排查遠(yuǎn)程桌面故障

Windows遠(yuǎn)程桌面可以從一臺(tái)計(jì)算機(jī)連接到其他位置的遠(yuǎn)程計(jì)算機(jī)對(duì)其進(jìn)行操作，極大地方便了對(duì)遠(yuǎn)程服務(wù)器或工作計(jì)算機(jī)的管理。但出于安全考慮，涉及到的配置、選項(xiàng)和參數(shù)很多，同時(shí)，引起故障的原因也不少。以下的現(xiàn)象分析和排除方法，對(duì)于不同的Windows版本會(huì)有所區(qū)別，讀者可根據(jù)自己的系統(tǒng)舉一反三。

故障現(xiàn)象：“遠(yuǎn)程桌面由于以下原因之一無(wú)法連接到遠(yuǎn)程計(jì)算機(jī)：未啟用對(duì)服務(wù)器的遠(yuǎn)程訪(fǎng)問(wèn)；遠(yuǎn)程計(jì)算機(jī)已關(guān)閉；在網(wǎng)絡(luò)上遠(yuǎn)程計(jì)算機(jī)不可用”（如圖1）。

故障原因一：“Remote Desktop Service”服務(wù)被停止，因?yàn)檫h(yuǎn)程桌面依賴(lài)此服務(wù)。

圖1 無(wú)法連接

排除方法：在“管理工具服務(wù)”中啟動(dòng)該服務(wù)。

故障原因二：“允許用戶(hù)使用遠(yuǎn)程桌面服務(wù)進(jìn)行遠(yuǎn)程連接”設(shè)置為了“已禁用”。

排除方法：運(yùn)行g(shù)pedit.msc，在“本地組策略編輯器計(jì)算機(jī)配置管理模板windows組件遠(yuǎn)程桌面服務(wù)遠(yuǎn)程桌面會(huì)話(huà)主機(jī)連接”中，把“允許用戶(hù)使用遠(yuǎn)程桌面服務(wù)進(jìn)行遠(yuǎn)程連接”更改為“已啟用”或者“未配置”。

故障原因三：“允許入站遠(yuǎn)程桌面例外”被設(shè)置為了“已禁用”。

排除方法：把“本地組策略編輯器計(jì)算機(jī)配置管理模板網(wǎng)絡(luò)網(wǎng)絡(luò)連接Windows防火墻標(biāo)準(zhǔn)配置文件”中的“Windows防火墻：允許入站遠(yuǎn)程桌面例外”設(shè)置為“已啟用”或“未配置”。

故障原因四：入站規(guī)則中沒(méi)有“遠(yuǎn)程桌面（TCPIn）”，或有但未啟用或被設(shè)置為了“阻止連接”。

排除方法：若“管理工具高級(jí)安全Windows防火墻入站規(guī)則”中有“遠(yuǎn)程桌面（TCP-In）”，則設(shè)置為“已啟用”且“允許連接“；如果沒(méi)有，則先在“新建規(guī)則預(yù)定義”中選擇“遠(yuǎn)程桌面”然后同上設(shè)置。

故障原因五：服務(wù)器禁用了TCP 3389端口，因?yàn)樵摱丝谑沁h(yuǎn)程桌面的服務(wù)端口。

排除方法：在服務(wù)器的防火墻入站規(guī)則中不要禁用TCP3389端口。

故障原因六：“允許程序或功能通過(guò)Windows防火墻”中沒(méi)有勾選“遠(yuǎn)程桌面”。

排除方法：在“防火墻允許程序通過(guò)Windows防火墻例外選項(xiàng)卡”中勾選“遠(yuǎn)程桌面”。

故障現(xiàn)象：“要登錄到此遠(yuǎn)程計(jì)算機(jī)，您必須被授予允許通過(guò)終端服務(wù)登錄的權(quán)限。默認(rèn)情況下，‘遠(yuǎn)程桌面用戶(hù)’組的成員擁有該權(quán)限”。

故障原因一：“允許通過(guò)遠(yuǎn)程桌面服務(wù)登錄”中缺少用于遠(yuǎn)程桌面的用戶(hù)。

排除方法：在“本地策略用戶(hù)權(quán)限分配允許通過(guò)遠(yuǎn)程桌面服務(wù)登錄”中要包含用于遠(yuǎn)程登錄的用戶(hù)、“Everyone” 用 戶(hù)、“Remote Desktop users”用戶(hù)組或隸屬用戶(hù)組之一即可。

故障原因二：“拒絕通過(guò)遠(yuǎn)程桌面服務(wù)登錄”中包含有用于遠(yuǎn)程桌面的用戶(hù)。

排除方法：從“用戶(hù)權(quán)限分配拒絕通過(guò)遠(yuǎn)程桌面服務(wù)登錄”中刪除用于遠(yuǎn)程桌面的用戶(hù)、“Everyone”用戶(hù)、“Remote Desktop users”用戶(hù)組和隸屬用戶(hù)組。

故障現(xiàn)象：“連接被拒絕，因?yàn)闆](méi)有授權(quán)此用戶(hù)賬帳戶(hù)進(jìn)行遠(yuǎn)程登錄”。

故障原因：沒(méi)有在管理員組中的遠(yuǎn)程桌面用戶(hù)未添加，因?yàn)橹挥泄芾韱T組中的任何成員才有默認(rèn)的連接權(quán)限。

排除方法：在“系統(tǒng)屬性遠(yuǎn)程遠(yuǎn)程桌面選擇用戶(hù)”中添加要遠(yuǎn)程登錄的用戶(hù)?；蛘咄ㄟ^(guò)“管理工具計(jì)算機(jī)管理本地用戶(hù)和組用戶(hù)隸屬于選項(xiàng)卡”，把用戶(hù)添加到管理員組administrators中。

故障現(xiàn)象：“另一用戶(hù)已經(jīng)連接到此遠(yuǎn)程計(jì)算機(jī)，因此您的連接已丟失”。

故障原因：“限制每個(gè)用戶(hù)只能進(jìn)行一個(gè)會(huì)話(huà)”被勾選。

排除方法：在“管理工具遠(yuǎn)程桌面服務(wù)遠(yuǎn)程桌面會(huì)話(huà)主機(jī)配置編輯設(shè)置常規(guī)”中不要勾選“限制每個(gè)用戶(hù)只能進(jìn)行一個(gè)會(huì)話(huà)”。

故障現(xiàn)象：“選擇要中斷連接的用戶(hù)，以便您可以登錄，已登錄的用戶(hù)過(guò)多”。

故障原因：登錄用戶(hù)數(shù)超過(guò)“最大連接數(shù)”。如果沒(méi)有添加角色“遠(yuǎn)程桌面服務(wù)”中的“遠(yuǎn)程桌面會(huì)話(huà)主機(jī)”和“遠(yuǎn)程桌面授權(quán)”，則在默認(rèn)遠(yuǎn)程桌面模式下最多只允許同時(shí)使用兩個(gè)遠(yuǎn)程連接，這時(shí)“無(wú)限制的連接數(shù)”不能被選擇，“遠(yuǎn)程桌面授權(quán)模式”中的“授權(quán)”選項(xiàng)卡為空。

排除方法：角色添加后，在“管理工具遠(yuǎn)程桌面服務(wù)遠(yuǎn)程桌面會(huì)話(huà)主機(jī)配置連接RDP-TCP網(wǎng)絡(luò)適配器”中修改“最大連接數(shù)”的值。如果在本地策略組中限制了“允許的RD最大連接數(shù)”是n，則此處的“最大連接數(shù)”也是n且不能更改。

故障現(xiàn)象：“此計(jì)算機(jī)無(wú)法連接到遠(yuǎn)程計(jì)算機(jī)。請(qǐng)嘗試重新連接。如果問(wèn)題仍然存在，請(qǐng)聯(lián)系遠(yuǎn)程計(jì)算機(jī)的所有者或網(wǎng)絡(luò)管理員”。

故障原因：一個(gè)用戶(hù)從多臺(tái)計(jì)算機(jī)同時(shí)登錄或多個(gè)用戶(hù)同時(shí)登錄時(shí)，總的登錄數(shù)（每用戶(hù)的登錄數(shù)和）超出了“允許的RD最大連接數(shù)”。

排除方法：?jiǎn)⒂谩氨镜亟M策略編輯器計(jì)算機(jī)配置管理模板windows組件遠(yuǎn)程桌面服務(wù)遠(yuǎn)程桌面會(huì)話(huà)主機(jī)連接限制連接的數(shù)量”，并修改“允許的RD最大連接數(shù)”。

故障現(xiàn)象：有新用戶(hù)登錄時(shí)被拒絕，顯示“當(dāng)前已禁用遠(yuǎn)程登錄”。

故障原因：“允許重新連接，但拒絕新用戶(hù)登錄”或“允許重新連接，但服務(wù)器重新啟動(dòng)后才允許新用戶(hù)登錄”被單選。

排除方法：在“管理工具遠(yuǎn)程桌面遠(yuǎn)程桌面會(huì)話(huà)主機(jī)配置常規(guī)用戶(hù)登錄模式”中單選“允許所有連接”。

故障現(xiàn)象：“您的憑據(jù)不工作，登錄沒(méi)有成功”。

故障原因：安全模型被設(shè)置為了“僅來(lái)賓-對(duì)本地用戶(hù)進(jìn)行身份驗(yàn)證，其身份為來(lái)賓”；或者沒(méi)有設(shè)置用戶(hù)密碼（略）。

排除方法：把“本地組策略編輯器計(jì)算機(jī)配置Windows設(shè)置安全設(shè)置本地策略安全選項(xiàng)網(wǎng)絡(luò)訪(fǎng)問(wèn)：本地賬戶(hù)的共享和安全模型”中的模型更改為“經(jīng)典-對(duì)本地用戶(hù)進(jìn)行身份驗(yàn)證，不改變其本來(lái)身份”。

故障現(xiàn)象：先顯示“……將在兩分鐘內(nèi)中斷會(huì)話(huà)連接……”，然后顯示“由于達(dá)到了總登錄時(shí)間限制，遠(yuǎn)程會(huì)話(huà)被結(jié)束”。

故障原因：“會(huì)話(huà)時(shí)間限制”中配置了相關(guān)的會(huì)話(huà)時(shí)間，導(dǎo)致兩分鐘后會(huì)話(huà)結(jié)束。

排除方法一：把“管理工具遠(yuǎn)程桌面服務(wù)遠(yuǎn)程桌面會(huì)話(huà)主機(jī)配置連接RDP-TCP屬性會(huì)話(huà)”中的相關(guān)時(shí)間限制修改為“從不”。

排除方法二：在“本地安全策略本地策略安全選項(xiàng)”中把“Microsoft網(wǎng)絡(luò)服務(wù)器：登錄時(shí)間過(guò)期后斷開(kāi)與客戶(hù)端的連接”設(shè)置為“已禁用”。因?yàn)椋绻麊⒂昧舜瞬呗?，一旦客?hù)端的登錄時(shí)間過(guò)期，該策略便會(huì)強(qiáng)制斷開(kāi)與SMB服務(wù)建立的客戶(hù)端會(huì)話(huà)。如果禁用了此策略，即便在客戶(hù)端登錄時(shí)間過(guò)期后，仍允許維持已建立的客戶(hù)端會(huì)話(huà)。

排除方法三：把“本地組策略編輯器計(jì)算機(jī)配置管理模板Windows組件遠(yuǎn)程桌面服務(wù)遠(yuǎn)程桌面會(huì)話(huà)主機(jī)會(huì)話(huà)時(shí)間限制”中的相關(guān)時(shí)間設(shè)置為“從不”。

故障現(xiàn)象：“您的遠(yuǎn)程桌面連接失敗，因?yàn)闊o(wú)法對(duì)遠(yuǎn)程計(jì)算機(jī)進(jìn)行身份驗(yàn)證，……，無(wú)法繼續(xù)，因?yàn)樾枰矸蒡?yàn)證”。

故障原因：服務(wù)器身份驗(yàn)證失敗時(shí)客戶(hù)端的安全策略選擇不當(dāng)。

故障排除：在客戶(hù)端的“遠(yuǎn)程桌面連接選項(xiàng)高級(jí)如果服務(wù)器身份驗(yàn)證失敗”中，把“不連接”更改為“顯示警告”或“連接且不顯示警告”。

經(jīng)驗(yàn)總結(jié)

不同的故障原因，有可能產(chǎn)生相同的故障現(xiàn)象，如果這些原因是同一屬類(lèi)；但不同的故障現(xiàn)象一定是不同原因所引起的。根據(jù)不同的出錯(cuò)信息仔細(xì)分析其原因，就能找出恰當(dāng)?shù)呐懦椒ā?/p>