Risolvi problemi ed errori di connessione desktop remoto su Windows 10

Remote Desktop Protocol & nbsp; (RDP) è un & nbsp; protocollo proprietario & nbsp; sviluppato da & nbsp; Microsoft & nbsp; che fornisce a un utente un'interfaccia grafica & nbsp; per connettersi a un altro computer tramite una connessione di rete. L'utente utilizza il software client RDP per questo scopo, mentre l'altro computer deve eseguire il software server RDP. In questo post, esploreremo come risolvere i problemi generali di connessione di Desktop remoto su Windows 10.

Risolvi i problemi di connessione del desktop remoto

Prova i passaggi per la risoluzione dei problemi descritti di seguito quando un client Desktop remoto non può connettersi a un desktop remoto ma non fornisce messaggi o altri sintomi che potrebbero aiutare a identificare la causa.

1] Controlla lo stato del protocollo RDP su un computer locale

Dovrai abilitare Remote Desktop per controllare e modificare lo stato del protocollo RDP su un computer locale. Puoi anche abilitare Desktop remoto utilizzando il prompt dei comandi o PowerShell.

2] Controlla lo stato del protocollo RDP su un computer remoto

Per controllare e modificare lo stato del protocollo RDP su un computer remoto, utilizzare una connessione al registro di rete.

Poiché si tratta di un'operazione del registro, si consiglia di eseguire il backup del registro & nbsp; o & nbsp; creare un punto di ripristino del sistema & nbsp; come misure precauzionali necessarie. Una volta terminato, puoi procedere come segue:

• Premi il tasto Windows + R per richiamare la finestra di dialogo Esegui.
• Nella finestra di dialogo Esegui, digita regedit e premi Invio per aprire l'Editor del Registro di sistema.
• Nell'Editor del Registro di sistema, seleziona & nbsp; File , quindi & nbsp; Connetti registro di rete .
• Nella finestra di dialogo & nbsp; Seleziona computer , inserisci il nome del computer remoto.
• Seleziona Controlla nomi.
• Seleziona OK .
• Quindi, & nbsp; vai al percorso della chiave di registro di seguito:

 HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Control \\ Terminal Server 

• Nella posizione, nel riquadro di destra, fai doppio clic sulla chiave fDenyTSConnections per modificarne le proprietà.
• Per abilitare RDP, imposta i Dati valore di fDenyTSConnections & nbsp; da & nbsp; 1 & nbsp; a & nbsp; 0 .

Il valore 0 indica che RDP è abilitato, mentre il valore 1 indica che RDP è disabilitato.

3] Controlla se un oggetto Criteri di gruppo (GPO) sta bloccando RDP su un computer locale

Un oggetto Criteri di gruppo potrebbe sovrascrivere le impostazioni a livello di computer, se non è possibile attivare RDP nell'interfaccia utente o il valore di & nbsp; fDenyTSConnections & nbsp; ritorna a & nbsp; 1 & nbsp; dopo averlo modificato

Per controllare la configurazione dei criteri di gruppo su un computer locale, procedi come segue:

• Premi tasto Windows + R per richiamare la finestra di dialogo Esegui.
• Nella finestra di dialogo Esegui, digita cmd e quindi premi CTRL + MAIUSC + INVIO per aprire il prompt dei comandi in modalità amministratore / con privilegi elevati.
• Nella finestra del prompt dei comandi, digita il comando sotto & nbsp; e premi & nbsp; Invio.

 gpresult / H c: \\ gpresult.html 

• Una volta eseguito il comando, apri gpresult.html.
• In Configurazione computer \\ Modelli amministrativi \\ Componenti di Windows \\ Servizi Desktop remoto \\ Host sessione Desktop remoto \\ Connessioni, trova & nbsp; il criterio Consenti agli utenti di connettersi in remoto utilizzando Servizi Desktop remoto & nbsp;.

Se l'impostazione per questo criterio è & nbsp; Abilitato , i Criteri di gruppo non bloccano le connessioni RDP. Se l'impostazione per questo criterio è & nbsp; Disabilitato , seleziona & nbsp; Winning GPO . Questo è il GPO che blocca le connessioni RDP.

4] Controlla se un oggetto Criteri di gruppo sta bloccando RDP su un computer remoto

Per verificare la configurazione dei Criteri di gruppo su un computer remoto, eseguire il comando seguente nel prompt CMD con privilegi elevati:

 gpresult / S  / H c: \\ gpresult-  .html 

Il file prodotto da questo comando ( gpresult- .html ) utilizza lo stesso formato di informazioni utilizzato dalla versione del computer locale ( gpresult.html ) .

5] Modifica un GPO di blocco

Puoi modificare queste impostazioni nell'Editor oggetti Criteri di gruppo (GPE) e nella Console Gestione criteri di gruppo (GPMC).

Per modificare la politica di blocco, utilizza uno dei seguenti metodi:

Utilizzando GPE, procedi come segue:

• Premi tasto Windows + R per richiamare la finestra di dialogo Esegui.
• Nella finestra di dialogo Esegui digita gpedit.msc e premi Invio per aprire l'Editor criteri di gruppo.
• All'interno dell'Editor Criteri di gruppo locali, utilizza il riquadro sinistro per passare al percorso seguente:

 Configurazione computer & nbsp;> & nbsp; Modelli amministrativi & nbsp;> & nbsp; Componenti Windows & nbsp;> & nbsp; Servizi Desktop remoto & nbsp;> & nbsp; Host sessione Desktop remoto & nbsp;> & nbsp; Connessioni 

• Nella posizione, nel riquadro di destra, fai doppio clic su Consenti agli utenti di connettersi in remoto utilizzando Servizi Desktop remoto per modificarne le proprietà.
• Imposta il criterio su & nbsp; Abilitato & nbsp; o & nbsp; Non configurato .
• Fai clic su Applica > OK ed esci.
• Sui computer interessati, apri una finestra del prompt dei comandi come amministratore ed esegui il comando seguente:

 gpupdate / force 

Utilizzando GPMC, accedi all'unità organizzativa (OU) in cui il criterio di blocco viene applicato ai computer interessati ed elimina il criterio dall'unità organizzativa.

6] Controlla lo stato dei servizi RDP

Sia sul computer locale (client) che su quello remoto (di destinazione) dovrebbero essere in esecuzione i seguenti servizi:

• Servizi Desktop remoto (TermService)
• Redirector porta UserMode di Servizi Desktop remoto (UmRdpService)

Su uno dei computer, se uno o entrambi i servizi non sono in esecuzione, avviarli.

Procedi come segue:

• Premi tasto Windows + R per richiamare la finestra di dialogo Esegui.
• Nella finestra di dialogo Esegui, digita services.msc e premi Invio per aprire Servizi.
• Nella finestra Servizi, scorri e individua entrambi i servizi sopra menzionati.
• Fare doppio clic sulla voce per modificarne le proprietà.
• Nella finestra delle proprietà, fai clic sul pulsante Start .
• Fai clic su OK .

Puoi anche utilizzare PowerShell per gestire i servizi in locale o in remoto (se il computer remoto è configurato per accettare cmdlet di PowerShell remoti).

7] Controlla lo stato del listener RDP

Questa procedura utilizza PowerShell perché gli stessi cmdlet funzionano sia in locale che in remoto. Per un computer locale, puoi anche utilizzare un prompt dei comandi con autorizzazioni amministrative.

Per connetterti a un computer remoto, procedi come segue:

• Premi il tasto Windows + X per aprire il menu Power User.
• Tocca A sulla tastiera per avviare PowerShell in modalità amministratore / con privilegi elevati.
• Nella console di PowerShell, digita il comando seguente e premi Invio:

 Immettere-PSSession -ComputerName  

• Inserisci & nbsp; qwinsta .

Se l'elenco include & nbsp; rdp-tcp & nbsp; con uno stato di & nbsp; Ascolta , come mostrato nell'immagine sopra, il listener RDP funziona. Vai al passaggio 10 per la risoluzione dei problemi] di seguito. Altrimenti, dovrai esportare la configurazione del listener RDP da un computer funzionante.

Procedi come segue:

• Accedi a un computer con la stessa versione del sistema operativo del computer interessato e accedi al registro di quel computer.
• Accedi o passa alla seguente voce di registro:

 HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Control \\ Terminal Server \\ WinStations \\ RDP-Tcp 

• Esporta la voce in un file .reg.
• Copia il file .reg esportato sul computer interessato.
• Per importare la configurazione del listener RDP, apri una finestra di PowerShell con autorizzazioni amministrative sul computer interessato (oppure apri la finestra di PowerShell e connettiti al computer interessato in remoto).

Per eseguire il backup della voce di registro esistente , immettere il seguente cmdlet:

 cmd / c 'reg export' HKLM \\ SYSTEM \\ CurrentControlSet \\ Control \\ Terminal Server \\ WinStations \\ RDP-tcp 'C: \\ Rdp-tcp-backup.reg' 

Per rimuovere la voce di registro esistente , immettere i seguenti cmdlet:

 Remove-Item -path 'HKLM: \\ SYSTEM \\ CurrentControlSet \\ Control \\ Terminal Server \\ WinStations \\ RDP-tcp' -Recurse -Force 

Per importare la nuova voce di registro e quindi riavviare il servizio , eseguire i cmdlet di seguito. Sostituisci il segnaposto con il nome del file .reg esportato.

 cmd / c 'regedit / s c:\\ .reg'
Restart-Service TermService -Force 

Dopo aver eseguito i cmdlet, è possibile testare la configurazione tentando di nuovo la connessione al desktop remoto. Se ancora non riesci a connetterti, riavvia il computer interessato.

Se ancora non riesci a connetterti, procedi con il passaggio successivo per la risoluzione dei problemi, che consiste nel controllare lo stato del certificato autofirmato RDP .

8] Controlla lo stato del certificato autofirmato RDP

Se ancora non riesci a connetterti, procedi come segue:

• Premi il tasto Windows + R per richiamare la finestra di dialogo Esegui.
• Nella finestra di dialogo Esegui, digita mmc e premi Invio per aprire Microsoft Management Console.
• Fai clic sul menu File .
• Seleziona Aggiungi / Rimuovi snap-in .
• Seleziona & nbsp; Certificati dall'elenco degli snap-in.
• Fare clic su Aggiungi .
• Quando ti viene chiesto di selezionare l'archivio certificati da gestire, seleziona & nbsp; Account computer
• Fare clic su Avanti .
• Seleziona il computer interessato.
• Fare clic sul pulsante Fine .
• Fai clic su OK .
• Ora, nella cartella Certificati & nbsp; in & nbsp; Desktop remoto , elimina il certificato autofirmato RDP.
• Sul computer interessato, riavvia il servizio Servizi Desktop remoto.
• Aggiorna lo snap-in Certificati.
• Se il certificato autofirmato RDP non è stato ricreato, & nbsp; controlla le autorizzazioni della cartella MachineKeys.

9] Controlla i permessi della cartella MachineKeys

Sul computer interessato, procedi come segue:

• Premi il tasto Windows + E per aprire Esplora file.
• Vai al percorso della directory di seguito:

 C: \\ ProgramData \\ Microsoft \\ Crypto \\ RSA \\ 

• Nella posizione, fai clic con il pulsante destro del mouse su MachineKeys , seleziona & nbsp; Proprietà , seleziona & nbsp; Protezione , quindi seleziona & nbsp; Avanzate .

Assicurati che siano configurate le seguenti autorizzazioni:

• Builtin \\ Administrators: Controllo completo
• Tutti: leggi, scrivi

10] Controlla la porta del listener RDP

Sia sul computer locale (client) che su quello remoto (di destinazione), il listener RDP dovrebbe essere in ascolto sulla porta 3389. Nessun'altra applicazione dovrebbe utilizzare questa porta.

Per controllare o modificare la porta RDP, utilizza l'Editor del Registro di sistema. Come misura precauzionale, esegui il backup del registro & nbsp; o & nbsp; crea un punto di ripristino del sistema, quindi continua come segue:

• Apri l'editor del registro, seleziona File , quindi & nbsp; Collega registro di rete .
• Nella finestra di dialogo & nbsp; Seleziona computer , inserisci il nome del computer remoto.
• Seleziona Controlla nomi.
• Seleziona OK .
• Quindi, & nbsp; vai al percorso della chiave di registro di seguito:

 HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Control \\ Terminal Server \\ WinStations \\ RDP-Tcp 

• Nella posizione, nel riquadro di destra, fai doppio clic sulla voce PortNumber per modificarne le proprietà.
• Nella finestra delle proprietà, se il campo Dati valore ha un valore diverso da 3389 , modificalo in & nbsp; 3389.
• Fare clic su OK per salvare le modifiche.
• Riavvia il servizio Servizi Desktop remoto.

11] Verifica che un'altra applicazione non utilizzi la stessa porta

Procedi come segue:

• Apri un PowerShell in modalità con privilegi elevati.
• Per connetterti a un computer remoto, esegui il comando seguente:

 Immettere-PSSession -ComputerName  

Successivamente, esegui il seguente comando:

 cmd / c 'netstat -ano | trova' 3389 '' 

• Cerca una voce per la porta TCP 3389 (o la porta RDP assegnata) con uno stato di & nbsp; Ascolto .

Nota : l'identificatore di processo (PID) per il processo o il servizio che utilizza quella porta viene visualizzato sotto la colonna PID.

• Per determinare quale applicazione sta utilizzando la porta 3389 (o la porta RDP assegnata), inserisci il seguente comando:

 cmd / c 'tasklist / svc | trova'  '' 

• Cerca una voce per il numero PID associato alla porta (dall'output & nbsp; netstat & nbsp;). I servizi o i processi associati a quel PID vengono visualizzati nella colonna di destra.
• Se un'applicazione o un servizio diverso da Servizi Desktop remoto (TermServ.exe) utilizza la porta, puoi risolvere il conflitto utilizzando uno dei seguenti metodi:

Configura l'altra applicazione o servizio per utilizzare una porta diversa (consigliato).

Disinstalla l'altra applicazione o servizio.

Configura RDP per utilizzare una porta diversa, quindi riavvia il servizio Servizi Desktop remoto (non consigliato).

12] Controlla se un firewall sta bloccando la porta RDP

Puoi utilizzare lo strumento psping & nbsp; per verificare se puoi raggiungere il computer interessato utilizzando la porta 3389.

Procedi come segue:

• Accedi a un altro computer non interessato e scarica & nbsp; psping .
• Apri una finestra del prompt dei comandi come amministratore, passa alla directory in cui hai installato & nbsp; psping , quindi inserisci il seguente comando:

 psping -accepteula : 3389 

• Controlla l'output del comando & nbsp; psping & nbsp; per ottenere risultati come i seguenti:

Connessione a : il computer remoto è raggiungibile.

(0% di perdita) : tutti i tentativi di connessione sono riusciti.

Il computer remoto ha rifiutato la connessione di rete : il computer remoto non è raggiungibile.

(perdita del 100%) : tutti i tentativi di connessione non sono riusciti.

• Esegui & nbsp; psping & nbsp; su più computer per testarne la capacità di connettersi al computer interessato.
• Nota se il computer interessato blocca le connessioni da tutti gli altri computer, alcuni altri computer o solo un altro computer.

Ulteriori passaggi che puoi eseguire includono;

• Coinvolgere gli amministratori di rete per verificare che la rete consenta il traffico RDP al computer interessato.
• Esamina le configurazioni di eventuali firewall tra i computer di origine e il computer interessato (incluso Windows Firewall sul computer interessato) per determinare se un firewall sta bloccando la porta RDP.

Spero che questo post possa aiutarti a risolvere con successo i problemi di connessione RDP che potresti riscontrare!