思科报错「remote user is disabled」怎么办

点 Connect 之后不出现输入账号密码的窗口，而是接连弹出两条提示。第一条是真正的原因，第二条只是它带出来的结果。

• VPN establishment capability for a remote user is disabled. A VPN connection will not be established.（已禁止远程用户建立 VPN，连接不会建立）
• Cisco Secure Client was not able to establish a connection to the specified secure gateway. Please try connecting again.（无法连接到指定的安全网关，请重试）

思科客户端在连接前会看一眼：现在操作这台电脑的人，是坐在电脑前登录的，还是从别处远程登录进来的。如果是后者，它默认不允许建立连接。这是客户端自带的安全规则，用意是防止别人远程登进你的电脑后借你的身份接入网络。

所以同一台电脑、同一个账号，坐在电脑前能连，远程登录进去就连不上。重试多少次、换哪个地区都一样。

想确认当前是不是远程会话：按 Win + R，输入 cmd 回车，在黑色窗口里运行下面这条命令。列表里带 > 号的那一行是你现在的会话，会话名以 rdp-tcp 开头就是远程会话，是 console 才是本机登录：query session

• 你正在用 Windows 自带的「远程桌面连接」控制这台电脑——从另一台电脑、手机或平板连过来都算。这是最常见的情况。
• 这台电脑是云电脑、云桌面或远程办公机：它们大多就是通过远程桌面给你画面的。
• 之前用远程桌面登录过，之后没有注销。那个会话还挂着，回到电脑前操作也可能仍被当成远程用户。
• 电脑里装了会在后台开远程会话的软件：远程控制、远程协助、上网行为监控、单位统一装的管理软件，以及 360 这类带远程协助和网络防护功能的安全套件。它们不一定都会触发，但遇到这个报错又确定没用远程桌面时，值得逐个排查。

1. 正在用远程桌面：断开远程桌面，到电脑前用键盘鼠标登录，再点 Connect。
2. 之前远程登录过：把 Windows 注销或重启一次，在电脑前重新登录，再连接。
3. 必须远程操作这台电脑：改用 RustDesk、VNC 这类直接操控本机桌面的远程软件，不要用 Windows 远程桌面。它们不会被当成远程用户。
4. 没用远程桌面却仍然报错：到「设置」→「应用」→「安装的应用」里，把远程控制、监控和 360 这类安全套件卸载，重启后再试。能连上了，就说明是其中某一个造成的；需要的软件可以再一个个装回来，看是哪一个。
5. 云电脑、云桌面改不了登录方式：换用专网（OpenVPN）或代理这两种接入方式，它们没有这条限制，同一个账号直接能用。