【推薦】遠程桌面無法連接到Windows實例的原因及解決方法
問題描述
無法通過遠程桌面連接到Windows系統(tǒng)的ECS實例。
問題原因
遠程桌面無法連接可能是由于以下幾種原因。
解決方案
不同的問題原因，解決方法不同，本文將根據(jù)問題原因分別介紹如何解決。詳見如下內(nèi)容。
原因一：Windows Server 2012初次登錄開啟防火墻
新購的Windows 2012實例，首次連接服務(wù)器是可以的。連接服務(wù)器并激活系統(tǒng)后，會提示如下圖片中的信息，用戶需要單擊 是，如果單擊 否，服務(wù)器會自動開啟公網(wǎng)的防火墻，連接會直接斷開。
解決方法
1.使用控制臺遠程連接功能登錄到Windows實例。
2.在菜單欄選擇 開始 > 控制面板 。
3.查看方式 選擇 小圖標(biāo)，單擊 Windows 防火墻。
4.在 Windows 防火墻 窗口，單擊 高級設(shè)置。
5.在彈出的窗口中，單擊 入站規(guī)則，在右側(cè)拉至最下方，右鍵單擊 遠程桌面-用戶模式(TCP-In)，選擇 啟動規(guī)則。
6.返回上一個頁面， 單擊 Windows 防火墻屬性。
7.選擇 啟用（推薦），單擊 應(yīng)用。
注意：建議將 域配置文件、專用配置文件、公用配置文件 選項卡下的防火墻全部啟用。
更多關(guān)于防火墻的設(shè)置，請參考設(shè)置Windows實例遠程連接防火墻。
原因二：遠程端口設(shè)置超出范圍
無論是Windows實例還是Linux實例，服務(wù)監(jiān)聽能使用的端口范圍為0~65535，錯誤配置監(jiān)聽端口會導(dǎo)致遠程桌面服務(wù)監(jiān)聽失敗。這種情況將端口重新修改為0~65535之間未被占用的端口即可，修改端口的具體操作方法參見修改服務(wù)器默認(rèn)遠程端口。
原因三：殺毒軟件導(dǎo)致
無法連接遠程桌面可能是由于第三方殺毒軟件設(shè)置導(dǎo)致。此處列舉兩個安全狗配置導(dǎo)致遠程訪問失敗的案例。
案例一：安全狗黑名單攔截
如果安裝了安全狗后，出現(xiàn)如下情況，請確認(rèn)防護軟件中是否做了安全設(shè)置或?qū)?yīng)的攔截。
?客戶端本地?zé)o法遠程桌面連接Windows實例，但其他區(qū)域可以遠程連接。
?無法PING通服務(wù)器IP地址，且通過tracert命令跟蹤路由，發(fā)現(xiàn)無法到達服務(wù)器。
?云盾未攔截本地公網(wǎng)IP地址。
解決方法
打開 服務(wù)器安全狗，選擇 網(wǎng)絡(luò)防火墻。單擊 超級黑名單 的 規(guī)則設(shè)置，如果黑名單中存在實例公網(wǎng)IP，則將此黑名單規(guī)則刪除，然后將公網(wǎng)IP添加到 超級白名單。
說明：如果云盾的閾值設(shè)置過低，則可能攔截實例公網(wǎng)IP。建議把清洗閾值調(diào)高，避免出現(xiàn)攔截實例公網(wǎng)IP的情況發(fā)生。
案例二：安全狗程序異常
使用控制臺遠程連接功能登錄到Windows實例后，在系統(tǒng)桌面右下角，安全狗彈出錯誤提示，系統(tǒng)顯示類似如下。該問題可能是由于安全狗軟件出現(xiàn)異常導(dǎo)致的。
解決方法
通過Windows系統(tǒng)卸載安全狗軟件后，重啟服務(wù)器，網(wǎng)絡(luò)即可恢復(fù)。
提示：關(guān)于殺毒軟件，您可以參考ECS Windows三方殺毒防護軟件的可能問題以及使用建議。
原因四：遠程終端服務(wù)配置異常
無法連接Windows實例遠程桌面可能是由于以下兩種遠程終端服務(wù)的配置異常而導(dǎo)致。
異常一：服務(wù)器側(cè)自簽名證書損壞
客戶端如果是Windows 7以上版本的系統(tǒng)，會嘗試與服務(wù)器建立TLS連接。若服務(wù)器側(cè)用于TLS連接的自簽名證書損壞，則會導(dǎo)致遠程連接失敗。
解決方法
1.使用控制臺遠程連接功能登錄到Windows實例。
2.選擇 開始 > 管理工具 > 遠程桌面服務(wù)，然后雙擊 遠程桌面會話主機配置。
3.選擇 RDP-Tcp。在RDP-Tcp屬性窗口，將 安全層 修改成 RDP安全層。
4.在操作欄單擊 禁用連接，再單擊 啟用連接 即可。
異常二：遠程桌面會話主機配置連接被禁用
使用netstat命令查詢，發(fā)現(xiàn)端口未正常監(jiān)聽。使用控制臺遠程連接功能登錄到Windows實例后，發(fā)現(xiàn)遠程桌面RDP連接屬性配置文件被禁用。
解決方法
參考服務(wù)器側(cè)自簽名證書損壞找到RDP連接屬性配置文件，如果 RDP-Tcp 被禁用，單擊 啟用連接 即可。
原因五：系統(tǒng)服務(wù)禁用
用戶為了提高系統(tǒng)安全性，錯誤的將遠程桌面服務(wù)所依賴的某些關(guān)鍵服務(wù)禁用，導(dǎo)致遠程桌面服務(wù)異常。
解決方法
1.使用控制臺遠程連接功能登錄到Windows實例。
2.選擇 開始 > 運行。 輸入msconfig，單擊 確定。
3.在彈出的窗口中，選擇 常規(guī) 選項卡，選擇 正常啟動，然后重啟服務(wù)器即可。
原因六：終端服務(wù)器角色配置
用戶在使用遠程桌面訪問Windows實例時，有時會出現(xiàn)如下提示。這種情況一般是由于在服務(wù)器上安裝配置了 終端服務(wù)器，但是沒有配置有效的訪問授權(quán)導(dǎo)致的。
解決方法
參見Windows 實例遠程桌面報錯“由于沒有遠程桌面授權(quán)服務(wù)器可以提供許可證”中針對 主機角色 提供的兩種解決方案。
原因七：本地網(wǎng)絡(luò)限制
通過ping和telnet命令，檢查服務(wù)器公網(wǎng)IP及3389端口的連通性，同時用其他網(wǎng)絡(luò)環(huán)境中(不同網(wǎng)段或不同運營商)的電腦連接對比測試，判斷是本地網(wǎng)絡(luò)問題還是服務(wù)器端的問題。如果是本地網(wǎng)絡(luò)問題或運營商問題，請聯(lián)系本地IT人員或運營商解決。
原因八：服務(wù)器的公網(wǎng)帶寬問題
無法遠程連接可能是公網(wǎng)帶寬不足導(dǎo)致的，具體排查方法如下：
1.登錄ECS 管理控制臺。
2.找到該實例， 單擊 管理 進入 實例詳情 頁面，查看網(wǎng)絡(luò)監(jiān)控數(shù)據(jù)。
3.檢查服務(wù)器帶寬是否為“1k”或“0k”。如果購買實例時沒有購買公網(wǎng)帶寬，后來升級了公網(wǎng)帶寬，續(xù)費的時候沒有選擇續(xù)費帶寬，帶寬就會變成“1k”。
解決方法
續(xù)費ECS實例，然后重啟實例。
原因九：遠程端口被修改
無法連接Windows實例遠程桌面可能是遠程桌面的端口修改后，登錄方式改變或者ECS安全組規(guī)則中未放行修改后的端口號。
注：ECS的安全組規(guī)則中默認(rèn)放行3389端口。修改了遠程桌面的端口后，需要在安全組規(guī)則中放行修改后的端口號。
解決方法
1.登錄ECS 管理控制臺。
2.找到該實例， 單擊 管理 進入 實例詳情 頁面，
3.切換到 本實例安全組 標(biāo)簽頁，單擊 配置規(guī)則。
4.在安全組規(guī)則頁面，單擊 添加安全組規(guī)則。
5.在彈出的頁面中，端口范圍 輸入修改后的遠程桌面端口號。授權(quán)對象 輸入客戶端的公網(wǎng)IP地址。比如修改后的遠程桌面端口號為4389，則 端口范圍 應(yīng)輸入“4389/4389”。填寫完成后，單擊 確定。
6.通過“IP:端口”的方式進行遠程桌面連接。連接方式類似如下。
原因十：服務(wù)器內(nèi)存不足
遠程連接輸入用戶密碼登錄后，不能正常顯示桌面直接退出，也沒有錯誤信息。這種情況可能是服務(wù)器內(nèi)存不足導(dǎo)致的，需要查看一下服務(wù)器的內(nèi)存使用情況。具體操作如下。
1.使用控制臺遠程連接功能登錄到Windows實例。
2.選擇 開始 > 控制面板 > 管理工具，雙擊 事件查看器。查看一下是否有內(nèi)存資源不足的警告日志信息。
解決方法
如有日志信息提示內(nèi)存不足，具體解決方法參考Windows 虛擬內(nèi)存不足問題的處理。
原因十一：系統(tǒng)的安全策略設(shè)置
您可以查看Windows服務(wù)器上是否有阻止遠程桌面連接的相關(guān)安全策略。具體操作如下。
1.使用控制臺遠程連接功能登錄到Windows實例。
2.選擇 開始 > 控制面板 > 管理工具，雙擊 本地安全策略。
3.在彈出的窗口中，單擊 IP 安全策略，查看是否有相關(guān)的安全策略。
4.如果有，右鍵單擊相關(guān)策略，選擇 刪除，或雙擊該IP的安全策略來重新配置以允許遠程桌面連接。然后使用再遠程桌面連接。
原因十二：遠程桌面服務(wù)未開啟
您可以查看Windows服務(wù)器的系統(tǒng)是否開啟了遠程桌面服務(wù)。具體操作如下。
1.使用控制臺遠程連接功能登錄到Windows實例。
2.右鍵單擊 我的電腦，選擇 屬性 > 高級系統(tǒng)設(shè)置。
3.在 系統(tǒng)屬性 窗口，選擇 遠程 選項卡，然后勾選 允許運行任意版本遠程桌面的計算機連接 即可。
適用于
云服務(wù)器 ECS