在 AG 网关上自助注册办公 PC 用于 DesktopDirect 远程接入
注册前的前提条件
开始注册前，确认以下几点：
- 你在公司的办公 PC 上，且这台 PC 就是你想远程接管的目标
- 办公 PC 运行 Windows 系统（DesktopDirect 主要支持 Windows PC）
- PC 已连接到公司内网
- PC 的 Windows 用户账号已设置密码（空密码的账号不允许远程 RDP 连接）
注册步骤
第一步：在公司 PC 上登录 AG 门户
打开浏览器，访问组织的 AG 网关门户地址（通常和 VPN 网关地址相同，如 HTTPS//vpn.example.com），用组织账号和密码登录。
第二步：找到 DesktopDirect / 远程桌面入口
登录成功后，在门户页面找到"远程桌面"或 "DesktopDirect" 相关的入口。不同组织的门户界面和位置可能不同，如果找不到可以问 IT 部门。
第三步：注册当前 PC
- 在远程桌面页面点击 注册我的 PC 或类似按钮
- 系统会自动检测当前 PC 的主机名和 Windows 用户
- 为你的 PC 起一个便于识别的名字（推荐用真实姓名 + 设备名，如"张三-办公室工作站"）
- 点击确认，几秒钟后注册完成
注册过程中，AG 网关会：
- 在你的 PC 上安装一个轻量级的注册代理（Array Registration Agent）
- 让 PC 主动连接到 AG 网关，建立一个反向上报通道
- 这个通道是持久的——即使 PC 的 IP 变化了，网关也能通过这个反向通道找到 PC
第四步：从任意设备远程连接
注册完成后，你可以在任意设备（家里的 Mac、Windows、iPad、Android 平板）上：
- 打开 MotionPro Plus 客户端
- 连接公司的 AG 网关（L3VPN 隧道建立）
- 进入企业应用门户 → 远程桌面分类
- 看到你刚才注册的 PC（用你起的名字）
- 点击 PC 图标 → 输入 RDP 密码 → 开始远程
反向上报机制的意义
DesktopDirect 的关键设计是 PC 主动连网关，而不是网关（或你）去连 PC：
| 模式 | 传统 RDP（端口转发） | DesktopDirect |
|---|---|---|
| 连接方向 | 外部设备 → 路由器 → 内网 PC | 内网 PC → AG 网关（反向） |
| 需要配置路由器 | ✅ 端口转发 + 动态域名 | ❌ 不需要 |
| 需要知道 PC IP | ✅ | ❌ |
| 动态 IP 问题 | 需要 DDNS 方案 | ✅ 自动处理 |
| 安全性 | 暴露端口被扫描风险 | 只有网关能找到 PC |
这个设计让 DesktopDirect 在 任何网络环境（包括企业内网的 NAT 后面、运营商 CGNAT 网络、无法获取公网 IP 的场景）下都能工作，用户不需要配置任何网络层的东西。
取消注册 / 更换设备
如果你不再想远程这台 PC，或者换了新的办公 PC：
- 在公司 PC 上登录 AG 门户 → 远程桌面 → 找到已注册的 PC → 取消注册
- 或者在 MotionPro Plus 客户端门户里（如果支持）找到已注册的 PC → 右键 → 删除
取消注册后，AG 网关的反向通道关闭，其他设备上也看不到这台 PC 了。
常见问题
"注册我的 PC" 按钮灰着点不了
原因：组织的 AG 网关可能没启用 DesktopDirect 功能，或者你的账号没有远程桌面权限。
解决：联系 IT 部门确认 DesktopDirect 功能是否已开启、你的账号是否在允许远程桌面的用户组里。
家里设备看不到注册的 PC
原因：注册通道建立了吗？检查公司 PC 上的 Array Registration Agent 是否在运行。
解决：
- 回到公司 PC，检查 Array 注册代理服务是否在运行
- 确认 AG 网关地址和端口（代理用 443）没有被公司防火墙拦截
- 在门户里手动重新注册一次
RDP 连接失败提示
MotionPro 客户端可能弹出：
- "connection refused" — 目标 PC 不接受 RDP 连接，检查 PC 的 Windows RDP 设置是否开启
- 反复弹出认证窗口 — 确认用的是 PC 的 Windows 用户密码（不是 MotionPro 登录密码）