Come risolvere i problemi generali di connessione di Desktop remoto su Windows 10

Remote Desktop Protocol (RDP) è un protocollo proprietario sviluppato da Microsoft che fornisce a un utente un'interfaccia grafica per connettersi a un altro computer tramite una connessione di rete. L'utente utilizza il software client RDP per questo scopo, mentre l'altro computer deve eseguire il software server RDP. In questo post, esploreremo come risolvere i problemi generali di connessione di Desktop remoto su Windows 10.

Risolvi i problemi di connessione al desktop remoto

Prova i passaggi di risoluzione dei problemi descritti di seguito quando un client Desktop remoto non può connettersi a un desktop remoto ma non fornisce messaggi o altri sintomi che potrebbero aiutare a identificare la causa.

1] Verificare lo stato del protocollo RDP su un computer locale

Dovrai abilitare Remote Desktop per controllare e modificare lo stato del protocollo RDP su un computer locale. Puoi anche abilitare Desktop remoto utilizzando il prompt dei comandi o PowerShell.

2] Verificare lo stato del protocollo RDP su un computer remoto

Per controllare e modificare lo stato del protocollo RDP su un computer remoto, utilizzare una connessione al registro di rete.

Poiché si tratta di un'operazione di registro, si consiglia di eseguire il backup del registro o creare un punto di ripristino del sistema come misure precauzionali necessarie. Una volta fatto, puoi procedere come segue:

• Premi il tasto Windows + R per richiamare la finestra di dialogo Esegui.
• Nella finestra di dialogo Esegui, digita regedit e premi Invio per aprire l'editor del registro.
• Nell'editor del registro, seleziona File, quindi seleziona Connetti registro di rete.
• Nel Seleziona Computer finestra di dialogo, inserire il nome del computer remoto.
• Selezionare Controlla i nomi.
• Selezionare ok.
• Successivamente, accedi o passa al percorso della chiave di registro di seguito:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• Nella posizione, nel riquadro di destra, fare doppio clic su fDenyTSConnections chiave per modificare le sue proprietà.
• Per abilitare RDP, impostare Dati valore su fDenyTSConnections a partire dal 1 per 0.

Il valore 0 indica che RDP è abilitato, mentre il valore 1 indica che RDP è disabilitato.

3] Verificare se un oggetto Criteri di gruppo (GPO) sta bloccando RDP su un computer locale

Un oggetto Criteri di gruppo potrebbe sovrascrivere le impostazioni a livello di computer, se non è possibile attivare RDP nell'interfaccia utente o il valore di fDenyTSConnections ritorna a 1 dopo che l'hai cambiato

Per controllare la configurazione dei criteri di gruppo su un computer locale, effettuare le seguenti operazioni:

• stampa Tasto Windows + R per richiamare la finestra di dialogo Esegui.
• Nella finestra di dialogo Esegui, digita cmd e poi premere CTRL + MAIUSC + INVIO per aprire il prompt dei comandi in modalità amministratore/elevata.
• Nella finestra del prompt dei comandi, digita il comando seguente e premi Invio.

gpresult /H c:\gpresult.html

• Una volta eseguito il comando, apri gpresult.html.
• In Configurazione computer\Modelli amministrativi\Componenti di Windows\Servizi Desktop remoto\Host sessione Desktop remoto\Connessioni, trova il Consenti agli utenti di connettersi in remoto utilizzando Servizi Desktop remoto politica.

Se l'impostazione per questo criterio è Abilitato, Criteri di gruppo non blocca le connessioni RDP. Se l'impostazione per questo criterio è Disabilitato, dai un'occhiata GPO vincente. Questo è l'oggetto Criteri di gruppo che sta bloccando le connessioni RDP.

4] Verificare se un oggetto Criteri di gruppo sta bloccando RDP su un computer remoto

Per controllare la configurazione dei Criteri di gruppo su un computer remoto, eseguire il comando seguente nel prompt CMD con privilegi elevati:

gpresult /S  /H c:\gpresult-.html

Il file che questo comando produce (gpresult-.html) utilizza lo stesso formato di informazioni della versione del computer locale (gpresult.html) usa.

5] Modificare un oggetto Criteri di gruppo di blocco

È possibile modificare queste impostazioni nell'Editor oggetti Criteri di gruppo (GPE) e Console Gestione criteri di gruppo (GPMC).

Per modificare il criterio di blocco, utilizzare uno dei seguenti metodi:

Usando GPE, procedi come segue:

• stampa Tasto Windows + R per richiamare la finestra di dialogo Esegui.
• Nella finestra di dialogo Esegui, digita gpedit.msc e premi Invio per aprire l'Editor criteri di gruppo.
• All'interno dell'Editor criteri di gruppo locali, utilizzare il riquadro di sinistra per accedere al percorso seguente:

Configurazione computer > Modelli amministrativi > Componenti di Windows > Servizi Desktop remoto > Host sessione Desktop remoto > Connessioni

• Nella posizione, nel riquadro di destra, fare doppio clic su Consenti agli utenti di connettersi in remoto utilizzando Servizi Desktop remoto.per modificare le sue proprietà.
• Imposta il criterio su entrambi Abilitato o Non configurato.
• Clic Applicare > ok ed esci.
• Sui computer interessati, apri una finestra del prompt dei comandi come amministratore ed esegui il comando seguente:

 gpupdate /force

Utilizzando GPMC, accedere all'unità organizzativa (OU) in cui viene applicato il criterio di blocco ai computer interessati ed eliminare il criterio dall'unità organizzativa.

6] Verificare lo stato dei servizi del PSR

Sia sul computer locale (client) che sul computer remoto (di destinazione), dovrebbero essere in esecuzione i seguenti servizi:

• Servizi Desktop remoto (TermService)
• Reindirizzamento della porta in modalità utente di Servizi Desktop remoto (UmRdpService)

Su uno dei computer, se uno o entrambi i servizi non sono in esecuzione, avviali.

Fai quanto segue:

• stampa Tasto Windows + R per richiamare la finestra di dialogo Esegui.
• Nella finestra di dialogo Esegui, digita Servizi.msc e premi Invio per aprire Servizi.
• Nella finestra Servizi, scorri e individua entrambi i suddetti servizi.
• Fare doppio clic sulla voce per modificarne le proprietà.
• Nella finestra delle proprietà, fare clic su Inizio pulsante.
• Clic ok.

È inoltre possibile utilizzare PowerShell per gestire i servizi in locale o in remoto (se il computer remoto è configurato per accettare cmdlet PowerShell remoti).

7] Controlla lo stato dell'ascoltatore RDP

Questa procedura utilizza PowerShell perché gli stessi cmdlet funzionano sia in locale che in remoto. Per un computer locale, puoi anche utilizzare un prompt dei comandi con autorizzazioni amministrative.

Per connetterti a un computer remoto, procedi come segue:

• stampa Tasto Windows + X per aprire il menu Power User.
• Rubinetto UN sulla tastiera per avviare PowerShell in modalità amministratore/elevata.
• Nella console di PowerShell, digita il comando seguente e premi Invio:

Invio-PSSession -NomeComputer 

• accedere qwinsta.

Se l'elenco include rdp-tcp con uno stato di Ascolta, come mostrato nell'immagine sopra, l'ascoltatore RDP funziona. Vai al Risoluzione dei problemi passaggio 10] sotto. Altrimenti, dovrai esportare la configurazione del listener RDP da un computer funzionante.

Fai quanto segue:

• Accedi a un computer con la stessa versione del sistema operativo del computer interessato e accedi al registro di quel computer.
• Naviga o passa alla seguente voce di registro:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStation\RDP-Tcp

• Esporta la voce in a .file reg.
• Copia l'esportato .reg sul computer interessato.
• Per importare la configurazione del listener RDP, aprire una finestra di PowerShell con autorizzazioni amministrative sul computer interessato (o aprire la finestra di PowerShell e connettersi al computer interessato in remoto).

Per eseguire il backup della voce di registro esistente, immettere il seguente cmdlet:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStation\RDP-tcp" C:\Rdp-tcp-backup.reg'

Per rimuovere la voce di registro esistente, immettere i seguenti cmdlet:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStation\RDP-tcp' -Recurse -Force

Per importare la nuova voce di registro e quindi riavviare il servizio, esegui i cmdlet di seguito. Sostituisci il segnaposto con il nome dell'esportato .file reg.

cmd /c 'regedit /s c:\.reg' Restart-Service TermService -Force

Una volta eseguita l'esecuzione dei cmdlet, è possibile testare la configurazione riprovando la connessione al desktop remoto. Se ancora non riesci a connetterti, riavvia il computer interessato.

Se non riesci ancora a connetterti, procedi con il passaggio successivo per la risoluzione dei problemi che è quello di controllare lo stato del certificato autofirmato RDP.

8] Verificare lo stato del certificato autofirmato RDP

Se ancora non riesci a connetterti, procedi come segue:

• premi il Tasto Windows + R per richiamare la finestra di dialogo Esegui.
• Nella finestra di dialogo Esegui, digita mmc e premi Invio per aprire Microsoft Management Console.
• Clicca il File menù.
• Selezionare Aggiungi/Rimuovi snap-in.
• Selezionare Certificati dall'elenco degli snap-in.
• Clic Inserisci.
• Quando viene richiesto di selezionare l'archivio certificati da gestire, selezionare Conto computer.
• Clic Il prossimo.
• Seleziona il computer interessato.
• Clicca il finire pulsante.
• Clic ok.
• Ora, nel Certificati cartella sotto Desktop remoto, eliminare il certificato autofirmato RDP.
• Sul computer interessato, riavvia il servizio Servizi Desktop remoto.
• Aggiorna lo snap-in Certificati.
• Se il certificato autofirmato RDP non è stato ricreato, controlla le autorizzazioni della cartella MachineKeys.

9] Controlla i permessi della cartella MachineKeys

Sul computer interessato, effettuare le seguenti operazioni:

• stampa Tasto Windows + E per aprire Esplora file.
• Passare al percorso della directory di seguito:

 C:\ProgramData\Microsoft\Crypto\RSA\

• Nella posizione, fai clic con il pulsante destro del mouse MachineKeys, Selezionare Proprietà, Selezionare Sicurezza, e poi seleziona Avanzate.

Assicurati che le seguenti autorizzazioni siano configurate:

• Builtin\Amministratori: Pieno controllo
• Tutti: Leggere scrivere

10] Controlla la porta del listener RDP

Sia sul computer locale (client) che sul computer remoto (destinazione), il listener RDP dovrebbe essere in ascolto sulla porta 3389. Nessun'altra applicazione dovrebbe utilizzare questa porta.

Per controllare o modificare la porta RDP, utilizzare l'editor del registro. Come misura precauzionale, esegui il backup del registro o crea un punto di ripristino del sistema, quindi continua come segue:

• Apri l'editor del registro, seleziona File, quindi seleziona Connetti registro di rete.
• Nel Seleziona Computer finestra di dialogo, inserire il nome del computer remoto.
• Selezionare Controlla i nomi.
• Selezionare ok.
• Successivamente, accedi o passa al percorso della chiave di registro di seguito:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStation\RDP-Tcp

• Nella posizione, nel riquadro di destra, fare doppio clic su Numero di porta voce per modificare le sue proprietà.
• Nella finestra delle proprietà, se il campo Dati valore ha un valore diverso da 3389, cambialo in 3389.
• Clic ok per salvare le modifiche.
• Riavvia il servizio Servizi Desktop remoto.

11] Verifica che un'altra applicazione non stia utilizzando la stessa porta

Fai quanto segue:

• Apri un PowerShell in modalità elevata.
• Per connetterti a un computer remoto, esegui il comando seguente:

 Invio-PSSession -NomeComputer 

Quindi, esegui il seguente comando:

cmd /c 'netstat -ano | trova "3389"'

• Cerca una voce per la porta TCP 3389 (o la porta RDP assegnata) con uno stato di Ascoltando.

Nota: L'identificatore di processo (PID) per il processo o servizio che utilizza quella porta viene visualizzato nella colonna PID.

• Per determinare quale applicazione utilizza la porta 3389 (o la porta RDP assegnata), immettere il seguente comando:

cmd /c 'elenco delle attività /svc | trova ""'

• Cerca una voce per il numero PID associato alla porta (da from netstat produzione). I servizi o processi associati a quel PID vengono visualizzati nella colonna di destra.
• Se un'applicazione o un servizio diverso da Servizi Desktop remoto (TermServ.exe) sta utilizzando la porta, è possibile risolvere il conflitto utilizzando uno dei seguenti metodi:

Configura l'altra applicazione o servizio per utilizzare una porta diversa (consigliato).

Disinstallare l'altra applicazione o servizio.

Configura RDP per utilizzare una porta diversa, quindi riavvia il servizio Servizi Desktop remoto (non consigliato).

12] Verifica se un firewall sta bloccando la porta RDP

Puoi usare il pping strumento per verificare se è possibile raggiungere il computer interessato utilizzando la porta 3389.

Fai quanto segue:

• Vai su un altro computer non interessato e scarica pping.
• Apri una finestra del prompt dei comandi come amministratore, passa alla directory in cui hai installato pping, e poi inserisci il seguente comando:

psping -accepteula :3389

• Controllare l'output del pping comando per risultati come il seguente:

Connessione a : il computer remoto è raggiungibile.

(% di perdita): Tutti i tentativi di connessione sono riusciti.

Il computer remoto ha rifiutato la connessione di rete: Il computer remoto non è raggiungibile.

(perdita del 100%): Tutti i tentativi di connessione non sono riusciti.

• Correre pping su più computer per testare la loro capacità di connettersi al computer interessato.
• Nota se il computer interessato blocca le connessioni da tutti gli altri computer, da alcuni altri computer o solo da un altro computer.

Ulteriori passaggi che puoi eseguire includono;

• Coinvolgi gli amministratori di rete per verificare che la rete consenta il traffico RDP al computer interessato.
• Esaminare le configurazioni di eventuali firewall tra i computer di origine e il computer interessato (incluso Windows Firewall sul computer interessato) per determinare se un firewall sta bloccando la porta RDP.

Spero che questo post possa aiutarti a risolvere con successo i problemi di connessione RDP che potresti avere!