&

問(wèn)題描述

無(wú)法通過(guò)遠(yuǎn)程桌面連接到Windows系統(tǒng)的ECS實(shí)例。

問(wèn)題原因

遠(yuǎn)程桌面無(wú)法連接可能是由于以下幾種原因。

解決方案

不同的問(wèn)題原因，解決方法不同，本文將根據(jù)問(wèn)題原因分別介紹如何解決。詳見(jiàn)如下內(nèi)容。

原因一：Windows Server 2012初次登錄開(kāi)啟防火墻

新購(gòu)的Windows 2012實(shí)例，首次連接服務(wù)器是可以的。連接服務(wù)器并激活系統(tǒng)后，會(huì)提示如下圖片中的信息，用戶需要單擊是，如果單擊否，服務(wù)器會(huì)自動(dòng)開(kāi)啟公網(wǎng)的防火墻，連接會(huì)直接斷開(kāi)。

解決方法

1.使用控制臺(tái)遠(yuǎn)程連接功能登錄到Windows實(shí)例。

2.在菜單欄選擇開(kāi)始 > 控制面板。

3.查看方式選擇小圖標(biāo)，單擊 Windows 防火墻。

4.在 Windows 防火墻窗口，單擊高級(jí)設(shè)置。

5.在彈出的窗口中，單擊入站規(guī)則，在右側(cè)拉至最下方，右鍵單擊遠(yuǎn)程桌面-用戶模式(TCP-In)，選擇啟動(dòng)規(guī)則。

6.返回上一個(gè)頁(yè)面，單擊 Windows 防火墻屬性。

7.選擇啟用（推薦），單擊應(yīng)用。

注意：建議將域配置文件、專(zhuān)用配置文件、公用配置文件選項(xiàng)卡下的防火墻全部啟用。

更多關(guān)于防火墻的設(shè)置，請(qǐng)參考設(shè)置Windows實(shí)例遠(yuǎn)程連接防火墻。

原因二：遠(yuǎn)程端口設(shè)置超出范圍

無(wú)論是Windows實(shí)例還是Linux實(shí)例，服務(wù)監(jiān)聽(tīng)能使用的端口范圍為0~65535，錯(cuò)誤配置監(jiān)聽(tīng)端口會(huì)導(dǎo)致遠(yuǎn)程桌面服務(wù)監(jiān)聽(tīng)失敗。這種情況將端口重新修改為0~65535之間未被占用的端口即可，修改端口的具體操作方法參見(jiàn)修改服務(wù)器默認(rèn)遠(yuǎn)程端口。

原因三：殺毒軟件導(dǎo)致

無(wú)法連接遠(yuǎn)程桌面可能是由于第三方殺毒軟件設(shè)置導(dǎo)致。此處列舉兩個(gè)安全狗配置導(dǎo)致遠(yuǎn)程訪問(wèn)失敗的案例。

案例一：安全狗黑名單攔截

如果安裝了安全狗后，出現(xiàn)如下情況，請(qǐng)確認(rèn)防護(hù)軟件中是否做了安全設(shè)置或?qū)?yīng)的攔截。

?客戶端本地?zé)o法遠(yuǎn)程桌面連接Windows實(shí)例，但其他區(qū)域可以遠(yuǎn)程連接。

?無(wú)法PING通服務(wù)器IP地址，且通過(guò)tracert命令跟蹤路由，發(fā)現(xiàn)無(wú)法到達(dá)服務(wù)器。

?云盾未攔截本地公網(wǎng)IP地址。

解決方法

打開(kāi) 服務(wù)器安全狗，選擇網(wǎng)絡(luò)防火墻。單擊超級(jí)黑名單的規(guī)則設(shè)置，如果黑名單中存在實(shí)例公網(wǎng)IP，則將此黑名單規(guī)則刪除，然后將公網(wǎng)IP添加到超級(jí)白名單。

說(shuō)明：如果云盾的閾值設(shè)置過(guò)低，則可能攔截實(shí)例公網(wǎng)IP。建議把清洗閾值調(diào)高，避免出現(xiàn)攔截實(shí)例公網(wǎng)IP的情況發(fā)生。

案例二：安全狗程序異常

使用控制臺(tái)遠(yuǎn)程連接功能登錄到Windows實(shí)例后，在系統(tǒng)桌面右下角，安全狗彈出錯(cuò)誤提示，系統(tǒng)顯示類(lèi)似如下。該問(wèn)題可能是由于安全狗軟件出現(xiàn)異常導(dǎo)致的。

解決方法

通過(guò)Windows系統(tǒng)卸載安全狗軟件后，重啟服務(wù)器，網(wǎng)絡(luò)即可恢復(fù)。

提示：關(guān)于殺毒軟件，您可以參考ECS Windows三方殺毒防護(hù)軟件的可能問(wèn)題以及使用建議。

原因四：遠(yuǎn)程終端服務(wù)配置異常

無(wú)法連接Windows實(shí)例遠(yuǎn)程桌面可能是由于以下兩種遠(yuǎn)程終端服務(wù)的配置異常而導(dǎo)致。

異常一：服務(wù)器側(cè)自簽名證書(shū)損壞

客戶端如果是Windows 7以上版本的系統(tǒng)，會(huì)嘗試與服務(wù)器建立TLS連接。若服務(wù)器側(cè)用于TLS連接的自簽名證書(shū)損壞，則會(huì)導(dǎo)致遠(yuǎn)程連接失敗。

解決方法

1.使用控制臺(tái)遠(yuǎn)程連接功能登錄到Windows實(shí)例。

2.選擇開(kāi)始 > 管理工具 > 遠(yuǎn)程桌面服務(wù)，然后雙擊遠(yuǎn)程桌面會(huì)話主機(jī)配置。

3.選擇 RDP-Tcp。在RDP-Tcp屬性窗口，將安全層修改成 RDP安全層。

4.在操作欄單擊禁用連接，再單擊啟用連接即可。

異常二：遠(yuǎn)程桌面會(huì)話主機(jī)配置連接被禁用

使用netstat命令查詢，發(fā)現(xiàn)端口未正常監(jiān)聽(tīng)。使用控制臺(tái)遠(yuǎn)程連接功能登錄到Windows實(shí)例后，發(fā)現(xiàn)遠(yuǎn)程桌面RDP連接屬性配置文件被禁用。

解決方法

參考服務(wù)器側(cè)自簽名證書(shū)損壞找到RDP連接屬性配置文件，如果 RDP-Tcp 被禁用，單擊啟用連接即可。

原因五：系統(tǒng)服務(wù)禁用

用戶為了提高系統(tǒng)安全性，錯(cuò)誤的將遠(yuǎn)程桌面服務(wù)所依賴的某些關(guān)鍵服務(wù)禁用，導(dǎo)致遠(yuǎn)程桌面服務(wù)異常。

解決方法

1.使用控制臺(tái)遠(yuǎn)程連接功能登錄到Windows實(shí)例。

2.選擇開(kāi)始 > 運(yùn)行。輸入msconfig，單擊確定。

3.在彈出的窗口中，選擇常規(guī) 選項(xiàng)卡，選擇正常啟動(dòng)，然后重啟服務(wù)器即可。

原因六：終端服務(wù)器角色配置

用戶在使用遠(yuǎn)程桌面訪問(wèn)Windows實(shí)例時(shí)，有時(shí)會(huì)出現(xiàn)如下提示。這種情況一般是由于在服務(wù)器上安裝配置了終端服務(wù)器，但是沒(méi)有配置有效的訪問(wèn)授權(quán)導(dǎo)致的。

解決方法

參見(jiàn)Windows 實(shí)例遠(yuǎn)程桌面報(bào)錯(cuò)“由于沒(méi)有遠(yuǎn)程桌面授權(quán)服務(wù)器可以提供許可證”中針對(duì) 主機(jī)角色提供的兩種解決方案。

原因七：本地網(wǎng)絡(luò)限制

通過(guò)ping和telnet命令，檢查服務(wù)器公網(wǎng)IP及3389端口的連通性，同時(shí)用其他網(wǎng)絡(luò)環(huán)境中(不同網(wǎng)段或不同運(yùn)營(yíng)商)的電腦連接對(duì)比測(cè)試，判斷是本地網(wǎng)絡(luò)問(wèn)題還是服務(wù)器端的問(wèn)題。如果是本地網(wǎng)絡(luò)問(wèn)題或運(yùn)營(yíng)商問(wèn)題，請(qǐng)聯(lián)系本地IT人員或運(yùn)營(yíng)商解決。

原因八：服務(wù)器的公網(wǎng)帶寬問(wèn)題

無(wú)法遠(yuǎn)程連接可能是公網(wǎng)帶寬不足導(dǎo)致的，具體排查方法如下：

1.登錄ECS 管理控制臺(tái)。

2.找到該實(shí)例，單擊管理進(jìn)入實(shí)例詳情頁(yè)面，查看網(wǎng)絡(luò)監(jiān)控?cái)?shù)據(jù)。

3.檢查服務(wù)器帶寬是否為“1k”或“0k”。如果購(gòu)買(mǎi)實(shí)例時(shí)沒(méi)有購(gòu)買(mǎi)公網(wǎng)帶寬，后來(lái)升級(jí)了公網(wǎng)帶寬，續(xù)費(fèi)的時(shí)候沒(méi)有選擇續(xù)費(fèi)帶寬，帶寬就會(huì)變成“1k”。

解決方法

續(xù)費(fèi)ECS實(shí)例，然后重啟實(shí)例。

原因九：遠(yuǎn)程端口被修改

無(wú)法連接Windows實(shí)例遠(yuǎn)程桌面可能是遠(yuǎn)程桌面的端口修改后，登錄方式改變或者ECS安全組規(guī)則中未放行修改后的端口號(hào)。

注：ECS的安全組規(guī)則中默認(rèn)放行3389端口。修改了遠(yuǎn)程桌面的端口后，需要在安全組規(guī)則中放行修改后的端口號(hào)。

解決方法

1.登錄ECS 管理控制臺(tái)。

2.找到該實(shí)例，單擊管理進(jìn)入實(shí)例詳情頁(yè)面，

3.切換到本實(shí)例安全組標(biāo)簽頁(yè)，單擊配置規(guī)則。