Kako odpraviti splošne težave s povezavo oddaljenega namizja v sistemu Windows 10

Remote Desktop Protocol (RDP) je lastniški protokol, ki ga je razvil Microsoft in uporabniku ponuja grafični vmesnik za povezavo z drugim računalnikom prek omrežne povezave. V ta namen uporabnik uporablja odjemalsko programsko opremo RDP, medtem ko mora drugi računalnik uporabljati strežniško programsko opremo RDP. V tej objavi bomo raziskali, kako odpravljanje splošnih težav s povezavo oddaljenega namizja v sistemu Windows 10.

Odpravite težave s povezavo z oddaljenim namizjem

Poskusite spodaj opisane korake za odpravljanje težav, ko se odjemalec oddaljenega namizja ne more povezati z oddaljenim namizjem, vendar ne vsebuje sporočil ali drugih simptomov, ki bi pomagali prepoznati vzrok.

1] Preverite stanje protokola RDP na lokalnem računalniku

Oddaljeno namizje boste morali omogočiti za preverjanje in spreminjanje stanja protokola RDP v lokalnem računalniku. Oddaljeno namizje lahko omogočite tudi z ukaznim pozivom ali PowerShell.

2] Preverite stanje protokola RDP v oddaljenem računalniku

Če želite preveriti in spremeniti stanje protokola RDP v oddaljenem računalniku, uporabite omrežno povezavo z registrom.

Ker gre za operacijo registra, priporočamo, da varnostne kopije registra ali ustvarite obnovitveno točko sistema kot potrebne varnostne ukrepe. Ko končate, lahko nadaljujete na naslednji način:

• Pritisnite tipko Windows + R, da prikličete pogovorno okno Zaženi.
• V pogovorno okno Zaženi vnesite regedit in pritisnite Enter, da odprete urejevalnik registra.
• V urejevalniku registra izberite mapa, nato izberite Connect Network Registry.
• V Izberite Računalnik v pogovorno okno vnesite ime oddaljenega računalnika.
• Izberite Preverite imena.
• Izberite v redu.
• Nato se pomaknite do spodnje poti registrskega ključa ali skočite nanjo spodaj:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server

• Na mestu v desnem podoknu dvokliknite fDenyTSConnections za urejanje njegovih lastnosti.
• Če želite omogočiti RDP, nastavite vrednost vrednosti za fDenyTSConnections iz 1 do 0.

Vrednost 0 pomeni, da je RDP omogočen, vrednost 1 pa pomeni, da je RDP onemogočen.

3] Preverite, ali objekt pravilnika skupine (GPO) blokira RDP v lokalnem računalniku

GPO morda preglasi nastavitve na ravni računalnika, če v uporabniškem vmesniku ne morete vklopiti RDP ali vrednosti fDenyTSConnections se vrne v 1 potem ko ste ga spremenili

Če želite preveriti konfiguracijo pravilnika skupine v lokalnem računalniku, naredite naslednje:

• Pritisnite Tipka Windows + R za priklic pogovornega okna Run.
• V pogovorno okno Zaženi vnesite cmd in nato pritisnite CTRL + SHIFT + ENTER odpreti ukazni poziv v skrbniškem / povišanem načinu.
• V okno ukaznega poziva vnesite spodnji ukaz in pritisnite Enter.

gpresult / H c: \ gpresult.html

• Ko se ukaz izvede, odprite gpresult.html.
• V Computer Configuration \ Administrative Templates \ Windows Components \ Remote Desktop Services \ Remote Desktop Session Host \ Connections poiščite Uporabnikom omogočite oddaljeno povezavo s storitvami oddaljenega namizja politike.

Če je nastavitev tega pravilnika Omogočeno, Pravilnik skupine ne blokira povezav RDP. Če je nastavitev tega pravilnika Onemogočeno, preverite Zmaga v GPO. To je GPO, ki blokira povezave RDP.

4] Preverite, ali GPO blokira RDP v oddaljenem računalniku

Če želite preveriti konfiguracijo pravilnika skupine v oddaljenem računalniku, zaženite spodnji ukaz v povišanem pozivu CMD:

gpresult / S  / H c: \ gpresult-.html

Datoteka, ki jo ustvari ta ukaz (gpresult-.html) uporablja isti format informacij kot lokalna računalniška različica (gpresult.html) uporablja.

5] Spremenite blokirni GPO

Te nastavitve lahko spremenite v urejevalniku predmetov pravilnika skupine (GPE) in konzoli za upravljanje pravilnikov skupine (GPMC).

Če želite spremeniti pravilnik o blokiranju, uporabite enega od naslednjih načinov:

Z GPE naredite naslednje:

• Pritisnite Tipka Windows + R za priklic pogovornega okna Run.
• V pogovornem oknu Zaženi vnesite gpedit.msc in pritisnite Enter, da odprete urejevalnik pravilnika skupine.
• Znotraj urejevalnika pravilnikov lokalnih skupin z levim podoknom pojdite na spodnjo pot:

Računalniška konfiguracija> Skrbniške predloge> Komponente sistema Windows> Storitve oddaljenega namizja> Gostitelj seje oddaljenega namizja> Povezave

• Na lokaciji v desnem podoknu dvokliknite Uporabnikom omogočite oddaljeno povezavo s storitvami oddaljenega namizja.za urejanje njegovih lastnosti.
• Pravilnik nastavite na bodisi Omogočeno ali Ni konfigurirano.
• Kliknite Prijavite se > v redu in izstopite.
• V prizadetih računalnikih odprite okno ukaznega poziva kot skrbnik in zaženite spodnji ukaz:

 gpupdate / force

Z GPMC se pomaknite do organizacijske enote (OU), v kateri se pravilnik o blokiranju uporablja za prizadete računalnike, in izbrišite pravilnik iz OU.

6] Preverite stanje storitev RDP

V lokalnem (odjemalskem) računalniku in oddaljenem (ciljnem) računalniku bi se morale izvajati naslednje storitve:

• Storitve oddaljenega namizja (TermService)
• Preusmerjevalnik vrat UserMode za storitve oddaljenega namizja (UmRdpService)

V obeh računalnikih, če se ena ali obe storitvi ne izvajata, jih zaženite.

Naredite naslednje:

• Pritisnite Tipka Windows + R za priklic pogovornega okna Run.
• V pogovorno okno Zaženi vnesite storitve.msc in pritisnite Enter, da odprete storitve.
• V oknu Storitve se pomaknite in poiščite obe zgoraj omenjeni storitvi.
• Dvokliknite vnos, da uredite njegove lastnosti.
• V oknu z lastnostmi kliknite Začni gumb.
• Kliknite v redu.

PowerShell lahko uporabite tudi za lokalno ali oddaljeno upravljanje storitev (če je oddaljeni računalnik konfiguriran za sprejemanje oddaljenih komandnih plošč PowerShell).

7] Preverite stanje poslušalca RDP

Ta postopek uporablja PowerShell, ker isti ukazni gumbi delujejo lokalno in na daljavo. Za lokalni računalnik lahko uporabite tudi ukazni poziv, ki ima skrbniška dovoljenja.

Če se želite povezati z oddaljenim računalnikom, naredite naslednje:

• Pritisnite Tipka Windows + X odpreti meni Power User.
• Dotaknite se A na tipkovnici, da zaženete PowerShell v skrbniškem / povišanem načinu.
• V konzolo PowerShell vnesite spodnji ukaz in pritisnite Enter:

Enter-PSSession -ComputerName 

• Enter qwinsta.

Če seznam vključuje rdp-tcp s statusom Poslušaj, kot je prikazano na zgornji sliki, poslušalec RDP deluje. Skoči na Korak 10 za odpravljanje težav] spodaj. V nasprotnem primeru boste morali izvoziti konfiguracijo poslušalca RDP iz delujočega računalnika.

Naredite naslednje:

• Prijavite se v računalnik z enako različico operacijskega sistema, kot ga ima prizadeti računalnik, in odprite register tega računalnika.
• Pomaknite se do naslednjega vnosa v registru ali pojdite nanj:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp

• Izvoz izvozite v .datoteko reg.
• Kopirajte izvoženo .datoteko reg na prizadeti računalnik.
• Če želite uvoziti konfiguracijo poslušalca RDP, odprite okno PowerShell, ki ima skrbniška dovoljenja na prizadetem računalniku (ali odprite okno PowerShell in se na daljavo povežite s prizadetim računalnikom).

Varnostno kopiranje obstoječega vnosa v registru, vnesite naslednjo ukazno vrstico:

cmd / c 'reg izvoz "HKLM \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-tcp" C: \ Rdp-tcp-backup.reg '

Če želite odstraniti obstoječi vnos v registru, vnesite naslednje ukazne gumbe:

Remove-Item -path 'HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-tcp' -Recurse -Force

Če želite uvoziti nov vnos v registru in nato znova zagnati storitev, zaženite cmdlet spodaj. Zamenjajte nadomestni znak z imenom izvoženega .datoteko reg.

cmd / c 'regedit / s c: \.reg 'Restart-Service TermService -Force

Ko končate z izvajanjem ukazov cmdlet, lahko konfiguracijo preizkusite tako, da znova poskusite povezavo z oddaljenim namizjem. Če se še vedno ne morete povezati, znova zaženite prizadeti računalnik.

Če se še vedno ne morete povezati, nadaljujte z naslednjim korakom za odpravljanje težav preverite stanje samopodpisanega potrdila RDP.

8] Preverite stanje samopodpisanega potrdila RDP

Če se še vedno ne morete povezati, naredite naslednje:

• Pritisnite tipko Tipka Windows + R za priklic pogovornega okna Run.
• V pogovorno okno Zaženi vnesite mmc in pritisnite Enter, da odprete Microsoft Management Console.
• Kliknite mapa meni.
• Izberite Dodaj / odstrani snap-in.
• Izberite Potrdila s seznama snap-inov.
• Kliknite Dodaj.
• Ko boste pozvani, da izberete shrambo potrdil, ki jo želite upravljati, izberite Računalniški račun.
• Kliknite Naslednji.
• Izberite prizadeti računalnik.
• Kliknite Končaj gumb.
• Kliknite v redu.
• Zdaj, v Potrdila mapa pod Oddaljeno namizje, izbriši samopodpisano potrdilo RDP.
• V prizadetem računalniku znova zaženite storitev Remote Desktop Services.
• Osvežite snap-in za potrdila.
• Če potrdilo samopodpisa RDP ni bilo ponovno ustvarjeno, preverite dovoljenja mape MachineKeys.

9] Preverite dovoljenja mape MachineKeys

Na prizadetem računalniku naredite naslednje:

• Pritisnite Tipka Windows + E odpreti File Explorer.
• Pomaknite se do imeniške poti spodaj:

 C: \ ProgramData \ Microsoft \ Crypto \ RSA \

• Na mestu kliknite z desno miškino tipko MachineKeys, izberite Lastnosti, izberite Varnost, in nato izberite Napredno.

Prepričajte se, da so konfigurirana naslednja dovoljenja:

• Vgrajeni \ skrbniki: Popoln nadzor
• Vsi: Brati, pisati

10] Preverite vrata poslušalca RDP

V lokalnem (odjemalskem) računalniku in oddaljenem (ciljnem) računalniku mora poslušalec RDP poslušati na vratih 3389. Nobena druga aplikacija ne sme uporabljati teh vrat.

Če želite preveriti ali spremeniti vrata RDP, uporabite urejevalnik registra. Kot previdnostni ukrep varnostno kopirajte register ali ustvarite obnovitveno točko sistema, nato nadaljujte na naslednji način:

• Odprite urejevalnik registra in izberite mapa, nato izberite Connect Network Registry.
• V Izberite Računalnik v pogovorno okno vnesite ime oddaljenega računalnika.
• Izberite Preverite imena.
• Izberite v redu.
• Nato se pomaknite do spodnje poti registrskega ključa ali skočite nanjo spodaj:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp

• Na mestu v desnem podoknu dvokliknite PortNumber vnos za urejanje njegovih lastnosti.
• Če ima polje Data vrednost v oknu lastnosti vrednost, ki ni 3389, spremenite v 3389.
• Kliknite v redu da shranite spremembe.
• Znova zaženite storitev oddaljenega namizja.

11] Preverite, ali druga aplikacija ne uporablja istih vrat

Naredite naslednje:

• Odprite PowerShell v povišanem načinu.
• Če se želite povezati z oddaljenim računalnikom, zaženite spodnji ukaz:

 Enter-PSSession -ComputerName 

Nato zaženite naslednji ukaz:

cmd / c 'netstat -ano | najdi "3389" '

• Poiščite vnos za vrata TCP 3389 (ali dodeljena vrata RDP) s statusom Poslušam.

Opomba: Pod stolpcem PID se prikaže identifikator procesa (PID) za postopek ali storitev, ki uporablja ta vrata.

• Če želite ugotoviti, katera aplikacija uporablja vrata 3389 (ali dodeljena vrata RDP), vnesite naslednji ukaz:

cmd / c 'seznam opravil / svc | najti ""'

• Poiščite vnos za številko PID, ki je povezana z vrati (iz netstat izhod). Storitve ali procesi, povezani s tem PID, so prikazani v desnem stolpcu.
• Če aplikacija ali storitev, ki ni storitev oddaljenega namizja (TermServ.exe) uporablja vrata, lahko konflikt rešite z enim od naslednjih načinov:

Konfigurirajte drugo aplikacijo ali storitev za uporabo drugih vrat (priporočeno).

Odstranite drugo aplikacijo ali storitev.

Konfigurirajte RDP za uporabo drugih vrat in nato znova zaženite storitev oddaljenega namizja (ni priporočljivo).

12] Preverite, ali požarni zid blokira vrata RDP

Lahko uporabite psping orodje za preverjanje, ali lahko z vrati 3389 dosežete prizadeti računalnik.

Naredite naslednje:

• Pojdite v drug računalnik, na katerega to ne vpliva, in ga prenesite psping.
• Odprite okno ukaznega poziva kot skrbnik, preklopite v imenik, v katerem ste namestili psping, in nato vnesite naslednji ukaz:

psping -accepteula : 3389

• Preverite izhodne vrednosti psping ukaz za rezultate, kot so naslednji:

Povezovanje z : Oddaljeni računalnik je dosegljiv.

(0% izguba): Vsi poskusi povezave so uspeli.

Oddaljeni računalnik je zavrnil omrežno povezavo: Oddaljeni računalnik ni dosegljiv.

(100% izguba): Vsi poskusi povezave niso uspeli.

• Teči psping na več računalnikih, da preizkusite njihovo sposobnost povezave z prizadetim računalnikom.
• Upoštevajte, ali prizadeti računalnik blokira povezave iz vseh drugih računalnikov, nekaterih drugih računalnikov ali samo enega drugega.

Dodatni koraki, ki jih lahko izvedete, vključujejo;

• Vključite svoje omrežne skrbnike, da preverijo, ali omrežje dovoljuje promet RDP do prizadetega računalnika.
• Raziščite konfiguracije vseh požarnih zidov med izvornimi računalniki in prizadetim računalnikom (vključno s požarnim zidom Windows na prizadetem računalniku), da ugotovite, ali požarni zid blokira vrata RDP.

Upam, da vam bo ta objava pomagala pri uspešnem odpravljanju težav s povezavo RDP!