ポートをパブリックに戻すためには、上記のレジストリ操作が必要になる。ドメインネットワークで、サーバへではなくクライアントPCへリモートデスクトップ接続をしたい場合のメモ。ログインを許可されていないため、接続は拒否されました。」と表示されてしまってログオンできない。この場合は、クライアントOS側の「リモートデスクトップ接続を許可するユーザ」に、そのドメインユーザを追加してやらねばならない。「システムのプロパティ」→「リモート」タブを開き、右下の「ユーザーの選択」をクリックする。「追加」ボタンでユーザーまたはグループを選択するが、ここでは「Builtin」OUに所属するグループは選択できない。Users」グループをここに追加することはできない。Users」グループを利用して、ドメインユーザ全てがログオンできるようにした。詳しい人なら常識なのだろうが、不勉強なためにハマってしまった。