Το πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας (RDP)^{(Remote Desktop Protocol (RDP))} είναι ένα ιδιόκτητο πρωτόκολλο που αναπτύχθηκε από  τη Microsoft^(Microsoft) , το  οποίο παρέχει στον χρήστη μια γραφική διεπαφή για σύνδεση σε άλλον υπολογιστή μέσω σύνδεσης δικτύου.Ο χρήστης χρησιμοποιεί λογισμικό πελάτη RDP για το σκοπό αυτό, ενώ ο άλλος υπολογιστής πρέπει να εκτελεί λογισμικό διακομιστή RDP . Σε αυτήν την ανάρτηση, θα διερευνήσουμε τον τρόπο αντιμετώπισης γενικών προβλημάτων σύνδεσης απομακρυσμένης επιφάνειας εργασίας^{(troubleshoot general Remote Desktop connection issues)} στα Windows 11/10.

Διορθώστε^{(Fix Remote Desktop)} προβλήματα σύνδεσης απομακρυσμένης επιφάνειας εργασίας

Δοκιμάστε τα βήματα αντιμετώπισης προβλημάτων που περιγράφονται παρακάτω, όταν ένα πρόγραμμα-πελάτης Απομακρυσμένης επιφάνειας εργασίας δεν λειτουργεί^{(Remote Desktop client is not working)} ή δεν μπορεί να συνδεθεί σε απομακρυσμένη επιφάνεια εργασίας^{(cannot connect to a remote desktop)} , αλλά δεν παρέχει μηνύματα ή άλλα συμπτώματα που θα βοηθούσαν στον εντοπισμό της αιτίας.

1] Ελέγξτε^(Check) την κατάσταση του πρωτοκόλλου RDP σε έναν τοπικό υπολογιστή

Θα χρειαστεί να ενεργοποιήσετε την Απομακρυσμένη επιφάνεια εργασίας^{(enable Remote Desktop)} για να ελέγξετε και να αλλάξετε την κατάσταση του πρωτοκόλλου RDP σε έναν τοπικό υπολογιστή. ^(RDP)Μπορείτε επίσης να ενεργοποιήσετε την Απομακρυσμένη επιφάνεια εργασίας χρησιμοποιώντας τη γραμμή εντολών ή το PowerShell^{(enable Remote Desktop using Command Prompt or PowerShell)} .

2] Ελέγξτε^(Check) την κατάσταση του πρωτοκόλλου RDP σε έναν απομακρυσμένο υπολογιστή

Για να ελέγξετε και να αλλάξετε την κατάσταση του πρωτοκόλλου RDP σε έναν απομακρυσμένο υπολογιστή, χρησιμοποιήστε μια σύνδεση μητρώου δικτύου.

Επειδή πρόκειται για λειτουργία μητρώου, συνιστάται να δημιουργήσετε αντίγραφα ασφαλείας του μητρώου^{(back up the registry)}  ή  να δημιουργήσετε ένα σημείο επαναφοράς συστήματος  ως απαραίτητα προληπτικά μέτρα. Μόλις τελειώσετε, μπορείτε να προχωρήσετε ως εξής:

• Πατήστε το πλήκτρο Windows + R για να καλέσετε το παράθυρο διαλόγου Εκτέλεση^(Run) .
• Στο πλαίσιο διαλόγου Εκτέλεση, πληκτρολογήστε regeditκαι πατήστε Enter για να ανοίξετε τον Επεξεργαστή Μητρώου^{(open Registry Editor)} .
• Στον Επεξεργαστή Μητρώου, επιλέξτε  Αρχείο^(File) και, στη συνέχεια, επιλέξτε  Σύνδεση μητρώου δικτύου^{(Connect Network Registry)} .
• Στο  παράθυρο διαλόγου Επιλογή υπολογιστή , εισαγάγετε το όνομα του απομακρυσμένου υπολογιστή.^{(Select Computer)}
• Επιλέξτε Έλεγχος ονομάτων.^{(Check Names.)}
• Επιλέξτε ΟΚ^(OK) .
• Στη συνέχεια,  πλοηγηθείτε ή μεταβείτε στη διαδρομή κλειδιού μητρώου παρακάτω:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• Στη θέση, στο δεξιό παράθυρο, κάντε διπλό κλικ στο κλειδί fDenyTSConnections για να επεξεργαστείτε τις ιδιότητές του.
• Για να ενεργοποιήσετε το RDP , ορίστε τα δεδομένα τιμής^(Value) των fDenyTSConnections  από  1  έως  0 .

Η τιμή 0 υποδηλώνει ότι το RDP είναι ενεργοποιημένο, ενώ η τιμή 1 σημαίνει ότι το RDP είναι απενεργοποιημένο.

Σχετικό^(Related) : Η επιλογή Remote Desktop είναι γκριζαρισμένη^{(Remote Desktop option is greyed out)} στα Windows 10,

3] Ελέγξτε^(Check) εάν ένα αντικείμενο πολιτικής ομάδας^{(Group Policy Object)} ( GPO ) αποκλείει το RDP σε έναν τοπικό υπολογιστή

Ένα GPO μπορεί να παρακάμπτει τις ρυθμίσεις σε επίπεδο υπολογιστή, εάν δεν μπορείτε να ενεργοποιήσετε το RDP στη διεπαφή χρήστη ή η τιμή του  fDenyTSConnections  επανέλθει στο  1  αφού το αλλάξετε

Για να ελέγξετε τη διαμόρφωση της πολιτικής ομάδας σε έναν τοπικό υπολογιστή, κάντε τα εξής:

• Πατήστε το πλήκτρο Windows key + R για να καλέσετε το παράθυρο διαλόγου Εκτέλεση.
• Στο πλαίσιο διαλόγου "Εκτέλεση", πληκτρολογήστε cmdκαι, στη συνέχεια, πατήστε το CTRL + SHIFT + ENTER για να open Command Prompt in admin/elevated mode .
• Στο παράθυρο της γραμμής εντολών, πληκτρολογήστε την παρακάτω εντολή και πατήστε  Enter .

gpresult /H c:\gpresult.html

• Μόλις εκτελεστεί η εντολή, ανοίξτε το gpresult.html.
• Στο Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections , βρείτε την επιλογή Να επιτρέπεται στους χρήστες η απομακρυσμένη σύνδεση χρησιμοποιώντας^{(Allow users to connect remotely by using Remote Desktop Services)}  την πολιτική Υπηρεσιών απομακρυσμένης επιφάνειας εργασίας.

Εάν η ρύθμιση για αυτήν την πολιτική είναι  Ενεργοποιημένη^(Enabled) , η Πολιτική ομάδας^{(Group Policy)} δεν αποκλείει τις συνδέσεις RDP . Εάν η ρύθμιση για αυτήν την πολιτική είναι  Απενεργοποιημένη^(Disabled) , επιλέξτε  Winning GPO . Αυτό είναι το GPO που αποκλείει τις συνδέσεις RDP .

4] Ελέγξτε^(Check) εάν ένα GPO αποκλείει το RDP σε έναν απομακρυσμένο υπολογιστή

Για να ελέγξετε τη διαμόρφωση της πολιτικής ομάδας^{(Group Policy)} σε έναν απομακρυσμένο υπολογιστή, εκτελέστε την παρακάτω εντολή σε ανυψωμένη γραμμή CMD :

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

Το αρχείο που δημιουργεί αυτή η εντολή ( gpresult-<computer name>.html ) χρησιμοποιεί την ίδια μορφή πληροφοριών που χρησιμοποιεί η έκδοση του τοπικού υπολογιστή ( gpresult.html ).

5] Τροποποίηση GPO αποκλεισμού

Μπορείτε να τροποποιήσετε αυτές τις ρυθμίσεις στο πρόγραμμα επεξεργασίας αντικειμένου πολιτικής ομάδας^{(Group Policy Object Editor)} ( GPE ) και στην Κονσόλα διαχείρισης πολιτικής ομάδας (GPMC) .

Για να τροποποιήσετε την πολιτική αποκλεισμού, χρησιμοποιήστε μία από τις ακόλουθες μεθόδους:

Χρησιμοποιώντας το GPE, κάντε τα εξής:

• Πατήστε το πλήκτρο Windows key + R για να καλέσετε το παράθυρο διαλόγου Εκτέλεση.
• Στο πλαίσιο διαλόγου Εκτέλεση πληκτρολογήστε gpedit.mscκαι πατήστε Enter για να ανοίξετε το πρόγραμμα επεξεργασίας πολιτικής ομάδας^{(open Group Policy Editor)} .
• Μέσα στον Επεξεργαστή πολιτικής τοπικής ομάδας^{(Local Group Policy Editor)} , χρησιμοποιήστε το αριστερό παράθυρο για να πλοηγηθείτε στην παρακάτω διαδρομή:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• Στην τοποθεσία, στο δεξιό τμήμα του παραθύρου, κάντε διπλό κλικ στο Να επιτρέπεται στους χρήστες η απομακρυσμένη σύνδεση χρησιμοποιώντας τις Υπηρεσίες απομακρυσμένης επιφάνειας εργασίας^{(Allow users to connect remotely by using Remote Desktop Services)} .για να επεξεργαστείτε τις ιδιότητές του.
• Ορίστε την πολιτική σε  Ενεργοποιημένη^(Enabled)  ή  Μη διαμορφωμένη^{(Not configured)} .
• Κάντε κλικ στο Apply > OK και βγείτε.
• Στους υπολογιστές που επηρεάζονται, ανοίξτε ένα παράθυρο γραμμής εντολών ως διαχειριστής και εκτελέστε την παρακάτω εντολή:

 gpupdate /force

Χρησιμοποιώντας το GPMC , μεταβείτε στην οργανωτική μονάδα (OU) στην οποία εφαρμόζεται η πολιτική αποκλεισμού στους υπολογιστές που επηρεάζονται και διαγράψτε την πολιτική από το OU.

6] Ελέγξτε^(Check) την κατάσταση των υπηρεσιών RDP

Τόσο στον τοπικό υπολογιστή (πελάτη) όσο και στον απομακρυσμένο υπολογιστή (στόχο), θα πρέπει να εκτελούνται οι ακόλουθες υπηρεσίες:

• Υπηρεσίες απομακρυσμένης επιφάνειας εργασίας^{(Remote Desktop Services)} ( TermService )
• Υπηρεσίες απομακρυσμένης επιφάνειας εργασίας UserMode Port Redirector^{(Remote Desktop Services UserMode Port Redirector)} ( UmRdpService )

Σε έναν από τους δύο υπολογιστές, εάν η μία ή και οι δύο υπηρεσίες δεν εκτελούνται, ξεκινήστε τις.

Κάντε τα εξής:

• Πατήστε το πλήκτρο Windows key + R για να καλέσετε το παράθυρο διαλόγου Εκτέλεση.
• Στο πλαίσιο διαλόγου Εκτέλεση, πληκτρολογήστε services.mscκαι πατήστε Enter για να ανοίξετε τις Υπηρεσίες^{(open Services)} .
• Στο παράθυρο Υπηρεσίες^(Services) , πραγματοποιήστε κύλιση και εντοπίστε και τις δύο προαναφερθείσες υπηρεσίες.
• Κάντε διπλό κλικ^{(Double-click)} στην καταχώριση για να επεξεργαστείτε τις ιδιότητές της.
• Στο παράθυρο ιδιοτήτων, κάντε κλικ στο κουμπί Έναρξη^(Start) .
• Κάντε κλικ στο OK^(OK) .

Μπορείτε επίσης να χρησιμοποιήσετε το PowerShell για να διαχειριστείτε τις υπηρεσίες τοπικά ή απομακρυσμένα (εάν ο απομακρυσμένος υπολογιστής έχει ρυθμιστεί να δέχεται απομακρυσμένα cmdlet PowerShell ).

7] Ελέγξτε^(Check) την κατάσταση του ακροατή RDP

Αυτή η διαδικασία χρησιμοποιεί το PowerShell επειδή τα ίδια cmdlet λειτουργούν τόσο τοπικά όσο και απομακρυσμένα. Για έναν τοπικό υπολογιστή, μπορείτε επίσης να χρησιμοποιήσετε μια γραμμή εντολών που έχει δικαιώματα διαχειριστή.

Για να συνδεθείτε σε έναν απομακρυσμένο υπολογιστή, κάντε τα εξής:

• Πατήστε το πλήκτρο Windows key + X για να ανοίξετε το Power User Menu^{(open Power User Menu)} .
• Πατήστε A στο πληκτρολόγιο για να εκκινήσετε το PowerShell σε λειτουργία διαχειριστή/ανυψωμένη.
• Στην κονσόλα PowerShell , πληκτρολογήστε την παρακάτω εντολή και πατήστε Enter :

Enter-PSSession -ComputerName <computer name>

• Εισαγάγετε  qwinsta.

Εάν η λίστα περιλαμβάνει  rdp-tcp  με κατάσταση  Listen , όπως φαίνεται στην παραπάνω εικόνα, η συσκευή ακρόασης RDP λειτουργεί. Μεταβείτε^(Jump) στο βήμα αντιμετώπισης προβλημάτων 10]^{(Troubleshooting step 10])} παρακάτω. Διαφορετικά^(Otherwise) , θα χρειαστεί να εξαγάγετε τη διαμόρφωση του προγράμματος ακρόασης RDP από έναν υπολογιστή που λειτουργεί.^(RDP)

Κάντε τα εξής:

• Συνδεθείτε σε έναν υπολογιστή που έχει την ίδια έκδοση λειτουργικού συστήματος με τον επηρεαζόμενο υπολογιστή και αποκτήστε πρόσβαση στο μητρώο αυτού του υπολογιστή.
• Πλοηγηθείτε^(Navigate) ή μεταβείτε στην ακόλουθη καταχώρηση μητρώου:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Εξαγωγή της καταχώρησης σε αρχείο .reg^{(Export the entry to a .reg file)} .
• Αντιγράψτε το εξαγόμενο αρχείο .reg στον επηρεαζόμενο υπολογιστή.
• Για να εισαγάγετε τη διαμόρφωση του προγράμματος ακρόασης RDP , ανοίξτε ένα παράθυρο ^(RDP)PowerShell που έχει δικαιώματα διαχείρισης στον επηρεαζόμενο υπολογιστή (ή ανοίξτε το παράθυρο του PowerShell και συνδεθείτε στον υπολογιστή που επηρεάζεται εξ αποστάσεως).

Για να δημιουργήσετε αντίγραφα ασφαλείας της υπάρχουσας καταχώρησης μητρώου^{(To back up the existing registry entry)} , εισαγάγετε το ακόλουθο cmdlet:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

Για να καταργήσετε την υπάρχουσα καταχώρηση μητρώου^{(To remove the existing registry entry)} , εισαγάγετε τα ακόλουθα cmdlet:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

Για να εισαγάγετε τη νέα καταχώρηση μητρώου και, στη συνέχεια, να επανεκκινήσετε την υπηρεσία^{(To import the new registry entry and then restart the service)} , εκτελέστε τα παρακάτω cmdlet. Αντικαταστήστε το <filename>σύμβολο κράτησης θέσης με το όνομα του εξαγόμενου αρχείου .reg .

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

Μόλις ολοκληρώσετε την εκτέλεση των cmdlet, μπορείτε να δοκιμάσετε τη διαμόρφωση δοκιμάζοντας ξανά τη σύνδεση απομακρυσμένης επιφάνειας εργασίας. Εάν εξακολουθείτε να μην μπορείτε να συνδεθείτε, επανεκκινήστε τον επηρεαζόμενο υπολογιστή.

Εάν εξακολουθείτε να μην μπορείτε να συνδεθείτε, προχωρήστε στο επόμενο βήμα αντιμετώπισης προβλημάτων, το οποίο είναι να ελέγξετε την κατάσταση του πιστοποιητικού που έχει υπογραφεί από το ίδιο το RDP^{(check the status of the RDP self-signed certificate)} .

8] Ελέγξτε^(Check) την κατάσταση του αυτουπογεγραμμένου πιστοποιητικού RDP

Εάν εξακολουθείτε να μην μπορείτε να συνδεθείτε, κάντε τα εξής:

• Πατήστε το Windows key + R για να καλέσετε το παράθυρο διαλόγου Εκτέλεση.
• Στο παράθυρο διαλόγου Εκτέλεση, πληκτρολογήστε mmcκαι πατήστε Enter για να ανοίξετε την Κονσόλα διαχείρισης της Microsoft^{(open Microsoft Management Console)} .
• Κάντε κλικ στο μενού Αρχείο^(File) .
• Επιλέξτε Add/Remove Snap-in .
• Επιλέξτε  Πιστοποιητικά^{(Certificates)(Select Certificates)} από τη λίστα συμπληρωματικών προγραμμάτων.
• Κάντε κλικ στην Προσθήκη^(Add) .
• Όταν σας ζητηθεί να επιλέξετε το χώρο αποθήκευσης πιστοποιητικών για διαχείριση, επιλέξτε  Λογαριασμός υπολογιστή.^{(Computer account.)}
• Κάντε κλικ στο Επόμενο^(Next) .
• Επιλέξτε τον επηρεαζόμενο υπολογιστή.
• Κάντε κλικ στο κουμπί Τέλος^(Finish) .
• Κάντε κλικ στο OK^(OK) .
• Τώρα, στο  φάκελο  Πιστοποιητικά στην περιοχή ^{(Certificates)}Απομακρυσμένη επιφάνεια εργασίας^{(Remote Desktop)} , διαγράψτε το πιστοποιητικό που έχει υπογραφεί από το RDP .
• Στον υπολογιστή που επηρεάζεται, επανεκκινήστε την υπηρεσία Remote Desktop Services .
• Ανανεώστε το συμπληρωματικό πρόγραμμα Πιστοποιητικά.
• Εάν το πιστοποιητικό που έχει υπογραφεί από το RDP δεν έχει δημιουργηθεί ξανά, ελέγξτε τα δικαιώματα του φακέλου MachineKeys .

9] Ελέγξτε^(Check) τα δικαιώματα του φακέλου MachineKeys

Στον υπολογιστή που επηρεάζεται, κάντε τα εξής:

• Πατήστε το πλήκτρο Windows key + E για να ανοίξετε την Εξερεύνηση αρχείων^{(open File Explorer)} .
• Μεταβείτε στη διαδρομή καταλόγου παρακάτω:

 C:\ProgramData\Microsoft\Crypto\RSA\

• Στη θέση, κάντε δεξί κλικ στο MachineKeys , επιλέξτε  Properties , επιλέξτε  Security και, στη συνέχεια, επιλέξτε  Advanced .

Βεβαιωθείτε^(Make) ότι έχουν διαμορφωθεί τα ακόλουθα δικαιώματα:

• BuiltinAdministrators: Πλήρης έλεγχος^{(Full control)}
• Όλοι: Διαβάστε, Γράψτε^{(Read, Write)}

10] Ελέγξτε τη θύρα ακρόασης RDP

Τόσο στον τοπικό υπολογιστή (πελάτη) όσο και στον απομακρυσμένο υπολογιστή (στόχο), η συσκευή ακρόασης RDP θα πρέπει να ακούει στη θύρα 3389. Καμία άλλη εφαρμογή δεν πρέπει να χρησιμοποιεί αυτήν τη θύρα.^(RDP)

Για να ελέγξετε ή να αλλάξετε τη θύρα RDP , χρησιμοποιήστε τον ^(RDP)Επεξεργαστή Μητρώου^{(Registry Editor)} . Ως προληπτικό μέτρο, δημιουργήστε αντίγραφα ασφαλείας του μητρώου ή δημιουργήστε ένα σημείο επαναφοράς συστήματος και, στη συνέχεια, συνεχίστε ως εξής:

• Ανοίξτε τον Επεξεργαστή Μητρώου, επιλέξτε Αρχείο^(File) και, στη συνέχεια, επιλέξτε  Σύνδεση μητρώου δικτύου^{(Connect Network Registry)} .
• Στο  παράθυρο διαλόγου Επιλογή υπολογιστή , εισαγάγετε το όνομα του απομακρυσμένου υπολογιστή.^{(Select Computer)}
• Επιλέξτε Έλεγχος ονομάτων.^{(Check Names.)}
• Επιλέξτε ΟΚ^(OK) .
• Στη συνέχεια,  πλοηγηθείτε ή μεταβείτε στη διαδρομή κλειδιού μητρώου παρακάτω:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Στη θέση, στο δεξί παράθυρο, κάντε διπλό κλικ στην καταχώρηση PortNumber για να επεξεργαστείτε τις ιδιότητές της.
• Στο παράθυρο ιδιοτήτων, εάν το πεδίο Δεδομένα τιμής^(Value) έχει τιμή διαφορετική από 3389 , αλλάξτε την σε  3389.
• Κάντε κλικ στο OK^(OK) για να αποθηκεύσετε τις αλλαγές.
• Επανεκκινήστε την υπηρεσία Remote Desktop Services .

11] Ελέγξτε^(Check) ότι μια άλλη εφαρμογή δεν χρησιμοποιεί την ίδια θύρα

Κάντε τα εξής:

• Ανοίξτε ένα PowerShell σε ανυψωμένη λειτουργία.
• Για να συνδεθείτε σε έναν απομακρυσμένο υπολογιστή, εκτελέστε την παρακάτω εντολή:

 Enter-PSSession -ComputerName <computer name>

Στη συνέχεια, εκτελέστε την ακόλουθη εντολή:

cmd /c 'netstat -ano | find "3389"'

• Αναζητήστε^(Look) μια καταχώρηση για τη θύρα TCP 3389 (ή την εκχωρημένη θύρα RDP ) με κατάσταση  Ακρόαση^(Listening) .

Σημείωση^(Note) : Το αναγνωριστικό διεργασίας ( PID ) για τη διεργασία ή την υπηρεσία που χρησιμοποιεί αυτήν τη θύρα εμφανίζεται κάτω από τη στήλη PID .

• Για να προσδιορίσετε ποια εφαρμογή χρησιμοποιεί τη θύρα 3389 (ή την εκχωρημένη θύρα RDP ), πληκτρολογήστε την ακόλουθη εντολή:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• Αναζητήστε^(Look) μια καταχώρηση για τον αριθμό PID που σχετίζεται με τη θύρα (από την  netstat έξοδο). Οι υπηρεσίες ή οι διεργασίες που σχετίζονται με αυτό το PID εμφανίζονται στη δεξιά στήλη.
• Εάν μια εφαρμογή ή υπηρεσία διαφορετική από τις Υπηρεσίες απομακρυσμένης επιφάνειας εργασίας^{(Remote Desktop Services)} ( TermServ.exe ) χρησιμοποιεί τη θύρα, μπορείτε να επιλύσετε τη διένεξη χρησιμοποιώντας μία από τις ακόλουθες μεθόδους:

Διαμορφώστε την άλλη εφαρμογή ή υπηρεσία ώστε να χρησιμοποιεί διαφορετική θύρα (συνιστάται).

Απεγκαταστήστε την άλλη εφαρμογή ή υπηρεσία.

Διαμορφώστε το RDP για χρήση διαφορετικής θύρας και, στη συνέχεια, επανεκκινήστε την υπηρεσία Remote Desktop Services (δεν συνιστάται).

12] Ελέγξτε^(Check) εάν ένα τείχος προστασίας εμποδίζει τη θύρα RDP

Μπορείτε να χρησιμοποιήσετε το εργαλείο psping  για να ελέγξετε εάν μπορείτε να προσεγγίσετε τον επηρεαζόμενο υπολογιστή χρησιμοποιώντας τη θύρα 3389.

Κάντε τα εξής:

• Μεταβείτε σε διαφορετικό υπολογιστή που δεν επηρεάζεται και κατεβάστε ^(download) το psping ^(psping).
• Ανοίξτε ένα παράθυρο γραμμής εντολών ως διαχειριστής, μεταβείτε στον κατάλογο στον οποίο εγκαταστήσατε το  psping και, στη συνέχεια, πληκτρολογήστε την ακόλουθη εντολή:

psping -accepteula <computer IP>:3389

• Ελέγξτε την έξοδο της  εντολής psping  για αποτελέσματα όπως τα ακόλουθα:

Connecting to <computer IP> : Ο απομακρυσμένος υπολογιστής είναι προσβάσιμος.

(0% loss) : Όλες οι προσπάθειες σύνδεσης πέτυχαν.

Ο απομακρυσμένος υπολογιστής απέρριψε τη σύνδεση δικτύου^{(The remote computer refused the network connection)} : Ο απομακρυσμένος υπολογιστής δεν είναι προσβάσιμος.

(100% loss) : Όλες οι προσπάθειες σύνδεσης απέτυχαν.

• Εκτελέστε  το psping^(psping)  σε πολλούς υπολογιστές για να δοκιμάσετε την ικανότητά τους να συνδέονται με τον επηρεαζόμενο υπολογιστή.
• Σημειώστε εάν ο επηρεαζόμενος υπολογιστής αποκλείει τις συνδέσεις από όλους τους άλλους υπολογιστές, ορισμένους άλλους υπολογιστές ή μόνο έναν άλλο υπολογιστή.

Τα πρόσθετα βήματα που μπορείτε να κάνετε περιλαμβάνουν:

• Επικοινωνήστε με τους διαχειριστές του δικτύου σας για να επαληθεύσουν ότι το δίκτυο επιτρέπει την κυκλοφορία RDP στον επηρεαζόμενο υπολογιστή.
• Ερευνήστε τις διαμορφώσεις τυχόν τείχη προστασίας μεταξύ των υπολογιστών προέλευσης και του επηρεαζόμενου υπολογιστή (συμπεριλαμβανομένου του τείχους προστασίας των Windows^{(Windows Firewall)} στον επηρεαζόμενο υπολογιστή) για να προσδιορίσετε εάν ένα τείχος προστασίας εμποδίζει τη θύρα RDP .

Ελπίζουμε ότι αυτή η ανάρτηση μπορεί να σας βοηθήσει να αντιμετωπίσετε με επιτυχία προβλήματα σύνδεσης RDP που μπορεί να αντιμετωπίζετε!

Fix Remote Desktop connection issues & errors on Windows 11/10

Remote Desktop Protocol (RDP) is a proprietary protocol developed by Microsoft which provides a user with a graphical interface to connect to another computer over a network connection. The user employs RDP client software for this purpose, while the other computer must run RDP server software. In this post, we will explore how to troubleshoot general Remote Desktop connection issues on Windows 11/10.

Fix Remote Desktop connection issues

Try the outlined troubleshooting steps below when a Remote Desktop client is not working or cannot connect to a remote desktop but doesn’t provide messages or other symptoms that would help identify the cause.

1] Check the status of the RDP protocol on a local computer

You’ll need to enable Remote Desktop to check and change the status of the RDP protocol on a local computer. You can also enable Remote Desktop using Command Prompt or PowerShell.

2] Check the status of the RDP protocol on a remote computer

To check and change the status of the RDP protocol on a remote computer, use a network registry connection.

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• In the Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• At the location, on the right pane, double-click the fDenyTSConnections key to edit its properties.
• To enable RDP, set the Value data of fDenyTSConnections from 1 to 0.

The value of 0 indicates RDP is enabled, while the value of 1 indicates RDP is disabled.

Related: Remote Desktop option is greyed out on Windows 10,

3] Check whether a Group Policy Object (GPO) is blocking RDP on a local computer

A GPO may be overriding the computer-level settings, if you can’t turn on RDP in the user interface or the value of fDenyTSConnections reverts to 1 after you’ve changed it

To check the group policy configuration on a local computer, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type the command below and hit Enter.

gpresult /H c:\gpresult.html

• Once the command executes, open gpresult.html.
• In Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections, find the Allow users to connect remotely by using Remote Desktop Services policy.

If the setting for this policy is Enabled, Group Policy is not blocking RDP connections. If the setting for this policy is Disabled, check Winning GPO. This is the GPO that is blocking RDP connections.

4] Check whether a GPO is blocking RDP on a remote computer

To check the Group Policy configuration on a remote computer, run the command below in elevated CMD prompt:

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

The file that this command produces (gpresult-<computer name>.html) uses the same information format as the local computer version (gpresult.html) uses.

5] Modify a blocking GPO

You can modify these settings in the Group Policy Object Editor (GPE) and Group Policy Management Console (GPMC).

To modify the blocking policy, use one of the following methods:

Using GPE, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box type gpedit.msc and press Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• At the location, on the right pane, double click the Allow users to connect remotely by using Remote Desktop Services.to edit its properties.
• Set the policy to either Enabled or Not configured.
• Click Apply > OK and exit.
• On the affected computers, open a command prompt window as an administrator, and run the command below:

 gpupdate /force

Using GPMC, navigate to the organizational unit (OU) in which the blocking policy is applied to the affected computers and delete the policy from the OU.

6] Check the status of the RDP services

On both the local (client) computer and the remote (target) computer, the following services should be running:

• Remote Desktop Services (TermService)
• Remote Desktop Services UserMode Port Redirector (UmRdpService)

On either computer, if one or both services are not running, start them.

Do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type services.msc and hit Enter to open Services.
• In the Services window, scroll and locate both aforementioned service.
• Double-click on the entry to edit its properties.
• In the properties window, click the Start button.
• Click OK.

You can also use PowerShell to manage the services locally or remotely (if the remote computer is configured to accept remote PowerShell cmdlets).

7] Check the status of the RDP listener

This procedure uses PowerShell because the same cmdlets work both locally and remotely. For a local computer, you can also use a command prompt that has administrative permissions.

To connect to a remote computer, do the following:

• Press Windows key + X to open Power User Menu.
• Tap A on the keyboard to launch PowerShell in admin/elevated mode.
• In the PowerShell console, type in the command below and hit Enter:

Enter-PSSession -ComputerName <computer name>

• Enter qwinsta.

If the list includes rdp-tcp with a status of Listen, as shown in the image above, the RDP listener is working. Jump to the Troubleshooting step 10] below. Otherwise, you’ll need to export the RDP listener configuration from a working computer.

Do the following:

• Sign in to a computer that has the same operating system version as the affected computer has, and access that computer’s registry.
• Navigate or jump to the following registry entry:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Export the entry to a .reg file.
• Copy the exported .reg file to the affected computer.
• To import the RDP listener configuration, open a PowerShell window that has administrative permissions on the affected computer (or open the PowerShell window and connect to the affected computer remotely).

To back up the existing registry entry, enter the following cmdlet:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

To remove the existing registry entry, enter the following cmdlets:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

To import the new registry entry and then restart the service, run the cmdlets below. Replace the <filename> placeholder with the name of the exported .reg file.

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

Once done executing the cmdlets, you can test the configuration by trying the remote desktop connection again. If you still can’t connect, restart the affected computer.

If you still can’t connect, proceed with the next troubleshooting step which is to check the status of the RDP self-signed certificate.

8] Check the status of the RDP self-signed certificate

If you still can’t connect, do the following:

• Press the Windows key + R to invoke the Run dialog.
• In the Run dialog box, type mmc and hit Enter to open Microsoft Management Console.
• Click the File menu.
• Select Add/Remove Snap-in.
• Select Certificates from the list of snap-ins.
• Click Add.
• When you are prompted to select the certificate store to manage, select Computer account.
• Click Next.
• Select the affected computer.
• Click the Finish button.
• Click OK.
• Now, in the Certificates folder under Remote Desktop, delete the RDP self-signed certificate.
• On the affected computer, restart the Remote Desktop Services service.
• Refresh the Certificates snap-in.
• If the RDP self-signed certificate has not been recreated, check the permissions of the MachineKeys folder.

9] Check the permissions of the MachineKeys folder

On the affected computer, do the following:

• Press Windows key + E to open File Explorer.
• Navigate to the directory path below:

 C:\ProgramData\Microsoft\Crypto\RSA\

• At the location, right-click MachineKeys, select Properties, select Security, and then select Advanced.

Make sure that the following permissions are configured:

• Builtin\Administrators: Full control
• Everyone: Read, Write

10] Check the RDP listener port

On both the local (client) computer and the remote (target) computer, the RDP listener should be listening on port 3389. No other applications should be using this port.

To check or change the RDP port, use the Registry Editor. As a precautionary measure back up the registry or create a system restore point, then continue as follows:

• Open Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• At the location, on the right pane, double-click the PortNumber entry to edit its properties.
• In the properties window, if the Value data field has a value other than 3389, change it to 3389.
• Click OK to save changes.
• Restart the Remote Desktop Services service.

11] Check that another application isn’t using the same port

Do the following:

• Open a PowerShell in elevated mode.
• To connect to a remote computer, run the command below:

 Enter-PSSession -ComputerName <computer name>

Next, run the following command:

cmd /c 'netstat -ano | find "3389"'

• Look for an entry for TCP port 3389 (or the assigned RDP port) with a status of Listening.

Note: The process identifier (PID) for the process or service using that port appears under the PID column.

• To determine which application is using port 3389 (or the assigned RDP port), enter the following command:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• Look for an entry for the PID number that is associated with the port (from the netstat output). The services or processes that are associated with that PID appear on the right column.
• If an application or service other than Remote Desktop Services (TermServ.exe) is using the port, you can resolve the conflict by using one of the following methods:

Configure the other application or service to use a different port (recommended).

Uninstall the other application or service.

Configure RDP to use a different port, and then restart the Remote Desktop Services service (not recommended).

12] Check whether a firewall is blocking the RDP port

You can use the psping tool to test whether you can reach the affected computer by using port 3389.

Do the following:

• Go to a different computer that isn’t affected and download psping.
• Open a command prompt window as an administrator, change to the directory in which you installed psping, and then enter the following command:

psping -accepteula <computer IP>:3389

• Check the output of the psping command for results such as the following:

Connecting to <computer IP>: The remote computer is reachable.

(0% loss): All attempts to connect succeeded.

The remote computer refused the network connection: The remote computer is not reachable.

(100% loss): All attempts to connect failed.

• Run psping on multiple computers to test their ability to connect to the affected computer.
• Note whether the affected computer blocks connections from all other computers, some other computers, or only one other computer.

Additional steps you can take includes;

• Engage your network administrators to verify that the network allows RDP traffic to the affected computer.
• Investigate the configurations of any firewalls between the source computers and the affected computer (including Windows Firewall on the affected computer) to determine whether a firewall is blocking the RDP port.

Hope this post can help you successfully troubleshoot RDP connection issues you might be having!

Related posts

• Επιδιόρθωση Η απομακρυσμένη επιφάνεια εργασίας δεν μπορεί να εντοπίσει το σφάλμα υπολογιστή στα Windows 11/10

• Η καρτέλα Απομακρυσμένη επιφάνεια εργασίας στο RDWEB λείπει από το πρόγραμμα περιήγησης Edge στα Windows 10

• Διορθώστε τον κωδικό σφάλματος απομακρυσμένης επιφάνειας εργασίας 0x204 στα Windows 11/10

• Σφάλμα αποτυχίας προσπάθειας σύνδεσης κατά τη σύνδεση της Απομακρυσμένης επιφάνειας εργασίας

• Διορθώστε τον κωδικό σφάλματος απομακρυσμένης επιφάνειας εργασίας 0x104 στα Windows 11/10

• Το NoMachine είναι ένα δωρεάν και φορητό εργαλείο απομακρυσμένης επιφάνειας εργασίας για υπολογιστή με Windows

• Η σύνδεση RDP αποσυνδέεται όταν ενεργοποιείτε τον Ήχο στην απομακρυσμένη επιφάνεια εργασίας

• ΕΠΙΔΙΟΡΘΩΣΗ Ο εκτυπωτής σας χρειάζεται την προσοχή σας, ο εκτυπωτής χρειάζεται την παρέμβαση του χρήστη

• Ammyy Admin: Portable Secure Zero-Config Remote Desktop Software

• Τρόπος ρύθμισης παραμέτρων απομακρυσμένης επιφάνειας εργασίας μέσω δρομολογητή

• Ενεργοποιήστε την Απομακρυσμένη επιφάνεια εργασίας χρησιμοποιώντας τη γραμμή εντολών ή το PowerShell

• Πώς να αποκλείσετε την Απομακρυσμένη επιφάνεια εργασίας στον υπολογιστή σας με Windows -

• Τα διαπιστευτήριά σας δεν λειτουργούσαν στην Απομακρυσμένη επιφάνεια εργασίας στα Windows 11/10

• Παράμετροι γραμμής εντολών για συνδέσεις απομακρυσμένης επιφάνειας εργασίας

• Διορθώστε το σφάλμα ERR_CERT_COMMON_NAME_INVALID

• Αυξήστε τον αριθμό των συνδέσεων απομακρυσμένης επιφάνειας εργασίας στα Windows 11/10

• Διορθώστε τους κωδικούς σφάλματος εγκατάστασης και ενημέρωσης του Microsoft Edge

• Για να συνδεθείτε εξ αποστάσεως, πρέπει να συνδεθείτε μέσω των Υπηρεσιών Απομακρυσμένης Επιφάνειας εργασίας

• Το κλειδί των Windows κόλλησε μετά την εναλλαγή από την περίοδο λειτουργίας απομακρυσμένης επιφάνειας εργασίας

• Δημιουργία συντόμευσης σύνδεσης απομακρυσμένης επιφάνειας εργασίας στα Windows 11/10