Протокол за удаљену радну површину (РДП)^{(Remote Desktop Protocol (RDP))} је власнички протокол који је развио  Мицрософт^(Microsoft)  и који кориснику обезбеђује графички интерфејс за повезивање са другим рачунаром преко мрежне везе.За ту сврху корисник користи РДП клијентски софтвер, док други рачунар мора да покреће ^(RDP)РДП^(RDP) серверски софтвер. У овом посту ћемо истражити како да решимо опште проблеме са везом са удаљеном радном површином^{(troubleshoot general Remote Desktop connection issues)} у оперативном систему Виндовс 11/10.

^{(Fix Remote Desktop)}Решите проблеме са везом на удаљеној радној површини

Испробајте наведене кораке за решавање проблема у наставку када клијент удаљене радне површине не ради^{(Remote Desktop client is not working)} или не може да се повеже са удаљеном радном површином^{(cannot connect to a remote desktop)} , али не пружа поруке или друге симптоме који би помогли да се идентификује узрок.

1] Проверите^(Check) статус РДП^(RDP) протокола на локалном рачунару

Мораћете да омогућите удаљену радну површину^{(enable Remote Desktop)} да проверите и промените статус РДП^(RDP) протокола на локалном рачунару. Такође можете омогућити удаљену радну површину помоћу командне линије или ПоверСхелл-а^{(enable Remote Desktop using Command Prompt or PowerShell)} .

2] Проверите^(Check) статус РДП^(RDP) протокола на удаљеном рачунару

Да бисте проверили и променили статус РДП^(RDP) протокола на удаљеном рачунару, користите везу са мрежним регистром.

Пошто је ово операција регистратора, препоручује се да направите резервну копију регистра^{(back up the registry)}  или  креирате тачку за враћање система  као неопходне мере предострожности. Када завршите, можете наставити на следећи начин:

• Притисните тастер Виндовс^(Windows) + Р да бисте позвали дијалог Покрени .^(Run)
• У дијалогу Покрени откуцајте regeditи притисните Ентер да бисте отворили уређивач регистра^{(open Registry Editor)} .
• У уређивачу регистра изаберите  Датотека^(File) , а затим изаберите  Повежи мрежни регистар^{(Connect Network Registry)} .
• У  дијалогу Избор рачунара^{(Select Computer)} унесите име удаљеног рачунара.
• Изаберите Провери имена.^{(Check Names.)}
• Изаберите ОК^(OK) .
• Затим  идите или скочите на путању кључа регистратора у наставку:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• На локацији, у десном окну, двапут кликните на тастер фДениТСЦоннецтионс^{(fDenyTSConnections)} да бисте уредили његова својства.
• Да бисте омогућили РДП^(RDP) , подесите податке о вредности ^(Value)фДениТСЦоннецтионс^{(fDenyTSConnections)}  од  1  до  0 .

Вредност 0 означава да је РДП^(RDP) омогућен, док вредност 1 означава да је РДП^(RDP) онемогућен.

Повезано^(Related) : Опција удаљене радне површине је засивљена^{(Remote Desktop option is greyed out)} у оперативном систему Виндовс 10,

3] Проверите^(Check) да ли објекат смерница групе^{(Group Policy Object)} ( ГПО^(GPO) ) блокира РДП^(RDP) на локалном рачунару

ГПО^(GPO) можда превазилази подешавања на нивоу рачунара, ако не можете да укључите РДП^(RDP) у корисничком интерфејсу или се вредност  фДениТСЦоннецтионс^{(fDenyTSConnections)}  врати на  1  након што сте је променили

Да бисте проверили конфигурацију смерница групе на локалном рачунару, урадите следеће:

• Притисните Windows key + R да бисте позвали дијалог Покрени.
• У дијалогу Покрени откуцајте, cmdа затим притисните CTRL + SHIFT + ENTER да бисте open Command Prompt in admin/elevated mode .
• У прозору командне линије откуцајте наредбу испод и притисните  Ентер^(Enter) .

gpresult /H c:\gpresult.html

• Када се команда изврши, отворите гпресулт.хтмл.
• У Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections , пронађите смерницу Дозволи корисницима да се повежу на даљину коришћењем услуге Ремоте Десктоп Сервицес^{(Allow users to connect remotely by using Remote Desktop Services)}  .

Ако је подешавање за ову смерницу  Омогућено^(Enabled) , смернице групе^{(Group Policy)} не блокирају РДП^(RDP) везе. Ако је подешавање за ову смерницу  Онемогућено^(Disabled) , означите  Виннинг ГПО^{(Winning GPO)} . Ово је ГПО^(GPO) који блокира РДП^(RDP) везе.

4] Проверите^(Check) да ли ГПО^(GPO) блокира РДП^(RDP) на удаљеном рачунару

Да бисте проверили конфигурацију смерница групе^{(Group Policy)} на удаљеном рачунару, покрените наредбу испод у повишеном ЦМД^(CMD) промпту:

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

Датотека коју ова команда производи ( gpresult-<computer name>.html ) користи исти формат информација који користи верзија локалног рачунара ( гпресулт.хтмл^{(gpresult.html)} ).

5] Измените ГПО за блокирање

Ова подешавања можете да измените у уређивачу објеката групних смерница^{(Group Policy Object Editor)} ( ГПЕ^(GPE) ) и конзоли за управљање смерницама групе (ГПМЦ) .

Да бисте изменили смернице за блокирање, користите један од следећих метода:

Користећи ГПЕ, урадите следеће:

• Притисните Windows key + R да бисте позвали дијалог Покрени.
• У дијалогу Покрени откуцајте gpedit.mscи притисните Ентер да бисте отворили уређивач смерница групе^{(open Group Policy Editor)} .
• Унутар уређивача локалних групних смерница^{(Local Group Policy Editor)} користите лево окно да бисте се кретали до путање испод:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• На локацији, у десном окну, двапут кликните на Дозволи корисницима да се повежу на даљину коришћењем услуга удаљене радне^{(Allow users to connect remotely by using Remote Desktop Services)} површине .да бисте уредили њена својства.
• Поставите смернице на  Омогућено^(Enabled)  или  Није конфигурисано^{(Not configured)} .
• Кликните на Примени^(Apply) > У реду^(OK) и изађите.
• На погођеним рачунарима отворите прозор командне линије као администратор и покрените наредбу у наставку:

 gpupdate /force

Користећи ГПМЦ^(GPMC) , идите до организационе јединице (ОУ) у којој се политика блокирања примењује на погођене рачунаре и избришите смернице из ОУ.

6] Проверите^(Check) статус РДП^(RDP) услуга

И на локалном (клијентском) рачунару и на удаљеном (циљном) рачунару, следеће услуге треба да буду покренуте:

• Услуге удаљене радне^{(Remote Desktop Services)} површине ( ТермСервице^{(TermService)} )
• Ремоте Десктоп Сервицес УсерМоде Порт Редирецтор^{(Remote Desktop Services UserMode Port Redirector)} ( УмРдпСервице^{(UmRdpService)} )

На било ком рачунару, ако једна или обе услуге нису покренуте, покрените их.

Урадите следеће:

• Притисните Windows key + R да бисте позвали дијалог Покрени.
• У дијалогу Покрени откуцајте services.mscи притисните Ентер да бисте отворили Услуге^{(open Services)} .
• У прозору Услуге^(Services) скролујте и пронађите обе горе поменуте услуге.
• Двапут кликните^{(Double-click)} на унос да бисте уредили његова својства.
• У прозору са својствима кликните на дугме Старт^(Start) .
• Кликните на ОК^(OK) .

Такође можете да користите ПоверСхелл^(PowerShell) за локално или даљинско управљање услугама (ако је удаљени рачунар конфигурисан да прихвата удаљене ПоверСхелл^(PowerShell) цмдлете).

7] Проверите^(Check) статус РДП^(RDP) слушаоца

Ова процедура користи ПоверСхелл^(PowerShell) јер исте цмдлет команде раде и локално и даљински. За локални рачунар можете користити и командну линију која има административне дозволе.

Да бисте се повезали са удаљеним рачунаром, урадите следеће:

• Притисните Windows key + X да бисте отворили Повер Усер Мену^{(open Power User Menu)} .
• Додирните А^(A) на тастатури да бисте покренули ПоверСхелл у административном/повишеном режиму.
• У ПоверСхелл^(PowerShell) конзоли откуцајте наредбу испод и притисните Ентер^(Enter) :

Enter-PSSession -ComputerName <computer name>

• Ентер  qwinsta.

Ако листа укључује  рдп-тцп^(rdp-tcp)  са статусом  Листен^(Listen) , као што је приказано на горњој слици, РДП^(RDP) слушалац ради. Пређите^(Jump) на корак за решавање проблема 10]^{(Troubleshooting step 10])} у наставку. У супротном^(Otherwise) , мораћете да извезете конфигурацију РДП^(RDP) слушаоца са рачунара који ради.

Урадите следеће:

• Пријавите се на рачунар који има исту верзију оперативног система као и погођени рачунар и приступите регистру тог рачунара.
• Идите^(Navigate) или идите на следећи унос у регистратору:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Извезите унос у .рег датотеку^{(Export the entry to a .reg file)} .
• Копирајте извезену .рег датотеку на погођени рачунар.
• Да бисте увезли конфигурацију РДП^(RDP) слушаоца, отворите прозор ПоверСхелл^(PowerShell) који има административне дозволе на погођеном рачунару (или отворите прозор ПоверСхелл^(PowerShell) и повежите се са погођеним рачунаром на даљину).

Да бисте направили резервну копију постојеће ставке регистратора^{(To back up the existing registry entry)} , унесите следећи цмдлет:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

Да бисте уклонили постојећу ставку регистратора^{(To remove the existing registry entry)} , унесите следеће цмдлет команде:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

Да бисте увезли нову ставку регистратора, а затим поново покренули услугу^{(To import the new registry entry and then restart the service)} , покрените цмдлет команде испод. Замените <filename>чувар места именом извезене .рег^(.reg) датотеке.

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

Када завршите са извршавањем цмдлет-а, можете тестирати конфигурацију тако што ћете поново покушати везу са удаљеном радном површином. Ако и даље не можете да се повежете, поново покрените погођени рачунар.

Ако и даље не можете да се повежете, наставите са следећим кораком за решавање проблема, а то је да проверите статус РДП самопотписаног сертификата^{(check the status of the RDP self-signed certificate)} .

8] Проверите^(Check) статус РДП^(RDP) самопотписаног сертификата

Ако и даље не можете да се повежете, урадите следеће:

• Притисните Windows key + R да бисте позвали дијалог Покрени.
• У дијалогу Покрени откуцајте mmcи притисните Ентер да бисте отворили Мицрософт Манагемент Цонсоле^{(open Microsoft Management Console)} .
• Кликните на мени Датотека .^(File)
• Изаберите Add/Remove Snap-in .
• Изаберите  Сертификати^{(Certificates)(Select Certificates)} са листе додатака.
• Кликните на Додај^(Add) .
• Када се од вас затражи да изаберете складиште сертификата за управљање, изаберите  Рачун рачунара.^{(Computer account.)}
• Кликните на Нект^(Next) .
• Изаберите погођени рачунар.
• Кликните на дугме Заврши^(Finish) .
• Кликните на ОК^(OK) .
• Сада, у  фасцикли  Сертификати у оквиру ^{(Certificates)}Удаљена радна површина^{(Remote Desktop)} , избришите РДП^(RDP) самопотписани сертификат.
• На погођеном рачунару поново покрените услугу Ремоте Десктоп Сервицес^{(Remote Desktop Services)} .
• Освежите додатак за сертификате.
• Ако РДП^(RDP) самопотписани сертификат није поново креиран, проверите дозволе фасцикле МацхинеКеис .^{(MachineKeys)}

9] Проверите^(Check) дозволе фасцикле МацхинеКеис^{(MachineKeys)}

На погођеном рачунару урадите следеће:

• Притисните Windows key + E да бисте отворили Филе Екплорер^{(open File Explorer)} .
• Идите до путање директоријума испод:

 C:\ProgramData\Microsoft\Crypto\RSA\

• На локацији кликните десним тастером миша на МацхинеКеис^{(MachineKeys)} , изаберите  Својства^(Properties) , изаберите  Безбедност^(Security) , а затим изаберите  Напредно^(Advanced) .

Уверите^(Make) се да су следеће дозволе конфигурисане:

• Уграђени администратори: Потпуна контрола^{(Full control)}
• Сви: Читајте, пишите^{(Read, Write)}

10] Проверите порт РДП слушаоца

И на локалном (клијентском) рачунару и на удаљеном (циљном) рачунару, РДП^(RDP) слушалац треба да слуша порт 3389. Ниједна друга апликација не би требало да користи овај порт.

Да бисте проверили или променили РДП^(RDP) порт, користите уређивач регистра^{(Registry Editor)} . Као мера предострожности направите резервну копију регистратора или направите тачку за враћање система, а затим наставите на следећи начин:

• Отворите уређивач регистра, изаберите Датотека^(File) , а затим изаберите  Повежи мрежни регистар^{(Connect Network Registry)} .
• У  дијалогу Избор рачунара^{(Select Computer)} унесите име удаљеног рачунара.
• Изаберите Провери имена.^{(Check Names.)}
• Изаберите ОК^(OK) .
• Затим  идите или скочите на путању кључа регистратора у наставку:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• На локацији, у десном окну, двапут кликните на унос ПортНумбер^{( PortNumber)} да бисте уредили његова својства.
• У прозору са својствима, ако поље података о вредности има вредност која није 3389 ^(Value),⁽³³⁸⁹⁾ промените је у  3389.
• Кликните на ОК^(OK) да бисте сачували промене.
• Поново покрените услугу Ремоте Десктоп Сервицес^{(Remote Desktop Services)} .

11] Проверите^(Check) да ли друга апликација не користи исти порт

Урадите следеће:

• Отворите ПоверСхелл у повишеном режиму.
• Да бисте се повезали са удаљеним рачунаром, покрените наредбу испод:

 Enter-PSSession -ComputerName <computer name>

Затим покрените следећу команду:

cmd /c 'netstat -ano | find "3389"'

• Потражите^(Look) унос за ТЦП^(TCP) порт 3389 (или додељени РДП^(RDP) порт) са статусом  Слушање^(Listening) .

Напомена^(Note) : Идентификатор процеса ( ПИД^(PID) ) за процес или услугу који користи тај порт појављује се испод колоне ПИД .^(PID)

• Да бисте утврдили која апликација користи порт 3389 (или додељени РДП^(RDP) порт), унесите следећу команду:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• Потражите^(Look) унос за ПИД^(PID) број који је повезан са портом (из  netstat излаза). Услуге или процеси који су повезани са тим ПИД^(PID) -ом појављују се у десној колони.
• Ако апликација или услуга која није Ремоте Десктоп Сервицес^{(Remote Desktop Services)} ( ТермСерв.еке^{(TermServ.exe)} ) користи порт, можете да решите конфликт коришћењем једног од следећих метода:

Конфигуришите другу апликацију или услугу да користи други порт (препоручено).

Деинсталирајте другу апликацију или услугу.

Конфигуришите РДП^(RDP) да користи други порт, а затим поново покрените услугу Ремоте Десктоп Сервицес^{(Remote Desktop Services)} (не препоручује се).

12] Проверите^(Check) да ли заштитни зид блокира РДП^(RDP) порт

Можете да користите алатку пспинг^(psping)  да бисте тестирали да ли можете да дођете до погођеног рачунара помоћу порта 3389.

Урадите следеће:

• Идите на други рачунар који није погођен и преузмите ^(download) пспинг ^(psping).
• Отворите прозор командне линије као администратор, пређите у директоријум у који сте инсталирали  пспинг^(psping) , а затим унесите следећу команду:

psping -accepteula <computer IP>:3389

• Проверите излаз  команде пспинг^(psping)  за резултате као што су следеће:

Connecting to <computer IP> : Удаљени рачунар је доступан.

(0% loss) : Сви покушаји повезивања су успели.

Удаљени рачунар је одбио мрежну везу^{(The remote computer refused the network connection)} : Удаљени рачунар није доступан.

(100% loss) : Сви покушаји повезивања нису успели.

• Покрените  пспинг^(psping)  на више рачунара да бисте тестирали њихову способност да се повежу са погођеним рачунаром.
• Обратите пажњу на то да ли погођени рачунар блокира везе са свих других рачунара, неких других рачунара или само са једног другог рачунара.

Додатни кораци које можете предузети укључују;

• Ангажирајте администраторе мреже да потврде да мрежа дозвољава РДП^(RDP) саобраћај до погођеног рачунара.
• Истражите конфигурације свих заштитних зидова између изворних рачунара и погођеног рачунара (укључујући Виндовс заштитни зид^{(Windows Firewall)} на погођеном рачунару) да бисте утврдили да ли заштитни зид блокира РДП^(RDP) порт.

Надам се да вам овај пост може помоћи да успешно решите проблеме са РДП^(RDP) везом које можда имате!

Fix Remote Desktop connection issues & errors on Windows 11/10

Remote Desktop Protocol (RDP) is a proprietary protocol developed by Microsoft which provides a user with a graphical interface to connect to another computer over a network connection. The user employs RDP client software for this purpose, while the other computer must run RDP server software. In this post, we will explore how to troubleshoot general Remote Desktop connection issues on Windows 11/10.

Fix Remote Desktop connection issues

Try the outlined troubleshooting steps below when a Remote Desktop client is not working or cannot connect to a remote desktop but doesn’t provide messages or other symptoms that would help identify the cause.

1] Check the status of the RDP protocol on a local computer

You’ll need to enable Remote Desktop to check and change the status of the RDP protocol on a local computer. You can also enable Remote Desktop using Command Prompt or PowerShell.

2] Check the status of the RDP protocol on a remote computer

To check and change the status of the RDP protocol on a remote computer, use a network registry connection.

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• In the Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• At the location, on the right pane, double-click the fDenyTSConnections key to edit its properties.
• To enable RDP, set the Value data of fDenyTSConnections from 1 to 0.

The value of 0 indicates RDP is enabled, while the value of 1 indicates RDP is disabled.

Related: Remote Desktop option is greyed out on Windows 10,

3] Check whether a Group Policy Object (GPO) is blocking RDP on a local computer

A GPO may be overriding the computer-level settings, if you can’t turn on RDP in the user interface or the value of fDenyTSConnections reverts to 1 after you’ve changed it

To check the group policy configuration on a local computer, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type the command below and hit Enter.

gpresult /H c:\gpresult.html

• Once the command executes, open gpresult.html.
• In Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections, find the Allow users to connect remotely by using Remote Desktop Services policy.

If the setting for this policy is Enabled, Group Policy is not blocking RDP connections. If the setting for this policy is Disabled, check Winning GPO. This is the GPO that is blocking RDP connections.

4] Check whether a GPO is blocking RDP on a remote computer

To check the Group Policy configuration on a remote computer, run the command below in elevated CMD prompt:

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

The file that this command produces (gpresult-<computer name>.html) uses the same information format as the local computer version (gpresult.html) uses.

5] Modify a blocking GPO

You can modify these settings in the Group Policy Object Editor (GPE) and Group Policy Management Console (GPMC).

To modify the blocking policy, use one of the following methods:

Using GPE, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box type gpedit.msc and press Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• At the location, on the right pane, double click the Allow users to connect remotely by using Remote Desktop Services.to edit its properties.
• Set the policy to either Enabled or Not configured.
• Click Apply > OK and exit.
• On the affected computers, open a command prompt window as an administrator, and run the command below:

 gpupdate /force

Using GPMC, navigate to the organizational unit (OU) in which the blocking policy is applied to the affected computers and delete the policy from the OU.

6] Check the status of the RDP services

On both the local (client) computer and the remote (target) computer, the following services should be running:

• Remote Desktop Services (TermService)
• Remote Desktop Services UserMode Port Redirector (UmRdpService)

On either computer, if one or both services are not running, start them.

Do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type services.msc and hit Enter to open Services.
• In the Services window, scroll and locate both aforementioned service.
• Double-click on the entry to edit its properties.
• In the properties window, click the Start button.
• Click OK.

You can also use PowerShell to manage the services locally or remotely (if the remote computer is configured to accept remote PowerShell cmdlets).

7] Check the status of the RDP listener

This procedure uses PowerShell because the same cmdlets work both locally and remotely. For a local computer, you can also use a command prompt that has administrative permissions.

To connect to a remote computer, do the following:

• Press Windows key + X to open Power User Menu.
• Tap A on the keyboard to launch PowerShell in admin/elevated mode.
• In the PowerShell console, type in the command below and hit Enter:

Enter-PSSession -ComputerName <computer name>

• Enter qwinsta.

If the list includes rdp-tcp with a status of Listen, as shown in the image above, the RDP listener is working. Jump to the Troubleshooting step 10] below. Otherwise, you’ll need to export the RDP listener configuration from a working computer.

Do the following:

• Sign in to a computer that has the same operating system version as the affected computer has, and access that computer’s registry.
• Navigate or jump to the following registry entry:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Export the entry to a .reg file.
• Copy the exported .reg file to the affected computer.
• To import the RDP listener configuration, open a PowerShell window that has administrative permissions on the affected computer (or open the PowerShell window and connect to the affected computer remotely).

To back up the existing registry entry, enter the following cmdlet:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

To remove the existing registry entry, enter the following cmdlets:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

To import the new registry entry and then restart the service, run the cmdlets below. Replace the <filename> placeholder with the name of the exported .reg file.

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

Once done executing the cmdlets, you can test the configuration by trying the remote desktop connection again. If you still can’t connect, restart the affected computer.

If you still can’t connect, proceed with the next troubleshooting step which is to check the status of the RDP self-signed certificate.

8] Check the status of the RDP self-signed certificate

If you still can’t connect, do the following:

• Press the Windows key + R to invoke the Run dialog.
• In the Run dialog box, type mmc and hit Enter to open Microsoft Management Console.
• Click the File menu.
• Select Add/Remove Snap-in.
• Select Certificates from the list of snap-ins.
• Click Add.
• When you are prompted to select the certificate store to manage, select Computer account.
• Click Next.
• Select the affected computer.
• Click the Finish button.
• Click OK.
• Now, in the Certificates folder under Remote Desktop, delete the RDP self-signed certificate.
• On the affected computer, restart the Remote Desktop Services service.
• Refresh the Certificates snap-in.
• If the RDP self-signed certificate has not been recreated, check the permissions of the MachineKeys folder.

9] Check the permissions of the MachineKeys folder

On the affected computer, do the following:

• Press Windows key + E to open File Explorer.
• Navigate to the directory path below:

 C:\ProgramData\Microsoft\Crypto\RSA\

• At the location, right-click MachineKeys, select Properties, select Security, and then select Advanced.

Make sure that the following permissions are configured:

• Builtin\Administrators: Full control
• Everyone: Read, Write

10] Check the RDP listener port

On both the local (client) computer and the remote (target) computer, the RDP listener should be listening on port 3389. No other applications should be using this port.

To check or change the RDP port, use the Registry Editor. As a precautionary measure back up the registry or create a system restore point, then continue as follows:

• Open Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• At the location, on the right pane, double-click the PortNumber entry to edit its properties.
• In the properties window, if the Value data field has a value other than 3389, change it to 3389.
• Click OK to save changes.
• Restart the Remote Desktop Services service.

11] Check that another application isn’t using the same port

Do the following:

• Open a PowerShell in elevated mode.
• To connect to a remote computer, run the command below:

 Enter-PSSession -ComputerName <computer name>

Next, run the following command:

cmd /c 'netstat -ano | find "3389"'

• Look for an entry for TCP port 3389 (or the assigned RDP port) with a status of Listening.

Note: The process identifier (PID) for the process or service using that port appears under the PID column.

• To determine which application is using port 3389 (or the assigned RDP port), enter the following command:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• Look for an entry for the PID number that is associated with the port (from the netstat output). The services or processes that are associated with that PID appear on the right column.
• If an application or service other than Remote Desktop Services (TermServ.exe) is using the port, you can resolve the conflict by using one of the following methods:

Configure the other application or service to use a different port (recommended).

Uninstall the other application or service.

Configure RDP to use a different port, and then restart the Remote Desktop Services service (not recommended).

12] Check whether a firewall is blocking the RDP port

You can use the psping tool to test whether you can reach the affected computer by using port 3389.

Do the following:

• Go to a different computer that isn’t affected and download psping.
• Open a command prompt window as an administrator, change to the directory in which you installed psping, and then enter the following command:

psping -accepteula <computer IP>:3389

• Check the output of the psping command for results such as the following:

Connecting to <computer IP>: The remote computer is reachable.

(0% loss): All attempts to connect succeeded.

The remote computer refused the network connection: The remote computer is not reachable.

(100% loss): All attempts to connect failed.

• Run psping on multiple computers to test their ability to connect to the affected computer.
• Note whether the affected computer blocks connections from all other computers, some other computers, or only one other computer.

Additional steps you can take includes;

• Engage your network administrators to verify that the network allows RDP traffic to the affected computer.
• Investigate the configurations of any firewalls between the source computers and the affected computer (including Windows Firewall on the affected computer) to determine whether a firewall is blocking the RDP port.

Hope this post can help you successfully troubleshoot RDP connection issues you might be having!

Related posts

• Поправи удаљена радна површина не може да пронађе грешку рачунара у оперативном систему Виндовс 11/10

• Картица удаљена радна површина у РДВЕБ-у недостаје у Едге претраживачу у оперативном систему Виндовс 10

• Поправите шифру грешке удаљене радне површине 0к204 на Виндовс 11/10

• Покушај пријављивања није успео, грешка приликом повезивања удаљене радне површине

• Поправите шифру грешке удаљене радне површине 0к104 на Виндовс 11/10

• Поправите да се удаљена радна површина не повезује у оперативном систему Виндовс 10

• Повећајте број веза са удаљеном радном површином у оперативном систему Виндовс 11/10

• Поправи БитЛоцкер шифровање диск јединице се не може користити, грешка 0к8031004А

• Дошло је до грешке при аутентификацији, захтевана функција није подржана

• Услуге удаљене радне површине узрокују висок ЦПУ у оперативном систему Виндовс 11/10

• Како користити апликацију Ремоте Десктоп у оперативном систему Виндовс 10

• РДП веза се прекида када омогућите звук на удаљеној радној површини

• Није могуће копирати залепити у сесији удаљене радне површине у оперативном систему Виндовс 10

• Најбољи бесплатни софтвер за удаљену радну површину за Виндовс 10

• ФИКС Вашем штампачу је потребна ваша пажња, штампачу је потребна интервенција корисника

• Поправи грешку шифровања уређаја је привремено суспендована у оперативном систему Виндовс 11/10

• Креирајте пречицу за везу са удаљеном радном површином у оперативном систему Виндовс 11/10

• Ултериус: Бесплатан софтвер за удаљену радну површину за даљинско управљање рачунарима

• Опција удаљене радне површине је засивљена у оперативном систему Виндовс 10

• Грешка у вези са позивом удаљене процедуре није успела док користите ДИСМ у оперативном систему Виндовс 11/10