Jak řešit obecné problémy s připojením ke vzdálené ploše v systému Windows 10

Remote Desktop Protocol (RDP) je proprietární protokol vyvinutý společností Microsoft, který poskytuje uživateli grafické rozhraní pro připojení k jinému počítači přes síťové připojení. Uživatel pro tento účel využívá klientský software RDP, zatímco na druhém počítači musí běžet serverový software RDP. V tomto příspěvku prozkoumáme, jak na to řešení obecných problémů s připojením ke vzdálené ploše ve Windows 10.

Opravte problémy s připojením ke vzdálené ploše

Pokud se klient vzdálené plochy nemůže připojit ke vzdálené ploše, ale neposkytuje zprávy ani jiné příznaky, které by pomohly identifikovat příčinu, vyzkoušejte níže uvedené kroky pro řešení potíží.

1] Zkontrolujte stav protokolu RDP na místním počítači

Chcete-li zkontrolovat a změnit stav protokolu RDP v místním počítači, musíte povolit Vzdálenou plochu. Vzdálenou plochu můžete také povolit pomocí příkazového řádku nebo prostředí PowerShell.

2] Zkontrolujte stav protokolu RDP na vzdáleném počítači

Ke kontrole a změně stavu protokolu RDP ve vzdáleném počítači použijte připojení k síťovému registru.

Jelikož se jedná o operaci registru, doporučuje se zálohovat registr nebo vytvořit bod obnovení systému jako nezbytná preventivní opatření. Po dokončení můžete postupovat následovně:

• Stisknutím klávesy Windows + R vyvolejte dialogové okno Spustit.
• V dialogovém okně Spustit zadejte regedit a stisknutím klávesy Enter otevřete Editor registru.
• V Editoru registru vyberte Soubor, poté vyberte Připojte síťový registr.
• V Vyberte Počítač V dialogovém okně zadejte název vzdáleného počítače.
• Vybrat Zkontrolujte jména.
• Vybrat OK.
• Dále přejděte nebo přejděte na cestu klíče registru níže:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server

• Na místě v pravém podokně poklepejte na ikonu fDenyTSConnections klíč k úpravě jeho vlastností.
• Chcete-li povolit RDP, nastavte Údaj hodnoty z fDenyTSConnections z 1 na 0.

Hodnota 0 označuje, že RDP je povolen, zatímco hodnota 1 označuje, že RDP je zakázán.

3] Zkontrolujte, zda objekt zásad skupiny (GPO) blokuje RDP v místním počítači

GPO může přepsat nastavení na úrovni počítače, pokud nemůžete zapnout RDP v uživatelském rozhraní nebo hodnotu fDenyTSConnections se vrátí k 1 poté, co jste to změnili

Chcete-li zkontrolovat konfiguraci zásad skupiny v místním počítači, postupujte takto:

• lis Klávesa Windows + R vyvolat dialogové okno Spustit.
• V dialogovém okně Spustit zadejte cmd a poté stiskněte CTRL + SHIFT + ENTER otevřete příkazový řádek v režimu správce / v režimu se zvýšenými oprávněními.
• V okně příkazového řádku zadejte níže uvedený příkaz a stiskněte klávesu Enter.

gpresult / H c: \ gpresult.html

• Jakmile je příkaz spuštěn, otevřete gpresult.html.
• V části Konfigurace počítače \ Šablony pro správu \ Součásti systému Windows \ Služby vzdálené plochy \ Hostitel relací vzdálené plochy \ Připojení vyhledejte Umožněte uživatelům vzdálené připojení pomocí služby Vzdálená plocha politika.

Pokud je nastavení pro tuto zásadu Povoleno, Zásady skupiny neblokují připojení RDP. Pokud je nastavení pro tuto zásadu Zakázáno, šek Vítězný GPO. Toto je objekt GPO, který blokuje připojení RDP.

4] Zkontrolujte, zda GPO blokuje RDP na vzdáleném počítači

Chcete-li zkontrolovat konfiguraci zásad skupiny na vzdáleném počítači, spusťte níže uvedený příkaz ve zvýšené výzvě CMD:

gpresult / S  / H c: \ gpresult-.html

Soubor, který tento příkaz vytváří (gpresult-.html) používá stejný informační formát jako verze místního počítače (gpresult.html) používá.

5] Upravte blokující GPO

Toto nastavení můžete upravit v Editoru objektů zásad skupiny (GPE) a Konzole pro správu zásad skupiny (GPMC).

Chcete-li upravit zásady blokování, použijte jednu z následujících metod:

Pomocí GPE proveďte následující:

• lis Klávesa Windows + R vyvolat dialogové okno Spustit.
• V dialogovém okně Spustit zadejte gpedit.msc a stisknutím klávesy Enter otevřete Editor zásad skupiny.
• V editoru místních zásad skupiny přejděte v levém podokně na cestu níže:

Konfigurace počítače> Šablony pro správu> Součásti systému Windows> Služby vzdálené plochy> Hostitel relací vzdálené plochy> Připojení

• Na místě v pravém podokně poklepejte na ikonu Umožněte uživatelům vzdálené připojení pomocí služby Vzdálená plocha.upravit jeho vlastnosti.
• Nastavte zásadu buď Povoleno nebo Není nakonfigurováno.
• Klepněte na Aplikovat > OK a odejít.
• V postižených počítačích otevřete okno příkazového řádku jako správce a spusťte následující příkaz:

 gpupdate / síla

Pomocí GPMC přejděte do organizační jednotky (OU), ve které je zásada blokování aplikována na postižené počítače, a odstraňte zásadu z OU.

6] Zkontrolujte stav služeb RDP

V místním (klientském) počítači i ve vzdáleném (cílovém) počítači by měly být spuštěny následující služby:

• Služby vzdálené plochy (TermService)
• Přesměrovač portů UserMode služby Vzdálená plocha (UmRdpService)

Pokud na jednom počítači není spuštěna jedna nebo obě služby, spusťte je.

Udělej následující:

• lis Klávesa Windows + R vyvolat dialogové okno Spustit.
• V dialogovém okně Spustit zadejte služby.msc a stisknutím klávesy Enter otevřete Služby.
• V okně Služby vyhledejte obě výše uvedené služby.
• Poklepejte na položku a upravte její vlastnosti.
• V okně vlastností klikněte na Start knoflík.
• Klepněte na OK.

Můžete také použít PowerShell ke správě služeb místně nebo vzdáleně (pokud je vzdálený počítač nakonfigurován tak, aby přijímal vzdálené rutiny PowerShellu).

7] Zkontrolujte stav posluchače RDP

Tento postup používá prostředí PowerShell, protože stejné rutiny fungují lokálně i vzdáleně. Pro místní počítač můžete také použít příkazový řádek, který má oprávnění správce.

Chcete-li se připojit ke vzdálenému počítači, postupujte takto:

• lis Klávesa Windows + X otevřete nabídku Power User Menu.
• Klepněte na A na klávesnici pro spuštění prostředí PowerShell v režimu správce / zvýšené úrovni.
• V konzole PowerShell zadejte níže uvedený příkaz a stiskněte klávesu Enter:

Enter-PSSession -ComputerName 

• Enter qwinsta.

Pokud seznam obsahuje rdp-tcp se stavem Poslouchat, jak je znázorněno na obrázku výše, posluchač RDP pracuje. Přejít na Odstraňování problémů krok 10] níže. V opačném případě budete muset exportovat konfiguraci posluchače RDP z pracovního počítače.

Udělej následující:

• Přihlaste se k počítači, který má stejnou verzi operačního systému jako dotčený počítač, a přejděte do registru tohoto počítače.
• Přejděte nebo přejděte na následující položku registru:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp

• Exportovat záznam do a .reg soubor.
• Zkopírujte exportovaný .reg soubor do postiženého počítače.
• Chcete-li importovat konfiguraci posluchače RDP, otevřete okno PowerShellu, které má oprávnění správce v postiženém počítači (nebo otevřete okno PowerShellu a připojte se k ohroženému počítači vzdáleně).

Chcete-li zálohovat existující položku registru, zadejte následující rutinu:

cmd / c 'reg export "HKLM \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-tcp" C: \ Rdp-tcp-backup.reg '

Odebrání existující položky registru, zadejte následující rutiny:

Odebrat položku - cesta 'HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-tcp' -Recurse -Force

Chcete-li importovat novou položku registru a restartovat službu, spusťte rutiny níže. Nahradit zástupný symbol se jménem exportovaného .reg soubor.

cmd / c 'regedit / s c: \.reg 'Restart-Service TermService -Force

Po provedení rutin můžete otestovat konfiguraci dalším pokusem o připojení ke vzdálené ploše. Pokud se stále nemůžete připojit, restartujte postižený počítač.

Pokud se stále nemůžete připojit, pokračujte dalším krokem při řešení potíží, který je zkontrolujte stav certifikátu s vlastním podpisem RDP.

8] Zkontrolujte stav certifikátu s vlastním podpisem RDP

Pokud se stále nemůžete připojit, proveďte následující:

• zmáčkni Klávesa Windows + R vyvolat dialogové okno Spustit.
• V dialogovém okně Spustit zadejte mmc a stisknutím klávesy Enter otevřete konzolu Microsoft Management Console.
• Klikněte na ikonu Soubor Jídelní lístek.
• Vybrat Přidat / Odebrat modul snap-in.
• Vybrat Certifikáty ze seznamu modulů snap-in.
• Klepněte na Přidat.
• Po zobrazení výzvy k výběru úložiště certifikátů, které chcete spravovat, vyberte Účet počítače.
• Klepněte na další.
• Vyberte postižený počítač.
• Klikněte na ikonu Dokončit knoflík.
• Klepněte na OK.
• Nyní, v Certifikáty složka pod Vzdálená plocha, odstranit certifikát RDP podepsaný svým držitelem.
• V postiženém počítači restartujte službu Vzdálená plocha.
• Obnovte modul snap-in Certifikáty.
• Pokud nebyl certifikát RDP podepsaný svým držitelem znovu vytvořen, zkontrolujte oprávnění složky MachineKeys.

9] Zkontrolujte oprávnění složky MachineKeys

V postiženém počítači proveďte následující:

• lis Klávesa Windows + E otevřete Průzkumník souborů.
• Přejděte na cestu k adresáři níže:

 C: \ ProgramData \ Microsoft \ Crypto \ RSA \

• Na místě klikněte pravým tlačítkem MachineKeys, vybrat Vlastnosti, vybrat Bezpečnostní, a poté vyberte Pokročilý.

Ujistěte se, že jsou nakonfigurována následující oprávnění:

• Builtin \ Administrators: Plná kontrola
• Každý: Číst psát

10] Zkontrolujte port posluchače RDP

V místním (klientském) počítači i ve vzdáleném (cílovém) počítači by měl naslouchací proces RDP naslouchat na portu 3389. Tento port by neměly používat žádné jiné aplikace.

Chcete-li zkontrolovat nebo změnit port RDP, použijte Editor registru. Jako preventivní opatření zálohujte registr nebo vytvořte bod obnovení systému a poté postupujte následovně:

• Otevřete Editor registru a vyberte Soubor, poté vyberte Připojte síťový registr.
• V Vyberte Počítač V dialogovém okně zadejte název vzdáleného počítače.
• Vybrat Zkontrolujte jména.
• Vybrat OK.
• Dále přejděte nebo přejděte na cestu klíče registru níže:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp

• Na místě v pravém podokně poklepejte na ikonu Číslo portu položku upravit její vlastnosti.
• V poli vlastností, pokud má pole Údaj hodnoty jinou hodnotu než 3389, změnit na 3389.
• Klepněte na OK uložit změny.
• Restartujte službu Vzdálená plocha.

11] Zkontrolujte, zda jiná aplikace nepoužívá stejný port

Udělej následující:

• Otevřete prostředí PowerShell ve zvýšeném režimu.
• Chcete-li se připojit ke vzdálenému počítači, spusťte následující příkaz:

 Enter-PSSession -ComputerName 

Dále spusťte následující příkaz:

cmd / c 'netstat -ano | najít "3389" '

• Vyhledejte položku pro port TCP 3389 (nebo přiřazený port RDP) se stavem Naslouchání.

Poznámka: Ve sloupci PID se zobrazí identifikátor procesu (PID) pro proces nebo službu používající tento port.

• Chcete-li zjistit, která aplikace používá port 3389 (nebo přiřazený port RDP), zadejte následující příkaz:

cmd / c 'tasklist / svc | najít "„

• Vyhledejte položku pro číslo PID, které je přidruženo k portu (z netstat výstup). Služby nebo procesy spojené s tímto PID se zobrazí v pravém sloupci.
• Pokud je aplikace nebo služba jiná než služba Vzdálená plocha (TermServ.exe) používá port, konflikt můžete vyřešit pomocí jedné z následujících metod:

Nakonfigurujte jinou aplikaci nebo službu tak, aby používala jiný port (doporučeno).

Odinstalujte další aplikaci nebo službu.

Nakonfigurujte protokol RDP tak, aby používal jiný port, a poté restartujte službu Vzdálená plocha (nedoporučuje se).

12] Zkontrolujte, zda brána firewall neblokuje port RDP

Můžete použít psping nástroj k otestování, zda se můžete dostat k postiženému počítači pomocí portu 3389.

Udělej následující:

• Přejděte na jiný počítač, který není ovlivněn, a stáhněte si jej psping.
• Otevřete okno příkazového řádku jako správce a přejděte do adresáře, do kterého jste nainstalovali psping, a poté zadejte následující příkaz:

psping -accepteula : 3389

• Zkontrolujte výstup psping příkaz pro výsledky, jako jsou následující:

Připojování k : Vzdálený počítač je dosažitelný.

(Ztráta 0%): Všechny pokusy o připojení byly úspěšné.

Vzdálený počítač odmítl připojení k síti: Vzdálený počítač není dosažitelný.

(100% ztráta): Všechny pokusy o připojení selhaly.

• Běh psping na více počítačích k otestování jejich schopnosti připojit se k postiženému počítači.
• Všimněte si, zda ovlivněný počítač blokuje připojení ze všech ostatních počítačů, některých jiných počítačů nebo pouze jednoho dalšího počítače.

Mezi další kroky, které můžete podniknout, patří;

• Zapojte správce sítě, aby ověřili, že síť umožňuje přenos RDP do postiženého počítače.
• Prozkoumejte konfigurace všech bran firewall mezi zdrojovými počítači a postiženým počítačem (včetně brány Windows Firewall v postiženém počítači) a zjistěte, zda brána firewall blokuje port RDP.

Doufám, že vám tento příspěvek pomůže úspěšně vyřešit problémy s připojením RDP, které byste mohli mít!