Remote Desktop Protocol (RDP)เป็นโปรโตคอลที่เป็นกรรมสิทธิ์ซึ่งพัฒนาโดย  Microsoft  ซึ่งให้อินเทอร์เฟซแบบกราฟิกแก่ผู้ใช้เพื่อเชื่อมต่อกับคอมพิวเตอร์เครื่องอื่นผ่านการเชื่อมต่อเครือข่ายผู้ใช้ใช้ ซอฟต์แวร์ไคลเอ็นต์ RDPเพื่อจุดประสงค์นี้ ในขณะที่คอมพิวเตอร์อีกเครื่องต้องเรียกใช้ซอฟต์แวร์เซิร์ฟเวอร์RDP ในโพสต์นี้ เราจะสำรวจวิธีแก้ไขปัญหาการเชื่อมต่อเดสก์ท็อประยะไกลทั่วไป^{(troubleshoot general Remote Desktop connection issues)}ใน Windows 11/10

แก้ไขปัญหาการ^{(Fix Remote Desktop)}เชื่อมต่อ เดสก์ท็อประยะไกล

ลองทำตามขั้นตอนการแก้ไขปัญหาที่แสดงไว้ด้านล่างเมื่อไคลเอ็นต์เดสก์ท็อประยะไกลไม่ทำงาน^{(Remote Desktop client is not working)}หรือไม่สามารถเชื่อมต่อกับเดสก์ท็อประยะไกล^{(cannot connect to a remote desktop)}ได้ แต่ไม่มีข้อความหรืออาการอื่นๆ ที่จะช่วยระบุสาเหตุ

1] ตรวจสอบ^(Check)สถานะของ โปรโตคอล RDPบนเครื่องคอมพิวเตอร์

คุณจะต้องเปิดใช้งานเดสก์ท็อประยะไกล^{(enable Remote Desktop)}เพื่อตรวจสอบและเปลี่ยนสถานะของ โปรโตคอล RDPบนเครื่องคอมพิวเตอร์ คุณยังสามารถเปิดใช้งาน Remote Desktop โดยใช้ Command Prompt หรือ^{(enable Remote Desktop using Command Prompt or PowerShell)} PowerShell

2] ตรวจสอบ^(Check)สถานะของ โปรโตคอล RDPบนคอมพิวเตอร์ระยะไกล

หากต้องการตรวจสอบและเปลี่ยนสถานะของ โปรโตคอล RDPบนคอมพิวเตอร์ระยะไกล ให้ใช้การเชื่อมต่อรีจิสทรีของเครือข่าย

เนื่องจากเป็นการดำเนินการรีจิสทรี ขอแนะนำให้คุณสำรองข้อมูลรีจิสทรี^{(back up the registry)}  หรือ  สร้างจุดคืนค่าระบบ ตามมาตรการป้องกันที่จำเป็น เมื่อเสร็จแล้วคุณสามารถดำเนินการดังนี้:

• กดปุ่มWindows + R เพื่อเรียก ใช้ กล่องโต้ตอบเรียกใช้^(Run)
• ในกล่องโต้ตอบ Run ให้พิมพ์regeditและกด Enter เพื่อเปิดRegistry Editor^{(open Registry Editor)}
• ใน Registry Editor เลือก  Fileจากนั้นเลือก  Connect Network Registry
• ใน  กล่องโต้ตอบSelect Computer ให้ป้อนชื่อคอมพิวเตอร์ระยะไกล^{(Select Computer)}
• เลือกตรวจสอบชื่อ^{(Check Names.)}
• เลือกตกลง^(OK) _
• ถัดไป  นำทางหรือข้ามไปยังเส้นทางคีย์รีจิสทรีด้านล่าง:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• ที่ตำแหน่ง ในบานหน้าต่างด้านขวา ให้ดับเบิลคลิกที่ คีย์ fDenyTSConnectionsเพื่อแก้ไขคุณสมบัติ
• หากต้องการเปิดใช้ งาน RDPให้ตั้งค่า^(Value)ข้อมูล ค่า ของfDenyTSConnections  จาก  1  เป็น  0

ค่า 0 หมายถึง เปิดใช้งาน RDPในขณะที่ค่า 1 หมายถึงRDPถูกปิดใช้งาน

ที่เกี่ยวข้อง^(Related) : ตัวเลือกเดสก์ท็อประยะไกลเป็นสีเทา^{(Remote Desktop option is greyed out)}ใน Windows 10

3] ตรวจสอบ^(Check)ว่าGroup Policy Object ( GPO ) กำลังบล็อกRDPในเครื่องคอมพิวเตอร์หรือไม่

GPO อาจแทนที่ การตั้งค่าระดับคอมพิวเตอร์ หากคุณไม่สามารถเปิดRDPในส่วนต่อประสานผู้ใช้หรือค่าของ  fDenyTSConnections เปลี่ยน^{(fDenyTSConnections)}  กลับเป็น  1  หลังจากที่คุณเปลี่ยน

ในการตรวจสอบการกำหนดค่านโยบายกลุ่มบนเครื่องคอมพิวเตอร์ ให้ทำดังต่อไปนี้:

• กดปุ่มWindows key + Rเพื่อเรียกใช้กล่องโต้ตอบเรียกใช้
• ในกล่องโต้ตอบ Run พิมพ์cmdแล้วกดCTRL + SHIFT + ENTERเพื่อ เปิด Command Prompt ในopen Command Prompt in admin/elevated mode
• ในหน้าต่างพรอมต์คำสั่ง พิมพ์คำสั่งด้านล่างแล้ว  กดEnter

gpresult /H c:\gpresult.html

• เมื่อคำสั่งทำงาน ให้เปิด gpresult.html
• ในComputer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connectionsให้ค้นหานโยบาย Allow users to connect from remotely โดยใช้  นโยบายRemote Desktop Services^{(Allow users to connect remotely by using Remote Desktop Services)}

หากการตั้งค่าสำหรับนโยบายนี้เป็น  Enabledนโยบายกลุ่ม^{(Group Policy)}จะไม่บล็อกการเชื่อมต่อRDP หากการตั้งค่าสำหรับนโยบายนี้เป็น  Disabledให้เลือก  Winning GPO นี่คือGPOที่บล็อกการเชื่อมต่อRDP

4] ตรวจสอบ^(Check)ว่าGPOกำลังบล็อกRDPบนคอมพิวเตอร์ระยะไกลหรือไม่

ในการตรวจสอบการ กำหนดค่า นโยบายกลุ่ม^{(Group Policy)}บนคอมพิวเตอร์ระยะไกล ให้เรียกใช้คำสั่งด้านล่าง พร้อมท์ CMD ที่ยกระดับ :

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

ไฟล์ที่คำสั่งนี้สร้าง ( gpresult-<computer name>.html ) ใช้รูปแบบข้อมูลเดียวกันกับเวอร์ชันคอมพิวเตอร์ท้องถิ่น ( gpresult.html ) ใช้

5] แก้ไข GPO ที่ปิดกั้น

คุณสามารถแก้ไขการตั้งค่าเหล่านี้ได้ในGroup Policy Object Editor ( GPE ) และGroup Policy Management Console (GPMC )

หากต้องการแก้ไขนโยบายการบล็อก ให้ใช้วิธีใดวิธีหนึ่งต่อไปนี้:

ใช้ GPE ทำสิ่งต่อไปนี้:

• กดปุ่มWindows key + Rเพื่อเรียกใช้กล่องโต้ตอบเรียกใช้
• ในกล่องโต้ตอบ Run ให้พิมพ์แล้วgpedit.mscกด Enter เพื่อเปิด Group Policy Editor^{(open Group Policy Editor)}
• ภายในLocal Group Policy Editorให้ใช้บานหน้าต่างด้านซ้ายเพื่อไปยังเส้นทางด้านล่าง:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• ที่ตำแหน่ง ในบานหน้าต่างด้านขวา ให้ดับเบิลคลิกที่อนุญาตให้ผู้ใช้เชื่อมต่อจากระยะไกลโดยใช้ Remote Desktop Services^{(Allow users to connect remotely by using Remote Desktop Services)}เพื่อแก้ไขคุณสมบัติ
• ตั้งค่านโยบายเป็น  เปิดใช้งาน^(Enabled)  หรือ  ไม่ได้กำหนด^{(Not configured)}ค่า
• คลิกใช้^(Apply) > ตกลง^(OK)และออก
• ในคอมพิวเตอร์ที่ได้รับผลกระทบ ให้เปิดหน้าต่างพรอมต์คำสั่งในฐานะผู้ดูแลระบบ และเรียกใช้คำสั่งด้านล่าง:

 gpupdate /force

ใช้GPMCนำทางไปยังหน่วยขององค์กร (OU) ซึ่งใช้นโยบายการบล็อกกับคอมพิวเตอร์ที่ได้รับผลกระทบ และลบนโยบายออกจาก OU

6] ตรวจสอบ^(Check)สถานะของบริการRDP

ทั้งในคอมพิวเตอร์ท้องถิ่น (ไคลเอนต์) และคอมพิวเตอร์ระยะไกล (เป้าหมาย) บริการต่อไปนี้ควรทำงาน:

• บริการเดสก์ท็อประยะไกล^{(Remote Desktop Services)} ( TermService )
• ตัวเปลี่ยนเส้นทางพอร์ตโหมดผู้ใช้บริการเดสก์ท็อประยะไกล^{(Remote Desktop Services UserMode Port Redirector)} ( UmRdpService )

บนคอมพิวเตอร์เครื่องใดเครื่องหนึ่ง หากบริการใดบริการหนึ่งหรือทั้งสองไม่ทำงาน ให้เริ่มบริการ

ทำดังต่อไปนี้:

• กดปุ่มWindows key + Rเพื่อเรียกใช้กล่องโต้ตอบเรียกใช้
• ในกล่องโต้ตอบ Run ให้พิมพ์services.mscและกด Enter เพื่อเปิด^{(open Services)}บริการ
• ใน หน้าต่าง Servicesให้เลื่อนและค้นหาทั้งบริการดังกล่าว
• ดับเบิลคลิก^{(Double-click)}ที่รายการเพื่อแก้ไขคุณสมบัติ
• ในหน้าต่างคุณสมบัติ ให้คลิกปุ่มเริ่ม^(Start)
• คลิกตกลง^(OK) _

คุณยังสามารถใช้PowerShellเพื่อจัดการบริการในเครื่องหรือจากระยะไกลได้ (หากคอมพิวเตอร์ระยะไกลได้รับการกำหนดค่าให้ยอมรับ cmdlet ของ PowerShell ระยะไกล )

7] ตรวจสอบ^(Check)สถานะของตัวฟังRDP

กระบวนงานนี้ใช้PowerShellเนื่องจาก cmdlet เดียวกันทำงานได้ทั้งในเครื่องและจากระยะไกล สำหรับเครื่องคอมพิวเตอร์ คุณยังสามารถใช้พรอมต์คำสั่งที่มีสิทธิ์ระดับผู้ดูแล

ในการเชื่อมต่อกับคอมพิวเตอร์ระยะไกล ให้ทำดังต่อไปนี้:

• กดปุ่มWindows key + Xเพื่อ เปิด เมนูPower User^{(open Power User Menu)}
• แตะAบนแป้นพิมพ์เพื่อเปิด PowerShellในโหมดผู้ดูแลระบบ/โหมดยกระดับ
• ในคอนโซลPowerShell พิมพ์คำสั่งด้านล่างแล้วกด ^(PowerShell)Enter :

Enter-PSSession -ComputerName <computer name>

• ป้อน  qwinsta_

หากรายการมี  rdp-tcp  ที่มีสถานะ  Listenดังที่แสดงในภาพด้านบน แสดงว่าRDP listener ทำงาน ข้าม^(Jump)ไปที่ขั้นตอนการแก้ไขปัญหา 10]^{(Troubleshooting step 10])}ด้านล่าง ไม่เช่นนั้น^(Otherwise)คุณจะต้องส่งออกการ กำหนดค่าตัวฟัง RDPจากคอมพิวเตอร์ที่ใช้งานได้

ทำดังต่อไปนี้:

• ลงชื่อเข้าใช้คอมพิวเตอร์ที่มีระบบปฏิบัติการเวอร์ชันเดียวกับคอมพิวเตอร์ที่ได้รับผลกระทบ และเข้าถึงรีจิสทรีของคอมพิวเตอร์เครื่องนั้น
• นำทาง^(Navigate)หรือข้ามไปที่รายการรีจิสทรีต่อไปนี้:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• ส่งออกรายการเป็นไฟล์ .^{(Export the entry to a .reg file)} reg
• คัดลอกไฟล์ .reg ที่ส่งออกไปยังคอมพิวเตอร์ที่ได้รับผลกระทบ
• ในการนำเข้าการกำหนดค่าตัวฟังRDP ให้เปิด หน้าต่างPowerShell ที่มีสิทธิ์ระดับผู้ดูแลระบบในคอมพิวเตอร์ที่ได้รับผลกระทบ (หรือเปิดหน้าต่าง ^(PowerShell)PowerShellและเชื่อมต่อกับคอมพิวเตอร์ที่ได้รับผลกระทบจากระยะไกล)

หากต้องการสำรองข้อมูลรายการรีจิสทรีที่มีอยู่^{(To back up the existing registry entry)}ให้ป้อน cmdlet ต่อไปนี้:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

หากต้องการลบรายการรีจิสทรีที่มีอยู่^{(To remove the existing registry entry)}ให้ป้อน cmdlets ต่อไปนี้:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

เมื่อต้องการนำเข้ารายการรีจิสทรีใหม่แล้วเริ่มบริการใหม่ ให้^{(To import the new registry entry and then restart the service)}เรียกใช้ cmdlets ด้านล่าง แทนที่<filename>ตัวยึดตำแหน่งด้วยชื่อของไฟล์.reg ที่ส่งออก^(.reg)

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

เมื่อดำเนินการ cmdlet เสร็จแล้ว คุณสามารถทดสอบการกำหนดค่าโดยลองเชื่อมต่อเดสก์ท็อประยะไกลอีกครั้ง หากคุณยังไม่สามารถเชื่อมต่อได้ ให้รีสตาร์ทคอมพิวเตอร์ที่ได้รับผลกระทบ

หากคุณยังคงไม่สามารถเชื่อมต่อได้ ให้ดำเนินการตามขั้นตอนการแก้ไขปัญหาถัดไป ซึ่งก็คือการตรวจสอบสถานะของใบรับรองที่ลงนามเองของ^{(check the status of the RDP self-signed certificate)} RDP

8] ตรวจสอบ^(Check)สถานะของใบรับรองที่ลงนามด้วยตนเอง ของ RDP

หากคุณยังคงไม่สามารถเชื่อมต่อได้ ให้ทำดังต่อไปนี้:

• กดปุ่มWindows key + Rเพื่อเรียกใช้กล่องโต้ตอบเรียกใช้
• ในกล่องโต้ตอบ Run ให้พิมพ์mmcและกด Enter เพื่อ เปิด Microsoft Management Console^{(open Microsoft Management Console)}
• คลิกเมนูไฟล์^(File)
• เลือก เพิ่ม/ ลบAdd/Remove Snap-in
• เลือก  ใบรับรอง^{(Certificates)(Select Certificates)}จากรายการสแน็ปอิน
• คลิกเพิ่ม^(Add) _
• เมื่อคุณได้รับพร้อมท์ให้เลือกที่เก็บใบรับรองเพื่อจัดการ ให้เลือก  บัญชีคอมพิวเตอร์^{(Computer account.)}
• คลิกถัด^(Next)ไป
• เลือกคอมพิวเตอร์ที่ได้รับผลกระทบ
• คลิกปุ่มเสร็จสิ้น^(Finish)
• คลิกตกลง^(OK) _
• ตอนนี้ ใน โฟลเดอร์  Certificates ภายใต้ ^{(Certificates)}Remote Desktopให้ลบใบรับรองที่ลงนามด้วยตนเอง ของ RDP
• บนคอมพิวเตอร์ที่ได้รับผลกระทบ ให้เริ่มบริการ Remote Desktop Services^{(Remote Desktop Services)}ใหม่
• รีเฟรชสแน็ปอินใบรับรอง
• หากยังไม่มีการสร้างใบรับรองที่ลงนามเอง ของ RDP ขึ้นใหม่ ให้ตรวจสอบการอนุญาตของ โฟลเดอร์MachineKeys

9] ตรวจสอบ^(Check)การอนุญาตของโฟลเดอร์MachineKeys

บนคอมพิวเตอร์ที่ได้รับผลกระทบ ให้ทำดังต่อไปนี้:

• กดปุ่มWindows key + Eเพื่อเปิดFile Explorer^{(open File Explorer)}
• ไปที่เส้นทางไดเรกทอรีด้านล่าง:

 C:\ProgramData\Microsoft\Crypto\RSA\

• ที่ตำแหน่ง ให้คลิกขวาที่MachineKeysเลือก  Propertiesเลือก  Securityจากนั้นเลือก  Advanced

ตรวจสอบ ให้^(Make)แน่ใจว่าได้กำหนดค่าการอนุญาตต่อไปนี้:

• BuiltinAdministrators: ควบคุม ทั้งหมด^{(Full control)}
• ทุกคน: อ่าน เขียน^{(Read, Write)}

10] ตรวจสอบพอร์ตตัวฟัง RDP

ทั้งในคอมพิวเตอร์ท้องถิ่น (ไคลเอนต์) และคอมพิวเตอร์ระยะไกล (เป้าหมาย) ผู้ฟัง RDPควรรับฟังบนพอร์ต 3389 ไม่ควรใช้แอปพลิเคชันอื่นใดที่ใช้พอร์ตนี้

หากต้องการตรวจสอบหรือเปลี่ยนพอร์ตRDPให้ ใช้ Registry Editor เพื่อเป็นการป้องกันไว้ก่อนในการสำรองข้อมูลรีจิสทรีหรือสร้างจุดคืนค่าระบบ ให้ดำเนินการดังต่อไปนี้:

• เปิด Registry Editor เลือกFileจากนั้นเลือก  Connect Network Registry
• ใน  กล่องโต้ตอบSelect Computer ให้ป้อนชื่อคอมพิวเตอร์ระยะไกล^{(Select Computer)}
• เลือกตรวจสอบชื่อ^{(Check Names.)}
• เลือกตกลง^(OK) _
• ถัดไป  นำทางหรือข้ามไปยังเส้นทางคีย์รีจิสทรีด้านล่าง:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• ที่ตำแหน่ง ในบานหน้าต่างด้านขวา ให้ดับเบิลคลิกที่ รายการ PortNumberเพื่อแก้ไขคุณสมบัติ
• ในหน้าต่างคุณสมบัติ ถ้า ฟิลด์ Value data มีค่าอื่นที่ไม่ใช่3389ให้เปลี่ยนเป็น  3389
• คลิกตกลง^(OK)เพื่อบันทึกการเปลี่ยนแปลง
• เริ่มบริการ Remote Desktop Services^{(Remote Desktop Services)}ใหม่

11] ตรวจสอบ^(Check)ว่าแอปพลิเคชั่นอื่นไม่ได้ใช้พอร์ตเดียวกัน

ทำดังต่อไปนี้:

• เปิด PowerShell ในโหมดยกระดับ
• หากต้องการเชื่อมต่อกับคอมพิวเตอร์ระยะไกล ให้เรียกใช้คำสั่งด้านล่าง:

 Enter-PSSession -ComputerName <computer name>

จากนั้นรันคำสั่งต่อไปนี้:

cmd /c 'netstat -ano | find "3389"'

• ค้นหา^(Look)รายการสำหรับ พอร์ต TCP 3389 (หรือ พอร์ต RDP ที่กำหนด) ที่มีสถานะ  Listening

หมายเหตุ^(Note) : ตัวระบุกระบวนการ ( PID ) สำหรับกระบวนการหรือบริการโดยใช้พอร์ตนั้นจะปรากฏใต้คอลัมน์PID

• ในการพิจารณาว่าแอปพลิเคชันใดกำลังใช้พอร์ต 3389 (หรือ พอร์ต RDP ที่กำหนด ) ให้ป้อนคำสั่งต่อไปนี้:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• ค้นหา^(Look)รายการสำหรับหมายเลข PID^(PID)ที่เชื่อมโยงกับพอร์ต (จาก  netstat เอาต์พุต) บริการหรือกระบวนการที่เกี่ยวข้องกับPID นั้น ปรากฏบนคอลัมน์ด้านขวา
• หากแอปพลิเคชันหรือบริการอื่นที่ไม่ใช่Remote Desktop Services ( TermServ.exe ) ใช้พอร์ต คุณสามารถแก้ไขข้อขัดแย้งได้โดยใช้วิธีใดวิธีหนึ่งต่อไปนี้:

กำหนดค่าแอปพลิเคชันหรือบริการอื่นเพื่อใช้พอร์ตอื่น (แนะนำ)

ถอนการติดตั้งแอปพลิเคชันหรือบริการอื่น

กำหนดค่าRDPเพื่อใช้พอร์ตอื่น จากนั้นเริ่มบริการ Remote Desktop Services^{(Remote Desktop Services)}ใหม่ (ไม่แนะนำ)

12] ตรวจสอบ^(Check)ว่าไฟร์วอลล์กำลังบล็อกพอร์ตRDP หรือไม่^(RDP)

คุณสามารถใช้ เครื่องมือ psping  เพื่อทดสอบว่าคุณสามารถเข้าถึงคอมพิวเตอร์ที่ได้รับผลกระทบโดยใช้พอร์ต 3389 ได้หรือไม่

ทำดังต่อไปนี้:

• ไปที่คอมพิวเตอร์เครื่องอื่นที่ไม่ได้รับผลกระทบและ^(.)ดาวน์โหลด^(download) pping^(psping)
• เปิดหน้าต่างพรอมต์คำสั่งในฐานะผู้ดูแลระบบ เปลี่ยนเป็นไดเร็กทอรีที่คุณติดตั้ง  pspingแล้วป้อนคำสั่งต่อไปนี้:

psping -accepteula <computer IP>:3389

• ตรวจสอบผลลัพธ์ของ  คำสั่ง psping  สำหรับผลลัพธ์ดังต่อไปนี้:

Connecting to <computer IP> : สามารถเข้าถึงคอมพิวเตอร์ระยะไกลได้

(0% loss) : ความพยายามทั้งหมดในการเชื่อมต่อสำเร็จ

คอมพิวเตอร์ระยะไกลปฏิเสธการเชื่อมต่อเครือข่าย^{(The remote computer refused the network connection)} : คอมพิวเตอร์ระยะไกลไม่สามารถเข้าถึงได้

(100% loss) : ความพยายามทั้งหมดในการเชื่อมต่อล้มเหลว

• เรียกใช้  pping^(psping)  บนคอมพิวเตอร์หลายเครื่องเพื่อทดสอบความสามารถในการเชื่อมต่อกับคอมพิวเตอร์ที่ได้รับผลกระทบ
• สังเกตว่าคอมพิวเตอร์ที่ได้รับผลกระทบบล็อกการเชื่อมต่อจากคอมพิวเตอร์เครื่องอื่น คอมพิวเตอร์บางเครื่อง หรือคอมพิวเตอร์เครื่องอื่นเพียงเครื่องเดียว

ขั้นตอนเพิ่มเติมที่คุณสามารถทำได้ ได้แก่

• ติดต่อผู้ดูแลระบบเครือข่ายของคุณเพื่อตรวจสอบว่าเครือข่ายอนุญาต การรับส่งข้อมูล RDPไปยังคอมพิวเตอร์ที่ได้รับผลกระทบ
• ตรวจสอบการกำหนดค่าของไฟร์วอลล์ใดๆ ระหว่างคอมพิวเตอร์ต้นทางและคอมพิวเตอร์ที่ได้รับผลกระทบ (รวมถึงWindows Firewallบนคอมพิวเตอร์ที่ได้รับผลกระทบ) เพื่อตรวจสอบว่าไฟร์วอลล์กำลังบล็อกพอร์ตRDP หรือไม่^(RDP)

หวังว่าโพสต์นี้จะช่วยคุณแก้ไขปัญหา การเชื่อมต่อ RDPที่คุณอาจประสบได้สำเร็จ!

Fix Remote Desktop connection issues & errors on Windows 11/10

Remote Desktop Protocol (RDP) is a proprietary protocol developed by Microsoft which provides a user with a graphical interface to connect to another computer over a network connection. The user employs RDP client software for this purpose, while the other computer must run RDP server software. In this post, we will explore how to troubleshoot general Remote Desktop connection issues on Windows 11/10.

Fix Remote Desktop connection issues

Try the outlined troubleshooting steps below when a Remote Desktop client is not working or cannot connect to a remote desktop but doesn’t provide messages or other symptoms that would help identify the cause.

1] Check the status of the RDP protocol on a local computer

You’ll need to enable Remote Desktop to check and change the status of the RDP protocol on a local computer. You can also enable Remote Desktop using Command Prompt or PowerShell.

2] Check the status of the RDP protocol on a remote computer

To check and change the status of the RDP protocol on a remote computer, use a network registry connection.

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• In the Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• At the location, on the right pane, double-click the fDenyTSConnections key to edit its properties.
• To enable RDP, set the Value data of fDenyTSConnections from 1 to 0.

The value of 0 indicates RDP is enabled, while the value of 1 indicates RDP is disabled.

Related: Remote Desktop option is greyed out on Windows 10,

3] Check whether a Group Policy Object (GPO) is blocking RDP on a local computer

A GPO may be overriding the computer-level settings, if you can’t turn on RDP in the user interface or the value of fDenyTSConnections reverts to 1 after you’ve changed it

To check the group policy configuration on a local computer, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type the command below and hit Enter.

gpresult /H c:\gpresult.html

• Once the command executes, open gpresult.html.
• In Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections, find the Allow users to connect remotely by using Remote Desktop Services policy.

If the setting for this policy is Enabled, Group Policy is not blocking RDP connections. If the setting for this policy is Disabled, check Winning GPO. This is the GPO that is blocking RDP connections.

4] Check whether a GPO is blocking RDP on a remote computer

To check the Group Policy configuration on a remote computer, run the command below in elevated CMD prompt:

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

The file that this command produces (gpresult-<computer name>.html) uses the same information format as the local computer version (gpresult.html) uses.

5] Modify a blocking GPO

You can modify these settings in the Group Policy Object Editor (GPE) and Group Policy Management Console (GPMC).

To modify the blocking policy, use one of the following methods:

Using GPE, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box type gpedit.msc and press Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• At the location, on the right pane, double click the Allow users to connect remotely by using Remote Desktop Services.to edit its properties.
• Set the policy to either Enabled or Not configured.
• Click Apply > OK and exit.
• On the affected computers, open a command prompt window as an administrator, and run the command below:

 gpupdate /force

Using GPMC, navigate to the organizational unit (OU) in which the blocking policy is applied to the affected computers and delete the policy from the OU.

6] Check the status of the RDP services

On both the local (client) computer and the remote (target) computer, the following services should be running:

• Remote Desktop Services (TermService)
• Remote Desktop Services UserMode Port Redirector (UmRdpService)

On either computer, if one or both services are not running, start them.

Do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type services.msc and hit Enter to open Services.
• In the Services window, scroll and locate both aforementioned service.
• Double-click on the entry to edit its properties.
• In the properties window, click the Start button.
• Click OK.

You can also use PowerShell to manage the services locally or remotely (if the remote computer is configured to accept remote PowerShell cmdlets).

7] Check the status of the RDP listener

This procedure uses PowerShell because the same cmdlets work both locally and remotely. For a local computer, you can also use a command prompt that has administrative permissions.

To connect to a remote computer, do the following:

• Press Windows key + X to open Power User Menu.
• Tap A on the keyboard to launch PowerShell in admin/elevated mode.
• In the PowerShell console, type in the command below and hit Enter:

Enter-PSSession -ComputerName <computer name>

• Enter qwinsta.

If the list includes rdp-tcp with a status of Listen, as shown in the image above, the RDP listener is working. Jump to the Troubleshooting step 10] below. Otherwise, you’ll need to export the RDP listener configuration from a working computer.

Do the following:

• Sign in to a computer that has the same operating system version as the affected computer has, and access that computer’s registry.
• Navigate or jump to the following registry entry:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Export the entry to a .reg file.
• Copy the exported .reg file to the affected computer.
• To import the RDP listener configuration, open a PowerShell window that has administrative permissions on the affected computer (or open the PowerShell window and connect to the affected computer remotely).

To back up the existing registry entry, enter the following cmdlet:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

To remove the existing registry entry, enter the following cmdlets:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

To import the new registry entry and then restart the service, run the cmdlets below. Replace the <filename> placeholder with the name of the exported .reg file.

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

Once done executing the cmdlets, you can test the configuration by trying the remote desktop connection again. If you still can’t connect, restart the affected computer.

If you still can’t connect, proceed with the next troubleshooting step which is to check the status of the RDP self-signed certificate.

8] Check the status of the RDP self-signed certificate

If you still can’t connect, do the following:

• Press the Windows key + R to invoke the Run dialog.
• In the Run dialog box, type mmc and hit Enter to open Microsoft Management Console.
• Click the File menu.
• Select Add/Remove Snap-in.
• Select Certificates from the list of snap-ins.
• Click Add.
• When you are prompted to select the certificate store to manage, select Computer account.
• Click Next.
• Select the affected computer.
• Click the Finish button.
• Click OK.
• Now, in the Certificates folder under Remote Desktop, delete the RDP self-signed certificate.
• On the affected computer, restart the Remote Desktop Services service.
• Refresh the Certificates snap-in.
• If the RDP self-signed certificate has not been recreated, check the permissions of the MachineKeys folder.

9] Check the permissions of the MachineKeys folder

On the affected computer, do the following:

• Press Windows key + E to open File Explorer.
• Navigate to the directory path below:

 C:\ProgramData\Microsoft\Crypto\RSA\

• At the location, right-click MachineKeys, select Properties, select Security, and then select Advanced.

Make sure that the following permissions are configured:

• Builtin\Administrators: Full control
• Everyone: Read, Write

10] Check the RDP listener port

On both the local (client) computer and the remote (target) computer, the RDP listener should be listening on port 3389. No other applications should be using this port.

To check or change the RDP port, use the Registry Editor. As a precautionary measure back up the registry or create a system restore point, then continue as follows:

• Open Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• At the location, on the right pane, double-click the PortNumber entry to edit its properties.
• In the properties window, if the Value data field has a value other than 3389, change it to 3389.
• Click OK to save changes.
• Restart the Remote Desktop Services service.

11] Check that another application isn’t using the same port

Do the following:

• Open a PowerShell in elevated mode.
• To connect to a remote computer, run the command below:

 Enter-PSSession -ComputerName <computer name>

Next, run the following command:

cmd /c 'netstat -ano | find "3389"'

• Look for an entry for TCP port 3389 (or the assigned RDP port) with a status of Listening.

Note: The process identifier (PID) for the process or service using that port appears under the PID column.

• To determine which application is using port 3389 (or the assigned RDP port), enter the following command:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• Look for an entry for the PID number that is associated with the port (from the netstat output). The services or processes that are associated with that PID appear on the right column.
• If an application or service other than Remote Desktop Services (TermServ.exe) is using the port, you can resolve the conflict by using one of the following methods:

Configure the other application or service to use a different port (recommended).

Uninstall the other application or service.

Configure RDP to use a different port, and then restart the Remote Desktop Services service (not recommended).

12] Check whether a firewall is blocking the RDP port

You can use the psping tool to test whether you can reach the affected computer by using port 3389.

Do the following:

• Go to a different computer that isn’t affected and download psping.
• Open a command prompt window as an administrator, change to the directory in which you installed psping, and then enter the following command:

psping -accepteula <computer IP>:3389

• Check the output of the psping command for results such as the following:

Connecting to <computer IP>: The remote computer is reachable.

(0% loss): All attempts to connect succeeded.

The remote computer refused the network connection: The remote computer is not reachable.

(100% loss): All attempts to connect failed.

• Run psping on multiple computers to test their ability to connect to the affected computer.
• Note whether the affected computer blocks connections from all other computers, some other computers, or only one other computer.

Additional steps you can take includes;

• Engage your network administrators to verify that the network allows RDP traffic to the affected computer.
• Investigate the configurations of any firewalls between the source computers and the affected computer (including Windows Firewall on the affected computer) to determine whether a firewall is blocking the RDP port.

Hope this post can help you successfully troubleshoot RDP connection issues you might be having!

Related posts

• Fix Remote Desktop ไม่พบ computer error ใน Windows 11/10

• Remote Desktop tab ใน RDWEB หายไปจาก Edge browser ใน Windows 10

• Fix Remote Desktop Error Code 0x204 บน Windows 10

• ข้อผิดพลาดที่ล้มเหลว logon attempt ขณะเชื่อมต่อ Remote Desktop

• Fix Remote Desktop Error Code 0x104 บน Windows 11/10

• Perform CTRL+ALT+DEL บนคอมพิวเตอร์ระยะไกลโดยใช้ Remote Desktop

• วิธีควบคุมพีซี Windows โดยใช้ Remote Desktop สำหรับ Mac

• Fix Microsoft Edge Installation & Update error codes

• Remote Desktop Services สาเหตุ High CPU ใน Windows 10

• เดสก์ท็อประยะไกลไม่สามารถเชื่อมต่อกับคอมพิวเตอร์ระยะไกลบน Windows 11/10

• Fix Windows 10 Camera app error 0xA00F424F (0x80004005)

• ไม่สามารถใช้ Fix BitLocker Drive Encryption Error 0x8031004A

• RDP connection ตัดการเชื่อมต่อเมื่อคุณเปิดใช้งานเสียงบน Remote Desktop

• Fix ERR_CERT_COMMON_NAME_INVALID error

• เชื่อมต่อกับพีซีที่ใช้ Windows จาก Ubuntu โดยใช้การเชื่อมต่อเดสก์ท็อประยะไกล

• Best ฟรี Remote Desktop software สำหรับ Windows 10

• ข้อผิดพลาดภายในเกิดข้อผิดพลาดสำหรับ Remote Desktop Connection

• FIX เครื่องพิมพ์ของคุณต้องการความสนใจของคุณ Printer ต้องการการแทรกแซงของผู้ใช้

• Remote Credential Guard ปกป้องข้อมูลประจำตัว Remote Desktop

• Fix Windows Update Error 0x80070005