Remote Desktop Protocol (RDP) to zastrzeżony protokół opracowany przez firmę  Microsoft  , który zapewnia użytkownikowi interfejs graficzny do łączenia się z innym komputerem za pośrednictwem połączenia sieciowego.Użytkownik korzysta w tym celu z oprogramowania klienckiego RDP , podczas gdy na drugim komputerze musi być uruchomione oprogramowanie serwera RDP . W tym poście dowiemy się, jak rozwiązywać ogólne problemy z połączeniem pulpitu zdalnego^{(troubleshoot general Remote Desktop connection issues)} w systemie Windows 11/10.

^{(Fix Remote Desktop)}Napraw problemy z połączeniem pulpitu zdalnego

Wypróbuj opisane poniżej kroki rozwiązywania problemów, gdy klient pulpitu zdalnego nie działa^{(Remote Desktop client is not working)} lub nie może połączyć się z pulpitem zdalnym^{(cannot connect to a remote desktop)} , ale nie wyświetla komunikatów ani innych symptomów, które mogłyby pomóc w zidentyfikowaniu przyczyny.

1] Sprawdź^(Check) stan protokołu RDP na komputerze lokalnym

Musisz włączyć Pulpit zdalny^{(enable Remote Desktop)} , aby sprawdzić i zmienić stan protokołu RDP na komputerze lokalnym. Możesz także włączyć Pulpit zdalny za pomocą wiersza polecenia lub programu PowerShell^{(enable Remote Desktop using Command Prompt or PowerShell)} .

2] Sprawdź^(Check) stan protokołu RDP na zdalnym komputerze

Aby sprawdzić i zmienić stan protokołu RDP na komputerze zdalnym, użyj połączenia rejestru sieciowego.

Ponieważ jest to operacja rejestru, zaleca się wykonanie kopii zapasowej rejestru^{(back up the registry)}  lub  utworzenie punktu przywracania systemu  jako niezbędne środki ostrożności. Po zakończeniu możesz postępować w następujący sposób:

• Naciśnij klawisz Windows + R, aby wywołać okno dialogowe Uruchom^(Run) .
• W oknie dialogowym Uruchom wpisz regediti naciśnij Enter, aby otworzyć Edytor rejestru^{(open Registry Editor)} .
• W Edytorze rejestru wybierz  Plik^(File) , a następnie  Połącz z rejestrem sieciowym^{(Connect Network Registry)} .
• W  oknie dialogowym Wybierz komputer^{(Select Computer)} wprowadź nazwę komputera zdalnego.
• Wybierz Sprawdź nazwy.^{(Check Names.)}
• Wybierz OK .
• Następnie  przejdź lub przejdź do ścieżki klucza rejestru poniżej:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• W lokalizacji w prawym okienku kliknij dwukrotnie klucz fDenyTSConnections , aby edytować jego właściwości.
• Aby włączyć protokół RDP , ustaw wartość^(Value) danych fDenyTSConnections  od  1  do  0 .

Wartość 0 oznacza, że ​​protokół RDP^(RDP) jest włączony, a wartość 1 oznacza, że ​​protokół RDP^(RDP) jest wyłączony.

Powiązane^(Related) : opcja Pulpitu zdalnego jest wyszarzona^{(Remote Desktop option is greyed out)} w systemie Windows 10,

3] Sprawdź^(Check) , czy obiekt zasad grupy^{(Group Policy Object)} ( GPO ) blokuje protokół RDP^(RDP) na komputerze lokalnym

Obiekt zasad^(GPO) grupy może zastępować ustawienia na poziomie komputera, jeśli nie możesz włączyć protokołu RDP^(RDP) w interfejsie użytkownika lub wartość  fDenyTSConnections  powraca do  1  po jej zmianie

Aby sprawdzić konfigurację zasad grupy na komputerze lokalnym, wykonaj następujące czynności:

• Naciśnij klawisz Windows key + R , aby wywołać okno dialogowe Uruchom.
• W oknie dialogowym Uruchom wpisz, cmda następnie naciśnij CTRL + SHIFT + ENTER , aby open Command Prompt in admin/elevated mode .
• W oknie wiersza polecenia wpisz poniższe polecenie i naciśnij  Enter .

gpresult /H c:\gpresult.html

• Po wykonaniu polecenia otwórz gpresult.html.
• W Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections znajdź zasadę Zezwalaj użytkownikom na zdalne łączenie się przy użyciu usług pulpitu zdalnego^{(Allow users to connect remotely by using Remote Desktop Services)}  .

Jeśli ustawienie dla tej zasady to  Enabled , zasady grupy^{(Group Policy)} nie blokują połączeń RDP . Jeśli ustawienie dla tej zasady to  Wyłączone^(Disabled) , zaznacz  Winning GPO . To jest obiekt zasad^(GPO) grupy , który blokuje połączenia RDP .

4] Sprawdź^(Check) , czy GPO blokuje RDP na zdalnym komputerze

Aby sprawdzić konfigurację zasad grupy^{(Group Policy)} na komputerze zdalnym, uruchom poniższe polecenie w wierszu polecenia CMD z podwyższonym poziomem uprawnień:

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

Plik generowany przez to polecenie ( gpresult-<computer name>.html ) używa tego samego formatu informacji, co wersja komputera lokalnego ( gpresult.html ).

5] Zmodyfikuj blokujący obiekt zasad grupy

Możesz modyfikować te ustawienia w Edytorze obiektów zasad grupy^{(Group Policy Object Editor)} ( GPE ) i Konsoli zarządzania zasadami grupy (GPMC) .

Aby zmodyfikować politykę blokowania, użyj jednej z następujących metod:

Korzystając z firmy GPE, wykonaj następujące czynności:

• Naciśnij klawisz Windows key + R , aby wywołać okno dialogowe Uruchom.
• W oknie dialogowym Uruchom wpisz gpedit.msci naciśnij klawisz Enter, aby otworzyć Edytor zasad grupy^{(open Group Policy Editor)} .
• W Edytorze lokalnych zasad grupy^{(Local Group Policy Editor)} użyj lewego okienka, aby przejść do poniższej ścieżki:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• W lokalizacji, w prawym okienku, kliknij dwukrotnie Zezwalaj użytkownikom na zdalne łączenie się przy użyciu usług pulpitu zdalnego^{(Allow users to connect remotely by using Remote Desktop Services)} ., aby edytować jego właściwości.
• Ustaw zasadę na  Włączone^(Enabled)  lub  Nieskonfigurowane^{(Not configured)} .
• Kliknij Zastosuj^(Apply) > OK i wyjdź.
• Na komputerach, których dotyczy problem, otwórz okno wiersza polecenia jako administrator i uruchom poniższe polecenie:

 gpupdate /force

Za pomocą konsoli zarządzania zasadami grupy^(GPMC) przejdź do jednostki organizacyjnej (OU), w której na komputerach, których dotyczy problem, zastosowano zasady blokowania, i usuń zasady z jednostki organizacyjnej.

6] Sprawdź^(Check) status usług PROW^(RDP)

Na komputerze lokalnym (klienckim) i zdalnym (docelowym) powinny być uruchomione następujące usługi:

• Usługi pulpitu zdalnego^{(Remote Desktop Services)} ( TermService )
• Przekierowanie portów trybu użytkownika w usługach pulpitu zdalnego^{(Remote Desktop Services UserMode Port Redirector)} ( UmRdpService )

Na dowolnym komputerze, jeśli jedna lub obie usługi nie są uruchomione, uruchom je.

Wykonaj następujące czynności:

• Naciśnij klawisz Windows key + R , aby wywołać okno dialogowe Uruchom.
• W oknie dialogowym Uruchom wpisz services.msci naciśnij Enter, aby otworzyć Usługi^{(open Services)} .
• W oknie Usługi^(Services) przewiń i zlokalizuj obie wyżej wymienione usługi.
• Kliknij dwukrotnie^{(Double-click)} wpis, aby edytować jego właściwości.
• W oknie właściwości kliknij przycisk Start .
• Kliknij OK .

Za pomocą programu PowerShell^(PowerShell) można również zarządzać usługami lokalnie lub zdalnie (jeśli komputer zdalny jest skonfigurowany do akceptowania zdalnych poleceń cmdlet programu PowerShell ).

7] Sprawdź^(Check) status odbiornika RDP

Ta procedura używa programu PowerShell , ponieważ te same polecenia cmdlet działają zarówno lokalnie, jak i zdalnie. W przypadku komputera lokalnego można również użyć wiersza polecenia z uprawnieniami administracyjnymi.

Aby połączyć się z komputerem zdalnym, wykonaj następujące czynności:

• Naciśnij klawisz Windows key + X , aby otworzyć menu użytkownika zaawansowanego^{(open Power User Menu)} .
• Stuknij A na klawiaturze, aby uruchomić PowerShell w trybie administratora/podwyższonym.
• W konsoli PowerShell wpisz poniższe polecenie i naciśnij Enter :

Enter-PSSession -ComputerName <computer name>

• Wpisz  qwinsta.

Jeśli lista zawiera  rdp-tcp  ze stanem  Listen , jak pokazano na powyższym obrazku, odbiornik RDP działa. Przejdź^(Jump) do kroku 10 rozwiązywania problemów]^{(Troubleshooting step 10])} poniżej. W przeciwnym razie^(Otherwise) musisz wyeksportować konfigurację odbiornika RDP z działającego komputera.^(RDP)

Wykonaj następujące czynności:

• Zaloguj się na komputerze z tą samą wersją systemu operacyjnego co komputer, którego dotyczy problem, i uzyskaj dostęp do rejestru tego komputera.
• Przejdź^(Navigate) lub przejdź do następującego wpisu rejestru:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Wyeksportuj wpis do pliku .reg^{(Export the entry to a .reg file)} .
• Skopiuj wyeksportowany plik .reg na komputer, którego dotyczy problem.
• Aby zaimportować konfigurację odbiornika RDP , otwórz okno programu ^(RDP)PowerShell , które ma uprawnienia administracyjne na komputerze, którego dotyczy problem (lub otwórz okno programu PowerShell i połącz się zdalnie z komputerem, którego dotyczy problem).

Aby wykonać kopię zapasową istniejącego wpisu rejestru^{(To back up the existing registry entry)} , wprowadź następujące polecenie cmdlet:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

Aby usunąć istniejący wpis rejestru^{(To remove the existing registry entry)} , wprowadź następujące polecenia cmdlet:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

Aby zaimportować nowy wpis rejestru, a następnie ponownie uruchomić usługę^{(To import the new registry entry and then restart the service)} , uruchom poniższe polecenia cmdlet. Zastąp <filename>symbol zastępczy nazwą wyeksportowanego pliku .reg .

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

Po zakończeniu wykonywania poleceń cmdlet możesz przetestować konfigurację, ponownie próbując połączyć się ze zdalnym pulpitem. Jeśli nadal nie możesz się połączyć, uruchom ponownie komputer, którego dotyczy problem.

Jeśli nadal nie możesz się połączyć, przejdź do następnego kroku rozwiązywania problemów, który polega na sprawdzeniu stanu certyfikatu z podpisem własnym RDP^{(check the status of the RDP self-signed certificate)} .

8] Sprawdź^(Check) status certyfikatu z podpisem własnym RDP

Jeśli nadal nie możesz się połączyć, wykonaj następujące czynności:

• Naciśnij Windows key + R , aby wywołać okno dialogowe Uruchom.
• W oknie dialogowym Uruchom wpisz mmci naciśnij Enter, aby otworzyć konsolę Microsoft Management Console^{(open Microsoft Management Console)} .
• Kliknij menu Plik^(File) .
• Wybierz Add/Remove Snap-in .
• Wybierz  Certyfikaty^{(Certificates)(Select Certificates)} z listy przystawek.
• Kliknij Dodaj^(Add) .
• Po wyświetleniu monitu o wybranie magazynu certyfikatów do zarządzania wybierz  Konto komputera.^{(Computer account.)}
• Kliknij Dalej^(Next) .
• Wybierz komputer, którego dotyczy problem.
• Kliknij przycisk Zakończ^(Finish) .
• Kliknij OK .
• Teraz w  folderze  Certyfikaty w obszarze ^{(Certificates)}Pulpit zdalny^{(Remote Desktop)} usuń certyfikat z podpisem własnym RDP .
• Na komputerze, którego dotyczy problem, uruchom ponownie usługę Remote Desktop Services .
• Odśwież przystawkę Certyfikaty.
• Jeśli certyfikat z podpisem własnym RDP nie został odtworzony, sprawdź uprawnienia folderu MachineKeys .

9] Sprawdź^(Check) uprawnienia folderu MachineKeys

Na komputerze, którego dotyczy problem, wykonaj następujące czynności:

• Naciśnij klawisz Windows key + E , aby otworzyć Eksplorator plików^{(open File Explorer)} .
• Przejdź do ścieżki katalogu poniżej:

 C:\ProgramData\Microsoft\Crypto\RSA\

• W lokalizacji kliknij prawym przyciskiem myszy MachineKeys , wybierz  Właściwości^(Properties) , wybierz  Zabezpieczenia^(Security) , a następnie wybierz  Zaawansowane^(Advanced) .

Upewnij^(Make) się, że skonfigurowano następujące uprawnienia:

• Wbudowani Administratorzy: Pełna kontrola^{(Full control)}
• Wszyscy: Czytaj, Pisz^{(Read, Write)}

10] Sprawdź port nasłuchiwania RDP

Zarówno na komputerze lokalnym (klienckim), jak i zdalnym (docelowym), odbiornik RDP powinien nasłuchiwać na porcie 3389. Żadne inne aplikacje nie powinny używać tego portu.

Aby sprawdzić lub zmienić port RDP , użyj ^(RDP)Edytora rejestru^{(Registry Editor)} . Jako środek ostrożności wykonaj kopię zapasową rejestru lub utwórz punkt przywracania systemu, a następnie kontynuuj w następujący sposób:

• Otwórz Edytor rejestru, wybierz Plik^(File) , a następnie  Połącz z rejestrem sieciowym^{(Connect Network Registry)} .
• W  oknie dialogowym Wybierz komputer^{(Select Computer)} wprowadź nazwę komputera zdalnego.
• Wybierz Sprawdź nazwy.^{(Check Names.)}
• Wybierz OK .
• Następnie  przejdź lub przejdź do ścieżki klucza rejestru poniżej:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• W tej lokalizacji w prawym okienku kliknij dwukrotnie wpis PortNumber , aby edytować jego właściwości.
• W oknie właściwości, jeśli pole Dane wartości^(Value) ma wartość inną niż 3389 , zmień ją na  3389.
• Kliknij OK , aby zapisać zmiany.
• Uruchom ponownie usługę usług pulpitu zdalnego^{(Remote Desktop Services)} .

11] Sprawdź^(Check) , czy inna aplikacja nie używa tego samego portu

Wykonaj następujące czynności:

• Otwórz PowerShell w trybie z podwyższonym poziomem uprawnień.
• Aby połączyć się z komputerem zdalnym, uruchom poniższe polecenie:

 Enter-PSSession -ComputerName <computer name>

Następnie uruchom następujące polecenie:

cmd /c 'netstat -ano | find "3389"'

• Poszukaj^(Look) wpisu dla portu TCP 3389 (lub przypisanego portu RDP ) ze stanem  Nasłuchiwanie^(Listening) .

Uwaga^(Note) : Identyfikator procesu ( PID ) dla procesu lub usługi korzystającej z tego portu pojawia się w kolumnie PID .

• Aby określić, która aplikacja używa portu 3389 (lub przypisanego portu RDP ), wprowadź następujące polecenie:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• Poszukaj^(Look) wpisu numeru PID , który jest powiązany z portem (z danych  netstat wyjściowych). Usługi lub procesy, które są skojarzone z tym PID , pojawiają się w prawej kolumnie.
• Jeśli aplikacja lub usługa inna niż Remote Desktop Services ( TermServ.exe ) korzysta z portu, konflikt można rozwiązać, korzystając z jednej z następujących metod:

Skonfiguruj inną aplikację lub usługę tak, aby korzystała z innego portu (zalecane).

Odinstaluj inną aplikację lub usługę.

Skonfiguruj protokół RDP^(RDP) tak, aby używał innego portu, a następnie uruchom ponownie usługę Remote Desktop Services (niezalecane).

12] Sprawdź^(Check) , czy zapora blokuje port RDP

Możesz użyć narzędzia psping  , aby sprawdzić, czy możesz połączyć się z komputerem, którego dotyczy problem, za pomocą portu 3389.

Wykonaj następujące czynności:

• Przejdź do innego komputera, którego nie dotyczy, i pobierz ^(download) psping .
• Otwórz okno wiersza polecenia jako administrator, przejdź do katalogu, w którym zainstalowałeś  psping , a następnie wprowadź następujące polecenie:

psping -accepteula <computer IP>:3389

• Sprawdź dane wyjściowe  polecenia psping  pod kątem wyników takich jak:

Connecting to <computer IP> : Komputer zdalny jest osiągalny.

(0% loss) : Wszystkie próby połączenia powiodły się.

Komputer zdalny odrzucił połączenie sieciowe^{(The remote computer refused the network connection)} : Komputer zdalny jest nieosiągalny.

(100% loss) : Wszystkie próby połączenia nie powiodły się.

• Uruchom  psping  na wielu komputerach, aby przetestować ich zdolność do łączenia się z komputerem, którego dotyczy problem.
• Zwróć uwagę, czy komputer, którego dotyczy problem, blokuje połączenia ze wszystkich innych komputerów, niektórych innych komputerów, czy tylko jednego innego komputera.

Dodatkowe kroki, które możesz podjąć, obejmują;

• Skontaktuj się z administratorami sieci, aby sprawdzić, czy sieć zezwala na ruch RDP do komputera, którego dotyczy problem.^(RDP)
• Sprawdź konfiguracje wszelkich zapór między komputerami źródłowymi a komputerem, którego dotyczy problem (w tym Zapora systemu Windows^{(Windows Firewall)} na komputerze, którego dotyczy problem), aby ustalić, czy zapora blokuje port RDP .

Mam nadzieję, że ten post pomoże Ci skutecznie rozwiązać problemy z połączeniem RDP , które możesz mieć!

Fix Remote Desktop connection issues & errors on Windows 11/10

Remote Desktop Protocol (RDP) is a proprietary protocol developed by Microsoft which provides a user with a graphical interface to connect to another computer over a network connection. The user employs RDP client software for this purpose, while the other computer must run RDP server software. In this post, we will explore how to troubleshoot general Remote Desktop connection issues on Windows 11/10.

Fix Remote Desktop connection issues

Try the outlined troubleshooting steps below when a Remote Desktop client is not working or cannot connect to a remote desktop but doesn’t provide messages or other symptoms that would help identify the cause.

1] Check the status of the RDP protocol on a local computer

You’ll need to enable Remote Desktop to check and change the status of the RDP protocol on a local computer. You can also enable Remote Desktop using Command Prompt or PowerShell.

2] Check the status of the RDP protocol on a remote computer

To check and change the status of the RDP protocol on a remote computer, use a network registry connection.

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• In the Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• At the location, on the right pane, double-click the fDenyTSConnections key to edit its properties.
• To enable RDP, set the Value data of fDenyTSConnections from 1 to 0.

The value of 0 indicates RDP is enabled, while the value of 1 indicates RDP is disabled.

Related: Remote Desktop option is greyed out on Windows 10,

3] Check whether a Group Policy Object (GPO) is blocking RDP on a local computer

A GPO may be overriding the computer-level settings, if you can’t turn on RDP in the user interface or the value of fDenyTSConnections reverts to 1 after you’ve changed it

To check the group policy configuration on a local computer, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type the command below and hit Enter.

gpresult /H c:\gpresult.html

• Once the command executes, open gpresult.html.
• In Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections, find the Allow users to connect remotely by using Remote Desktop Services policy.

If the setting for this policy is Enabled, Group Policy is not blocking RDP connections. If the setting for this policy is Disabled, check Winning GPO. This is the GPO that is blocking RDP connections.

4] Check whether a GPO is blocking RDP on a remote computer

To check the Group Policy configuration on a remote computer, run the command below in elevated CMD prompt:

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

The file that this command produces (gpresult-<computer name>.html) uses the same information format as the local computer version (gpresult.html) uses.

5] Modify a blocking GPO

You can modify these settings in the Group Policy Object Editor (GPE) and Group Policy Management Console (GPMC).

To modify the blocking policy, use one of the following methods:

Using GPE, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box type gpedit.msc and press Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• At the location, on the right pane, double click the Allow users to connect remotely by using Remote Desktop Services.to edit its properties.
• Set the policy to either Enabled or Not configured.
• Click Apply > OK and exit.
• On the affected computers, open a command prompt window as an administrator, and run the command below:

 gpupdate /force

Using GPMC, navigate to the organizational unit (OU) in which the blocking policy is applied to the affected computers and delete the policy from the OU.

6] Check the status of the RDP services

On both the local (client) computer and the remote (target) computer, the following services should be running:

• Remote Desktop Services (TermService)
• Remote Desktop Services UserMode Port Redirector (UmRdpService)

On either computer, if one or both services are not running, start them.

Do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type services.msc and hit Enter to open Services.
• In the Services window, scroll and locate both aforementioned service.
• Double-click on the entry to edit its properties.
• In the properties window, click the Start button.
• Click OK.

You can also use PowerShell to manage the services locally or remotely (if the remote computer is configured to accept remote PowerShell cmdlets).

7] Check the status of the RDP listener

This procedure uses PowerShell because the same cmdlets work both locally and remotely. For a local computer, you can also use a command prompt that has administrative permissions.

To connect to a remote computer, do the following:

• Press Windows key + X to open Power User Menu.
• Tap A on the keyboard to launch PowerShell in admin/elevated mode.
• In the PowerShell console, type in the command below and hit Enter:

Enter-PSSession -ComputerName <computer name>

• Enter qwinsta.

If the list includes rdp-tcp with a status of Listen, as shown in the image above, the RDP listener is working. Jump to the Troubleshooting step 10] below. Otherwise, you’ll need to export the RDP listener configuration from a working computer.

Do the following:

• Sign in to a computer that has the same operating system version as the affected computer has, and access that computer’s registry.
• Navigate or jump to the following registry entry:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Export the entry to a .reg file.
• Copy the exported .reg file to the affected computer.
• To import the RDP listener configuration, open a PowerShell window that has administrative permissions on the affected computer (or open the PowerShell window and connect to the affected computer remotely).

To back up the existing registry entry, enter the following cmdlet:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

To remove the existing registry entry, enter the following cmdlets:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

To import the new registry entry and then restart the service, run the cmdlets below. Replace the <filename> placeholder with the name of the exported .reg file.

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

Once done executing the cmdlets, you can test the configuration by trying the remote desktop connection again. If you still can’t connect, restart the affected computer.

If you still can’t connect, proceed with the next troubleshooting step which is to check the status of the RDP self-signed certificate.

8] Check the status of the RDP self-signed certificate

If you still can’t connect, do the following:

• Press the Windows key + R to invoke the Run dialog.
• In the Run dialog box, type mmc and hit Enter to open Microsoft Management Console.
• Click the File menu.
• Select Add/Remove Snap-in.
• Select Certificates from the list of snap-ins.
• Click Add.
• When you are prompted to select the certificate store to manage, select Computer account.
• Click Next.
• Select the affected computer.
• Click the Finish button.
• Click OK.
• Now, in the Certificates folder under Remote Desktop, delete the RDP self-signed certificate.
• On the affected computer, restart the Remote Desktop Services service.
• Refresh the Certificates snap-in.
• If the RDP self-signed certificate has not been recreated, check the permissions of the MachineKeys folder.

9] Check the permissions of the MachineKeys folder

On the affected computer, do the following:

• Press Windows key + E to open File Explorer.
• Navigate to the directory path below:

 C:\ProgramData\Microsoft\Crypto\RSA\

• At the location, right-click MachineKeys, select Properties, select Security, and then select Advanced.

Make sure that the following permissions are configured:

• Builtin\Administrators: Full control
• Everyone: Read, Write

10] Check the RDP listener port

On both the local (client) computer and the remote (target) computer, the RDP listener should be listening on port 3389. No other applications should be using this port.

To check or change the RDP port, use the Registry Editor. As a precautionary measure back up the registry or create a system restore point, then continue as follows:

• Open Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• At the location, on the right pane, double-click the PortNumber entry to edit its properties.
• In the properties window, if the Value data field has a value other than 3389, change it to 3389.
• Click OK to save changes.
• Restart the Remote Desktop Services service.

11] Check that another application isn’t using the same port

Do the following:

• Open a PowerShell in elevated mode.
• To connect to a remote computer, run the command below:

 Enter-PSSession -ComputerName <computer name>

Next, run the following command:

cmd /c 'netstat -ano | find "3389"'

• Look for an entry for TCP port 3389 (or the assigned RDP port) with a status of Listening.

Note: The process identifier (PID) for the process or service using that port appears under the PID column.

• To determine which application is using port 3389 (or the assigned RDP port), enter the following command:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• Look for an entry for the PID number that is associated with the port (from the netstat output). The services or processes that are associated with that PID appear on the right column.
• If an application or service other than Remote Desktop Services (TermServ.exe) is using the port, you can resolve the conflict by using one of the following methods:

Configure the other application or service to use a different port (recommended).

Uninstall the other application or service.

Configure RDP to use a different port, and then restart the Remote Desktop Services service (not recommended).

12] Check whether a firewall is blocking the RDP port

You can use the psping tool to test whether you can reach the affected computer by using port 3389.

Do the following:

• Go to a different computer that isn’t affected and download psping.
• Open a command prompt window as an administrator, change to the directory in which you installed psping, and then enter the following command:

psping -accepteula <computer IP>:3389

• Check the output of the psping command for results such as the following:

Connecting to <computer IP>: The remote computer is reachable.

(0% loss): All attempts to connect succeeded.

The remote computer refused the network connection: The remote computer is not reachable.

(100% loss): All attempts to connect failed.

• Run psping on multiple computers to test their ability to connect to the affected computer.
• Note whether the affected computer blocks connections from all other computers, some other computers, or only one other computer.

Additional steps you can take includes;

• Engage your network administrators to verify that the network allows RDP traffic to the affected computer.
• Investigate the configurations of any firewalls between the source computers and the affected computer (including Windows Firewall on the affected computer) to determine whether a firewall is blocking the RDP port.

Hope this post can help you successfully troubleshoot RDP connection issues you might be having!

Related posts

• Napraw Pulpit zdalny nie może znaleźć błędu komputera w systemie Windows 11/10

• Brak karty Pulpit zdalny w RDWEB w przeglądarce Edge w systemie Windows 10

• Napraw kod błędu pulpitu zdalnego 0x204 w systemie Windows 11/10

• Błąd podczas próby logowania nie powiódł się podczas łączenia pulpitu zdalnego

• Napraw kod błędu pulpitu zdalnego 0x104 w systemie Windows 11/10

• Napraw błąd szyfrowania urządzenia jest tymczasowo zawieszony w systemie Windows 11/10

• Administrator Ammyy: przenośne, bezpieczne oprogramowanie do zdalnego pulpitu z zerową konfiguracją

• Ulterius: bezpłatne oprogramowanie Remote Desktop do zdalnego zarządzania komputerami

• NoMachine to darmowe i przenośne narzędzie do zdalnego pulpitu dla komputerów z systemem Windows

• Włącz Pulpit zdalny za pomocą wiersza polecenia lub PowerShell

• Pulpit zdalny nie działa lub nie łączy się w systemie Windows 11/10

• Napraw kody błędów instalacji i aktualizacji Microsoft Edge

• Napraw błąd aplikacji Aparat systemu Windows 0xA00F424F (0x80004005)

• Połączenie RDP rozłącza się po włączeniu dźwięku na pulpicie zdalnym

• Najlepsze bezpłatne oprogramowanie pulpitu zdalnego dla systemu Windows 10

• Usuń wpisy historii z Podłączania pulpitu zdalnego w systemie Windows 11

• Utwórz skrót Podłączanie pulpitu zdalnego w systemie Windows 11/10

• Włącz Pulpit zdalny w systemie Windows 10 w ciągu 2 minut

• Parametry wiersza poleceń dla połączeń pulpitu zdalnego

• Klawisz Windows zablokowany po przełączeniu z sesji pulpitu zdalnego