Windowsのデフォルトのリモートデスクトップ（RDP）ポート3389を変更する

RDPポート番号を変更し、ファイアウォールルールを作成し、リモートデスクトップサービスを再起動するための完全なPowerShellスクリプトは、次のようになります。

Write-host "Specify the number of your new RDP port: " -ForegroundColor Yellow -NoNewline;$RDPPort = Read-Host
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-TCP\" -Name PortNumber -Value $RDPPort
New-NetFirewallRule -DisplayName "NewRDPPort-TCP-In-$RDPPort" -Direction Inbound –LocalPort $RDPPort -Protocol TCP -Action Allow
New-NetFirewallRule -DisplayName "NewRDPPort-UDP-In-$RDPPort" -Direction Inbound –LocalPort $RDPPort -Protocol UDP -Action Allow
Restart-Service termservice -force
Write-host "The number of the RDP port has been changed to $RDPPort " -ForegroundColor Magenta

リモートコンピューターのRDPポート番号を変更できます。これを行うには、リモートコンピューターでWinRMを有効にする必要があります。その後、Invoke-Commandコマンドレットを使用してコンピューターに接続できます。

Invoke-Command -ComputerName wksname112 -ScriptBlock {Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-TCP\" -Name PortNumber -Value 1350}

ADドメイン内の（特定のOU内の）複数のコンピューターでRDP番号をリモートで変更する必要がある場合は、次のスクリプトを使用します（Get-ADComputerコマンドレットを使用してOU内のコンピューターのリストを取得できます）：

Write-host "Specify the number of your new RDP port: " -ForegroundColor Yellow -NoNewline;$RDPPort = Read-Host
$PCs = Get-ADComputer -Filter * -SearchBase "CN=IT,CN=Computers,CN=NY,DC=woshub,DC=com"
Foreach ($PC in $PCs) {
Invoke-Command -ComputerName $PC.Name -ScriptBlock {
param ($RDPPort)
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-TCP\" -Name PortNumber -Value $RDPPort
New-NetFirewallRule -DisplayName "NewRDPPort-TCP-In-$RDPPort" -Direction Inbound –LocalPort $RDPPort -Protocol TCP -Action Allow
New-NetFirewallRule -DisplayName "NewRDPPort-UDP-In-$RDPPort" -Direction Inbound –LocalPort $RDPPort -Protocol TCP -Action Allow
Restart-Service termservice -force
}

デフォルトのRDPポートを変更するためのこのガイドは、Windows XP（Windows Server 2003）から最新のWindows 10、Windows 11、およびWindowsServer2022ビルドまでのすべてのWindowsバージョンに適しています。