常见远程桌面连接故障排除

尝试我们的虚拟代理 -它可以帮助你快速识别和修复常见的 RD 会话连接问题

如果远程桌面客户端无法连接到远程桌面，但未提供可帮助识别原因的消息或其他症状，请使用以下步骤。

若要检查和更改本地计算机上 RDP 协议的状态，请参阅如何启用远程桌面。

注意

如果远程桌面选项不可用，请参阅检查组策略对象是否正在阻止 RDP。

重要

请认真遵循本部分的说明。 如果错误地修改了注册表，可能会出现严重问题。 开始修改注册表之前，请备份注册表，这样就可以在出错时还原它。

若要检查和更改远程计算机上 RDP 协议的状态，请使用网络注册表连接：

如果无法在用户界面中启用 RDP，或者在更改 fDenyTSConnections 的值后该值恢复为 1，则表明某个 GPO 可能取代了计算机级别的设置。

若要检查本地计算机上的组策略配置，请以管理员身份打开命令提示符窗口，然后输入以下命令：

完成此命令后，打开 gpresult.html。 在“计算机配置”\“管理模板”\“Windows 组件”\“远程桌面服务”\“远程桌面会话主机”\“连接”中，找到“允许用户通过使用远程桌面服务进行远程连接”策略。

如果此策略的设置为“启用”，则表明组策略未阻止 RDP 连接。

如果此策略的设置为“已禁用”，请检查“入选的 GPO”。 正在此 GPO 在阻止 RDP 连接。

若要检查远程计算机上的组策略配置，所用的命令基本上与本地计算机相同：

此命令生成的文件 (gpresult-.html) 使用的信息格式与本地计算机版本 (gpresult.html) 使用的格式相同。

可以在组策略对象编辑器 (GPE) 和组策略管理控制台 (GPM) 中修改这些设置。 有关如何使用组策略的详细信息，请参阅高级组策略管理。

若要修改阻止策略，请使用以下方法之一：

在本地（客户端）计算机和远程（目标）计算机上，以下服务应该正在运行：

可以使用“服务”MMC 管理单元在本地或远程管理这些服务。 还可以通过本地或远程方式使用 PowerShell 来管理服务（如果远程计算机配置为接受远程 PowerShell cmdlet）。

在任一计算机上，如果上述一个或两个服务未运行，请启动它们。

注意

如果启动了“远程桌面服务”服务，请单击“是”自动重启“远程桌面服务用户模式端口重定向程序”服务。

重要

请认真遵循本部分的说明。 如果错误地修改了注册表，可能会出现严重问题。 开始修改注册表之前，请备份注册表，这样就可以在出错时还原它。

请使用具有管理权限的 PowerShell 实例完成此过程。 对于本地计算机，还可以使用具有管理权限的命令提示符。 但是，此过程使用 PowerShell，因为同一 cmdlet 可以通过本地和远程方式运行。

若要连接到远程计算机，请运行以下 cmdlet：

输入 qwinsta。

如果列表中包含状态为 Listen 的 rdp-tcp，则表示 RDP 侦听器正在运行。 继续检查 RDP 侦听器端口。 否则，请继续执行步骤 4。

从工作计算机导出 RDP 侦听器配置。

若要导入 RDP 侦听器配置，请在受影响的计算机上打开具有管理权限的 PowerShell 窗口（或打开 PowerShell 窗口并远程连接到受影响的计算机）。

若要备份现有的注册表项，请输入以下 cmdlet：

若要删除现有的注册表项，请输入以下 cmdlet：

若要导入新的注册表项并重启服务，请输入以下 cmdlet：

将 替换为导出的 .reg 文件的名称。

通过再次尝试远程桌面连接来测试配置。 如果仍然无法连接，请重启受影响的计算机。

如果仍然无法连接，请检查 RDP 自签名证书的状态。

在本地（客户端）计算机和远程（目标）计算机上，RDP 侦听器应在端口 3389 上运行。 不应有任何其他应用程序正在使用此端口。

重要

请认真遵循本部分的说明。 如果错误地修改了注册表，可能会出现严重问题。 开始修改注册表之前，请备份注册表，这样就可以在出错时还原它。

若要检查或更改 RDP 端口，请使用注册表编辑器：

重要

可以使用另一个端口来操作远程桌面服务。 但是，我们不建议这样做。 本文不介绍如何排查该类配置的问题。

请使用具有管理权限的 PowerShell 实例完成此过程。 对于本地计算机，还可以使用具有管理权限的命令提示符。 但是，此过程使用 PowerShell，因为同一 cmdlet 可以通过本地和远程方式运行。

打开 PowerShell 窗口。 若要连接到远程计算机，请输入 Enter-PSSession -ComputerName 。

输入以下命令：

查找状态为“正在监听”的 TCP 端口 3389（或分配的 RDP 端口）条目 。

注意

使用该端口的进程或服务的进程标识符 (PID) 显示在 PID 列下。

若要确定哪个应用程序正在使用端口 3389（或分配的 RDP 端口），请输入以下命令：

查找与该端口关联的 PID 号条目（查看 netstat 输出）。 右列会显示与该 PID 关联的服务或进程。

如果除远程桌面服务 (TermServ.exe) 以外的某个应用程序或服务正在使用该端口，你可以使用以下方法之一来解决冲突：

使用 psping 工具测试是否可以通过端口 3389 访问受影响的计算机。

转到另一台不受影响的计算机，从 https://live.sysinternals.com/psping.exe 下载 psping。

以管理员身份打开命令提示符窗口，切换到安装了 psping 的目录，然后输入以下命令：

在 psping 命令的输出中检查如下所示的结果：

在多台计算机上运行 psping，以测试它们是否能够连接到受影响的计算机。

请注意受影响的计算机是阻止了来自所有其他计算机的连接、来自某些其他计算机的连接，还是仅来自其他一台计算机的连接。

建议的后续步骤：