BATCH批控服务器不允许打开防火墙，但远程桌面功能又必须打开防火墙

1） 使用远程桌面功能，不需要开启防火墙。 当然，为了安全，可以打开防火墙。
2）批控服务器与客户端通讯，使用的是tcp/ip协议吗？
如果是tcp/ip协议，那就需要在防火墙中配置，以便将相应的socket通讯放行。

有两种配置防火墙的方法：
A. 添加规则，允许批控的应用程序（一般为*.exe或*.com程序）接受传入的连接；
B. 添加规则，允许批控程序的tcp或udp端口接受传入的连接；

另外，如下方法来查看批控程序使用的端口，以sql server为例：
＃运行命令行程序 “ＣＭＤ＂, 选择 以管理员身份运行
＃在命令行窗口中输入如下指令：
netstat -anb|more
窗口输出类似如下：
------------------
[mqsvc.exe]
  TCP    0.0.0.0:2105           0.0.0.0:0              LISTENING
 [mqsvc.exe]
  TCP    0.0.0.0:2107           0.0.0.0:0              LISTENING
 [mqsvc.exe]
  TCP    0.0.0.0:2179           0.0.0.0:0              LISTENING
 [vmms.exe]
  TCP    0.0.0.0:2869           0.0.0.0:0              LISTENING
 无法获取所有权信息
  TCP    0.0.0.0:4002           0.0.0.0:0              LISTENING
 [um.ris.exe]
  TCP    0.0.0.0:4840           0.0.0.0:0              LISTENING
 [opcualds.exe]
------------------

你就可以看到，当前运行的程序，以及使用的网络协议和端口；
（上例中，opcua服务使用TCP协议 ， 端口为4840）

找到批控应用程序的协议和端口，按上面Ｂ方式，为防火墙添加规则即可。