Не подключается remote control

Обновлено: 07.07.2024

В этой статье описывается общая ошибка, которая может возникнуть при подстройке протокола удаленного рабочего стола (RDP) к виртуальной машине Windows (VM) в Azure.

Признак

Удаленный рабочий стол не может подключиться к удаленному компьютеру по одной из этих причин:

Удаленный доступ к серверу не включен

Удаленный компьютер отключен

Удаленный компьютер не доступен в сети

Убедитесь, что удаленный компьютер включен и подключен к сети, и этот удаленный доступ включен.

Причина

Эта проблема может возникнуть из-за следующих причин:

Причина 1

Компонент RDP отключен следующим образом:

На уровне компонентов
На уровне слушателей
На сервере терминала
В роли хост-хозяйской сессии удаленного рабочего стола

Причина 2

Удаленные службы настольных компьютеров (TermService) не работают.

Причина 3

Прослушиватель RDP неправильно сконфигурован.

Решение

Прежде чем следовать этим шагам, выполните снимок диска ОС пострадавшего VM в качестве резервного копирования. Чтобы устранить эту проблему, используйте режим serial control или отремонтирует VM в автономном режиме.

Серийная консоль

Шаг 1. Откройте экземпляр CMD в консоли Serial

Доступ к серийной консоли, выбрав поддержку & устранения > неполадок Серийная консоль (Preview). Если функция включена в VM, можно успешно подключить VM.

Создание нового канала для экземпляра CMD. Введите CMD, чтобы запустить канал, чтобы получить имя канала.

Переключение на канал, на который запущен экземпляр CMD, в этом случае должен быть канал 1.

Шаг 2. Проверьте значения ключей реестра RDP:

Проверьте, отключен ли RDP групповой полицией.

Если в групповой политике говорится, что RDP отключен (значение fDenyTSConnections 0x1), запустите следующую команду, чтобы включить службу TermService. Если ключ реестра не найден, группа не настроена на отключение RDP. Вы можете перейти к следующему шагу.

Этот шаг позволяет временно включить службу TermService. Изменение будет сброшено после обновления параметров групповой политики. Чтобы устранить проблему, необходимо проверить, отключена ли служба TermService локальной групповой политикой или политикой групп домена, а затем соответствующим образом обновить параметры политики.

Проверьте текущую конфигурацию удаленного подключения.

Если команда возвращает 0x1, VM не разрешает удаленное подключение. Затем разрешить удаленное подключение с помощью следующей команды:

Проверьте текущую конфигурацию сервера терминала.

Если команда возвращает 0, сервер терминала отключен. Затем включить сервер терминала следующим образом:

Модуль Terminal Server устанавливается для режима слива, если сервер находится на ферме серверов терминала (RDS или Citrix). Проверьте текущий режим модуля Terminal Server.

Если команда возвращает 1, модуль Terminal Server настроен на режим слива. Затем установите модуль в рабочий режим следующим образом:

Проверьте, можно ли подключиться к серверу терминала.

Если команда возвращает 1, вы не можете подключиться к серверу терминала. Затем включить подключение следующим образом:

Проверьте текущую конфигурацию слушателя RDP.

Если команда возвращает 0, прослушиватель RDP отключен. Затем включить слушателя следующим образом:

Проверьте, можно ли подключиться к прослушивательу RDP.

Если команда возвращает 1, вы не можете подключиться к прослушивательУ RDP. Затем включить подключение следующим образом:

Выход из экземпляра CMD путем exit ввода, а затем нажмите введите два раза.

Перезапустите VM путем ввода restart и подключения к VM.

Если проблема все еще возникает, переходить на шаг 2.

Шаг 2. Включить службы удаленного рабочего стола

Дополнительные сведения см. в статью Удаленные службы настольных компьютеров, которые не начинаются в Azure VM.

Шаг 3. Сброс слушателя RDP

Дополнительные сведения см. в дополнительных сведениях о частых отключениях удаленного рабочего стола в Azure VM.

Автономный ремонт

Шаг 1. Включим удаленный рабочий стол

Запустите подключение удаленного рабочего стола к VM восстановления.

Убедитесь, что диск помечен как Online в консоли Управление диском. Обратите внимание на письмо диска, назначенное на присоединенный диск ОС.

Запустите подключение удаленного рабочего стола к VM восстановления.

Откройте сеанс повышенной командной подсказки (Запустите в качестве администратора). Запустите следующие сценарии. В этом сценарии мы предполагаем, что буква диска, назначенная на присоединенный диск ОС, является F. Замените это письмо диска соответствующим значением для вашего VM.

Если К домену подключился VM, проверьте следующий ключ реестра, чтобы узнать, есть ли групповой политики, которая отключит RDP.

Если это ключевое значение заданной до 1, это означает, что RDP отключен политикой. Чтобы включить удаленный рабочий стол с помощью политики GPO, измените следующую политику с контроллера домена:

Конфигурация компьютера\Политики\Административные шаблоны:

Определения политики\Windows компоненты\Удаленные службы настольных компьютеров\Remote Desktop Session Host\Connections\Allow users to connect remotely by using Remote Desktop Services

Отсоедини диск от спасательного VM.

Если проблема все еще возникает, переходить на шаг 2.

Шаг 2. Включить службы удаленного рабочего стола

Дополнительные сведения см. в статью Удаленные службы настольных компьютеров, которые не начинаются в Azure VM.

Шаг 3. Сброс слушателя RDP

Нужна помощь? Обратитесь в службу поддержки

Если вам по-прежнему нужна помощь, обратитесь в службу поддержки, чтобы быстро устранить проблему.

Этой статьёй я (Tamir) открываю раздел Smart. В этой рубрике будут выходить статьи, посвящённые смартфонам, КПК, планшетам и другим портативными ЭВМкам.

Как вы уже поняли из названия статьи, речь сегодня пойдёт об удалённом управлении. Лет 5 назад я впервые натолкнулся на телефон, который обладал функцией управления компьютером через блютуз. В то время это показалось мне очень занимательным. Можно было, не вставая с кровати переключать фильмы, делать громче, тише, листать презентации. Также мне встретилась программа для создания пультов управления, предназначенных для «телефонного контроля». Основана она была на использовании «Горячих Клавиш» и позволяла программировать собственные пульты управления.

Но время не стоит на месте, на дворе уже 2012 год. И не для кого ни секрет, что популярность приобрели умные гаджеты (смартфоны, КПК, планшетные компьютеры).

Просматривая Android маркет на предмет бесплатных и функциональных программ, я наткнулся на интересное приложение Unified Remote.

Программа поддерживает настройку соединения с компьютером по беспроводным сетям Wi-fi и Bluetooth в ручном и автоматическом режиме, имеет приятный, лаконичный интерфейс и незатейливое название.

Также программу отличает система поддержки пользователей. Ну, или, в крайнем случае, вы сможете написать разработчикам.

Для бесплатной версии (на момент написания статьи — январь 2012 года) доступны следующие 14 пультов:

Basic Input – выполняет функцию удалённого тачпада
File Manager – позволяет вам просматривать содержимое вашего компьютера, а также открывать его.
Keyboard – виртуальная клавиатура
Media – универсальный пульт для медиа плееров
Navigation— поддерживает функции перемещения так, словно вы используете стрелки клавиатуры, Enter, backspace, escape, alt, tab.
Numpad – ввод чисел и знаков аналогичных расположенным на цифровой части компьютерной клавиатуры
Power – операции с питанием компьютера (Выключение, Перезагрузка, Гибернация)
Scroll Wheel – функции колёсика мыши
Slide Show – для управления мультимедийными презентациями.
Spotify — пульт управления сервисом Spotify
Start – позволяет вам получить доступ к программам, расположенным в меню «Пуск»-> «Все программы»
Task Manager – выводит на экран список выполняемых программ из диспетчера задач вашего компьютера.
VLC – пульт управления VLC плеером
Windows Media Center – пульт управления Windows Media Center
Windows Media Player – пульт управления Windows Media Player
You Tube – пульт управления You TUBE плеером

К сожалению, полный набор из 28 пультов и возможность создавать свои, доступны только в платной версии приложения (3.69$).

В настройках можно выставить несколько пультов для быстрого переключения между ними:

Preferences -> «Quick Switch»

В целом и общем Unified Remote – отличная бесплатная программа для дистанционного управления компьютером.

Критика

Нет русской локализации, и соответственно русской клавиатуры в пульте «Keyboard». Кстати, набор русских символов доступен, если вы владеете методом слепого набора 🙂

Настройка

Вы должны сначала загрузить и установить сервер Unified Remote, на компьютер, которым вы хотите управлять. Просто скачайте, установите и запустите сервер. Окно настройки позволяет настраивать общие параметры, конфигурации соединения (TCP, UDP, Bluetooth и т.д.), безопасности (пароль, шифрование), спецификации удалённого управления, log и др.

После того, как всё настроено, нажимаете OK.

При необходимости всегда можно открыть окно сервера снова:

щелкнув правой кнопкой мыши по пиктограмме в трее
двойным щелчком по пиктограмме в трее.

Затем надо скачать и установить Unified Remote на ваш android. Приложение доступно в Андроид Market. Просто впишите в поиске «Unified Remote» или воспользуйтесь этим QR – кодом:

После того, как приложение установлено, следуйте инструкциям в приложении. Панель задач обеспечивает быстрый доступ ко всем основным функциям приложения.

В автоматическом режиме сервер сам распознает соединение, а в ручном можно внести такие настройки, как IP — адрес, mac-адрес и др.

Wi-fi или Bluetooth?

Соединение по Bluetooth к компьютеру конечно более удобно в настройке, но, к сожалению, дальность и стабильность действия сигнала блютуза не так велика, как по wi-fi. По wi-fi мы сможем добиться уверенной передачи сигнала, особенно если завязать подключение на точке доступа (роутере). Тем более мы можем использовать уже имеющуюся локальную wi-fi сеть. Например, ту, которую мы используем дома для раздачи интернета от ADSL модема, или ту, которую мы используем просто для передачи данных.

Но и это ещё не всё. В случае наличия и wi-fi и Bluetooth, при выходе из зоны действия блютуза вы сможете сменить соединение на wi-fi. Это очень удобно.

Настройка соединения по блютуз:

Включить блютуз на компьютере.

Сделать его видимым для других устройств

Запускаем Unified Remote

Выбираем «Servers» -> «Add»(это кнопка слева внизу) -> «Automatic»

Android самостоятельно найдёт активное Bluetooth соединение.

Убедитесь, что это именно ваше соединение, выберите его из списка.

Не забудьте! Если вы устанавливали пароль на серверной части Unified Remote, то в настройках обязательно укажите тот же пароль.

Для этого в Unified Remote (на андроиде) зайдите в Servers и вызовите контекстное меню блютуз-соединения, далее выберите «Edit».

После того, как всё настроено и подключено, мы попадаем в главное меню, где выбираем «Remote».

В этом меню доступны различные пульты управления, описанные выше.

Настройка соединения по wi-fi:

Для этого нам понадобиться wi-fi сеть, работающая через wi-fi роутер, или wi-fi передатчик, настроенный в режиме AP (Access Point).

Настройка на компьютере:

подключитесь к wi-fi сети.(Инструкцию о том как создать и настроить локальную сеть у себя дома читайте здесь)

Запускаем Unified Remote заходим в Servers, нажимаем «add», выбираем «Manual».

Что вводить в поля:

Type — выбираем Wi-Fi/3G
Display Name – (произвольно) вводим название вашего подключения. (Для того чтобы отличать управляемые компьютеры друг от друга, так как по одной и той же wi-fi сети можно управлять несколькими машинами при условии, что на них установлена и настроена серверная часть).
Host IP/Address – вводим IP адрес вашего компьютера в этой сети.

Все остальные поля оставляем без изменений, за исключение «Password».

В это поле мы вводим пароль, который устанавливали в серверной части на управляемом компьютере.

Внимание! Если адреса в вашей сети меняются, то проследите, чтобы в настройках Unified Remote на Android IP адрес был актуальным для той машины, к которой вы собираетесь подключаться.

Unified Remote отличная, но не единственная программа для дистанционного управления компьютером через android. В следующей статье я опишу бесплатную программу Goldworm Remote Control, которая, на мой взгляд, заслуживает вашего внимания.

1. Administration\Security\Administrative Users добавляю пользователя domain\test

Security Roles - Remote Tools Operator

Security Scopes - All

======> A connection has been established. (OnConnectionEstablished)

Ready to start the security handshake.

=== Starting security handshake ===

=== Security handshake completed [0x10000000] ===

The viewer is a member of the Local Administrators group who are allowed to use Remote control.

The user(domain\test) is not authorized for Remote Control

Session denied: The remote user is not authorized to perform remote control on this system.
Disconnecting the connection.
An existing connection was forcibly closed by the remote host. (Error: 80072746; Source: Windows)

The connection has been terminated (ID = 1). (OnConnectionTerminated)

Проверка состояния протокола RDP

Проверка состояния протокола RDP на локальном компьютере

Сведения о том, как проверить и изменить состояние протокола RDP на локальном компьютере, см. в разделе How to enable Remote Desktop (Как включить удаленный рабочий стол).

Проверка состояния протокола RDP на удаленном компьютере

В точности следуйте инструкциям из этого раздела. Неправильное изменение реестра может вызвать серьезные проблемы. Прежде чем редактировать реестр, создайте резервную копию реестра, чтобы вы могли восстановить его в случае ошибки.

Чтобы проверить и изменить состояние протокола удаленного рабочего стола на удаленном компьютере, используйте подключение сетевого реестра:

Сначала откройте меню Пуск и выберите Выполнить. В появившемся текстовом поле введите regedt32.
В редакторе реестра нажмите Файл и выберите пункт Подключить сетевой реестр.
В диалоговом окне Выбор: "Компьютер" введите имя удаленного компьютера, выберите Проверить имена и нажмите кнопку ОК.
Перейдите в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server и в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services.
- Если раздел fDenyTSConnections имеет значение 0, значит протокол RDP включен.
- Если раздел fDenyTSConnections имеет значение 1, значит протокол RDP отключен.
Чтобы включить протокол RDP, для fDenyTSConnections замените значение 1 на 0.

Проверка блокировки объектом групповой политики протокола RDP на локальном компьютере

Если не удается включить протокол RDP в пользовательском интерфейсе или для fDenyTSConnections возвращается значение 1 после его изменения, объект групповой политики может переопределять параметры на уровне компьютера.

Чтобы проверить конфигурацию групповой политики на локальном компьютере, откройте окно командной строки с правами администратора и введите следующую команду:

Когда команда будет выполнена, откройте файл gpresult.html. Выберите Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Узел сеансов удаленных рабочих столов\Подключения и найдите политику Разрешить пользователям удаленное подключение с использованием служб удаленных рабочих столов.

Если для параметра этой политики задано значение Включено, групповая политика не блокирует подключения по протоколу RDP.

Если же для параметра этой политики задано значение Отключено, проверьте результирующий объект групповой политики. Ниже показано, какой объект групповой политики блокирует подключения по протоколу RDP.

Проверка блокировки объектом групповой политики протокола RDP на удаленном компьютере

Чтобы проверить конфигурацию групповой политики на удаленном компьютере, нужно выполнить почти такую же команду, что и для локального компьютера.

В файле (gpresult-<computer name>.html), который создается после выполнения этой команды, используется такой же формат данных, как в версии файла для локального компьютера (gpresult.html).

Изменение блокирующего объекта групповой политики

Эти параметры можно изменить в редакторе объектов групповой политики (GPE) и консоли управления групповыми политиками (GPM). Дополнительные сведения об использовании групповой политики см. в статье Advanced Group Policy Management (Расширенное управление групповыми политиками).

Чтобы изменить блокирующую политику, используйте один из следующих методов.

В GPE укажите определенный уровень для объекта групповой политики (локальный или доменный) и выберите Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Службы удаленных рабочих столов > Узел сеансов удаленных рабочих столов > Подключения > Разрешить пользователям удаленное подключение с использованием служб удаленных рабочих столов.
1. Задайте для политики значение Включена или Не задана.
2. На затронутых компьютерах откройте окно командной строки с правами администратора и выполните команду gpupdate /force.
В GPM перейдите к подразделению, в котором блокирующая политика применяется к соответствующим компьютерам, и удалите эту политику.

Проверка состояния служб RDP

На локальном компьютере (клиентском) и удаленном компьютере (целевом) должны быть запущены следующие службы:

службы удаленных рабочих столов (TermService);
перенаправитель портов пользовательского режима служб удаленного рабочего стола (UmRdpService).

Для локального или удаленного управления службами можно использовать оснастку MMC. Вы также можете использовать PowerShell для управления службами в локальном или удаленном расположении (если удаленный компьютер настроен для приема удаленных командлетов PowerShell).

На любом компьютере запустите одну или обе службы, если они запущены.

Если вы запускаете службу удаленных рабочих столов, нажмите кнопку Да, чтобы служба перенаправителя портов пользовательского режима служб удаленного рабочего стола перезапустилась автоматически.

Проверка состояния прослушивателя протокола RDP

Проверка состояния прослушивателя RDP

Для выполнения этой процедуры используйте экземпляр PowerShell с разрешениями администратора. На локальном компьютере также можно использовать командную строку с разрешениями администратора. Но для этой процедуры используется PowerShell, так как одни и те же командлеты выполняются локально и удаленно.

Чтобы подключиться к удаленному компьютеру, выполните следующий командлет:

Введите qwinsta.

Если в списке содержится rdp-tcp с состоянием Listen, прослушиватель протокола удаленного рабочего стола работает. Перейдите к разделу Проверка порта прослушивателя протокола RDP. В противном случае перейдите к шагу 4.

Экспортируйте конфигурацию прослушивателя RDP с рабочего компьютера.

Войдите на компьютер с той же версией операционной системы, что и у затронутого компьютера, и получите доступ к реестру компьютера (например, с помощью редактора реестра).
Перейдите к следующей записи реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
Экспортируйте запись в REG-файл. Например, в редакторе реестра щелкните запись правой кнопкой мыши, выберите пункт Экспортировать, а затем введите имя файла для экспортируемых параметров.
Скопируйте экспортированный REG-файл на затронутый компьютер.

Чтобы импортировать конфигурацию прослушивателя протокола RDP, откройте окно PowerShell с разрешениями администратора на затронутом компьютере (или откройте окно PowerShell и подключитесь к этому компьютеру из удаленного расположения).

Чтобы создать резервную копию для существующей записи реестра, воспользуйтесь таким командлетом:

Чтобы удалить резервную копию для существующей записи реестра, воспользуйтесь таким командлетом:

Чтобы импортировать новую запись реестра и перезапустить службу, воспользуйтесь такими командлетами:

Замените <filename> именем экспортированного REG-файла.

Проверьте конфигурацию, попытавшись еще раз подключиться к удаленному рабочему столу. Если подключиться все равно не удается, перезагрузите затронутый компьютер.

Проверка состояния самозаверяющего сертификата протокола RDP

Если подключиться так и не удалось, откройте оснастку MMC "Сертификаты". Когда будет предложено выбрать хранилище сертификатов для управления, выберите Учетная запись компьютера и затронутый компьютер.
В папке Сертификаты в разделе Удаленный рабочий стол удалите самозаверяющий сертификат протокола RDP.
На затронутом компьютере выполните следующие действия, чтобы перезапустить службу удаленных рабочих столов.
Обновите оснастку диспетчера сертификатов.
Если самозаверяющий сертификат протокола RDP не был создан повторно, проверьте разрешения для папки MachineKeys.

Проверка разрешений для папки MachineKeys

На затронутом компьютере откройте проводник и перейдите к папке C:\ProgramData\Microsoft\Crypto\RSA\ .
Щелкните правой кнопкой мыши папку MachineKeys, а затем выберите Свойства, Безопасность и Дополнительно.
Убедитесь, что настроены следующие разрешения:
- Builtin\Администраторы: Полный доступ
- Все: чтение и запись.

Проверка порта прослушивателя протокола RDP

На локальном компьютере (клиентском) и удаленном компьютере (целевом) прослушиватель протокола RDP должен ожидать передачи данных через порт 3389. Другие приложения не должны использовать этот порт.

Чтобы проверить или изменить порт протокола RDP, используйте редактор реестра:

Откройте меню Пуск, выберите Выполнить и введите regedt32 в появившемся текстовом поле.
- Чтобы подключиться к удаленному компьютеру, в редакторе реестра щелкните Файл и выберите пункт Подключить сетевой реестр.
- В диалоговом окне Выбор: "Компьютер" введите имя удаленного компьютера, выберите Проверить имена и нажмите кнопку ОК.
Откройте реестр и перейдите к записи HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\<listener> .
Если PortNumber имеет значение, отличное от 3389, укажите значение 3389.

Для управления службами удаленного рабочего стола можно использовать другой порт. Но мы не рекомендуем делать это. В этой статье не описано, как устранять проблемы, связанные с этим типом конфигурации.

Проверка того, что другое приложение не пытается использовать тот же порт

Откройте окно PowerShell. Чтобы подключиться к удаленному компьютеру, введите Enter-PSSession -ComputerName <computer name> .

Введите следующую команду:

Найдите запись для TCP-порта 3389 (или назначенного RDP-порта) с состоянием Ожидает вызова.

Идентификатор процесса службы или процесса, использующих этот порт, отобразится в столбце "Идентификатор процесса".

Чтобы определить, какое приложение использует порт 3389 (или назначенный порт протокола RDP), введите следующую команду:

Найдите запись для номера процесса, связанного с портом (в выходных данных netstat). Службы или процессы, связанные с этим идентификатором процесса, отобразятся в столбце справа.

Если порт используется приложением или службой, отличающейся от служб удаленных рабочих столов (TermServ.exe), устранить конфликт можно с помощью одного из следующих методов:

В настройках такого приложения или службы укажите другой порт (рекомендуется).
Удалите другое приложение или службу.
В настройках протокола RDP укажите другой порт, а затем перезапустите службы удаленных рабочих столов (не рекомендуется).

Проверка блокировки порта протокола RDP брандмауэром

С помощью средства psping проверьте, доступен ли затронутый компьютер через порт 3389.

Откройте окно командной строки с правами администратора, перейдите в каталог, где установлено средство psping, и введите следующую команду:

Проверьте выходные данные команды psping на наличие таких результатов:

Подключение к <computer IP>: удаленный компьютер доступен.
(0% loss) (0 % потерь): все попытки подключения выполнены успешно.
The remote computer refused the network connection (Удаленный компьютер отклонил сетевое подключение): удаленный компьютер недоступен.
(100% loss) (100 % потерь): не удалось выполнить подключение.

Запустите psping на нескольких компьютерах, чтобы проверить возможность подключения к затронутому компьютеру.

Проверьте, блокирует ли этот компьютер подключения от всех остальных компьютеров, некоторых других компьютеров или только одного компьютера.

Читайте также: