据从 0 更改为 1。

3.单击确定并关闭注册表编辑器。

4. 重新启动计算机。

方法 2. 通过域组策略允许对所有 Active Directory 计算机进行“远程管理”。

要在 Active Directory 中的所有计算机上启用 COM+ 网络访问规则（允许“远程管理”）：

1. 在 Server 2016 AD 域控制器中，打开服务器管理器，然后从工具菜单中打开组策略管理。 *

* 此外，导航至控制面板 -> 管理工具 -> 组策略管理。

2. 在域下，选择您的域，然后右键单击默认域策略并选择编辑。

3.然后导航至：

Computer Configuration\Policies\Administrative Templates\Network\Network Connections\Windows Firewall\Domain Profile

4. 在右侧窗格中，双击：Windows 防火墙：允许入站远程管理例外

5.选中启用并单击确定。

6. 关闭组策略管理编辑器。

7.最后，以管理员身份打开命令提示符并输入以下命令来更新组策略。

gpupdate /force

就是这样！哪种方法适合您？
请留下您对您的经历的评论，让我知道本指南是否对您有帮助。请喜欢并分享本指南以帮助他人。