需完成客户端安装、网络加入、控制台授权三步闭环，缺一不可；安装后托盘出现蓝色“Z”图标，输入Network ID加入网络，再在ZeroTier Central控制台勾选Auth?授权，设备才能获得虚拟IP（如10.147.212.48）并互通。
在Windows系统上配置ZeroTier实现异地设备像局域网一样互通，需完成客户端安装、网络加入、控制台授权三步闭环。跳过任意一环，设备间将无法获取虚拟IP或建立加密通道。
下载并安装ZeroTier客户端
访问 https://www.zerotier.com/download/，在“Windows”栏目下点击“Download for Windows”按钮，下载最新版 ZeroTier-One-x64.msi 安装包（截至2026年10月，稳定版为1.14.0）。
双击运行安装包，全程默认选项即可；安装完成后，系统托盘右下角会出现一个蓝色“Z”图标。
【注意：必须以管理员身份运行安装程序】 否则服务无法注册，后续 zerotier-cli 命令将提示“Access is denied”且无任何错误日志。
注册账号并创建虚拟网络
打开浏览器，访问 https://my.zerotier.com，点击右上角“Sign Up”，用常用邮箱注册并完成邮件验证。
登录后进入 ZeroTier Central 控制台，点击醒目的“Create A Network”按钮——无需填写任何字段，系统瞬时生成一个16位十六进制 Network ID（如 8056c2e21c000001），这就是你私有虚拟局域网的唯一身份证。
记下这个ID，它将用于所有设备加入网络；此时网络状态为“Private”，仅你可见，安全无泄漏风险。
让Windows设备加入虚拟网络
方法一：图形界面操作（适合新手）
右键点击系统托盘的蓝色“Z”图标 → 选择“Join Network” → 粘贴刚才记下的 Network ID → 点击“OK”。
方法二：命令行操作（推荐，便于排错）
以管理员身份打开 PowerShell 或 CMD → 执行：
zerotier-cli join 8056c2e21c000001
若返回 “200: ok”，说明本地服务已接收指令；若报错“command not found”，需先将 C:\Program Files\ZeroTier\One\ 加入系统 PATH 环境变量。
无论哪种方式，执行后设备会自动向 ZeroTier 根服务器发起注册请求，但此时仍处于未授权状态，不会分配IP。
师生共创生态系统对接指南。当用户需要对接大学政策、平台资源、投资机构、产业伙伴等外部资源支持时使用。触发词：师生共创生态、大学支持、平台赋能、投资对接、产业合作、政策支持、清华x-lab、孵化器、创业资源
在控制台授权该Windows节点
第一步：回到 ZeroTier Central 控制台，左侧导航栏点击刚创建的网络名称，进入网络详情页。
第二步：滚动到页面中部的“Members”成员列表区域，找到你的 Windows 设备行（显示为“Windows 10/11”+主机名+在线状态）。
第三步：勾选该行最左侧的 “Auth?” 复选框 → 页面自动保存，状态变为绿色对勾。
第四步：观察该行右侧“Managed IPs”列，会出现一个以 10.x.x.x 或 192.168.x.x 开头的虚拟IP（如 10.147.212.48）——这就是该Windows设备在虚拟局域网中的唯一地址，其他已授权设备可直接通过此IP通信。
【关键前提：必须勾选Auth?，否则该设备永远无法获得IP，也无法被其他节点发现】
验证连通性与基础使用
在本机打开命令提示符，执行：
ping 10.147.212.48
能收到回复，证明虚拟网卡已激活且路由正常。
若需远程桌面连接另一台已加入同一网络的Windows设备，直接在“远程桌面连接”中输入对方的 Managed IP 即可，无需公网IP、端口映射或DDNS。
防火墙默认放行 ZeroTier 流量，但若启用第三方安全软件（如360、火绒），需手动允许 zerotier-one.exe 的出站与入站连接，否则 ping 通但 RDP/SSH 仍失败。
