---

Ага, вот теперь причина понятна: **порт 3389 вообще не слушается**. То есть пока проблема не в Proxmox/firewall — сама Windows ещё не подняла RDP listener.

Ты работаешь через консоль Proxmox, поэтому можно спокойно перезапустить службу. В **PowerShell от администратора** выполни это целиком:

```powershell
# Разрешаем RDP
Set-ItemProperty `
  -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' `
  -Name 'fDenyTSConnections' `
  -Value 0

# Явно задаём стандартный порт RDP
Set-ItemProperty `
  -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' `
  -Name 'PortNumber' `
  -Value 3389

# Включаем NLA
Set-ItemProperty `
  -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' `
  -Name 'UserAuthentication' `
  -Value 1

# Служба RDP
Set-Service TermService -StartupType Automatic

Restart-Service TermService -Force
```

Потом создай явное правило Firewall, чтобы не зависеть от русских/английских названий групп:

```powershell
New-NetFirewallRule `
  -DisplayName "RDP TCP 3389" `
  -Direction Inbound `
  -Protocol TCP `
  -LocalPort 3389 `
  -Action Allow `
  -Profile Any
```

Теперь проверяем состояние:

```powershell
Get-Service TermService
```

Нужно:

```text
Status   Name
------   ----
Running  TermService
```

И очень полезная команда:

```cmd
qwinsta
```

Должна появиться строка примерно:

```text
rdp-tcp                                 Listen
```

Затем:

```cmd
netstat -ano | findstr :3389
```

Нам нужно увидеть:

```text
TCP    0.0.0.0:3389     0.0.0.0:0     LISTENING
TCP    [::]:3389        [::]:0         LISTENING
```

### Если после этого 3389 всё ещё не появился

Выполни эти четыре команды и скинь результат:

```powershell
Get-Service TermService
```

```cmd
qwinsta
```

```cmd
reg query "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections
```

```cmd
reg query "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v PortNumber
```

В норме последние две должны показать:

```text
fDenyTSConnections    REG_DWORD    0x0
```

и:

```text
PortNumber    REG_DWORD    0xd3d
```

`0xd3d` = **3389**.

Если `qwinsta` не покажет `rdp-tcp ... Listen`, тогда будем уже чинить конкретно **RDP-Tcp listener** Windows Server. Сейчас это главный подозреваемый.