2. Проверьте, что служба слушает порт
На машине 192.168.7.215 откройте PowerShell от администратора и выполните:
powershellGet-Service TermService
netstat -an | findstr :3389
Get-Service TermService должна показать Status: Running.
netstat должен показать строку вида TCP 0.0.0.0:3389 ... LISTENING. Если такой строки нет — служба не слушает порт, даже если "включена" в параметрах.
Если служба не запущена:
powershellSet-Service -Name TermService -StartupType Automatic
Start-Service TermService
3. Проверьте правило брандмауэра именно на этой машине
Не на первой машине, а на 192.168.7.215:
powershellGet-NetFirewallRule -DisplayGroup "Remote Desktop" | Select DisplayName, Enabled, Direction, Profile
Должны быть включённые (Enabled: True) правила для входящих (Direction: Inbound) подключений, причём профиль должен включать Private (частная сеть). Если правило выключено — включите:
powershellEnable-NetFirewallRule -DisplayGroup "Remote Desktop"
4. Проверьте реестр (иногда тумблер в параметрах врёт)
powershellGet-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name fDenyTSConnections
Если fDenyTSConnections = 1 — RDP фактически выключен на уровне реестра. Исправить:
powershellSet-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name fDenyTSConnections -Value 0
После этого перезапустите службу или машину.
5. Стороннее ПО
Проверьте, нет ли на 192.168.7.215 стороннего антивируса (Kaspersky, ESET, Avast и т.п.) со своим firewall — он может блокировать порт 3389 независимо от штатного брандмауэра Windows.
