Ako riešiť všeobecné problémy s pripojením k vzdialenej ploche v systéme Windows 10

Remote Desktop Protocol (RDP) je proprietárny protokol vyvinutý spoločnosťou Microsoft, ktorý poskytuje používateľovi grafické rozhranie na pripojenie k inému počítaču prostredníctvom sieťového pripojenia. Používateľ na tento účel používa klientsky softvér RDP, zatiaľ čo na druhom počítači musí byť spustený serverový softvér RDP. V tomto príspevku preskúmame, ako na to riešenie všeobecných problémov s pripojením k vzdialenej ploche vo Windows 10.

Opravte problémy s pripojením k vzdialenej ploche

Ak sa klient vzdialenej pracovnej plochy nemôže pripojiť k vzdialenej ploche, ale neposkytuje správy ani iné príznaky, ktoré by pomohli identifikovať príčinu, vyskúšajte uvedené kroky na riešenie problémov uvedené nižšie.

1] Skontrolujte stav protokolu RDP na lokálnom počítači

Budete musieť povoliť Vzdialenú plochu, aby ste mohli skontrolovať a zmeniť stav protokolu RDP na lokálnom počítači. Vzdialenú plochu môžete povoliť aj pomocou príkazového riadku alebo PowerShellu.

2] Skontrolujte stav protokolu RDP na vzdialenom počítači

Na kontrolu a zmenu stavu protokolu RDP na vzdialenom počítači použite pripojenie k sieťovému registru.

Pretože sa jedná o operáciu registra, ako preventívne opatrenia sa odporúča zálohovať register alebo vytvoriť bod obnovenia systému. Po dokončení môžete postupovať takto:

• Stlačením klávesu Windows + R vyvoláte dialógové okno Spustiť.
• V dialógovom okne Spustiť zadajte príkaz regedit a stlačením klávesu Enter otvorte editor databázy Registry.
• V editore registra vyberte Súbor, potom vyberte Pripojte sieťový register.
• V Vyberte Počítač dialógové okno, zadajte názov vzdialeného počítača.
• Vyberte Skontrolujte mená.
• Vyberte Ok.
• Ďalej prejdite alebo prejdite na cestu kľúča registra nižšie:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server

• Na danom mieste na pravej table dvakrát kliknite na ikonu fDenyTSConnections upravte jeho vlastnosti.
• Ak chcete povoliť RDP, nastavte údaj hodnoty z fDenyTSConnections od 1 do 0.

Hodnota 0 označuje, že protokol RDP je povolený, zatiaľ čo hodnota 1 označuje, že protokol RDP je zakázaný.

3] Skontrolujte, či objekt skupinovej politiky (GPO) blokuje RDP v lokálnom počítači

GPO môže byť nadradený nastaveniam na úrovni počítača, ak nemôžete zapnúť RDP v užívateľskom rozhraní alebo hodnotu fDenyTSConnections vracia sa k 1 potom, ako ste to zmenili

Ak chcete skontrolovať konfiguráciu skupinovej politiky v lokálnom počítači, postupujte takto:

• Stlačte Kláves Windows + R vyvoláte dialógové okno Spustiť.
• V dialógovom okne Spustiť zadajte príkaz cmd a potom stlačte CTRL + SHIFT + ENTER otvoriť príkazový riadok v režime správcu / so zvýšenými oprávneniami.
• V okne príkazového riadka zadajte príkaz nižšie a stlačte kláves Enter.

gpresult / H c: \ gpresult.html

• Po vykonaní príkazu otvorte gpresult.html.
• V priečinku Konfigurácia počítača \ Šablóny na správu \ Súčasti systému Windows \ Služby vzdialenej pracovnej plochy \ Hostiteľ relácie vzdialenej plochy \ Pripojenia nájdite Umožnite používateľom vzdialené pripojenie pomocou služieb vzdialenej pracovnej plochy politiky.

Ak je nastavenie pre túto politiku Povolené, Zásady skupiny neblokujú pripojenia RDP. Ak je nastavenie pre túto politiku Zakázané, skontrolovať Víťazný GPO. Toto je objekt GPO, ktorý blokuje pripojenia RDP.

4] Skontrolujte, či GPO blokuje RDP na vzdialenom počítači

Ak chcete skontrolovať konfiguráciu skupinovej politiky na vzdialenom počítači, spustite nasledujúci príkaz vo zvýšenej výzve CMD:

gpresult / S  / H c: \ gpresult-.html

Súbor, ktorý tento príkaz vytvorí (gpresult-.html) používa rovnaký informačný formát ako verzia pre miestny počítač (gpresult.html) používa.

5] Upravte blokujúci GPO

Tieto nastavenia môžete upraviť v nástroji Group Policy Object Editor (GPE) a Group Policy Management Console (GPMC).

Ak chcete upraviť politiku blokovania, použite jednu z nasledujúcich metód:

Pomocou GPE postupujte takto:

• Stlačte Kláves Windows + R vyvoláte dialógové okno Spustiť.
• V dialógovom okne Spustiť zadajte gpedit.msc a stlačením klávesu Enter otvorte Editor zásad skupiny.
• V ľavom paneli editora miestnych politík skupiny prejdite na cestu nižšie:

Konfigurácia počítača> Šablóny na správu> Súčasti systému Windows> Služby vzdialenej pracovnej plochy> Hostiteľ relácie vzdialenej pracovnej plochy> Pripojenia

• Na danom mieste na pravej table dvakrát kliknite na ikonu Umožnite používateľom vzdialené pripojenie pomocou služieb vzdialenej pracovnej plochy.upraviť jeho vlastnosti.
• Nastaviť politiku buď Povolené alebo Nie je nakonfigurované.
• Kliknite Podať žiadosť > Ok a výstup.
• V postihnutých počítačoch otvorte okno príkazového riadku ako správca a spustite príkaz uvedený nižšie:

 gpupdate / sila

Pomocou GPMC prejdite do organizačnej jednotky (OU), v ktorej sa politika blokovania uplatňuje na dotknuté počítače, a odstráňte ju z OU.

6] Skontrolujte stav služieb RDP

Na lokálnom (klientskom) počítači aj na vzdialenom (cieľovom) počítači by mali byť spustené tieto služby:

• Služby vzdialenej pracovnej plochy (TermService)
• Presmerovač portov UserMode služieb vzdialenej pracovnej plochy (UmRdpService)

Ak na jednom z počítačov nie je spustená jedna alebo obidve služby, spustite ich.

Postupujte takto:

• Stlačte Kláves Windows + R vyvoláte dialógové okno Spustiť.
• V dialógovom okne Spustiť zadajte príkaz služby.msc a stlačením klávesu Enter otvorte Služby.
• V okne Služby posuňte a vyhľadajte obidve vyššie uvedené služby.
• Dvakrát kliknite na položku a upravte jej vlastnosti.
• V okne vlastností kliknite na Štart tlačidlo.
• Kliknite Ok.

Môžete tiež použiť PowerShell na miestnu alebo vzdialenú správu služieb (ak je vzdialený počítač nakonfigurovaný na príjem vzdialených rutín PowerShell).

7] Skontrolujte stav poslucháča RDP

Tento postup používa PowerShell, pretože rovnaké rutiny cmdlet fungujú lokálne aj vzdialene. Pre miestny počítač môžete použiť aj príkazový riadok, ktorý má oprávnenie správcu.

Ak sa chcete pripojiť k vzdialenému počítaču, postupujte takto:

• Stlačte Kláves Windows + X otvorte ponuku Power User.
• Klepnite na A na klávesnici na spustenie prostredia PowerShell v režime správcu / zvýšeného režimu.
• V konzole PowerShell zadajte nasledujúci príkaz a stlačte kláves Enter:

Enter-PSSession -ComputerName 

• Zadajte qwinsta.

Ak zoznam obsahuje rdp-tcp so štatútom Počúvať, ako je znázornené na obrázku vyššie, poslucháč RDP pracuje. Skočiť na Riešenie problémov, krok 10] nižšie. V opačnom prípade budete musieť exportovať konfiguráciu poslucháča RDP z funkčného počítača.

Postupujte takto:

• Prihláste sa do počítača, ktorý má rovnakú verziu operačného systému ako dotknutý počítač, a vstúpte do registra tohto počítača.
• Prejdite alebo preskočte na nasledujúcu položku registra:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp

• Exportovať záznam do a .súbor reg.
• Skopírujte exportované .súbor reg do postihnutého počítača.
• Ak chcete importovať konfiguráciu poslucháča RDP, otvorte okno PowerShell s oprávneniami správcu na dotknutom počítači (alebo otvorte okno PowerShell a pripojte sa k postihnutému počítaču na diaľku).

Na zálohovanie existujúcej položky registra, zadajte nasledujúcu rutinu cmdlet:

cmd / c 'reg export "HKLM \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-tcp" C: \ Rdp-tcp-backup.reg '

Ak chcete odstrániť existujúcu položku registra, zadajte nasledujúce rutiny:

Remove-Item -path 'HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-tcp' -Recurse -Force

Importujte novú položku registra a potom reštartujte službu, spustite cmdlety nižšie. Vymeňte zástupný symbol s menom exportovaného .súbor reg.

cmd / c 'regedit / s c: \.reg 'Restart-Service TermService -Force

Po dokončení vykonávania rutín cmdlet môžete otestovať konfiguráciu opätovným vyskúšaním pripojenia k vzdialenej ploche. Ak sa stále nemôžete pripojiť, reštartujte postihnutý počítač.

Ak sa stále nemôžete pripojiť, pokračujte ďalším krokom na riešenie problémov, ktorý je skontrolovať stav certifikátu s vlastným podpisom RDP.

8] Skontrolujte stav certifikátu s vlastným podpisom RDP

Ak sa stále nemôžete pripojiť, postupujte takto:

• Stlačte tlačidlo Kláves Windows + R vyvoláte dialógové okno Spustiť.
• V dialógovom okne Spustiť zadajte príkaz mmc a stlačením klávesu Enter otvorte konzolu Microsoft Management Console.
• Kliknite na ikonu Súbor Ponuka.
• Vyberte Pridať alebo odstrániť modul.
• Vyberte Osvedčenia zo zoznamu doplnkov.
• Kliknite Pridať.
• Po zobrazení výzvy na výber skladu certifikátov, ktorý chcete spravovať, zvoľte Účet počítača.
• Kliknite Ďalšie.
• Vyberte postihnutý počítač.
• Kliknite na ikonu Skončiť tlačidlo.
• Kliknite Ok.
• Teraz, v Osvedčenia priečinok pod Vzdialená plocha, odstráňte certifikát RDP, ktorý ste sami podpísali.
• V dotknutom počítači reštartujte službu Remote Desktop Services.
• Obnovte modul snap-in Certifikáty.
• Ak certifikát RDP s vlastným podpisom nebol znovu vytvorený, skontrolujte povolenia priečinka MachineKeys.

9] Skontrolujte povolenia pre priečinok MachineKeys

V ovplyvnenom počítači postupujte takto:

• Stlačte Kláves Windows + E otvorte program Prieskumník súborov.
• Prejdite na cestu k adresáru nižšie:

 C: \ ProgramData \ Microsoft \ Crypto \ RSA \

• Na danom mieste kliknite pravým tlačidlom myši MachineKeys, vyberte Vlastnosti, vyberte Bezpečnosť, a potom vyberte Pokročilé.

Skontrolujte, či sú nakonfigurované nasledujúce povolenia:

• Zabudovaní \ správcovia: Plná kontrola
• Každý: Čítaj píš

10] Skontrolujte port poslucháča RDP

V lokálnom (klientskom) počítači aj vo vzdialenom (cieľovom) počítači by mal poslucháč RDP počúvať na porte 3389. Tento port by nemali používať žiadne iné aplikácie.

Na kontrolu alebo zmenu portu RDP použite Editor databázy Registry. Ako preventívne opatrenie zálohujte register alebo vytvorte bod obnovenia systému a potom postupujte takto:

• Otvorte Editor databázy Registry a vyberte Súbor, potom vyberte Pripojte sieťový register.
• V Vyberte Počítač dialógové okno, zadajte názov vzdialeného počítača.
• Vyberte Skontrolujte mená.
• Vyberte Ok.
• Ďalej prejdite alebo prejdite na cestu kľúča registra nižšie:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp

• Na danom mieste na pravej table dvakrát kliknite na ikonu Číslo portu položku upraviť svoje vlastnosti.
• Ak má pole Údajové hodnoty v okne vlastností inú hodnotu ako 3389, zmeniť na 3389.
• Kliknite Ok na uloženie zmien.
• Reštartujte službu Remote Desktop Services.

11] Skontrolujte, či iná aplikácia nepoužíva rovnaký port

Postupujte takto:

• Otvorte PowerShell vo zvýšenom režime.
• Ak sa chcete pripojiť k vzdialenému počítaču, spustite nasledujúci príkaz:

 Enter-PSSession -ComputerName 

Ďalej spustite nasledujúci príkaz:

cmd / c 'netstat -ano | nájsť „3389“ “

• Vyhľadajte položku pre port TCP 3389 (alebo pridelený port RDP) so stavom Počúvanie.

Poznámka: Identifikátor procesu (PID) pre proces alebo službu používajúcu tento port sa zobrazí v stĺpci PID.

• Ak chcete zistiť, ktorá aplikácia používa port 3389 (alebo pridelený port RDP), zadajte nasledujúci príkaz:

cmd / c 'zoznam úloh / svc | Nájsť "„“

• Vyhľadajte položku pre PID číslo, ktoré je spojené s portom (z adresy netstat výkon). Služby alebo procesy, ktoré sú spojené s týmto PID, sa zobrazujú v pravom stĺpci.
• Ak je aplikácia alebo služba iná ako služba vzdialenej pracovnej plochy (TermServ.exe) používa port, môžete konflikt vyriešiť jednou z nasledujúcich metód:

Nakonfigurujte inú aplikáciu alebo službu na použitie iného portu (odporúčané).

Odinštalujte ďalšiu aplikáciu alebo službu.

Nakonfigurujte protokol RDP tak, aby používal iný port, a potom reštartujte službu Remote Desktop Services (neodporúča sa).

12] Skontrolujte, či brána firewall neblokuje port RDP

Môžete použiť psping nástroj na otestovanie toho, či sa môžete dostať k postihnutému počítaču pomocou portu 3389.

Postupujte takto:

• Prejdite na iný počítač, ktorý nie je ovplyvnený, a stiahnite si psping.
• Otvorte okno príkazového riadku ako správca, prejdite do adresára, do ktorého ste nainštalovali psping, a potom zadajte nasledujúci príkaz:

psping -accepteula : 3389

• Skontrolujte výstup psping príkaz pre výsledky, ako napríklad:

Pripája sa k : Vzdialený počítač je dosiahnuteľný.

(Strata 0%): Všetky pokusy o pripojenie boli úspešné.

Vzdialený počítač odmietol sieťové pripojenie: Vzdialený počítač nie je dosiahnuteľný.

(100% strata): Všetky pokusy o pripojenie zlyhali.

• Bež psping na viacerých počítačoch na otestovanie ich schopnosti pripojiť sa k postihnutému počítaču.
• Všimnite si, či postihnutý počítač blokuje pripojenia zo všetkých ostatných počítačov, niektorých iných počítačov alebo iba jedného iného počítača.

Medzi ďalšie kroky, ktoré môžete podniknúť, patria;

• Požiadajte svojich správcov siete, aby overili, či sieť umožňuje prenos RDP na ovplyvnený počítač.
• Preskúmajte konfigurácie všetkých brán firewall medzi zdrojovými počítačmi a ovplyvneným počítačom (vrátane brány Windows Firewall v ovplyvnenom počítači), aby ste zistili, či brána firewall blokuje port RDP.

Dúfam, že tento príspevok vám pomôže úspešne vyriešiť problémy s pripojením RDP, ktoré môžete mať!