Οι συνδέσεις απομακρυσμένης επιφάνειας εργασίας έχουν γίνει αναπόσπαστο μέρος των εκδόσεων Windows 10 Pro και Enterprise. Η ιδέα της εκκίνησης, του ελέγχου και της διαχείρισης συνδέσεων απομακρυσμένης επιφάνειας εργασίας (RDC) από ένα διοικητικό σύστημα έχει διευκολύνει πολλές καταστάσεις. Όμως, κανένα σύστημα δεν μπορεί να είναι χωρίς σφάλματα. Σε αυτόν τον οδηγό, θα σας δείξουμε πώς να αντιμετωπίσετε μόνοι σας τις συνδέσεις απομακρυσμένης επιφάνειας εργασίας.
Επιδιόρθωση 1 - Προσαρμόστε το μητρώο
Τροποποιήστε το μητρώο για να διορθώσετε το πρόβλημα.
Αρχικά, απλώς πατήστε το Πλήκτρο Windows + R κλειδιά μαζί.
2. Στη συνέχεια, πληκτρολογήστε "regedit"Και κάντε κλικ στο"Εντάξει“.
3. Στη συνέχεια, προχωρήστε σε αυτήν την τοποθεσία στην οθόνη του Επεξεργαστή Μητρώου -
Υπολογιστής \ HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server
4. Μόλις φτάσετε εκεί, αναζητήστε το «fDenyTSConnections" κλειδί.
5. Τότε, απλά διπλό κλικ στο πλήκτρο για να το προσαρμόσετε.
6. Κάντε κλικ στο πλαίσιο «Δεδομένα τιμής:» και γράψτε «0“.
7. Τέλος, κάντε κλικ στο "Εντάξει“.
Αυτό θα πρέπει να επιτρέπει τη σύνδεση απομακρυσμένης επιφάνειας εργασίας.
ΣΗΜΕΙΩΣΗ–
Εάν θέλετε να τροποποιήσετε τον επεξεργαστή μητρώου στον απομακρυσμένο υπολογιστή, πρέπει να το κάνετε-
1. Στο απομακρυσμένο μηχάνημα, κάντε δεξί κλικ στο εικονίδιο των Windows και κάντε κλικ στο "Windows PowerShell (Διαχειριστής)“.
2. Τότε, απλά Επικόλληση αυτή την εντολή και πατήστε Εισαγω.
Set-ItemProperty -Path 'HKLM: \ System \ CurrentControlSet \ Control \ Terminal Server'-name "fDenyTSConnections" -Αξία 0
Μόλις εκτελέσετε την εντολή, κλείστε το PowerShell.
Και πάλι, ελέγξτε ξανά την κατάσταση του προβλήματος.
Επιδιόρθωση 2 - Ελέγξτε την κατάσταση του GPO
Είναι πιθανό η σύνδεση RDP να είναι αποκλεισμένη στον τοπικό υπολογιστή σας με ορισμένους περιορισμούς GPO.
1. Αρχικά, αποκτήστε πρόσβαση στον τοπικό υπολογιστή με τον οποίο αντιμετωπίζετε το πρόβλημα.
2. Στη συνέχεια, πληκτρολογήστε "cmdΣτο πλαίσιο αναζήτησης.
3. Μετά από αυτό, κάντε δεξί κλικ επί "Γραμμή εντολών"Και επιλέξτε"Εκτέλεση ως διαχειριστής“.
4. Μόλις εμφανιστεί η γραμμή εντολών στην οθόνη σας, τύπος ή Επικόλληση αυτόν τον κωδικό και πατήστε Εισαγω.
gpresult / H c: \ gpresult.html
Η αναφορά για την κατάσταση του GPO θα δημιουργηθεί σε λίγο. Περιμένετε να αποθηκεύσει ο υπολογιστής τα αποτελέσματα.
Κλείστε το παράθυρο της γραμμής εντολών.
5. Πάτα το Πλήκτρο Windows + R κλειδιά μαζί.
6. Στη συνέχεια, επικολλήστε αυτήν τη διεύθυνση και πατήστε Εισαγω.
C: \ gpresult.html
Η αναφορά θα ανοίξει στο πρόγραμμα περιήγησής σας.
Τώρα, αν παρατηρήσετε ότι το «Επιτρέψτε στους χρήστες να συνδέονται εξ αποστάσεως χρησιμοποιώντας τις υπηρεσίες απομακρυσμένης επιφάνειας εργασίας«Η πολιτική είναι«αρνήθηκε"Ή" Απενεργοποιημένο ", ακολουθήστε αυτά τα βήματα -
7. Στο παράθυρο του προγράμματος περιήγησης, πηγαίνετε με αυτόν τον τρόπο -
Διαμόρφωση υπολογιστή \ Πρότυπα διαχείρισης \ Εξαρτήματα Windows \ Υπηρεσίες απομακρυσμένης επιφάνειας εργασίας \ Host Host Session Remote Desktop \ Connections,
8. Εδώ πρέπει να ψάξετε το Επιτρέψτε στους χρήστες να συνδέονται εξ αποστάσεως χρησιμοποιώντας τις Υπηρεσίες απομακρυσμένης επιφάνειας εργασίας πολιτική.
Εάν αυτή η πολιτική είναι «Ενεργοποιήθηκε«Τότε δεν είναι αυτή η αιτία που αντιμετωπίζετε αυτό το ζήτημα στον υπολογιστή σας.
Εάν αυτή η πολιτική έχει οριστεί σε "άτομα με ειδικές ανάγκες', έλεγξε το Κερδίζοντας GPO Ενότητα.
Επιδιόρθωση 3 - Ελέγξτε το GPO σε έναν απομακρυσμένο υπολογιστή
1. Αρχικά, συνδεθείτε στον απομακρυσμένο υπολογιστή.
2. Στη συνέχεια, πληκτρολογήστε "cmdΣτο πλαίσιο αναζήτησης δίπλα στο εικονίδιο των Windows.
3. Μετά από αυτό, κάντε δεξί κλικ επί "Γραμμή εντολών"Και επιλέξτε"Εκτέλεση ως διαχειριστής“.
4. Μόλις εμφανιστεί η γραμμή εντολών στην οθόνη σας, Επικόλληση αυτόν τον κωδικό και πατήστε Εισαγω.
gpresult / S/ Η γ: \ gpresult- .html
[Ο
gpresult / S RM1 / H c: \ gpresult-RM1.html
5. Τώρα, ανοίξτε το παράθυρο Εξερεύνηση αρχείων.
6. Πηγαίνετε να βρείτε το "gpresult-RM1.htmlΑπό τη μονάδα δίσκου C: Ανοίξτε το για πρόσβαση σε αυτό.
Δείτε ποια πολιτική ομάδας εμποδίζει την εισερχόμενη απομακρυσμένη σύνδεση. Απενεργοποιήστε / ενεργοποιήστε το από τον τοπικό επεξεργαστή πολιτικής ομάδας.
Στη συνέχεια, προσπαθήστε ξανά να συνδεθείτε στον απομακρυσμένο υπολογιστή.
Επιδιόρθωση 4 - Τροποποίηση του GPO
1. Πρέπει να πατήσετε το Πλήκτρο Windows + R κλειδιά μαζί.
2. Μετά γράψε "gpedit.msc"Και κάντε κλικ στο"Εντάξει“.
3. Μόλις ανοίξει ο Επεξεργαστής πολιτικής ομάδας, μεταβείτε σε αυτό το μέρος -
Διαμόρφωση υπολογιστή> Πρότυπα διαχείρισης> Εξαρτήματα Windows> Υπηρεσίες απομακρυσμένης επιφάνειας εργασίας> Host Session Remote Desktop> Συνδέσεις
4. Τώρα, στη δεξιά πλευρά, κάντε διπλό κλικ στο "Επιτρέψτε στους χρήστες να συνδέονται εξ αποστάσεως χρησιμοποιώντας τις υπηρεσίες απομακρυσμένης επιφάνειας εργασίας“.
5. Απλώς ελέγξτε το "ΕνεργοποιήθηκεΕπιλογή για ενεργοποίηση νέων συνδέσεων RDP.
6. Κάντε κλικ στο "Ισχύουν" και "ΕντάξειΓια να εφαρμόσετε τις ρυθμίσεις.
Κλείστε το πρόγραμμα επεξεργασίας τοπικής πολιτικής ομάδας.
7. Τώρα, πρέπει να επιβάλετε την ενημέρωση πολιτικής ομάδας στον απομακρυσμένο υπολογιστή.
8. Ανοίξτε ένα αναβαθμισμένο παράθυρο γραμμής εντολών με δικαιώματα διαχειριστή. Επικολλήστε αυτήν την εντολή και πατήστε Εισαγω.
gpupdate / δύναμη
9. Τώρα πρέπει να πλοηγηθείτε στην οργανωτική μονάδα (OU) που περιέχει την περιοριστική πολιτική που επηρεάζει τους υπολογιστές.
10. Απλώς διαγράψτε την προβληματική πολιτική και τελειώσατε!
Με αυτόν τον τρόπο μπορείτε να καταργήσετε τις προβληματικές ρυθμίσεις πολιτικής που περιορίζουν τις συνδέσεις RDP.
Επιδιόρθωση 5 - Προσθέστε έναν κανόνα τείχους προστασίας
Μερικές φορές το προεπιλεγμένο τείχος προστασίας, εάν διαγραφεί, μπορεί να απαγορεύσει τη σύνδεση RDP μέσω του τείχους προστασίας.
1. Πάτα το Πλήκτρο Windows + X κλειδιά μαζί.
2. Στη συνέχεια, κάντε κλικ στο "Windows PowerShell (Διαχειριστής)”.
3. Στη συνέχεια, επικολλήστε αυτούς τους κωδικούς στο τερματικό και πατήστε Εισαγω για την εκτέλεση αυτών των κωδικών.
Ενεργοποίηση-NetFirewallRule -DisplayGroup "Remote Desktop" τείχος προστασίας netsh advfirewall add name name = "allow RemoteDesktop" dir = in protocol = TCP localport = 3389 action = allow
Κλείστε το παράθυρο PowerShell. Αυτό θα επιτρέψει στο τείχος προστασίας να δημιουργήσει μια νέα σύνδεση RDP. Ελέγξτε αν αυτό ήταν το πρόβλημά σας.
Επιδιόρθωση 6 - Αυτοματοποιήστε τις υπηρεσίες RDP
Υπάρχουν ορισμένες κρίσιμες απομακρυσμένες υπηρεσίες που απαιτούνται για εκτέλεση στο παρασκήνιο για τη σύνδεση και τη λειτουργία απομακρυσμένων μηχανών.
1. Πρώτα απ 'όλα, κάντε δεξί κλικ στο εικονίδιο των Windows και κάντε κλικ στο "Τρέξιμο“.
2. Πληκτρολογήστε "services.msc"Και κάντε κλικ στο"Εντάξει“.
3. Μόλις εμφανιστεί η οθόνη Υπηρεσίες, ελέγξτε για το “Υπηρεσίες απομακρυσμένης επιφάνειας εργασίας“. Διπλό κλικ στη συγκεκριμένη υπηρεσία.
4. Εκεί, ορίστε τον «τύπο εκκίνησης» σε «Αυτόματο“. Στη συνέχεια, κάντε κλικ στο "ΑρχήΓια να ξεκινήσει η υπηρεσία.
5. Κάντε κλικ στο "Ισχύουν" και "ΕντάξειΓια να αποθηκεύσετε τις αλλαγές.
6. Επειτα, διπλό κλικ στο "Απομακρυσμένη επιφάνεια εργασίας Υπηρεσίες UserMode Port Redirector“.
7. Ακριβώς όπως το Όρος Υπηρεσίας, ορίστε τον τύπο εκκίνησης αυτού σε «Αυτόματο" επίσης.
8. Ξεκινήστε την υπηρεσία κάνοντας κλικ στο "Αρχή", Εάν δεν εκτελείται ήδη.
9. Για να αποθηκεύσετε τις αλλαγές, κάντε κλικ στο "Ισχύουν" και "Εντάξει“.
Βεβαιωθείτε ότι έχετε εξασφαλίσει αυτές τις αλλαγές τόσο στον απομακρυσμένο υπολογιστή όσο και στον τοπικό υπολογιστή.
Επανεκκίνηση και τα δύο μηχανήματα μία φορά για να αποθηκεύσετε τις αλλαγές.
ΣΗΜΕΙΩΣΗ –
Εάν δεν θέλετε να τροποποιήσετε τις υπηρεσίες από την οθόνη Υπηρεσίες, μπορείτε να το κάνετε απλώς με μια εντολή.
1. Πάτα το Πλήκτρο Windows + X κλειδιά μαζί.
2. Στη συνέχεια, κάντε κλικ στο "Windows PowerShell (Διαχειριστής)”.
3. Στη συνέχεια, πληκτρολογήστε αυτόν τον κωδικό και πατήστε Εισαγω για να το τρέξετε.
"TermService", "UmRdpService" | ForEach-Object {(Λήψη-WmiObject Win32_service -ComputerName [Απομακρυσμένος υπολογιστής] -Filter "Name = '$ _'") .StartService ()}
Αυτό θα ξεκινήσει την υπηρεσία στον απομακρυσμένο πελάτη. Ωστόσο, θα πρέπει να διαμορφώσετε με μη αυτόματο τρόπο τις παραπάνω υπηρεσίες (TermService και UmRdpService) για αυτόματη εκκίνηση.