Kako riješiti općenite probleme s vezom na udaljenu radnu površinu u sustavu Windows 10

Protokol udaljene radne površine (RDP) vlasnički je protokol koji je razvio Microsoft koji korisniku pruža grafičko sučelje za povezivanje s drugim računalom putem mrežne veze. U tu svrhu korisnik koristi softver RDP klijenta, dok drugo računalo mora pokretati softver RDP poslužitelja. U ovom postu istražit ćemo kako rješavanje općih problema s vezom s udaljenom radnom površinom na sustavu Windows 10.

Rješavanje problema s vezom s udaljenom radnom površinom

Isprobajte opisane korake za rješavanje problema u nastavku kada se klijent udaljene radne površine ne može povezati s udaljenom radnom površinom, ali ne pruža poruke ili druge simptome koji bi mogli identificirati uzrok.

1] Provjerite status RDP protokola na lokalnom računalu

Morat ćete omogućiti Udaljenu radnu površinu za provjeru i promjenu statusa RDP protokola na lokalnom računalu. Udaljenu radnu površinu također možete omogućiti pomoću naredbenog retka ili PowerShell-a.

2] Provjerite status RDP protokola na udaljenom računalu

Da biste provjerili i promijenili status RDP protokola na udaljenom računalu, koristite vezu mrežnog registra.

Budući da se radi o operaciji registra, preporučuje se da napravite sigurnosnu kopiju registra ili stvorite točku vraćanja sustava kao potrebne mjere predostrožnosti. Kada završite, možete postupiti na sljedeći način:

• Pritisnite Windows tipku + R da biste pozvali dijalog Pokreni.
• U dijaloški okvir Pokreni upišite regedit i pritisnite Enter da biste otvorili uređivač registra.
• U uređivaču registra odaberite Datoteka, zatim odaberite Povežite mrežni registar.
• U Odaberite Računalo u dijaloški okvir unesite naziv udaljenog računala.
• Odaberi Provjerite imena.
• Odaberi u redu.
• Zatim se pomaknite ili pređite na put do ključa registra u nastavku:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server

• Na mjestu, u desnom oknu, dvaput pritisnite fDenyTSConnections tipka za uređivanje njegovih svojstava.
• Da biste omogućili RDP, postavite podatke o vrijednosti za fDenyTSConnections iz 1 do 0.

Vrijednost 0 znači da je RDP omogućen, dok vrijednost 1 znači da je RDP onemogućen.

3] Provjerite blokira li objekt pravila politike (GPO) RDP na lokalnom računalu

GPO možda nadjačava postavke na razini računala ako ne možete uključiti RDP u korisničkom sučelju ili vrijednost fDenyTSConnections vraća u 1 nakon što ste ga promijenili

Da biste provjerili konfiguraciju pravila grupe na lokalnom računalu, učinite sljedeće:

• Pritisnite Windows tipka + R za pozivanje dijaloškog okvira Pokreni.
• U dijaloški okvir Pokreni upišite cmd a zatim pritisnite CTRL + SHIFT + ENTER za otvaranje naredbenog retka u administratorskom / povišenom načinu.
• U prozor naredbenog retka upišite naredbu ispod i pritisnite Enter.

gpresult / H c: \ gpresult.html

• Jednom kada se naredba izvrši, otvorite gpresult.html.
• U konfiguraciji računala \ Administrativni predlošci \ Windows komponente \ Usluge udaljene radne površine \ Domaćin sesije udaljene radne površine \ Veze pronađite Omogućite korisnicima daljinsko povezivanje pomoću usluga udaljene radne površine politika.

Ako je postavka za ovu politiku Omogućeno, Pravila grupe ne blokiraju RDP veze. Ako je postavka za ovu politiku Onemogućeno, ček Pobjednički GPO. Ovo je GPO koji blokira RDP veze.

4] Provjerite blokira li GPO RDP na udaljenom računalu

Da biste provjerili konfiguraciju pravila grupe na udaljenom računalu, pokrenite donju naredbu u povišenom CMD retku:

gpresult / S  / H c: \ gpresult-.html

Datoteka koju ova naredba stvara (gpresult-.html) koristi isti format podataka kao i lokalna računalna verzija (gpresult.html) koristi.

5] Izmijenite GPO koji blokira

Te postavke možete izmijeniti u uređivaču objekata grupnih pravila (GPE) i konzoli upravljanja grupnim pravilima (GPMC).

Da biste izmijenili politiku blokiranja, upotrijebite jedan od sljedećih načina:

Pomoću GPE-a učinite sljedeće:

• Pritisnite Windows tipka + R za pozivanje dijaloškog okvira Pokreni.
• U dijaloškom okviru Pokreni upišite gpedit.msc i pritisnite Enter da biste otvorili uređivač pravila grupe.
• Unutar Uređivača lokalnih pravila grupa koristite lijevo okno za navigaciju do dolje navedene staze:

Konfiguracija računala> Administrativni predlošci> Windows komponente> Usluge udaljene radne površine> Domaćin sesije udaljene radne površine> Veze

• Na mjestu, u desnom oknu, dvaput pritisnite Omogućite korisnicima daljinsko povezivanje pomoću usluga udaljene radne površine.za uređivanje njegovih svojstava.
• Postavite pravilo na bilo koje Omogućeno ili Nije konfigurirano.
• Klik Prijavite se > u redu i izađi.
• Na pogođenim računalima otvorite prozor naredbenog retka kao administrator i pokrenite naredbu u nastavku:

 gpupdate / sila

Pomoću GPMC-a dođite do organizacijske jedinice (OU) u kojoj se pravila blokiranja primjenjuju na pogođena računala i izbrišite pravilo iz OU.

6] Provjerite status RDP usluga

I na lokalnom (klijentskom) računalu i na udaljenom (ciljnom) računalu trebale bi se izvoditi sljedeće usluge:

• Usluge udaljene radne površine (TermService)
• Usluga udaljene radne površine Preusmjerivač priključka za korisnički način (UmRdpService)

Pokrenite ih na bilo kojem računalu, ako jedna ili obje usluge nisu pokrenute.

Učinite sljedeće:

• Pritisnite Windows tipka + R za pozivanje dijaloškog okvira Pokreni.
• U dijaloški okvir Pokreni upišite usluge.msc i pritisnite Enter da biste otvorili Services.
• U prozoru Usluge pomaknite se i pronađite obje gore spomenute usluge.
• Dvaput kliknite na unos da biste uredili njegova svojstva.
• U prozoru svojstava kliknite Početak dugme.
• Klik u redu.

PowerShell možete koristiti i za lokalno ili daljinsko upravljanje uslugama (ako je udaljeno računalo konfigurirano da prihvaća udaljene PowerShell cmdlet komande).

7] Provjerite status RDP slušatelja

Ovaj postupak koristi PowerShell jer isti cmdlet programi rade i lokalno i udaljeno. Za lokalno računalo možete koristiti i naredbeni redak koji ima administrativna dopuštenja.

Da biste se povezali s udaljenim računalom, učinite sljedeće:

• Pritisnite Windows tipka + X za otvaranje izbornika Power User.
• Dodirnite A na tipkovnici za pokretanje PowerShell-a u admin / povišenom načinu.
• U konzolu PowerShell upišite naredbu ispod i pritisnite Enter:

Unesite-PSSession -ComputerName 

• Unesi qwinsta.

Ako popis uključuje rdp-tcp sa statusom Slušati, kao što je prikazano na gornjoj slici, RDP slušatelj radi. Skoči na Rješavanje problema, korak 10] ispod. U suprotnom, morat ćete izvesti konfiguraciju RDP slušatelja s radnog računala.

Učinite sljedeće:

• Prijavite se na računalo koje ima istu verziju operativnog sustava kao i računalo na koje utječe i pristupite registru tog računala.
• Dođite do sljedećeg unosa registra ili prijeđite na njega:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp

• Izvoz izvoza u a .reg datoteka.
• Kopirajte izvezeno .reg datoteku na zahvaćeno računalo.
• Da biste uvezli konfiguraciju RDP slušatelja, otvorite prozor PowerShell koji ima administrativne dozvole na pogođenom računalu (ili otvorite prozor PowerShell i daljinski se povežite s pogođenim računalom).

Za sigurnosno kopiranje postojećeg unosa u registru, unesite sljedeći cmdlet:

cmd / c 'reg izvoz "HKLM \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-tcp" C: \ Rdp-tcp-backup.reg

Da biste uklonili postojeći unos registra, unesite sljedeće cmdlet komande:

Remove-Item -path 'HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-tcp' -Recurse -Force

Da biste uvezli novi unos registra, a zatim ponovo pokrenuli uslugu, pokrenite cmdlet komande ispod. Zamijenite rezervirano mjesto s imenom izvezenog .reg datoteka.

cmd / c 'regedit / s c: \.reg 'Restart-Service TermService -Force

Kada završite s izvršavanjem cmdlet komandi, možete testirati konfiguraciju ponovnim pokušajem veze s udaljenom radnom površinom. Ako se i dalje ne možete povezati, ponovo pokrenite računalo na koje se to odnosi.

Ako se i dalje ne možete povezati, nastavite sa sljedećim korakom za rješavanje problema provjerite status RDP samopotpisanog certifikata.

8] Provjerite status RDP samopotpisanog certifikata

Ako se i dalje ne možete povezati, učinite sljedeće:

• pritisni Windows tipka + R za pozivanje dijaloškog okvira Pokreni.
• U dijaloški okvir Pokreni upišite mmc i pritisnite Enter da biste otvorili Microsoft Management Console.
• Pritisnite Datoteka izbornik.
• Odaberi Dodaj / ukloni dodatak.
• Odaberi Potvrde s popisa dodataka.
• Klik Dodati.
• Kada se od vas zatraži da odaberete spremište certifikata kojim želite upravljati, odaberite Račun računala.
• Klik Sljedeći.
• Odaberite zahvaćeno računalo.
• Pritisnite Završi dugme.
• Klik u redu.
• Sada, u Potvrde mapa pod Udaljena radna površina, izbrišite RDP samopotpisanu potvrdu.
• Na pogođenom računalu ponovo pokrenite uslugu usluga udaljene radne površine.
• Osvježite dodatak za certifikate.
• Ako RDP samopotpisani certifikat nije ponovno stvoren, provjerite dopuštenja mape MachineKeys.

9] Provjerite dopuštenja mape MachineKeys

Na pogođenom računalu učinite sljedeće:

• Pritisnite Windows tipka + E da biste otvorili File Explorer.
• Dođite do staze do direktorija u nastavku:

 C: \ ProgramData \ Microsoft \ Crypto \ RSA \

• Na mjestu pritisnite desnu tipku miša Strojni ključevi, Odaberi Svojstva, Odaberi Sigurnost, a zatim odaberite Napredna.

Provjerite jesu li konfigurirana sljedeća dopuštenja:

• Ugrađeni \ Administratori: Potpuna kontrola
• Svatko: Čitaj, piši

10] Provjerite port RDP slušatelja

I na lokalnom (klijentskom) računalu i na udaljenom (ciljnom) računalu, RDP slušatelj trebao bi slušati na priključku 3389. Nijedna druga aplikacija ne bi trebala koristiti ovaj port.

Da biste provjerili ili promijenili RDP priključak, upotrijebite uređivač registra. Kao mjeru predostrožnosti napravite sigurnosnu kopiju registra ili stvorite točku vraćanja sustava, a zatim nastavite kako slijedi:

• Otvorite uređivač registra, odaberite Datoteka, zatim odaberite Povežite mrežni registar.
• U Odaberite Računalo u dijaloški okvir unesite naziv udaljenog računala.
• Odaberi Provjerite imena.
• Odaberi u redu.
• Zatim se pomaknite ili pređite na put do ključa registra u nastavku:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp

• Na mjestu, u desnom oknu, dvaput pritisnite Broj porta unos za uređivanje njegovih svojstava.
• U polju svojstava, ako polje podataka Vrijednost ima vrijednost različitu od 3389, promijenite ga u 3389.
• Klik u redu za spremanje promjena.
• Ponovo pokrenite uslugu usluga udaljene radne površine.

11] Provjerite ne koristi li drugi program isti port

Učinite sljedeće:

• Otvorite PowerShell u povišenom načinu.
• Da biste se povezali s udaljenim računalom, pokrenite naredbu u nastavku:

 Unesite-PSSession -ComputerName 

Zatim pokrenite sljedeću naredbu:

cmd / c 'netstat -ano | pronađi "3389" '

• Potražite unos za TCP port 3389 (ili dodijeljeni RDP port) sa statusom Slušanje.

Bilješka: Identifikator procesa (PID) za postupak ili uslugu koja koristi taj port pojavljuje se ispod stupca PID.

• Da biste utvrdili koja aplikacija koristi port 3389 (ili dodijeljeni RDP port), unesite sljedeću naredbu:

cmd / c 'popis zadataka / svc | pronaći ""'

• Potražite unos za PID broj koji je povezan s priključkom (iz netstat izlaz). Usluge ili procesi povezani s tim PID-om pojavljuju se u desnom stupcu.
• Ako program ili usluga koji nisu Usluge udaljene radne površine (TermServ.exe) koristi port, sukob možete riješiti jednom od sljedećih metoda:

Konfigurirajte drugu aplikaciju ili uslugu da koristi drugi priključak (preporučeno).

Deinstalirajte drugu aplikaciju ili uslugu.

Konfigurirajte RDP da koristi drugi priključak, a zatim ponovo pokrenite uslugu usluga udaljene radne površine (ne preporučuje se).

12] Provjerite blokira li vatrozid RDP priključak

Možete koristiti psping alat za testiranje možete li doći do pogođenog računala putem porta 3389.

Učinite sljedeće:

• Idite na drugo računalo na koje to ne utječe i preuzmite psping.
• Otvorite prozor naredbenog retka kao administrator, pređite u direktorij u kojem ste instalirali psping, a zatim unesite sljedeću naredbu:

psping -akcepteula : 3389

• Provjerite izlaz psping naredba za rezultate poput sljedećeg:

Povezivanje s : Udaljeno računalo je dostupno.

(0% gubitka): Svi pokušaji povezivanja su uspjeli.

Udaljeno računalo odbilo je mrežnu vezu: Udaljeno računalo nije dostupno.

(100% gubitak): Svi pokušaji povezivanja nisu uspjeli.

• Trčanje psping na više računala kako bi testirali njihovu sposobnost povezivanja s pogođenim računalom.
• Imajte na umu blokira li zahvaćeno računalo veze sa svih ostalih računala, nekih drugih računala ili samo s jednog računala.

Dodatni koraci koje možete poduzeti uključuju;

• Angažirajte svoje mrežne administratore kako biste provjerili dopušta li mreža RDP promet na zahvaćeno računalo.
• Istražite konfiguracije svih zaštitnih zidova između izvornog računala i pogođenog računala (uključujući vatrozid Windows na pogođenom računalu) kako biste utvrdili blokira li vatrozid RDP priključak.

Nadam se da će vam ovaj post pomoći u uspješnom rješavanju problema s RDP vezom koje možda imate!