更改Windows Server 2016上的默认RDP端口需要修改Windows注册表。此外，您还需要更新Windows防火墙规则以允许新的RDP端口。
 
以下是一个基于命令行的方法来更改默认的3389端口：
 
1. **备份注册表**：在进行任何注册表更改之前，请务必备份注册表。
 
2. **使用以下批处理脚本更改RDP端口和更新防火墙规则**：
 
```batch
@echo off
 
REM 设置新的RDP端口
set NEW_PORT=12345
 
REM 更改RDP端口
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v PortNumber /t REG_DWORD /d %NEW_PORT% /f
 
REM 更新Windows防火墙规则
netsh advfirewall firewall add rule name="Open Port %NEW_PORT%" dir=in action=allow protocol=TCP localport=%NEW_PORT%
 
echo 更改完成。请重新启动Remote Desktop服务或计算机以应用新的RDP端口。
pause
```
 
在上面的脚本中，`NEW_PORT`变量设置为12345，您可以更改此值为您想要的任何其他端口号。
 
请注意：
- 更改RDP端口之前，确保新端口在网络中没有被其他应用使用。
- 在执行此脚本之前，建议备份您的系统。
- 运行此脚本时，您需要具有管理员权限。