Настройка удаленного сеанса висит: «» Win server 2008 r2
Содержание
[Решено] Не удается подключиться к удаленному рабочему столу
- О сайте
- Контакты
войти в систему
Добро пожаловат!Войдите в свой аккаунт
Ваше имя пользователя
Ваш пароль
Вы забыли свой пароль?
завести аккаунт
Зарегистрироваться
Добро пожаловат!Зарегистрируйтесь для создания учетной записи
Ваш адрес электронной почты
Ваше имя пользователя
Пароль будет выслан Вам по электронной почте.
восстановление пароля
Восстановите свой пароль
Ваш адрес электронной почты
Изменена:
Пока не забыл, хотел поделиться одной интересной заметкой. Сегодня на одном из компов который находится вне офиса человек не мог по RDP клиенту подключиться к серверу, постоянно вылетало окно не удается подключиться к удаленному рабочему столу. Самое интересное в этой ситуации было то, что клиент подключался к серверу, по крайней мере я судил по статистике проброса портов на своем шлюзе, т.е. этот клиент достукивался до самого сервера куда он должен был подключаться, но она не пускала его.
Эта статья с 2012 года и многие моменты тут уже не работают на 2020 год, но если у вас какой то конкретный вопрос напишите его в комментарии к статья и я вам вышлю инструкцию на ваш вопрос!
PS ошибка при подключении Ошибка CredSSP
Отправить заявку
Если Вам нужна помощь для организации удаленного подключения в офис или на сервер пишите Ваши вопросы и я вам помогу (БЕСПЛАТНО!!!!) в решение ваших вопросов!
И так что мы имели: компьютер клиента Windows xp с клиентом RDP 7 версии, шлюз BSD и Win 2003 ну и естественно ошибку при подключении не удается подключиться к удаленному рабочему столу. Мною были перепробованы различные варианты танцев с бубном, но они ничего не давали, все вело к тому, что я склонялся что у меня сервак глючит или я туплю, но мысль та что с других хостов я без проблем конектился на тот же самый сервак под теми же настройками не давал мне покоя.
Подведем итог!
1 Вариант
1) скачиваем альтернативный rdp клиент Remote Desktop Manager
2) запускаем клиент, но не пугаемся настроек 🙂 там все очень просто.
2 Вариант
Обновить на windows стандартный RPD клиент , его можно скачать на оф сайте Микрософта скачать
3 Вариант
Проверить локальные политики сервера, возможно они могут блокировать
для 2003 и 2008 Server:
1) Администрирование -локальная политика безопасности – доступ к компьютеру по сети (тут смотрите что у Вас стоит, для примера поставьте разрешить всем и посмотрите результат)
2)В группе “Пользователи удаленного рабочего стола” проверьте прописан ли нужный пользователь! (часто проблема бывает только из-за этого!!!)
4 Вариант
Отключить фаервол с антивирусом на стороне клиента. (в большинстве случаев именно это может блокировать исходящее соединение если оно попало допустим в ненадежные программы антивируса или фаервола.
1) Если используется брандмауэр Windows, выполните следующие действия.
Откройте компонент «Брандмауэр Windows». Для этого нажмите кнопку Пуск и выберите пункт Панель управления. В поле поиска введите брандмауэр и затем щелкните пункт Брандмауэр Windows.
В области слева выберите Разрешить запуск программы или компонента через брандмауэр Windows.
Щелкните Изменить параметры. Если отображается запрос на ввод пароля администратора или его подтверждения, укажите пароль или предоставьте подтверждение.
В разделе Разрешенные программы и компоненты установите флажок рядом с пунктом Удаленный рабочий стол и нажмите кнопку ОК.
2)При использовании другого брандмауэра проверьте, что порт удаленного рабочего стола (стандартный порт RDP 3389) открыт.
На удаленном компьютере могут быть запрещены удаленные подключения. Решение данной проблемы приведено ниже.
На удаленном компьютере нажмите кнопку Пуск, щелкните правой кнопкой мыши Компьютер и затем в контекстном меню выберите пункт Свойства.
В левой области выберите пункт Настройка удаленного доступа. Если отображается запрос на ввод пароля администратора или его подтверждения, укажите пароль или предоставьте подтверждение.
В диалоговом окне Свойства системы в группе Удаленный рабочий стол щелкните Разрешать подключения с компьютеров с любой версией удаленного рабочего стола или Разрешать подключения только с компьютеров с удаленным рабочим столом с сетевой проверкой подлинности, а затем нажмите кнопку ОК.
5 Вариант
1)Если у вас сервер 2008, а подключаетесь с клиента под windows xp, то тут надо смотреть если у нас на стороне сервера включена функция NLA (Network Level Authentication) это позволяют реализовать более безопасный метод подключения к удаленному рабочему столу, то Windows xp не сможет подключиться потому как в нем нужно ручками принудительно включить эту функцию (инструкцию выложу чуть позже как это можно решить)
6 Вариант от компании MS
Удаленный компьютер может быть в спящем режиме.
Чтобы исправить это, убедитесь, что параметры спящего режима и гибернации заданы со значением Никогда. (Режим гибернации поддерживается не всеми компьютерами.) Дополнительные сведения о выполнении данных изменений см. в разделе Изменение, создание и удаление схемы (плана) управления питанием.
Удаленное подключение невозможно, если учетная запись пользователя не имеет пароля. Сведения о добавлении пароля к учетной записи см. в разделе Защита компьютера с помощью пароля.
Удаленный компьютер может принимать подключения только от компьютеров с включенной проверкой подлинности на уровне сети (NLA). Проверка подлинности на уровне сети — это метод проверки подлинности, при котором подлинность пользователей проверяется перед установлением подключения к удаленному рабочему столу и появлением экрана входа в систему. Она помогает защитить компьютер от хакеров и вредоносного программного обеспечения.
Проверка наличия на компьютере версии RDP клиента для удаленного рабочего стола с проверкой подлинности на уровне сети
Откройте подключение к удаленному рабочему столу.
Для этого нажмите кнопку Пуск. В поле поиска введите Подключение к удаленному рабочему столу, а затем в списке результатов выберите пунктПодключение к удаленному рабочему столу.
Щелкните значок в левом верхнем углу диалогового окна Подключение к удаленному рабочему столу и выберите команду О программе.
PS Ошибка “Не удается подключиться к удаленному рабочему столу” может быть из-за чего угодно и тут главное начать последовательно отсекать все зависимости, в моей статье я постарался описать все варианты по решению этой ошибки.
PSS у кого будут проблемы пишите я постараюсь помочь Вам.
rdp клиент, скачать rdp, rdp файл, rdp windows скачать, не подключается rdp, не работает rdp, альтернативная rdp программа, rdp 7.1 скачать, rdp клиент для windows, rdp windows 7 скачать, dp windows xp скачать, rdp клиент windows 7,
Popular
Установка и настройка удаленных приложений «RemoteApp» и DIRECTUM | Статья
В последнее время очень много клиентов хотят использовать DIRECTUM через терминальные сервера. В этом блоге я расскажу про новую технологию Microsoft, которая называется RemoteApp.
RemoteApp — это технология, которая позволяет представлять приложения, доступ к которым может быть получен удаленно через Службы удаленных рабочих столов, как если бы они были запущены на локальном компьютере пользователя. Другими словами,
пользователь просто запускает ярлык на рабочем столе, а приложение запускается на терминальном сервере.
Этапы установки и настройки удаленных приложений
- настройка хост-сервера сеансов удаленных рабочих столов для размещения удаленных приложений RemoteApp;
- добавление программ в список удаленных приложений RemoteApp;
- создание RDP-файла и Создание пакета установщика Windows.
Настройка хост-сервера сеансов удаленных рабочих столов для размещения удаленных приложений RemoteApp
Существуют предварительные требования к установке, которые необходимо выполнить перед настройкой Удаленные приложения RemoteApp для использования. В следующих разделах рассматривается настройка сервера для работы с Удаленные приложения RemoteApp.
- установка службы роли хост-сервера сеансов удаленных рабочих столов;
- установка программ;
- проверка параметров удаленного подключения.
Установка службы роли хост-сервера сеансов удаленных рабочих столов
Диспетчер удаленных приложений RemoteApp устанавливается в составе службы роли Узел сеансов удаленных рабочих столов.
В этом разделе описывается порядок установки службы роли Узел сеансов удаленных рабочих столов.
Примечание: После установки службы роли Узел сеансов удаленных рабочих столов необходимо перезагрузить компьютер.
Минимальным требованием для выполнения этой процедуры является членство в локальной группе Администраторы (или эквивалентной ей группе) на сервере узла сеансов удаленных рабочих столов.
Рекомендации по оборудованию сервера:
- процессор: Quad 3.00 GHz;
- память: 1000 Мб для windows + 350 Мб для каждого сеанса;
Установка службы роли хост-сервера сеансов удаленных рабочих столов
- На компьютере, на котором требуется установить службу роли Узел сеансов удаленных рабочих столов, откройте средство Диспетчер серверов.
Чтобы открыть компонент «Управление сервером», нажмите Пуск, Администрирование, а затем Управление сервером.
2. В группе Сводка по ролям выберите Добавить роли.
3. На странице Прежде чем, приступить к работе мастера добавления ролей нажмите кнопку
Далее.
4.На странице Выбор ролей сервера установите флажок Службы удаленных рабочих столов и нажмите кнопку
Далее.
5. На странице Службы удаленных рабочих столов нажмите кнопку
Далее.
6. На странице Выбор служб ролей установите флажок Узел сеансов удаленных рабочих столов, флажок лицензирование удаленных рабочих столов, флажок Веб-доступ к удаленным рабочим столам и нажмите кнопку
Далее.
7. На странице Удаление и повторная установка приложений для определения совместимости нажмите кнопку
Далее.
8. На странице Укажите метод подлинности для узла сеансов удаленных рабочих столов, выберите Не требовать проверку подлинности на уровне сети, нажмите на кнопку
Далее.
9. На странице Укажите режим лицензирования, выберите нужный режим, рекомендуется режим «На пользователя», и нажмите кнопку
Далее.
10. На странице Выберите группы пользователей, которым разрешен доступ к этому хост-серверу сеансов удаленных рабочих столов добавьте пользователей или группы, которые требуется добавить в группу «Пользователи удаленного рабочего стола»,
и нажмите кнопку Далее.,
11. На странице Настройка взаимодействия с пользователем выберите требуемый пользовательский интерфейс и нажмите кнопку
Далее.
12. На странице Настроить область обнаружения для лицензирования удаленных рабочих столов, нажмите на кнопку
Далее.
13. На странице Веб- сервер (IIS) нажмите на кнопку
Далее.
14. На странице Выбор служб ролей нажмите на кнопку
Далее.
15. На странице Подтвердите выбранные элементы убедитесь, что служба роли Узел сеансов удаленных рабочих столов выбрана для установки, и нажмите кнопку
Установить.
16. На странице Ход выполнения установки будет отображаться ход выполнения установки.
17. На странице Результаты установки будет предложено перезапустить сервер для завершения процесса установки. Нажмите кнопку Закрыть, а затем кнопку Да, чтобы перезапустить сервер.
18. После перезапуска сервера и входа в компьютер с использованием той же учетной записи пользователя установка завершится. При появлении страницы Результаты установки убедитесь, что установка сервера Узел сеансов удаленных рабочих столов выполнена
Установка программ
Приложения следует устанавливать на удаленный сервер после установки службы роли Узел сеансов удаленных рабочих столов. Приложения на сервер Узел сеансов удаленных рабочих столов устанавливаются так же, как и на локальный рабочий стол. Тем
не менее следует убедиться, что приложения устанавливаются для всех пользователей, а все необходимые компоненты приложений устанавливаются локально на сервер Узел сеансов удаленных рабочих столов.
В нашем случае, мы будем устанавливать систему DIRECTUM и Microsoft Office.
Проверка параметров удаленного подключения
По умолчанию удаленные подключения включены сразу после установки службы роли Узел сеансов удаленных рабочих столов. Чтобы добавить пользователей и группы, которым требуется подключение к серверу Узел сеансов удаленных рабочих столов, и проверить
или изменить параметры удаленного подключения, можно использовать следующую процедуру.
Минимальным требованием для выполнения этой процедуры является членство в локальной группе Администраторы (или эквивалентной ей группе) на сервере узла сеансов удаленных рабочих столов.
Чтобы проверить параметры удаленного подключения:
- На сервере Узел сеансов удаленных рабочих столов запустите средство «Система». Чтобы запустить инструмент «Система», нажмите кнопку Пуск, выберите пункт Выполнить, введите control system, а затем нажмите кнопку
ОК. - В группе Задачи выберите Параметры удаленного рабочего стола.
- В диалоговом окне Свойства системы на вкладке Удаленный выберите один из следующих вариантов, в зависимости от среды.
3.1. Разрешать подключения от компьютеров с любой версией удаленного рабочего стола (менее безопасно)
3.2. Разрешать подключения только от компьютеров с удаленным рабочим столом с сетевой проверкой подлинности (безопасность выше)
3.3. Для получения дополнительных сведений о двух параметрах на вкладке Удаленный щелкните ссылку Помогите мне выбрать.
4. Чтобы добавить пользователей и группы, которые необходимо подключить к серверу Узел сеансов удаленных рабочих столов с помощью удаленного рабочего стола, выберите пункт Выбрать пользователей, а затем нажмите кнопку Добавить. Добавляемые
пользователи и группы добавляются в группу «Пользователи удаленного рабочего стола».
Добавление программ в список удаленных приложений RemoteApp
Чтобы сделать программу доступной для пользователей удаленно через Диспетчер удаленных приложений RemoteApp, необходимо добавить ее в список Приложения RemoteApp.
Минимальным требованием для выполнения этой процедуры является членство в локальной группе Администраторы (или эквивалентной ей группе) на сервере узла сеансов удаленных рабочих столов.
Чтобы добавить программу в список удаленных приложений RemoteApp:
- Откройте диспетчер удаленных приложений RemoteApp на сервере узла сеансов удаленных рабочих столов. Для этого нажмите кнопку Пуск, откройте меню Администрирование, затем выберите пункты Службы удаленных рабочих столов
и Диспетчер удаленных приложений RemoteApp.
2. В области Действия щелкните Добавить удаленные приложения RemoteApp.
3. На странице Мастер удаленных приложений (RemoteApp) нажмите кнопку
Далее.
4. На странице Выберите программы для добавления в список удаленных приложений RemoteAppустановите флажки рядом с теми программами, которые следует добавить в список Удаленные приложения RemoteApp. Можно выбрать несколько программ, в нашей ситуации выбираем
DIRECTUM и Microsoft Office Application (Excel и Word). Нажмите на кнопку
Далее.
5. На странице Мастер удаленных приложений RemoteAppнажмите на кнопку
Готов.
Создание RDP-файла и Создание пакета установщика Windows
Создание RPD файла
С помощью мастера RemoteApp можно создать файл протокола удаленного рабочего стола (RDP-файл) из любого приложения в списке Удаленные приложения RemoteApp.
Минимальным требованием для выполнения этой процедуры является членство в локальной группе Администраторы (или эквивалентной ей группе) на сервере узла сеансов удаленных рабочих столов, который требуется настроить.
Чтобы создать RDP-файл:
- Откройте диспетчер удаленных приложений RemoteApp на сервере узла сеансов удаленных рабочих столов. Для этого нажмите кнопку Пуск, откройте меню Администрирование, затем выберите пункты Службы удаленных рабочих столов и Диспетчер удаленных
приложений RemoteApp. - В списке Приложения RemoteApp выберите программу, для которой необходимо создать RDP-файл.
Чтобы выбрать несколько программ, нажмите и удерживайте нажатой клавишу
CTRL при выборе программ. В нашей ситуации выберите «Проводник системы DIRECTUM».
3. В области Действия для программы или выбранных программ щелкните Создание RDP-файла.
4. На странице Мастер удаленных приложений нажмите кнопку Далее.
5. На странице Задание параметров пакета выполните следующие действия:
5.1.В поле Введите расположение для сохранения пакетов примите расположение по умолчанию или нажмите кнопку Обзор, чтобы указать новое расположение для сохранения RDP-файла.
5.2. В разделе Параметры хост-сервера сеансов удаленных рабочих столов нажмите кнопку Изменить, чтобы изменить имя сервера или номер порта протокола удаленного рабочего стола (RDP). По завершении нажмите кнопку
ОК.
5.3. Для того, чтобы подписать RDP-файл цифровой подписью, в области Параметры сертификата нажмите кнопку
Сменить, чтобы выбрать или изменить сертификат.
6. По завершении нажмите кнопку Далее.
7. На странице Просмотр параметров нажмите кнопку Готово.
Создание пакета установщика Windows(MSI)
С помощью мастера RemoteApp можно создать пакет установщика Microsoft Windows (.msi) из любого приложения в списке Удаленные приложения RemoteApp.
Минимальным требованием для выполнения этой процедуры является членство в локальной группе Администраторы (или эквивалентной ей группе) на сервере узла сеансов удаленных рабочих столов.
Чтобы создать пакет установщика Windows
- Откройте диспетчер удаленных приложений RemoteApp на сервере узла сеансов удаленных рабочих столов. Для этого нажмите кнопку Пуск, откройте меню Администрирование, затем выберите пункты Службы удаленных рабочих столов и Диспетчер удаленных
приложений RemoteApp. - В списке Приложения RemoteApp выберите программу, для которой необходимо создать пакет установщика Windows.
Чтобы выбрать несколько программ, нажмите и удерживайте нажатой клавишу CTRL при выборе программ.
- В области Действия для программы или выбранных программ щелкните Создание пакета установщика Windows.
- На странице Мастер удаленных приложений (RemoteApp) нажмите кнопку Далее.
- На странице Задание параметров пакета выполните следующие действия:
5.1. В поле Введите расположение для сохранения пакетов примите расположение по умолчанию или нажмите кнопку Обзор, чтобы указать новое расположение для сохранения пакета установщика Windows.
5.2. В разделе Параметры хост-сервера сеансов удаленных рабочих столов нажмите кнопку Изменить, чтобы изменить имя сервера или номер порта протокола удаленного рабочего стола (RDP). По завершении нажмите кнопку
ОК.
5.3. В области Параметры шлюза удаленных рабочих столов нажмите кнопку
Изменить, чтобы изменить текущую настройку или задать, будут ли клиенты использовать сервер Шлюз удаленного рабочего стола для подключения к
целевому серверу Узел сеансов удаленных рабочих столов через брандмауэр. По завершении нажмите кнопку
ОК.
5.4. Для того, чтобы подписать файл цифровой подписью, в области Параметры сертификата нажмите кнопку
Сменить, чтобы выбрать или изменить сертификат. Выберите нужный сертификат и нажмите кнопку
ОК.
6. По завершении нажмите кнопку Далее.
7. На странице Настройка пакета распространения выполните следующие действия:
7.1. В области Значки ярлыков укажите, где будет располагаться ярлык программы на клиентских компьютерах.
7.2. В области Обрабатывать расширения файлов клиента укажите, будет ли данная программа обрабатывать расширения имен файлов клиентов.
Если сопоставить расширения имен файлов на клиентском компьютере с Удаленное приложение RemoteApp, все расширения имен файлов, обрабатываемые приложением на сервере Узел сеансов удаленных рабочих столов, также будут сопоставлены на клиентском компьютере
с Удаленное приложение RemoteApp. Обратите внимание, что пользователи не получают запроса на подтверждение обработки сервером Узел сеансов удаленных рабочих столов расширений файлов для приложения.
Чтобы просмотреть, какие расширения имен файлов сопоставлены с приложением на сервере Узел сеансов удаленных рабочих столов, нажмите кнопку Пуск, выберите пункт Панель управления, а затем дважды щелкните компонент Программы по умолчанию. Нажмите
кнопку Сопоставление типа файла или протокола программе, чтобы просмотреть расширения имен файлов и связанные с ними по умолчанию программы.
8. После того, как свойства пакета распространения настроены, нажмите кнопку
Далее.
9. На странице Просмотр параметров нажмите кнопку Готово.
После завершения работы мастера в новом окне будет открыта папка, в которой был сохранен пакет установщика Windows. Таким образом можно убедиться, что пакет установщика Windows (.msi) был создан.
Тестирование системы
DIRECTUMв режиме RemoteApp
Общее сведение
В режиме RemoteaApp, система DIRECTUM работает в полном режиме, это значит, что все компонентов системы доступны.
Для подключения к системе DIRECTUM в режиме RemoteApp:
- запустить Rds файл, создан и выдан клиенту администратором сервера;
- установить на клиентский компьютер *.msi-пакет, также созданный и выданный администратором сервера. В этой случае создается ярлык системы DIRECTUMв меню пуск, как если бы система была установлена на локальном ПК;
- через веб доступа терминальной службы.
Быстрые исправления распространенных проблем с удаленным рабочим столом Windows
Инструкции
Встроенные в Windows приложения Microsoft Remote Desktop и Remote Desktop Connection упрощают подключение к удаленному ПК и управление им, когда они работают должным образом. Вот некоторые распространенные проблемы, с которыми вы можете столкнуться, и что с ними делать.
Эд Титтел
Компьютерный мир |
Майкрософт
Содержание
- Когда, как и почему удаленный доступ не работает
- Проблема 1: имя компьютера не разрешается
- Проблема 2: RDP не удается подключиться или подключается, а затем зависает
- Проблема 3: вход в систему RDP не работает
- Проблема 4: RDP не отображает панель удаленного управления в окне сеанса
- Общий совет по устранению неполадок RDP
- «Последний довод королей» для RDP
Показать больше
Практически невозможно переоценить полезность удаленного доступа к рабочему столу для ПК с Windows. Проще говоря, он позволяет пользователю или администратору одного ПК с Windows, называемого клиентским компьютером, установить удаленный сеанс на другом ПК с Windows, называемом сервером или хост-компьютером.
Протокол удаленного рабочего стола Microsoft (RDP) — это основа, на которой покоятся различные встроенные инструменты удаленного доступа Windows. Этот протокол защищенной сетевой связи поддерживает как старое приложение для подключения к удаленному рабочему столу, так и современное приложение для удаленного рабочего стола, оба из которых показаны на рис. 1 ниже.
Используя доступные сетевые соединения между клиентом и хостом через RDP, эти программы позволяют пользователю клиента открыть окно, в котором отображается выбранный удаленный рабочий стол. Когда сеанс удаленного рабочего стола запущен и запущен, этот пользователь может работать с целевым удаленным рабочим столом почти так же, как если бы он сидел перед ним.
Эд Титтел/IDG
Рис. 1. Подключение к удаленному рабочему столу (слева) более старомодно; Удаленный рабочий стол (справа) — более современное приложение. Оба работают для одних и тех же целей, но имеют небольшие различия. (Щелкните изображение, чтобы увеличить его.)
Таким образом, например, я могу сидеть за своим производственным рабочим столом и легко и напрямую обращаться к любому из других 11 компьютеров в моем доме. За некоторыми незначительными исключениями — обычно связанными с приложениями или службами, которым требуется прямой физический доступ к конкретной машине (например, обновление BIOS/UEFI, инструменты микропрограммы и некоторые OEM-утилиты) — с ПК можно удаленно делать все, что можно делать напрямую.
Администраторы сети и поддержки считают эту возможность бесценной, особенно если им необходимо получить доступ и взаимодействовать с ПК (в том числе с Windows Server, а также настольными версиями Windows) в других местах. Продолжающееся распространение ситуаций «работы из дома» после пандемии только повысило ценность и важность удаленного доступа.
Подключение к удаленному рабочему столу и удаленный рабочий стол встроены в Windows 10 и 11 без дополнительной платы. Таким образом, несмотря на то, что существует множество легкодоступных сторонних инструментов удаленного доступа, многие предприятия (особенно небольшие) используют инструменты Microsoft из соображений экономии и предпочтений.
См. мою статью «Объяснение параметров удаленного рабочего стола Windows 10» для получения более подробной информации об удаленном рабочем столе и подключении к удаленному рабочему столу и о том, как их использовать. В этой статье я сосредоточусь на том, что вы можете сделать, когда сталкиваетесь с проблемами при работе удаленного подключения.
Когда, как и почему удаленный доступ не работает
Удаленный доступ зависит от работающего сетевого соединения между клиентом и хостом. Кроме того, требуется, чтобы у пользователя были учетные данные, необходимые для работы с удаленным ПК. И, наконец, само программное обеспечение удаленного доступа должно быть правильно настроено и работать.
Таким образом, проблемы с удаленным доступом обычно попадают в одну из четырех категорий, а именно:
- Сетевое подключение или доступ: RDP не может установить сеанс между клиентом и хостом, если сеть не работает должным образом. Такие проблемы лучше всего решать с помощью встроенного средства устранения неполадок сети Windows. Также см. раздел «Устранение неполадок с подключением» моего пояснения к удаленному рабочему столу Windows.
- Пользователь должен иметь возможность идентифицировать и получить доступ к целевому узлу с помощью приложения удаленного доступа. Это означает, что они знают IP-адрес или имя целевого хоста и что один или оба этих идентификатора позволяют им попасть на нужный ПК в выбранном ими приложении. Я обсуждаю это более подробно в следующем разделе.
- Пользователь должен иметь действующую учетную запись на целевом хосте, и этот хост должен распознавать имя учетной записи и пароль, чтобы разрешить доступ. Кроме того, эти учетные данные должны работать в выбранной используемой программе удаленного доступа.
Это также входит в обсуждение позже.
- Программное обеспечение удаленного доступа само должно работать должным образом, чтобы обеспечить рабочие соединения между клиентом и хостом. Иногда обновления Windows прерывают подключение к удаленному рабочему столу и/или удаленный рабочий стол. Позже я объясню, как диагностировать такие проблемы и как их обойти.
Эти различные области могут показаться не такими уж большими, но они охватывают довольно широкий и интересный диапазон потенциальных проблем и возможных решений. Microsoft Learn предлагает подробный и полезный учебник по этим темам под названием «Устранение общих неполадок с подключением к удаленному рабочему столу». Другие полезные учебные пособия Microsoft в том же духе включают «Устранение неполадок с подключением RDP-клиента» и «Как использовать удаленный рабочий стол».
Я не буду освещать все, что упоминается в этих ресурсах. Вместо этого я сосредоточусь на нескольких распространенных проблемах, связанных с RDP, с которыми я лично столкнулся за последние пару лет. К счастью, большинство из них легко исправить, не требуя значительных затрат времени и усилий. Но если то, что вы найдете здесь, не поможет решить вашу проблему (проблемы), обратитесь к этим ссылкам.
Проблема 1: Имя компьютера не может быть разрешено
При установке в офисе ноутбуки могут переключаться с подключения к сети Wi-Fi на подключение к проводной сети. При отстыковке Wi-Fi обычно вступает во владение. Работая с док-станциями Thunderbolt 3 и 4 с 2017 года, я заметил, что не могу использовать подключение к удаленному рабочему столу (RDC) или удаленный рабочий стол (RD) после перехода с Wi-Fi на проводной или наоборот.
Со временем я понял, что при переключении с одного интерфейса на другой меняется используемый IP-адрес. (Каждый сетевой интерфейс должен иметь уникальный IP-адрес в своей локальной сети.) Локальный DNS-сервер не сразу обновлял свои таблицы адресов, поэтому IP-адрес, связанный с именем компьютера, отражал адаптер Wi-Fi (при подключении к док-станции ) или проводной адаптер GbE (при отстыковке и использовании вместо него Wi-Fi).
Для типичных DNS-серверов это решается за 12-24 часа, но тем временем вы должны использовать текущий рабочий IP-адрес целевого ПК внутри удаленного рабочего стола или удаленного рабочего стола для установления рабочего соединения. Чтобы увидеть, что к чему, может пригодиться утилита сканирования локальной сети. Для этой цели я использую бесплатный и многофункциональный инструмент под названием Advanced IP Scanner, как показано на рисунке 2.
Ed Tittel/IDG
Рис. 2. Устройства с двумя и более IP-адресами указывают по крайней мере один для проводного подключения, а другой — для беспроводного.
Advanced IP Scanner также показывает, какой интерфейс (и связанный с ним IP-адрес) активен, когда появляется более одного (это тот, который подсвечивается синим цветом). Если инструмент командной строки, такой как Nslookup
Проблема 2: RDP не удается подключиться или подключается, а затем зависает
Иногда Microsoft изменяет что-то в своем программном обеспечении для удаленного доступа или в связанных с ним параметрах реестра Windows, что приводит к тому, что RDP-подключения не работают. Я видел, как это происходило три раза за последние 18 месяцев с различными выпусками Windows 11 (в основном предварительные сборки Insider в Dev или Beta Channel, в интересах полного раскрытия информации). Симптомы незамедлительны и очевидны: соединение RDP либо открывается с черным экраном и ничего не делает, либо открывается на целевом рабочем столе и закрывается через секунду или две.
Это сценарий хороших/плохих новостей. Обычно это происходит после установки обновления или обновления на ПК с Windows. Если это касается не только вашего ПК, появятся новости о том, что «у некоторых пользователей возникают проблемы с RDP после применения обновления». Это ваш ключ к тому, что вы среди страдающих. .. э-э… пострадавших. Можно либо жить с этим и ждать исправления (обычно они приходят довольно быстро, учитывая важность рабочего RDP для многих-многих пользователей и организаций). Или вы можете откатить обновление или обновление и подождать, пока Microsoft не объявит об исправлении.
Проблема 3: вход в систему по протоколу RDP не работает
Помните, что для входа на удаленный компьютер требуется действующая учетная запись (предпочтительно учетная запись администратора). Если что-то пойдет не так с удаленным входом в систему и связанной с ней LSASS (локальной службой сервера безопасности), это помешает вам войти в систему с помощью RDP.
Исправления таких проблем могут сильно различаться. Я успешно использовал один или несколько из следующих методов для преодоления сбоев при входе в RDP:
- Настройте учетную запись локального администратора на целевом ПК и войдите в нее вместо учетной записи Microsoft (с типичным форматом имя@домен). иначе использовать.
- Если вы обычно входите в систему с помощью PIN-кода или биометрической аутентификации, хэш пароля никогда не сохраняется в локальном кэше паролей. Это то, что Windows использует для входа в систему RDP, поэтому, если хэш отсутствует, вы не можете войти в систему. Исправление простое, но требует, чтобы кто-то вошел в систему на целевой машине, используя имя учетной записи и связанный с ней пароль. Сделайте это один раз, и проблема больше не повторится.
- Иногда повышение уровня учетной записи, которую вы хотите использовать для входа в RDP, с уровня обычного пользователя до уровня администратора устраняет проблемы с учетными данными RDP. Очевидно, вы можете сделать это, только если вы уверены, что пользователь не злоупотребит этим уровнем привилегий.
Другие исправления, которые иногда помогали решить проблемы со входом в RDP, необходимы реже. В некоторых случаях я заметил, что посещение Settings > System > Remote Desktop , отключение Enable Remote Desktop , ожидание 30 секунд, а затем включение Enable Remote Desktop обратно на помогало. В других случаях также помогало переключение с Wi-Fi на GbE, ожидание 30 секунд, а затем обратное переключение. Сохраните это для последней попытки устранения неполадок входа в RDP: это работает реже, чем нет.
Проблема 4: RDP не отображает панель удаленного управления в окне сеанса
Когда вы запускаете удаленный сеанс в подключении к удаленному рабочему столу и устанавливаете этот сеанс в полноэкранный режим, вы видите панель управления в верхней части развернутого удаленного окно сеанса, как показано на рис. 3.
Ed Tittel/IDG
Рисунок 3. Панель управления появляется в верхней части окна удаленного сеанса, когда оно находится в полноэкранном режиме.
Вы можете растянуть не развернутое окно на весь экран, чтобы оно выглядит как в полноэкранном режиме. Но если вы это сделаете, панель управления отсутствует. Это происходит со мной всякий раз, когда я обновляю графический драйвер Nvidia на рабочем столе. Обновление драйвера Nvidia растягивает окна на весь экран, но не максимизирует эти окна. Следовательно, нет панели управления.
Это в высшей степени сложно заметить, но невероятно легко исправить: просто переключите среднюю кнопку в правом верхнем углу удаленного окна. Диагностика этого заняла у меня смущающе много времени и привела к ненужным упражнениям по устранению неполадок.
Общий совет по устранению неполадок RDP
Если вы столкнулись с чем-то, что еще не упоминалось в этой статье (или в советах и руководствах Microsoft), используйте свой симптом вместе с версией Windows в качестве строки поиска в Bing или Google (или в вашем любимом поисковый движок). Таким образом, вы можете использовать что-то вроде «черный экран RDP Windows 10» или «проверка подлинности RDP не удалась Windows 11» и посмотреть, что получится. Это часто предоставляет полезную информацию и случайные исправления или обходные пути, особенно когда вы находите информацию из надежных источников, таких как привилегированный пользователь, форумы Windows 10 или форум Windows 11.
«Последний довод королей» за RDP
Король Людовик XIV выгравировал на своей медной пушке девиз «Ultima ratio regum». Это переводится с латыни как «последний довод королей». Таким образом, пушка служила ему своего рода последним средством для решения проблем.
Побывав в ситуации, когда мне нужен был удаленный доступ теперь к какому-то конкретному ПК с Windows, но я не мог заставить работать ни RD, ни RDC, могу сказать по опыту, что обычно можно установить и использовать сторонний удаленный доступ пакет, чтобы заставить решение. В моем случае это TeamViewer. В вашем случае это может быть AnyDesk, Zoho Assist или один из других элементов, упомянутых в отчете Кейта Шоу за 2020 год 9.0103 Computerworld рассказ «Программное обеспечение для удаленного рабочего стола: 8 удобных для предприятий инструментов ИТ-поддержки».
Используйте один, если необходимо, в качестве последнего аргумента. Он должен работать. Затем вы можете переключиться обратно, когда появится документированное исправление RD или RDC.
Связанный:
- Windows
- Windows 10
- Windows 11
- Малый и средний бизнес
Copyright © 2023 IDG Communications, Inc.
Чат-бот Bing с искусственным интеллектом пришел работать на меня. Я должен был уволить его.
Как решить распространенные проблемы с удаленным рабочим столом Windows
Если у вас возникли проблемы с использованием удаленного рабочего стола (RDP) на сервере Windows, вы можете исправить несколько вещей. Это руководство по устранению неполадок призвано помочь исключить некоторые из наиболее распространенных причин плохой функциональности.
Проблемы с подключением
Даже если у вас могут возникнуть проблемы с подключением с помощью удаленного рабочего стола Windows, вы всегда сможете войти в веб-консоль с панели управления UpCloud или с помощью подключения VNC, настройки которого указаны на вашем сервере.
После того, как вы подключились к серверу любым из упомянутых выше способов, вас должен приветствовать экран блокировки Windows. Войдите на сервер с учетной записью с правами администратора, чтобы продолжить устранение неполадок.
Если соединение показывает что-то кроме экрана блокировки, попробуйте, кажется ли, что сервер отвечает. Если он не реагирует на команды, возможно, вам придется перезапустить сервер.
Параметры удаленного рабочего стола Windows
Если вы вошли в систему и кажется, что сервер работает, но удаленный рабочий стол по-прежнему не может подключиться, убедитесь, что удаленное подключение разрешено. Самый простой способ добраться до этой опции — открыть sysdm.cpl, выполнив поиск в меню «Пуск». Затем перейдите на вкладку «Удаленное».
Удаленный рабочий стол должен разрешать подключения с других компьютеров, чтобы эта функция работала. Если ваш сервер настроен на разрешение удаленного управления с проверкой подлинности на уровне сети, убедитесь, что ваш собственный компьютер поддерживает это, или разрешите любое подключение. Дополнительную информацию об аутентификации на уровне сети можно найти на сайте Microsoft TechNet.
Находясь в настройках RDP, проверьте разрешенных пользователей, щелкнув Select Users или нажав S. Всем пользователям с правами администратора автоматически разрешается подключаться. Все обычные пользователи должны быть добавлены в этот список. Если вы пытались подключиться с учетными данными пользователя, у которого нет прав администратора, добавьте имя пользователя, с которым вы хотите подключиться, в список разрешенных пользователей.
Брандмауэр
Брандмауэр Windows иногда может быть немного ограничивающим, например, входящий протокол ICMP, который используется соединениями ping, по умолчанию отключен. Откройте брандмауэр Windows в режиме повышенной безопасности, выполнив поиск «брандмауэр» в меню «Пуск». Перейдите к списку правил для входящих подключений и прокрутите вниз до правил удаленного рабочего стола, нажав R.
В Windows Server 2008 должно отображаться два правила: удаленный рабочий стол (TCP-In) и удаленный рабочий стол — RemoteFX (TCP-In). Оба они в большинстве случаев будут включены, если сервер все еще использует стандарт 3389.TCP-порт для RDP-соединений.
В Windows Server 2012 правила разделены между доменными и частными или общедоступными профилями, а также протоколами TCP и UDP, что преобразуется в 4 отдельных правила удаленного рабочего стола — режим пользователя, все из которых обычно включены.
При желании в настройках брандмауэра вы можете включить ICMP для проверки связи. Нажмите F, чтобы найти правила, называемые общим доступом к файлам и принтерам (эхо-запрос — ICMPv4 — входящий) и v6 для обеих версий IP.
Если вы уверены, что брандмауэр Windows разрешает подключения к удаленному рабочему столу, также проверьте настройки брандмауэра для конкретного сервера на панели управления UpCloud. Если вы установили входящее правило по умолчанию для отклонения, не забудьте добавить правило, разрешающее трафик на порт, который прослушивает сервер удаленного рабочего стола, 3389.по умолчанию. Узнайте больше о брандмауэре UpCloud в обучающих материалах.
Сетевое подключение
Проверьте подключение к Интернету на вашем сервере, чтобы убедиться, что все ваши сетевые ресурсы работают должным образом. Начните пинговать с вашего сервера. Откройте командную строку и введите cmd в меню «Пуск». Нажмите Enter, затем используйте команду ниже.
ping 8.8.8.8
Если вы включили эхо-запросы от брандмауэра Windows, вы также можете попытаться пропинговать свой сервер со своего компьютера. Найдите общедоступный IP-адрес сервера на панели управления UpCloud в разделе «Сеть и общедоступная сеть».
Если интернет-соединение не работает, проверьте конфигурацию IP-адреса в командной строке с помощью следующей команды.
ipconfig
В выводе будут перечислены все сетевые подключения вашего сервера, вы должны увидеть 3 адаптера Ethernet: частная сеть, общедоступный IPv4 и общедоступный IPv6. Убедитесь, что они совпадают с информацией о сети в сведениях о вашем сервере на вкладке «Сеть» на панели управления UpCloud.
Если вы видите различия в выводе ipconfig и на странице сведений о сети вашего сервера, убедитесь, что все сетевые интерфейсы настроены на автоматическое получение IP-адресов. Для этого найдите «Сетевые подключения» в меню «Пуск» и нажмите «Ввод», чтобы открыть его. Откройте свойства одного из Ethernet-адаптеров, выберите Интернет-протокол версии 6 или 4 и нажмите кнопку «Свойства» под ним. Убедитесь, что обе круговые кнопки установлены на автоматический режим, и нажмите OK для сохранения. Таким же образом проверьте все сетевые адаптеры на сервере.
Медленное подключение
Если подключение к удаленному рабочему столу работает, но иногда кажется медленным или отключается, попробуйте обновить сетевые драйверы. Загрузите последние версии драйверов Virtio для Windows.
После загрузки ISO-файла на сервер в Windows Server 2008 для его распаковки потребуется такая программа, как 7zip. На сервере 2012 вы можете просто смонтировать файл как диск.
Имея доступные файлы, откройте Диспетчер устройств, просто выполнив поиск по имени в меню «Пуск» и нажав Enter. Перейдите к сетевым адаптерам, выберите каждый адаптер по одному и запустите обновление программного обеспечения драйвера. В мастере обновления выберите Поиск драйверов на моем компьютере, введите местоположение драйвера в поле поиска и нажмите «Далее». Обратите внимание, чтобы оставить выбранным параметр Включить подпапки.
Если вы были подключены через удаленный рабочий стол во время обновления сетевых драйверов, вы, вероятно, на мгновение отключитесь. Клиент должен иметь возможность автоматически восстановить соединение после успешной установки драйверов.
Конфликт портов
В некоторых случаях возможно, что другое приложение непреднамеренно использует тот же порт, что и удаленный рабочий стол. Это может вызвать проблемы с подключением или помешать удаленному рабочему столу подключиться.
Проверьте порты, используемые программами. Введите команду ниже в командной строке.
netstat -a -o
Netstat распечатает список IP-адресов и номеров портов, которые они используют. Найдите строки с номером вашего порта удаленного рабочего стола (по умолчанию 3389) и проверьте идентификатор программы (PID) в конце этих строк. Один PID будет принадлежать службе RDP. Если вы видите другой PID, использующий тот же порт, они будут конфликтовать друг с другом.
Чтобы узнать, каким программам принадлежат PID, используйте следующую команду в командной строке.
список задач /svc
Удаленный рабочий стол указан как svchost.exe TermService, любой другой PID, использующий тот же номер порта, вызывает проблемы.
Изменить номер порта RDP
Если есть конфликт портов, вы можете разрешить его, изменив порт, используемый одним из приложений. Microsoft рекомендует в идеале изменить порт, используемый любыми другими приложениями. Если это невозможно, номер порта, который слушает удаленный рабочий стол, можно изменить, выполнив пару шагов.
Измените номер порта, так как это также может помочь снизить количество попыток вторжения путем обфускации. Это не должно быть вашим единственным методом безопасности.
Чтобы изменить номер порта, вам сначала нужно выбрать свободный порт, который не используется ничем другим на вашем сервере. Проверьте используемые в настоящее время порты с помощью команды netstat -a -o, как описано ранее. Новый номер порта может быть любым от 1024 до 49151.
Добавьте выбранный вами номер порта в правила для входящих подключений брандмауэра Windows, создав новое правило. В мастере создания нового правила для входящего трафика выберите следующий тип правила
- : порт
- Протокол и порты: TCP, конкретные локальные порты, <номер порта>
- Действие: Разрешить подключение
- Профиль: отмечены все параметры
- Имя: Удаленный рабочий стол — TCP <номер порта>
В приведенных выше шагах <номер порта> — это новый порт, который вы хотите прослушивать через RDP. Убедитесь, что новое правило брандмауэра настроено правильно. После того, как вы измените порт RDP, он понадобится вам для работы, чтобы иметь возможность снова подключиться.
Номер порта для удаленного рабочего стола не предназначен для изменения, и единственный способ сделать это — внести изменения в реестр. Мы настоятельно рекомендуем вам сделать резервную копию вашего сервера, прежде чем вносить какие-либо изменения.
Откройте редактор, выполнив поиск regedit в меню «Пуск» и нажав Enter.
Найдите следующий ключ в файловой системе реестра.
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal SErverWinStationsRDP-TcpPortNumber
Откройте раздел реестра PortNumber для редактирования, измените отображение на Decimal, введите новый номер порта и нажмите OK, чтобы сохранить изменения.
Чтобы изменения вступили в силу, вам необходимо перезапустить службу RDP. Снова откройте Службы, выполнив поиск в меню «Пуск» и нажав Enter, чтобы запустить программу.
В списке «Службы (локальные)» прокрутите вниз, чтобы найти службу удаленного рабочего стола, и перезапустите ее. Во всплывающем окне с запросом на перезапуск других связанных служб нажмите «Да», чтобы продолжить.
Вы будете отключены, если использовали RDP для внесения этих изменений.