普通远程桌面连接时，系统会给管理员新建一个会话，把当前用户的会话踢出直接锁屏，对方得重新输密码才能回来

会话阴影不一样，它是直接“贴”到用户现有的会话上，管理员和当前用户共享同一个桌面，对方的窗口不会关，正在编辑的文档不会丢，甚至能看着你操作，对方随时可以接手。

影子连接的核心通信走的是 SMB 协议（TCP 445 端口），而不是常见的 RDP 3389

 

第一步：被控电脑开启远程桌面

在被控电脑上，右键“此电脑” → 属性 → 高级系统设置 → 远程，勾选“允许远程协助连接到此计算机”，再勾选“允许远程连接到此计算机”。

 

第二步：关闭被控端的授权弹窗（可选）

默认情况下，主控端发起阴影连接时，被控屏幕上会弹出一个对话框：“是否允许远程控制？”需要对方点击“是”才能继续。

如果你想静默连接对方，可以通过组策略关掉这个弹窗：

对方电脑依次展开：计算机配置 → 管理模板 → Windows 组件 → 远程桌面服务 → 远程桌面会话主机 → 连接。

找到“为远程桌面服务用户会话设置远程控制的规则”，设为“已启用”，下拉选择“无需用户许可的完全控制”。

如果不关弹窗也没问题，让对方点一下“是”就行，连接后同样不会踢掉对方。

 

第三步：发起远程协助先获取

对方电脑的会话id，如果当前对方电脑就登录了一个账号，ID就是1。

极少数情况，对方电脑登录了多个账号，可以在被控电脑上cmd中输入query user，看当前会话的ID。

 

执行远程连接的就一条命令，在主控端开始 → 运行中输入：

mstsc /shadow:1 /v:IP /control /noConsentPrompt

参数说明：

/shadow:1 —— 附加到会话ID 1

/v:IP —— 换成目标电脑的IP地址或计算机名

/control —— 允许你控制鼠标键盘（不加这个只能看，不能动）

/noConsentPrompt —— 跳过授权弹窗（如果没关组策略，不要加这个参数，否则会报错）

 

连接成功后，双方可以同时操作同一台电脑，被控端不会被踢到锁屏，正常使用不受影响。

最大的好处是：你连上去之后，对方不会被踢出，两人可以一起动鼠标、一起看屏幕。

适合内部培训、远程排障、协同办公这些场景，不需要装任何第三方软件，系统自带，直接能用。