Устранение неполадок с подключениями к Удаленному рабочему столу

«Не удается подключиться к удаленному компьютеру»: методы решения

Протокол удаленного рабочего стола — это встроенная утилита операционной системы Windows, которая позволяет пользователям получать доступ к компьютерам, подключенной к одной и той же или разным сетям без надобности в физическом контакте.

Многие пользователи предпочитают использовать стороннее программное обеспечение для удаленного доступа к нужному им компьютеру, однако некоторые любят пользоваться системной утилитой, несмотря на то, что ее принято считать не самой надежной.

Вернемся к нашей ошибке. Она появляется в тот момент, когда вы пытаетесь подключиться к нужному вам компьютеру, находящемуся в одной и той же сети, что и вы или же в другой сети. Сообщение ошибки гласит:

Не удается подключиться к удаленному компьютеру.

Повторите попытку подключения. Если проблема повторится, обратитесь к владельцу удаленного компьютера или администратору сети.

Причины данной ошибки могут быть следующими:

• некорректные настройки DNS;
• деактивированная функция сетевого обнаружения;
• необходимый порт заблокирован в брандмауэре Windows.

Проверка состояния служб RDP

На локальном компьютере (клиентском) и удаленном компьютере (целевом) должны быть запущены следующие службы:

• службы удаленных рабочих столов (TermService);
• перенаправитель портов пользовательского режима служб удаленного рабочего стола (UmRdpService).

Для локального или удаленного управления службами можно использовать оснастку MMC. Вы также можете использовать PowerShell для управления службами в локальном или удаленном расположении (если удаленный компьютер настроен для приема удаленных командлетов PowerShell).

На любом компьютере запустите одну или обе службы, если они запущены.

Если вы запускаете службу удаленных рабочих столов, нажмите кнопку Да, чтобы служба перенаправителя портов пользовательского режима служб удаленного рабочего стола перезапустилась автоматически.

Как решить ошибку с RDP подключением

Существует несколько методов решения ошибки «Не удается подключиться к удаленному компьютеру. Повторите попытку подключения. Если проблема повторится, обратитесь к владельцу удаленного компьютера.» что вы должны сделать:

1. Удалить необходимые обновления Windows
2. Удаление или обновление «Крипто ПРО» и VipNet
3. Понижение требования к уровню шифрования
4. Установка дополнительных обновлений

Удаление или обновление ПО

Начинаю я с этого метода, так как он самый правильный и с точки удобства и с точки безопасности. Если вам данное ПО не нужно, то советую его удалить его и провести очистку системы от мусора, если же программы нужны, то рассмотрите вариант их обновления на свежие версии в которых уже таких проблем нет. В моем случае это не получилось сделать, так как мне была необходима старая версия VipNet.

Удаления обновления KB2992611

Следующим методом я вам посоветую установка новых обновлений, которые это решают, могу посоветовать KB3018238 (оно идет теперь вместе с KB2992611) и KB3011780, с ходом времени, данные обновления могут перекрываться уже более новыми, так, что следите за ними на официальном сайте Microsoft. Если KB2992611 установлено, то попробуйте его удалить, проверить возможность подключения и снова поставить.

Скачать KB3011780 https://www.microsoft.com/ru-ru/download/details.aspx?id=44966

Скачиваете и производите обновление, это похоже на шаги описанные в проблеме, где windows 7 не находит обновления, мы так же устанавливали автономные версии.

Понижение требования к уровню шифрования

Не самое правильное решение, так как уменьшает уровень защиты и шифрования трафика, но может быть палочкой-выручалочкой в некоторых ситуациях. В настройках сервера терминалов снизить уровень «безопасности/уровень шифрования». Для этого заходите в «Пуск > Администрирование > Удаленный рабочий стол > Конфигурация узла сеансов удаленного рабочего стола», выбираете «Настройка для сервер», далее вкладка «Общие» и два пункта:

1. Уровень безопасности > Уровень безопасности RDP
2. Уровень шифрования > Низкий

Все теперь повторите подключение и повторите попытку зайти по RDP, ошибка должна исчезнуть, но поищите возможность все же обновиться.

Компьютер не подключается к удаленному рабочему столу

Удаленный рабочий стол RDP (Remote Desktop Protocol — протокол удалённого рабочего стола), есть только в профессиональной, максимальной, корпоративной и серверной редакции Windows. Находится по пути «Меню пуск«, «Все программы«, «Стандартные«.

Также запускается из поиска программ или командной строки с помощью команды mstsc.exe.
Обычно достаточно для включения удаленного рабочего стола установить радиокнопку у позиции «Разрешать подключения от компьютеров с любой версией удаленного рабочего стола (опаснее)» или «Разрешить подключаться только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети«, с соответствующими настройками для сети. Если требуется предоставить доступ другому пользователю, то нужно выбрать пользователя (администратору уже предоставляется доступ по умолчанию).

Для доступа к настройкам удаленного рабочего стола, нужно зайти в «Меню пуск» или «Проводник Windows» (т.е. в любую открытую папку), нажать правой кнопкой мыши на «Компьютер» и выбрать «Свойства«, слева в открывшемся окне выбрать «Настройка удаленного доступа«, нажать на вкладку «Удаленный доступ» и выбрать нужную позицию. Нажать кнопки «Применить» и «ОК«.

. Обязательно на удаленном компьютере должен быть отключен спящий режим в разделе «Электропитание» и у учетной записи того пользователя, на удаленный рабочий стол которого выполняется вход, должен быть настроен пароль, т.е. учетная запись должна быть защищена паролем.

Очень часто бывает, когда удаленный рабочий стол работал, но по каким-то причинам вдруг перестает работать. Основными причинами этого, является установка обновлений операционной системы, различных приложений (особенно антивирусных) и установка ПО для ключей криптозащиты.

Для возобновления работы удаленного рабочего стола, необходимо проверить:
1. Разрешен ли удаленный рабочий стол на вкладке «Удаленный доступ«, путь к которой описан выше.
2. Не отключен ли компонент «Разрешать удаленное подключение с использованием служб удаленных рабочих столов» на обоих компьютерах. Для этого необходимо зайти в «Редактор локальной групповой политики«. Для входа нужно нажать комбинацию клавиш Windows + R, далее ввести в строку «Открыть«, команду gpedit.msc и нажать на клавиатуре клавишу «Enter«. В появившемся окне «Редактор локальной групповой политики«, раскрыть ветку «Конфигурация компьютера«, «Административные шаблоны«, «Компоненты Windows«, «Службы удаленных рабочих столов«, «Узел сеансов удаленных рабочих столов«. Нажать на папку «Подключения» и в правой части окна кликнув два раза мышкой, открыть строку «Разрешать удаленное подключение служб удаленных рабочих столов«.

В появившемся окне, радиокнопка должна стоять в позиции «Не задано» либо «Включить«. Если ее там нет — поставить и нажать на кнопки «Применить» и «ОК«.

3. Не блокирует ли подключение антивирусная программа на удаленном компьютере. Например антивирус «Аваст» блокирует удаленный рабочий стол при включенном брандмауэре с профилем «Общедоступная сеть«. Если переключить на профиль «Частная сеть«, то удаленный рабочий стол будет работать. Можно отключить брандмауэр «Аваста» и пользоваться встроенным в Windows. Или добавить удаленный рабочий стол в исключения антивирусной программы.

4. Открыта ли переадресация в роутере с порта на порт TCP 3389 (Используется по умолчанию для удаленного рабочего стола Windows) и не блокируется ли в нем такое соединение.
5. Если появляется сообщение «Удаленный сеанс отключен, поскольку для данного компьютера отсутствуют клиентские лицензии удаленного рабочего стола. Обратитесь к администратору сервера.«,

то необходимо очистить кэш клиентской лицензии. Для этого необходимо зайти в «Редактор реестра«. Для входа в него нужно нажать комбинацию клавиш Windows + R, ввести в строку «Открыть«, команду regedit и нажать «ОК«. Раскрыть в реестре ветку HKEY_LOCAL_MACHINE SOFTWARE Microsoft. Найти и удалить полностью раздел MSLicensing. При следующем подключении клиента к серверу будет получена новая лицензия и удаленный рабочий стол снова будет доступен.

Для повышения сетевой безопасности и сокращения чужих попыток подключения к удаленному рабочему столу, можно на удаленном компьютере сменить стандартный порт TCP 3389, на другой , например — 5478 (также не забыть настроить переадресацию в роутере).
Для того чтобы сменить порт, необходимо зайти в «Редактор реестра» (Вход в редактор описан выше, в п. 5) и раскрыть ветку HKEY_LOCAL_MACHINE System CurrentControlSet Control TerminalServer WinStations RDP-Tcp, справа открыть двумя кликами мыши параметр PortNumber,

в открывшемся окне поменять радиоточку в системе исчисления на «Десятичная» и изменить значение стандартного порта — 3389 на новое. В нашем случае — 5478. После нажать «ОК«.

После изменения порта, необходимо в «Брандмауэре Windows» этот порт — 5478, открыть. Для этого нажать комбинацию клавиш Windows + R, далее ввести в строку «Открыть«, команду firewall.cpl и нажать «ОК«. Откроется окно настроек «Брандмауэр Windows«. Слева нажать на строку «Дополнительные параметры«.

Далее, нажать правой кнопкой мыши на «Правила для входящих подключений«

и в появившемся меню нажать на «Создать правило. «.

В окне «Тип правила» поставить радиоточку в позиции «Для порта» и нажать «Далее«.

В следующем окне «Протокол и порты«, напротив позиции «Определенные локальные порты:«, в поле ввести номер порта который менялся в параметре «PortNumber«. В нашем случае — 5478. Нажать кнопку «Далее«.

В следующем окне «Действие«, оставить всё без изменения и нажать на кнопку «Далее«.

В окне «Профиль«, также нажать на кнопку «Далее«.

В следующем окне «Имя«, указать любое имя для правила, например RDP-5478 и нажать на кнопку «Готово«.

Правило создано.

Теперь необходимо перезагрузить компьютер, чтобы все изменения вступили в силу.

Чтобы войти в этот компьютер, необходимо на клиентском компьютере запустить «Подключение к удаленному рабочему столу» и ввести в поле «Компьютер:» адрес, но уже с указанием порта после двоеточия. Например локальный адрес удаленного компьютер пусть будет 192.168.1.88, а порт на который меняли — 5478. Выглядеть будет так — 192.168.1.88:5478. Если подключение будет осуществляться через сеть интернет, тогда необходимо поменять локальный IP адрес на нужный глобальный, до двоеточия, порт 5478 останется без изменения.

На клиентских компьютерах, никаких изменений производить не требуется.

. Измененный адрес порта не работает на Windows XP и более ранних ОС.

Причины и история появления ошибки

Возникновение ошибки «Не удается подключиться к удаленному компьютеру» после ввода логина и пароля говорит о том, что порт доступен. Проблема началась с 2014 года, после того, как было выпущено обновление KB2992611. Этот пакет обновлений существенно ужесточил параметры безопасности.

Уровень безопасности и шифрования поднялся, но при этом появились непредвиденные последствия вроде этой ошибки. Последующие обновления ситуацию не исправили, а только ухудшали. Усиление безопасности Windows приводило к новым программным конфликтам между разными версиями ОС и сторонним ПО. К примеру, конкретно эта ошибка имеет одинаковые шансы появиться на Windows XP, 7, 8, 10, Windows Server 2012 и даже менее популярных версиях системы.

Причины возникновения ошибки:

• — Установка обновления KB2992611 и последующих.
• — Установка программного обеспечения, использующего шифрование — КриптоПро, VipNet.
• — Использование другого ПО, так или иначе связанного с шифрованием данных.

Это основные, но не единственные причины, по которым Windows вступает в конфликт с ПО и выдает ошибку с сообщением «Не удается подключиться к удаленному компьютеру. Повторите попытку подключения. Если проблема повторится, обратитесь к владельцу удаленного компьютера.»

Если начать просматривать логи Windows, то можно увидеть следующее системное предупреждение: «Возникло следующее неустранимое предупреждение: 80 (или 36888). Внутренне состояние ошибки: 1250.»

Помимо этого, можно найти информацию об ошибке в компоненте протокола: «Компонент X.224 RDP-протокола обнаружил ошибку в потоке протокола и отключил этого клиента.» Именно эта ошибка ответственна за то, что не удается установить соединение с удаленным компьютером по RDP-клиенту.

Если причиной появления проблемы стала конкретная программа, установленная недавно, самым простым способом будет ее удаление с компьютера. Практически всегда можно найти аналогичное по функционалу ПО, которое не будет вступать в конфликт с операционной системой. Если это невозможно, либо возникновение ошибки не связано с недавно установленным софтом, можно попробовать исправить ситуацию при помощи одного из советов ниже.

Ошибка RDP: Удаленному рабочему столу не удалось найти компьютер

В этой статье мы рассмотрим базовые приемы диагностики проблемы с RDP подключением к удаленному рабочему столу. К примеру, при попытке установить подключение к рабочему столу удаленного сервера с помощью стандартного клиента mstsc.exe (Remote Desktop Connection), появляется строка «Инициализация удаленного подключения…», а затем пользователь получает ошибку:

Удаленному рабочему столу не удалось найти компьютер %PCName%». Это может означать, что %PCName% не принадлежит указанной сети. Проверьте имя и домен компьютера, к которому выполняется подключение.

Remote Desktop Can’t Find the computer %PCName%. This might mean that %PCName% does not belong to the specified network. Verify the computer name and domain that you are trying to connect to.

В большинстве случае эта ошибка свидетельствует о том, что имеются проблемы с вашим DNS сервером, из-за которых ваш компьютер не может отрезолвить указанное имя.

В первую очередь убедитесь, что вы правильно указали имя удалённого RDP хоста в клиенте RDP в поле Компьютер .

Попробуйте подключиться к RDP серверу по IP адресу вместо DNS имени.

Затем попробуйте выяснить, знает ли ваш DNS сервер FQDN имя RDP сервера, к которому вы подключаетесь (%rdpserver%). Откройте командную строку с правами администратора и выполните команду:

Убедитесь, что команда вернула IP адрес сервера, например:

В том случае, если команда вернула некорректную запись, попробуйте на клиенте сбросить кэш DNS ( ipconfig /flushdns ) и разрешить имя вашего RDP сервера с помощью nslookup еще раз.

В том случае, если команда Nslookup по прежнему возвращает неверную запись, откройте файл hosts комадой:

В том случае, если в файле отсутствуют статические записи для вашего RDP сервера (это, в общем-то, правильно), вы можете попробовать добавить их вручную (тем самым вы сможете обойти некорректные записи, которые возвращает ваш DNS сервер). Нужно добавить строку формата:

Если проблема при этом решится — виноват ваш DNS сервер, вам нужно проверить записи на нем, либо сообщить о проблеме администратору DNS.

Проверьте доступность RDP сервера с помощью команды ping:

Затем следует проверить, что с клиента на сервере доступен RDP порт 3389 (это порт для RDP подключения по-умолчанию). Проще всего проверить доступность порта с помощью PowerShell команды:

Test-NetConnection rdpserver -port 3389

В том случае, если команда Test-NetConnection вернула TcpTestSucceeded : False, это означает что RDP служба на удаленном компьютере не включена, либо подключение блокируется файерволом на стороне клиента, сервера или на межсетевых экранах или маршрутизаторах между ними.

Несколько советов, которые стоит проверить, при невозможности подключиться к удаленному RDP хосту:

1. Попробуйте обновить версию вашего RDP клиента (особенно это актуально, если вы используете Windows XP, Windows 7 или 8.1).
2. Попробуйте использовать альтернативный rdp клиент — Remote Desktop Manager.
3. Временно отключите антивирус и файервол на стороне клиента и сервера и проверьте RDP подключение.
4. В том случае, если вы подключаетесь с клиента Windows XP, а на стороне сервера включена функция NLA (Network Level Authentication — проверка подлинности на уровне сети ), то на стороне клиента XP можно включить поддержку NLA только через реестр.
5. Удаленное RDP подключение не возможно, если для учетной записи пользователя, под которым вы подключаетесь, не задан пароль.

Если ошибка «Удаленному рабочему столу не удалось найти компьютер» возникает при выполнении удаленного RDP подключения со страницы RD Web Access, попробуйте в настройках RDP подключения вручную указать правильный адрес сервера RD Gateway (подключение через RDWebAccess выполняется не через стандартный порт 3389, а через 443 порт HTTPS ) и попробовать подключиться. Если подключение успешно установится, значит у вас неправильно настроен сервер RDWebAccess.

Чтобы исправить проблему, откройте консоль IIS на сервере RD Web Access. Перейдите в раздел Sites –> Default Web Site -> RDWeb -> Pages. Откройте раздел Application Settings и в параметре DefaultTSGateway укажите внешнее DNS имя вашего сервера RD Gateway, под которым он должен быть доступен внешним клиентам.