Kā novērst vispārējās attālās darbvirsmas savienojuma problēmas sistēmā Windows 10

Attālās darbvirsmas protokols (RDP) ir Microsoft izstrādāts patentēts protokols, kas nodrošina lietotāju ar grafisku saskarni, lai izveidotu savienojumu ar citu datoru, izmantojot tīkla savienojumu. Lietotājs šim nolūkam izmanto RDP klienta programmatūru, bet otram datoram ir jāpalaiž LAP servera programmatūra. Šajā amatā mēs izpētīsim, kā to izdarīt novērst vispārējās attālās darbvirsmas savienojuma problēmas operētājsistēmā Windows 10.

Novērsiet attālās darbvirsmas savienojuma problēmas

Izmēģiniet tālāk norādītās problēmu novēršanas darbības, ja attālās darbvirsmas klients nevar izveidot savienojumu ar attālo darbvirsmu, bet nesniedz ziņojumus vai citus simptomus, kas palīdzētu identificēt cēloni.

1] Vietējā datorā pārbaudiet LAP protokola statusu

Jums būs jāiespējo attālā darbvirsma, lai vietējā datorā pārbaudītu un mainītu RDP protokola statusu. Attālo darbvirsmu var arī iespējot, izmantojot komandu uzvedni vai PowerShell.

2] Pārbaudiet LAP protokola statusu attālā datorā

Lai attālajā datorā pārbaudītu un mainītu RDP protokola statusu, izmantojiet tīkla reģistra savienojumu.

Tā kā šī ir reģistra darbība, ieteicams dublēt reģistru vai izveidot sistēmas atjaunošanas punktu kā nepieciešamos piesardzības pasākumus. Kad tas ir izdarīts, varat rīkoties šādi:

• Nospiediet Windows taustiņu + R, lai izsauktu dialoglodziņu Palaist.
• Dialoglodziņā Palaist ierakstiet regedit un nospiediet taustiņu Enter, lai atvērtu reģistra redaktoru.
• Reģistra redaktorā atlasiet Fails, pēc tam atlasiet Pievienojiet tīkla reģistru.
• Iekš Atlasiet Dators dialoglodziņā ievadiet attālā datora nosaukumu.
• Atlasiet Pārbaudiet nosaukumus.
• Atlasiet labi.
• Pēc tam dodieties uz zemāk esošo reģistra atslēgas ceļu vai pārejiet uz to:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server

• Vietā labajā rūtī veiciet dubultklikšķi uz fDenyTSConnections taustiņu, lai rediģētu tā īpašības.
• Lai iespējotu LAP, iestatiet vērtību Vērtība fDenyTSConnections no 1 uz 0.

0 vērtība norāda, ka LAP ir iespējots, savukārt 1 vērtība norāda, ka LAP ir atspējots.

3] Pārbaudiet, vai grupas politikas objekts (GPO) bloķē vietējā datora RDP

GPO, iespējams, ignorē datora līmeņa iestatījumus, ja lietotāja saskarnē nevar ieslēgt RDP vai vērtību fDenyTSConnections atgriežas pie 1 pēc tam, kad esat to mainījis

Lai lokālajā datorā pārbaudītu grupas politikas konfigurāciju, rīkojieties šādi:

• Nospiediet Windows taustiņš + R lai izsauktu dialoglodziņu Palaist.
• Dialoglodziņā Palaist ierakstiet cmd un pēc tam nospiediet CTRL + SHIFT + ENTER lai atvērtu komandu uzvedni administratora / paaugstinātā režīmā.
• Komandu uzvednes logā ierakstiet zemāk esošo komandu un nospiediet taustiņu Enter.

gpresult / H c: \ gpresult.html

• Kad komanda ir izpildīta, atveriet gpresult.html.
• Sadaļā Datora konfigurācija \ Administratīvās veidnes \ Windows komponenti \ Attālās darbvirsmas pakalpojumi \ Attālās darbvirsmas sesijas resursdators \ Savienojumi atrodiet Ļaujiet lietotājiem attālināti izveidot savienojumu, izmantojot attālās darbvirsmas pakalpojumus politika.

Ja šīs politikas iestatījums ir Iespējots, Grupas politika nebloķē LAP savienojumus. Ja šīs politikas iestatījums ir Atspējots, pārbaudīt Uzvarošais GPO. Šis ir GPO, kas bloķē RDP savienojumus.

4] Pārbaudiet, vai GPO attālajā datorā bloķē RDP

Lai pārbaudītu grupas politikas konfigurāciju attālā datorā, palaidiet zemāk esošo komandu paaugstinātā CMD uzvednē:

gpresult / S  / H c: \ gprezultāts-.html

Fails, ko rada šī komanda (gpresult-.html) izmanto to pašu informācijas formātu kā vietējā datora versija (gpresult.html) izmanto.

5] Modificēt bloķējošo GPO

Šos iestatījumus var mainīt grupas politikas objektu redaktorā (GPE) un grupas politikas pārvaldības konsolē (GPMC).

Lai modificētu bloķēšanas politiku, izmantojiet kādu no šīm metodēm:

Izmantojot GPE, rīkojieties šādi:

• Nospiediet Windows taustiņš + R lai izsauktu dialoglodziņu Palaist.
• Dialoglodziņā Palaist ierakstiet gpedīts.msc un nospiediet taustiņu Enter, lai atvērtu grupas politikas redaktoru.
• Vietējā grupas politikas redaktora iekšpusē izmantojiet kreiso rūti, lai virzītos uz zemāk esošo ceļu:

Datora konfigurācija> Administratīvās veidnes> Windows komponenti> Attālās darbvirsmas pakalpojumi> Attālās darbvirsmas sesijas resursdators> Savienojumi

• Vietā labajā rūtī veiciet dubultklikšķi uz Ļaujiet lietotājiem attālināti izveidot savienojumu, izmantojot attālās darbvirsmas pakalpojumus.lai rediģētu tā īpašības.
• Iestatiet politiku vai nu Iespējots vai Nav konfigurēts.
• Klikšķis Piesakies > labi un iziet.
• Ietekmētajos datoros atveriet komandu uzvednes logu kā administrators un izpildiet tālāk norādīto komandu:

 gpupdate / force

Izmantojot GPMC, dodieties uz organizatorisko vienību (OU), kurā bloķēšanas politika tiek piemērota ietekmētajiem datoriem, un izdzēsiet politiku no OU.

6] Pārbaudiet LAP pakalpojumu statusu

Gan lokālajā (klienta), gan attālajā (mērķa) datorā jādarbojas šādiem pakalpojumiem:

• Attālās darbvirsmas pakalpojumi (TermService)
• Attālās darbvirsmas pakalpojumu UserMode portu novirzītājs (UmRdpService)

Jebkurā datorā, ja nedarbojas viens vai abi pakalpojumi, palaidiet tos.

Veiciet šādas darbības:

• Nospiediet Windows taustiņš + R lai izsauktu dialoglodziņu Palaist.
• Dialoglodziņā Palaist ierakstiet pakalpojumus.msc un nospiediet taustiņu Enter, lai atvērtu pakalpojumu.
• Pakalpojumu logā ritiniet un atrodiet abus iepriekšminētos pakalpojumus.
• Veiciet dubultklikšķi uz ieraksta, lai rediģētu tā īpašības.
• Rekvizītu logā noklikšķiniet uz Sākt pogu.
• Klikšķis labi.

Varat arī izmantot pakalpojumu PowerShell, lai pārvaldītu pakalpojumus lokāli vai attālināti (ja attālais dators ir konfigurēts pieņemt attālās PowerShell cmdlet).

7] Pārbaudiet LAP klausītāja statusu

Šajā procedūrā tiek izmantots PowerShell, jo vieni un tie paši cmdlet darbojas gan lokāli, gan attālināti. Vietējā datorā varat izmantot arī komandu uzvedni, kurai ir administratīvās atļaujas.

Lai izveidotu savienojumu ar attālo datoru, rīkojieties šādi:

• Nospiediet Windows taustiņš + X lai atvērtu izvēlni Enerģijas lietotājs.
• Krāns A uz tastatūras, lai palaistu PowerShell administratora / paaugstinātā režīmā.
• PowerShell konsolē ierakstiet zemāk esošo komandu un nospiediet Enter:

Ievadiet-PSSession -ComputerName 

• Enter qwinsta.

Ja sarakstā ir rdp-tcp ar statusu Klausieties, kā parādīts attēlā iepriekš, LAP klausītājs strādā. Pāriet uz Traucējummeklēšanas 10. darbība] zemāk. Pretējā gadījumā jums būs jāeksportē LAP klausītāja konfigurācija no darba datora.

Veiciet šādas darbības:

• Pierakstieties datorā, kuram ir tāda pati operētājsistēmas versija kā skartajam datoram, un piekļūstiet šī datora reģistram.
• Pārejiet uz šo reģistra ierakstu vai pārejiet uz to:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp

• Eksportējiet ierakstu uz a .reg fails.
• Kopējiet eksportēto .reg failu skartajā datorā.
• Lai importētu LAP klausītāja konfigurāciju, atveriet PowerShell logu, kuram ir administratīvās atļaujas skartajā datorā (vai atveriet PowerShell logu un attālināti izveidojiet savienojumu ar skarto datoru).

Lai dublētu esošo reģistra ierakstu, ievadiet šādu cmdlet:

cmd / c 'reg eksportēt "HKLM \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-tcp" C: \ Rdp-tcp-backup.reg '

Lai noņemtu esošo reģistra ierakstu, ievadiet šādas cmdlet:

Noņemt vienumu - ceļš 'HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-tcp' -Recurse -Force

Lai importētu jauno reģistra ierakstu un pēc tam restartētu pakalpojumu, palaidiet tālāk esošās cmdlet. Nomainiet vietturis ar eksportētā nosaukumu .reg fails.

cmd / c 'regedit / s c: \.reg 'Restart-Service TermService -Force

Kad esat izpildījis cmdlet, varat pārbaudīt konfigurāciju, vēlreiz mēģinot izveidot attālās darbvirsmas savienojumu. Ja joprojām nevarat izveidot savienojumu, restartējiet skarto datoru.

Ja joprojām nevarat izveidot savienojumu, veiciet nākamo problēmu novēršanas darbību pārbaudiet LAP pašparakstīta sertifikāta statusu.

8] Pārbaudiet LAP pašparakstīta sertifikāta statusu

Ja joprojām nevarat izveidot savienojumu, rīkojieties šādi:

• Nospiediet Windows taustiņš + R lai izsauktu dialoglodziņu Palaist.
• Dialoglodziņā Palaist ierakstiet mmc un nospiediet taustiņu Enter, lai atvērtu Microsoft Management Console.
• Noklikšķiniet uz Fails izvēlne.
• Atlasiet Pievienojiet / noņemiet papildinājumu.
• Atlasiet Sertifikāti no pievienojumprogrammu saraksta.
• Klikšķis Pievienot.
• Kad tiek piedāvāts izvēlēties pārvaldāmo sertifikātu krātuvi, atlasiet Datora konts.
• Klikšķis Nākamais.
• Atlasiet skarto datoru.
• Noklikšķiniet uz Pabeigt pogu.
• Klikšķis labi.
• Tagad Sertifikāti mapi zem Attālā darbvirsma, dzēst LAP pašparakstītu sertifikātu.
• Skartajā datorā restartējiet attālās darbvirsmas pakalpojumu pakalpojumu.
• Atsvaidziniet pievienojumprogrammu Sertifikāti.
• Ja LAP pašparakstīts sertifikāts nav atjaunots, pārbaudiet mapes MachineKeys atļaujas.

9] Pārbaudiet mapes MachineKeys atļaujas

Ietekmētajā datorā rīkojieties šādi:

• Nospiediet Windows taustiņš + E lai atvērtu File Explorer.
• Pārejiet uz direktorijas ceļu zemāk:

 C: \ ProgramData \ Microsoft \ Crypto \ RSA \

• Atrašanās vietā ar peles labo pogu noklikšķiniet MachineKeys, atlasiet Rekvizīti, atlasiet Drošība, un pēc tam atlasiet Papildu.

Pārliecinieties, vai ir konfigurētas šādas atļaujas:

• Iebūvētie \ Administratori: Pilnīga kontrole
• Visi: Lasīt rakstīt

10] Pārbaudiet LAP klausītāja portu

Gan lokālajā (klienta) datorā, gan attālajā (mērķa) datorā LAP klausītājam vajadzētu klausīties portā 3389. Šo portu nedrīkst izmantot citas programmas.

Lai pārbaudītu vai mainītu LAP portu, izmantojiet reģistra redaktoru. Kā piesardzības pasākumu dublējiet reģistru vai izveidojiet sistēmas atjaunošanas punktu, pēc tam turpiniet šādi:

• Atveriet reģistra redaktoru, atlasiet Fails, pēc tam atlasiet Pievienojiet tīkla reģistru.
• Iekš Atlasiet Dators dialoglodziņā ievadiet attālā datora nosaukumu.
• Atlasiet Pārbaudiet nosaukumus.
• Atlasiet labi.
• Pēc tam dodieties uz zemāk esošo reģistra atslēgas ceļu vai pārejiet uz to:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp

• Vietā labajā rūtī veiciet dubultklikšķi uz PortNumber ieraksts, lai rediģētu tā īpašības.
• Rekvizītu logā, ja laukam Vērtības dati ir cita vērtība nekā 3389, mainīt to uz 3389.
• Klikšķis labi lai saglabātu izmaiņas.
• Restartējiet attālās darbvirsmas pakalpojumu pakalpojumu.

11] Pārbaudiet, vai cita lietojumprogramma neizmanto to pašu portu

Veiciet šādas darbības:

• Atveriet PowerShell paaugstinātā režīmā.
• Lai izveidotu savienojumu ar attālo datoru, izpildiet tālāk norādīto komandu:

 Enter-PSSession -ComputerName 

Pēc tam palaidiet šādu komandu:

cmd / c 'netstat -ano | atrast "3389" '

• Meklējiet TCP porta 3389 (vai piešķirtā RDP porta) ierakstu ar statusu Klausīšanās.

Piezīme: Procesa vai pakalpojuma identifikators (PID) procesam vai pakalpojumam, kas izmanto šo portu, parādās zem kolonnas PID.

• Lai noteiktu, kura lietojumprogramma izmanto portu 3389 (vai piešķirto RDP portu), ievadiet šādu komandu:

cmd / c 'tasklist / svc | atrast """

• Meklēt ierakstu PID numuram, kas ir saistīts ar portu (no netstat izeja). Pakalpojumi vai procesi, kas ir saistīti ar šo PID, tiek parādīti labajā kolonnā.
• Ja lietojumprogramma vai pakalpojums, kas nav Attālās darbvirsmas pakalpojumi (TermServ.exe) izmanto portu, konfliktu var atrisināt, izmantojot kādu no šīm metodēm:

Konfigurējiet citu lietojumprogrammu vai pakalpojumu izmantot citu portu (ieteicams).

Atinstalējiet citu lietojumprogrammu vai pakalpojumu.

Konfigurējiet RDP, lai izmantotu citu portu, un pēc tam restartējiet attālās darbvirsmas pakalpojumu pakalpojumu (nav ieteicams).

12] Pārbaudiet, vai ugunsmūris bloķē RDP portu

Jūs varat izmantot psping rīks, lai pārbaudītu, vai varat sasniegt skarto datoru, izmantojot 3389 portu.

Veiciet šādas darbības:

• Pārejiet uz citu datoru, kuru tas neietekmē, un lejupielādējiet psping.
• Atveriet komandu uzvednes logu kā administrators, pārejiet uz direktoriju, kurā instalējāt psping, un pēc tam ievadiet šādu komandu:

psping -accepteula : 3389

• Pārbaudiet psping komandu šādiem rezultātiem:

Notiek savienojuma izveide ar : Attālais dators ir sasniedzams.

(0% zaudējumi): Visi savienojuma mēģinājumi bija veiksmīgi.

Attālais dators atteicās no tīkla savienojuma: Attālais dators nav sasniedzams.

(100% zaudējumi): Visi savienojuma mēģinājumi neizdevās.

• Palaist psping vairākos datoros, lai pārbaudītu viņu spēju izveidot savienojumu ar skarto datoru.
• Ņemiet vērā, vai ietekmētais dators bloķē savienojumus no visiem citiem datoriem, dažiem citiem datoriem vai tikai viena cita datora.

Papildu darbības, kuras varat veikt, ietver;

• Iesaistiet tīkla administratorus, lai pārbaudītu, vai tīkls pieļauj RDP trafiku uz skarto datoru.
• Izpētiet visu ugunsmūru konfigurācijas starp avota datoriem un skarto datoru (ieskaitot skartajā datorā esošo Windows ugunsmūri), lai noteiktu, vai ugunsmūris bloķē RDP portu.

Ceru, ka šī ziņa var palīdzēt jums veiksmīgi novērst RDP savienojuma problēmas!