Remote Desktop Protocol (RDP) on  Microsoftin^(Microsoft) kehittämä patenttiprotokolla,  joka tarjoaa käyttäjälle graafisen käyttöliittymän muodostaakseen yhteyden toiseen tietokoneeseen verkkoyhteyden kautta.Käyttäjä käyttää tähän tarkoitukseen RDP -asiakasohjelmistoa, kun taas toisessa tietokoneessa on käytettävä RDP - palvelinohjelmistoa. Tässä viestissä tutkimme, kuinka voit ratkaista yleisiä etätyöpöytäyhteysongelmia^{(troubleshoot general Remote Desktop connection issues)} Windows 11/10:ssä.

^{(Fix Remote Desktop)}Korjaa etätyöpöytäyhteysongelmat

Kokeile alla kuvattuja vianetsintävaiheita, kun etätyöpöytäohjelma ei toimi^{(Remote Desktop client is not working)} tai ei voi muodostaa yhteyttä etätyöpöytään,^{(cannot connect to a remote desktop)} mutta ei anna viestejä tai muita oireita, jotka auttaisivat tunnistamaan syyn.

1] Tarkista ^(Check)RDP -protokollan tila paikallisella tietokoneella

Sinun on otettava käyttöön Remote Desktop^{(enable Remote Desktop)} , jotta voit tarkistaa ja muuttaa RDP - protokollan tilaa paikallisessa tietokoneessa. Voit myös ottaa etätyöpöydän käyttöön komentokehotteen tai PowerShellin avulla^{(enable Remote Desktop using Command Prompt or PowerShell)} .

2] Tarkista ^(Check)RDP -protokollan tila etätietokoneelta

Voit tarkistaa ja muuttaa RDP - protokollan tilan etätietokoneessa käyttämällä verkkorekisteriyhteyttä.

Koska tämä on rekisteritoiminto, on suositeltavaa varmuuskopioida rekisteri^{(back up the registry)}  tai  luoda järjestelmän palautuspiste  välttämättöminä varotoimenpiteinä. Kun olet valmis, voit jatkaa seuraavasti:

• Avaa Suorita^(Run) - valintaikkuna painamalla Windows -näppäintä + R.
• Kirjoita Suorita-valintaikkunaan regeditja paina Enter avataksesi rekisterieditorin^{(open Registry Editor)} .
• Valitse Rekisterieditorissa  Tiedosto^(File) ja sitten  Yhdistä verkkorekisteri^{(Connect Network Registry)} .
• Kirjoita  Valitse tietokone^{(Select Computer)} -valintaikkunaan etätietokoneen nimi.
• Valitse Tarkista nimet.^{(Check Names.)}
• Valitse OK .
• Siirry seuraavaksi  alla olevaan rekisteriavaimen polkuun tai siirry siihen :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• Kaksoisnapsauta fDenyTSConnections - avainta oikeassa ruudussa, jos haluat muokata sen ominaisuuksia.
• Ota RDP käyttöön asettamalla fDenyTSConnections^(Value)  -   sovelluksen  Arvotiedot arvoksi ⁽¹⁾1–0 ^{(fDenyTSConnections)}.⁽⁰⁾

Arvo 0 tarkoittaa , että RDP on käytössä, kun taas arvo 1 tarkoittaa, että RDP on poistettu käytöstä.

Aiheeseen liittyvä^(Related) : Etätyöpöytä -vaihtoehto on harmaana^{(Remote Desktop option is greyed out)} Windows 10:ssä,

3] Tarkista^(Check) , estääkö ryhmäkäytäntöobjekti^{(Group Policy Object)} ( GPO ) RDP :tä paikallisessa tietokoneessa

GPO saattaa ohittaa^(GPO) tietokonetason asetukset, jos et voi ottaa RDP :tä käyttöön käyttöliittymässä tai  fDenyTSConnections -arvon arvoksi  palautuu  1  sen muuttamisen jälkeen .

Voit tarkistaa paikallisen tietokoneen ryhmäkäytäntömääritykset seuraavasti:

• Avaa Suorita-valintaikkuna painamalla Windows key + R
• Kirjoita Suorita-valintaikkunaan cmdja paina sitten CTRL + SHIFT + ENTER avataksesi open Command Prompt in admin/elevated mode .
• Kirjoita komentokehoteikkunaan alla oleva komento ja paina  Enter .

gpresult /H c:\gpresult.html

• Kun komento on suoritettu, avaa gpresult.html.
• Etsi kohdassa Tietokoneen Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\ConnectionsSalli käyttäjien muodostaa etäyhteys käyttämällä etätyöpöytäpalveluiden^{(Allow users to connect remotely by using Remote Desktop Services)}  käytäntöä.

Jos tämän käytännön asetus on  Enabled , ryhmäkäytäntö^{(Group Policy)} ei estä RDP - yhteyksiä. Jos tämän käytännön asetus on  Ei^(Disabled) käytössä , valitse  Winning GPO . Tämä on GPO , joka estää RDP - yhteydet.

4] Tarkista^(Check) , estääkö GPO RDP : tä^(RDP) etätietokoneessa

Voit tarkistaa etätietokoneen ryhmäkäytännön asetukset suorittamalla alla olevan komennon korotetussa ^{(Group Policy)}CMD - kehotteessa:

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

Tämän komennon tuottama tiedosto ( gpresult-<computer name>.html ) käyttää samaa tietomuotoa kuin paikallinen tietokoneversio ( gpresult.html ).

5] Muokkaa estävää GPO:ta

Voit muokata näitä asetuksia Group Policy Object Editorissa^{(Group Policy Object Editor)} ( GPE ) ja Group Policy Management Consolessa (GPMC) .

Voit muokata estokäytäntöä jollakin seuraavista tavoista:

Käytä GPE:tä seuraavasti:

• Avaa Suorita-valintaikkuna painamalla Windows key + R
• Kirjoita Suorita-valintaikkunaan gpedit.mscja avaa ryhmäkäytäntöeditori^{(open Group Policy Editor)} painamalla Enter .
• Käytä paikallisen ryhmäkäytäntöeditorin^{(Local Group Policy Editor)} vasenta ruutua navigoidaksesi alla olevaan polkuun:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• Kaksoisnapsauta sijainnissa oikeanpuoleisessa ruudussa Salli käyttäjien muodostaa etäyhteys käyttämällä Remote Desktop Services^{(Allow users to connect remotely by using Remote Desktop Services)} -sovellusta muokataksesi sen ominaisuuksia.
• Aseta käytännöksi joko  Käytössä^(Enabled)  tai  Ei määritetty^{(Not configured)} .
• Napsauta Käytä^(Apply) > OK ja poistu.
• Avaa järjestelmänvalvojana komentokehoteikkuna tietokoneissa, joita asia koskee, ja suorita alla oleva komento:

 gpupdate /force

Siirry GPMC :n avulla organisaatioyksikköön (OU), jossa estokäytäntöä^(GPMC) sovelletaan kyseisiin tietokoneisiin, ja poista käytäntö organisaatioyksiköstä.

6] Tarkista ^(Check)RDP - palvelujen tila

Sekä paikallisella (asiakas)tietokoneella että etätietokoneella (kohdetietokoneella) tulee olla käynnissä seuraavat palvelut:

• Etätyöpöytäpalvelut^{(Remote Desktop Services)} ( TermService )
• Etätyöpöytäpalvelut UserMode Port Redirector^{(Remote Desktop Services UserMode Port Redirector)} ( UmRdpService )

Jos jompikumpi tai molemmat palvelut eivät ole käynnissä, käynnistä ne jommallakummalla tietokoneella.

Tee seuraava:

• Avaa Suorita-valintaikkuna painamalla Windows key + R
• Kirjoita Suorita-valintaikkunaan ja avaa palvelut^{(open Services)}services.msc painamalla Enter .
• Vieritä Palvelut^(Services) - ikkunassa ja etsi molemmat edellä mainitut palvelut.
• Kaksoisnapsauta^{(Double-click)} merkintää muokataksesi sen ominaisuuksia.
• Napsauta ominaisuusikkunassa Käynnistä^(Start) - painiketta.
• Napsauta OK .

Voit myös käyttää PowerShellia^(PowerShell) palvelujen hallintaan paikallisesti tai etänä (jos etätietokone on määritetty hyväksymään PowerShell - etäcmdletit).

7] Tarkista ^(Check)RDP - kuuntelijan tila

Tämä toimenpide käyttää PowerShellia^(PowerShell) , koska samat cmdlet-komentotiedostot toimivat sekä paikallisesti että etänä. Paikallisessa tietokoneessa voit myös käyttää komentokehotetta, jolla on järjestelmänvalvojan oikeudet.

Voit muodostaa yhteyden etätietokoneeseen seuraavasti:

• Avaa tehokäyttäjävalikko^{(open Power User Menu)} painamalla Windows key + X + X.
• Napauta näppäimistön A käynnistääksesi PowerShellin järjestelmänvalvojan/korostetun tilan.
• Kirjoita PowerShell - konsoliin alla oleva komento ja paina Enter :

Enter-PSSession -ComputerName <computer name>

• Syötä  qwinsta.

Jos luettelossa on  rdp-tcp  , jonka tila on  Kuuntele^(Listen) , kuten yllä olevassa kuvassa näkyy, RDP - kuuntelija toimii. Siirry^(Jump) alla olevaan Vianetsintävaiheeseen 10]^{(Troubleshooting step 10])} . Muussa tapauksessa^(Otherwise) sinun on vietävä RDP - kuuntelijan kokoonpano toimivasta tietokoneesta.

Tee seuraava:

• Kirjaudu sisään tietokoneeseen, jossa on sama käyttöjärjestelmäversio kuin kyseisellä tietokoneella, ja käytä kyseisen tietokoneen rekisteriä.
• Siirry^(Navigate) tai siirry seuraavaan rekisterimerkintään:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Vie merkintä .reg-tiedostoon^{(Export the entry to a .reg file)} .
• Kopioi viety .reg-tiedosto kyseiselle tietokoneelle.
• Tuo RDP - kuuntelijan kokoonpano avaamalla PowerShell - ikkuna, jolla on järjestelmänvalvojan oikeudet kyseisessä tietokoneessa (tai avaa PowerShell - ikkuna ja muodosta yhteys kyseiseen tietokoneeseen etäyhteyden kautta).

Varmuuskopioi olemassa oleva rekisterimerkintä^{(To back up the existing registry entry)} kirjoittamalla seuraava cmdlet:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

Voit poistaa olemassa olevan rekisterimerkinnän^{(To remove the existing registry entry)} kirjoittamalla seuraavat cmdlet-komennot:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

Tuo uusi rekisterimerkintä ja käynnistä palvelu uudelleen^{(To import the new registry entry and then restart the service)} suorittamalla alla olevat cmdlet-komennot. Korvaa <filename>paikkamerkki viedyn .reg - tiedoston nimellä.

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

Kun olet suorittanut cmdletit, voit testata kokoonpanon yrittämällä etätyöpöytäyhteyttä uudelleen. Jos et edelleenkään saa yhteyttä, käynnistä tietokone uudelleen.

Jos et edelleenkään saa yhteyttä, jatka seuraavaan vianetsintävaiheeseen, joka on RDP-itseallekirjoitetun varmenteen tilan tarkistaminen^{(check the status of the RDP self-signed certificate)} .

8] Tarkista ^(Check)RDP :n itseallekirjoitetun varmenteen tila

Jos et edelleenkään saa yhteyttä, toimi seuraavasti:

• Avaa Suorita-valintaikkuna painamalla Windows key + R
• Kirjoita Suorita-valintaikkunaan mmcja paina Enter avataksesi Microsoft Management Console -sovelluksen^{(open Microsoft Management Console)} .
• Napsauta Tiedosto^(File) - valikkoa.
• Valitse Add/Remove Snap-in .
• Valitse ^{(Certificates)(Select Certificates)} laajennusten luettelosta Sertifikaatit .
• Napsauta Lisää^(Add) .
• Kun sinua kehotetaan valitsemaan hallittava varmennevarasto, valitse  Tietokonetili.^{(Computer account.)}
• Napsauta Seuraava^(Next) .
• Valitse tietokone, jota asia koskee.
• Napsauta Valmis^(Finish) - painiketta.
• Napsauta OK .
• Poista nyt Etätyöpöytä^{(Remote Desktop)} - kohdassa olevasta Sertifikaatit^{(Certificates)} -  kansiosta  RDP :n itse allekirjoitettu varmenne.
• Käynnistä etätyöpöytäpalvelut^{(Remote Desktop Services)} uudelleen kyseisessä tietokoneessa .
• Päivitä Sertifikaatit-laajennus.
• Jos RDP -itseallekirjoitettua varmennetta ei ole luotu uudelleen, tarkista MachineKeys- kansion käyttöoikeudet.

9] Tarkista ^(Check)MachineKeys- kansion käyttöoikeudet

Toimi kyseisessä tietokoneessa seuraavasti:

• Avaa File Explorer^{(open File Explorer)} painamalla Windows key + E - näppäintä + E.
• Siirry alla olevaan hakemistopolkuun:

 C:\ProgramData\Microsoft\Crypto\RSA\

• Napsauta paikassa hiiren kakkospainikkeella MachineKeys , valitse  Ominaisuudet^(Properties) , valitse  Suojaus^(Security) ja valitse sitten  Lisäasetukset^(Advanced) .

Varmista^(Make) , että seuraavat käyttöoikeudet on määritetty:

• Sisäänrakennetut järjestelmänvalvojat: Täysi hallinta^{(Full control)}
• Kaikki: Lue, kirjoita^{(Read, Write)}

10] Tarkista RDP-kuuntelijaportti

Sekä paikallisella (asiakas)tietokoneella että etätietokoneella (kohdetietokoneella) RDP - kuuntelijan tulisi kuunnella porttia 3389. Mikään muu sovellus ei saa käyttää tätä porttia.

Voit tarkistaa tai muuttaa RDP - portin rekisterieditorin^{(Registry Editor)} avulla . Varotoimenpiteenä varmuuskopioi rekisteri tai luo järjestelmän palautuspiste ja jatka sitten seuraavasti:

• Avaa Rekisterieditori, valitse Tiedosto^(File) ja sitten  Yhdistä verkkorekisteri^{(Connect Network Registry)} .
• Kirjoita  Valitse tietokone^{(Select Computer)} -valintaikkunaan etätietokoneen nimi.
• Valitse Tarkista nimet.^{(Check Names.)}
• Valitse OK .
• Siirry seuraavaksi  alla olevaan rekisteriavaimen polkuun tai siirry siihen :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Kaksoisnapsauta sijainnissa oikeanpuoleisessa ruudussa PortNumber - merkintää muokataksesi sen ominaisuuksia.
• Jos Arvodata^(Value) - kentässä on jokin muu arvo kuin 3389 , muuta se arvoon  3389.
• Napsauta OK tallentaaksesi muutokset.
• Käynnistä Remote Desktop Services -palvelu uudelleen.

11] Tarkista^(Check) , että toinen sovellus ei käytä samaa porttia

Tee seuraava:

• Avaa PowerShell korotetussa tilassa.
• Voit muodostaa yhteyden etätietokoneeseen suorittamalla alla olevan komennon:

 Enter-PSSession -ComputerName <computer name>

Suorita seuraavaksi seuraava komento:

cmd /c 'netstat -ano | find "3389"'

• Etsi ^(Look)TCP - portin 3389 (tai määritetyn RDP -portin) merkintä, jonka tila on  Listening .

Huomautus^(Note) : Tätä porttia käyttävän prosessin tai palvelun prosessitunniste ( PID ) näkyy PID - sarakkeen alla.

• Voit määrittää, mikä sovellus käyttää porttia 3389 (tai määritettyä RDP - porttia), antamalla seuraava komento:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• Etsi^(Look) merkintä PID - numerolle, joka liittyy porttiin (  netstat lähdöstä). Palvelut tai prosessit, jotka liittyvät kyseiseen PID :hen, näkyvät oikeassa sarakkeessa.
• Jos jokin muu sovellus tai palvelu kuin Remote Desktop Services ( TermServ.exe ) käyttää porttia, voit ratkaista ristiriidan jollakin seuraavista tavoista:

Määritä toinen sovellus tai palvelu käyttämään toista porttia (suositus).

Poista toisen sovelluksen tai palvelun asennus.

Määritä RDP käyttämään toista porttia ja käynnistä sitten Remote Desktop Services -palvelu uudelleen (ei suositella).

12] Tarkista^(Check) , estääkö palomuuri RDP - portin

Voit käyttää psping-  työkalua testataksesi, voitko muodostaa yhteyden kyseiseen tietokoneeseen portin 3389 kautta.

Tee seuraava:

• Siirry toiselle tietokoneelle, jota tämä ei koske, ja lataa ^(download) psping .
• Avaa komentokehoteikkuna järjestelmänvalvojana, vaihda hakemistoon, johon asensit  psping :n , ja anna sitten seuraava komento:

psping -accepteula <computer IP>:3389

• Tarkista  psping-  komennon lähdöstä seuraavat tulokset:

Connecting to <computer IP> : Etätietokone on tavoitettavissa.

(0% loss) : Kaikki yhteyden muodostamisyritykset onnistuivat.

Etätietokone kieltäytyi muodostamasta verkkoyhteyttä^{(The remote computer refused the network connection)} : Etätietokoneeseen ei saada yhteyttä.

(100% loss) : Kaikki yhteysyritykset epäonnistuivat.

• Suorita  psping  useilla tietokoneilla testataksesi niiden kykyä muodostaa yhteys kyseiseen tietokoneeseen.
• Huomaa, estääkö kyseinen tietokone yhteydet kaikista muista tietokoneista, joistakin muista tietokoneista vai vain yhdestä muusta tietokoneesta.

Lisävaiheita, joita voit suorittaa, ovat:

• Pyydä verkonvalvojasi varmistamaan, että verkko sallii RDP -liikenteen kyseiselle tietokoneelle.
• Tutki lähdetietokoneiden ja ongelmallisen tietokoneen välisten palomuurien kokoonpanot (mukaan lukien Windows^{(Windows Firewall)} -palomuuri kyseisessä tietokoneessa) selvittääksesi, estääkö palomuuri RDP - portin käyttöä.

Toivottavasti tämä viesti voi auttaa sinua ratkaisemaan RDP- yhteysongelmia, joita sinulla saattaa olla!

Fix Remote Desktop connection issues & errors on Windows 11/10

Remote Desktop Protocol (RDP) is a proprietary protocol developed by Microsoft which provides a user with a graphical interface to connect to another computer over a network connection. The user employs RDP client software for this purpose, while the other computer must run RDP server software. In this post, we will explore how to troubleshoot general Remote Desktop connection issues on Windows 11/10.

Fix Remote Desktop connection issues

Try the outlined troubleshooting steps below when a Remote Desktop client is not working or cannot connect to a remote desktop but doesn’t provide messages or other symptoms that would help identify the cause.

1] Check the status of the RDP protocol on a local computer

You’ll need to enable Remote Desktop to check and change the status of the RDP protocol on a local computer. You can also enable Remote Desktop using Command Prompt or PowerShell.

2] Check the status of the RDP protocol on a remote computer

To check and change the status of the RDP protocol on a remote computer, use a network registry connection.

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• In the Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• At the location, on the right pane, double-click the fDenyTSConnections key to edit its properties.
• To enable RDP, set the Value data of fDenyTSConnections from 1 to 0.

The value of 0 indicates RDP is enabled, while the value of 1 indicates RDP is disabled.

Related: Remote Desktop option is greyed out on Windows 10,

3] Check whether a Group Policy Object (GPO) is blocking RDP on a local computer

A GPO may be overriding the computer-level settings, if you can’t turn on RDP in the user interface or the value of fDenyTSConnections reverts to 1 after you’ve changed it

To check the group policy configuration on a local computer, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type the command below and hit Enter.

gpresult /H c:\gpresult.html

• Once the command executes, open gpresult.html.
• In Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections, find the Allow users to connect remotely by using Remote Desktop Services policy.

If the setting for this policy is Enabled, Group Policy is not blocking RDP connections. If the setting for this policy is Disabled, check Winning GPO. This is the GPO that is blocking RDP connections.

4] Check whether a GPO is blocking RDP on a remote computer

To check the Group Policy configuration on a remote computer, run the command below in elevated CMD prompt:

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

The file that this command produces (gpresult-<computer name>.html) uses the same information format as the local computer version (gpresult.html) uses.

5] Modify a blocking GPO

You can modify these settings in the Group Policy Object Editor (GPE) and Group Policy Management Console (GPMC).

To modify the blocking policy, use one of the following methods:

Using GPE, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box type gpedit.msc and press Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• At the location, on the right pane, double click the Allow users to connect remotely by using Remote Desktop Services.to edit its properties.
• Set the policy to either Enabled or Not configured.
• Click Apply > OK and exit.
• On the affected computers, open a command prompt window as an administrator, and run the command below:

 gpupdate /force

Using GPMC, navigate to the organizational unit (OU) in which the blocking policy is applied to the affected computers and delete the policy from the OU.

6] Check the status of the RDP services

On both the local (client) computer and the remote (target) computer, the following services should be running:

• Remote Desktop Services (TermService)
• Remote Desktop Services UserMode Port Redirector (UmRdpService)

On either computer, if one or both services are not running, start them.

Do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type services.msc and hit Enter to open Services.
• In the Services window, scroll and locate both aforementioned service.
• Double-click on the entry to edit its properties.
• In the properties window, click the Start button.
• Click OK.

You can also use PowerShell to manage the services locally or remotely (if the remote computer is configured to accept remote PowerShell cmdlets).

7] Check the status of the RDP listener

This procedure uses PowerShell because the same cmdlets work both locally and remotely. For a local computer, you can also use a command prompt that has administrative permissions.

To connect to a remote computer, do the following:

• Press Windows key + X to open Power User Menu.
• Tap A on the keyboard to launch PowerShell in admin/elevated mode.
• In the PowerShell console, type in the command below and hit Enter:

Enter-PSSession -ComputerName <computer name>

• Enter qwinsta.

If the list includes rdp-tcp with a status of Listen, as shown in the image above, the RDP listener is working. Jump to the Troubleshooting step 10] below. Otherwise, you’ll need to export the RDP listener configuration from a working computer.

Do the following:

• Sign in to a computer that has the same operating system version as the affected computer has, and access that computer’s registry.
• Navigate or jump to the following registry entry:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Export the entry to a .reg file.
• Copy the exported .reg file to the affected computer.
• To import the RDP listener configuration, open a PowerShell window that has administrative permissions on the affected computer (or open the PowerShell window and connect to the affected computer remotely).

To back up the existing registry entry, enter the following cmdlet:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

To remove the existing registry entry, enter the following cmdlets:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

To import the new registry entry and then restart the service, run the cmdlets below. Replace the <filename> placeholder with the name of the exported .reg file.

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

Once done executing the cmdlets, you can test the configuration by trying the remote desktop connection again. If you still can’t connect, restart the affected computer.

If you still can’t connect, proceed with the next troubleshooting step which is to check the status of the RDP self-signed certificate.

8] Check the status of the RDP self-signed certificate

If you still can’t connect, do the following:

• Press the Windows key + R to invoke the Run dialog.
• In the Run dialog box, type mmc and hit Enter to open Microsoft Management Console.
• Click the File menu.
• Select Add/Remove Snap-in.
• Select Certificates from the list of snap-ins.
• Click Add.
• When you are prompted to select the certificate store to manage, select Computer account.
• Click Next.
• Select the affected computer.
• Click the Finish button.
• Click OK.
• Now, in the Certificates folder under Remote Desktop, delete the RDP self-signed certificate.
• On the affected computer, restart the Remote Desktop Services service.
• Refresh the Certificates snap-in.
• If the RDP self-signed certificate has not been recreated, check the permissions of the MachineKeys folder.

9] Check the permissions of the MachineKeys folder

On the affected computer, do the following:

• Press Windows key + E to open File Explorer.
• Navigate to the directory path below:

 C:\ProgramData\Microsoft\Crypto\RSA\

• At the location, right-click MachineKeys, select Properties, select Security, and then select Advanced.

Make sure that the following permissions are configured:

• Builtin\Administrators: Full control
• Everyone: Read, Write

10] Check the RDP listener port

On both the local (client) computer and the remote (target) computer, the RDP listener should be listening on port 3389. No other applications should be using this port.

To check or change the RDP port, use the Registry Editor. As a precautionary measure back up the registry or create a system restore point, then continue as follows:

• Open Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• At the location, on the right pane, double-click the PortNumber entry to edit its properties.
• In the properties window, if the Value data field has a value other than 3389, change it to 3389.
• Click OK to save changes.
• Restart the Remote Desktop Services service.

11] Check that another application isn’t using the same port

Do the following:

• Open a PowerShell in elevated mode.
• To connect to a remote computer, run the command below:

 Enter-PSSession -ComputerName <computer name>

Next, run the following command:

cmd /c 'netstat -ano | find "3389"'

• Look for an entry for TCP port 3389 (or the assigned RDP port) with a status of Listening.

Note: The process identifier (PID) for the process or service using that port appears under the PID column.

• To determine which application is using port 3389 (or the assigned RDP port), enter the following command:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• Look for an entry for the PID number that is associated with the port (from the netstat output). The services or processes that are associated with that PID appear on the right column.
• If an application or service other than Remote Desktop Services (TermServ.exe) is using the port, you can resolve the conflict by using one of the following methods:

Configure the other application or service to use a different port (recommended).

Uninstall the other application or service.

Configure RDP to use a different port, and then restart the Remote Desktop Services service (not recommended).

12] Check whether a firewall is blocking the RDP port

You can use the psping tool to test whether you can reach the affected computer by using port 3389.

Do the following:

• Go to a different computer that isn’t affected and download psping.
• Open a command prompt window as an administrator, change to the directory in which you installed psping, and then enter the following command:

psping -accepteula <computer IP>:3389

• Check the output of the psping command for results such as the following:

Connecting to <computer IP>: The remote computer is reachable.

(0% loss): All attempts to connect succeeded.

The remote computer refused the network connection: The remote computer is not reachable.

(100% loss): All attempts to connect failed.

• Run psping on multiple computers to test their ability to connect to the affected computer.
• Note whether the affected computer blocks connections from all other computers, some other computers, or only one other computer.

Additional steps you can take includes;

• Engage your network administrators to verify that the network allows RDP traffic to the affected computer.
• Investigate the configurations of any firewalls between the source computers and the affected computer (including Windows Firewall on the affected computer) to determine whether a firewall is blocking the RDP port.

Hope this post can help you successfully troubleshoot RDP connection issues you might be having!

Related posts

• Fix Remote Desktop ei löydä tietokonevirhettä Windows 11/10:ssä

• Etätyöpöytä-välilehti RDWEB:ssä puuttuu Windows 10:n Edge-selaimesta

• Korjaa etätyöpöydän virhekoodi 0x204 Windows 11/10:ssä

• Kirjautumisyritys epäonnistui -virhe etätyöpöytää muodostettaessa

• Korjaa etätyöpöydän virhekoodi 0x104 Windows 11/10:ssä

• NoMachine on ilmainen ja kannettava etätyöpöytätyökalu Windows PC:lle

• Poista historiamerkinnät Windows 11:n etätyöpöytäyhteydestä

• Yhdistä Windows-tietokoneeseen Ubuntusta käyttämällä etätyöpöytäyhteyttä

• Tapahtui todennusvirhe, pyydettyä toimintoa ei tueta

• Windows-näppäin jumissa etätyöpöytäistunnosta vaihtamisen jälkeen

• Korjaa BitLocker-asemasalausta ei voi käyttää, Virhe 0x8031004A

• Lisää etätyöpöytäyhteyksien määrää Windows 11/10:ssä

• Ulterius: Ilmainen etätyöpöytäohjelmisto tietokoneiden etähallintaan

• Ota etätyöpöytä käyttöön komentokehotteen tai PowerShellin avulla

• Ammyy Admin: Kannettava Secure Zero-Config Remote Desktop -ohjelmisto

• Etätyöpöytäyhteydessä tapahtui sisäinen virhe

• Korjaa Windows Update Error 0x80070005

• Jos haluat kirjautua sisään etänä, sinun on kirjauduttava sisään Remote Desktop Services -palvelun kautta

• Windows-tietokoneen ohjaaminen Macin etätyöpöydällä

• Etätyöpöydän käyttäminen Windows 10:ssä