پروتکل دسکتاپ از راه دور (RDP)^{(Remote Desktop Protocol (RDP))} یک پروتکل اختصاصی است که توسط  مایکروسافت^(Microsoft) ایجاد شده  است که یک رابط گرافیکی برای اتصال به رایانه دیگر از طریق اتصال شبکه در اختیار کاربر قرار می دهد.کاربر از نرم افزار مشتری RDP برای این منظور استفاده می کند، در حالی که کامپیوتر دیگر باید نرم افزار سرور RDP را اجرا کند. ^(RDP)در این پست، نحوه عیب یابی مشکلات کلی اتصال Remote Desktop^{(troubleshoot general Remote Desktop connection issues)} در ویندوز 11/10 را بررسی خواهیم کرد.

^{(Fix Remote Desktop)}مشکلات اتصال دسکتاپ از راه دور را برطرف کنید

هنگامی که یک کلاینت دسکتاپ از راه دور کار نمی کند^{(Remote Desktop client is not working)} یا نمی تواند به دسکتاپ راه دور متصل شود^{(cannot connect to a remote desktop)} اما پیام یا علائم دیگری را ارائه نمی دهد که به شناسایی علت کمک کند، مراحل عیب یابی تشریح شده زیر را امتحان کنید .

1] وضعیت پروتکل RDP را در رایانه محلی بررسی کنید^(Check)

برای بررسی و تغییر وضعیت پروتکل RDP در رایانه محلی ، باید Remote Desktop را فعال کنید . ^{(enable Remote Desktop)}همچنین می توانید Remote Desktop را با استفاده از Command Prompt یا PowerShell فعال کنید^{(enable Remote Desktop using Command Prompt or PowerShell)} .

2] وضعیت پروتکل RDP را در رایانه راه دور بررسی کنید^(Check)

برای بررسی و تغییر وضعیت پروتکل RDP در رایانه راه دور، از اتصال رجیستری شبکه استفاده کنید.

از آنجایی که این یک عملیات رجیستری است، توصیه می شود به عنوان اقدامات پیشگیرانه لازم ، از رجیستری نسخه پشتیبان تهیه کنید^{(back up the registry)}  یا  یک نقطه بازیابی سیستم ایجاد کنید  . پس از اتمام، می توانید به صورت زیر عمل کنید:

• کلید Windows^(Windows) + R را فشار دهید تا گفتگوی Run فراخوانی شود .
• در کادر محاوره‌ای Run تایپ کرده regeditو Enter را بزنید تا ویرایشگر رجیستری باز شود^{(open Registry Editor)} .
• در ویرایشگر رجیستری،  File و سپس  Connect Network Registry را انتخاب کنید .
• در  کادر محاوره ای Select Computer ، نام کامپیوتر راه دور را وارد کنید.
• بررسی نام ها را^{(Check Names.)} انتخاب کنید.
• OK را انتخاب کنید .
• سپس  به مسیر کلید رجیستری زیر بروید یا به آن بروید:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• در محل، در سمت راست، روی کلید fDenyTSConnections دوبار کلیک کنید تا ویژگی های آن را ویرایش کنید.
• برای فعال کردن RDP ، داده های مقدار ^(Value)fDenyTSConnections را^{(fDenyTSConnections)}  از  1  به  0 تنظیم کنید.

مقدار 0 نشان می دهد که RDP فعال است، در حالی که مقدار 1 نشان می دهد که RDP غیرفعال است.

موارد مرتبط^(Related) : گزینه Remote Desktop در ویندوز 10 خاکستری است ،^{(Remote Desktop option is greyed out)}

3] بررسی کنید^(Check) که آیا یک شیء خط مشی گروه^{(Group Policy Object)} ( GPO ) RDP را در رایانه محلی مسدود می کند یا خیر

اگر نمی‌توانید RDP را در رابط کاربری روشن کنید یا مقدار  fDenyTSConnections  پس از تغییر آن  به  1 برمی‌گردد، ممکن است ⁽¹⁾GPO تنظیمات سطح رایانه را لغو کند.^(GPO)

برای بررسی پیکربندی خط مشی گروه در رایانه محلی، موارد زیر را انجام دهید:

• Windows key + R را فشار دهید تا گفتگوی Run فراخوانی شود.
• در کادر محاوره‌ای Run، تایپ کرده cmdو سپس CTRL + SHIFT + ENTER را فشار دهید تا open Command Prompt in admin/elevated mode .
• در پنجره خط فرمان، دستور زیر را تایپ کرده و  Enter را بزنید .

gpresult /H c:\gpresult.html

• پس از اجرای دستور، gpresult.html را باز کنید.
• در Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections ، خط‌مشی اجازه دادن به کاربران برای اتصال از راه دور را با استفاده از  خط‌مشی Remote Desktop Services پیدا کنید.^{(Allow users to connect remotely by using Remote Desktop Services)}

اگر تنظیم این خط مشی  فعال^(Enabled) باشد ، Group Policy اتصالات ^{(Group Policy)}RDP را مسدود نمی کند. اگر تنظیم این خط‌مشی  غیرفعال^(Disabled) است ،  Winning GPO را علامت بزنید. این GPO است که اتصالات ^(GPO)RDP را مسدود می کند.

4] بررسی کنید^(Check) که آیا یک GPO RDP را در رایانه راه دور مسدود می کند یا خیر

برای بررسی پیکربندی Group Policy در یک کامپیوتر راه دور، دستور زیر را در اعلان CMD بالا اجرا کنید :

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

فایلی که این دستور تولید می کند ( gpresult-<computer name>.html ) از همان فرمت اطلاعاتی استفاده می کند که نسخه کامپیوتر محلی ( gpresult.html ) استفاده می کند.

5] یک GPO مسدود کننده را تغییر دهید

می توانید این تنظیمات را در ویرایشگر شیء خط مشی گروه^{(Group Policy Object Editor)} ( GPE ) و کنسول مدیریت خط مشی گروه (GPMC) تغییر دهید .

برای تغییر سیاست مسدود کردن، از یکی از روش های زیر استفاده کنید:

با استفاده از GPE، موارد زیر را انجام دهید:

• Windows key + R را فشار دهید تا گفتگوی Run فراخوانی شود.
• در کادر محاوره‌ای Run تایپ gpedit.mscکرده و Enter را فشار دهید تا ویرایشگر Group Policy باز شود^{(open Group Policy Editor)} .
• در ویرایشگر خط مشی گروه محلی^{(Local Group Policy Editor)} ، از پنجره سمت چپ برای پیمایش به مسیر زیر استفاده کنید:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• در مکان، در سمت راست، روی Allow users to connect remotely with using Remote Desktop Services^{(Allow users to connect remotely by using Remote Desktop Services)} دوبار کلیک کنید تا ویژگی های آن را ویرایش کنید.
• خط مشی را روی  فعال^(Enabled)  یا  پیکربندی نشده تنظیم کنید^{(Not configured)} .
• روی Apply > OK کلیک کنید و خارج شوید.
• در رایانه های آسیب دیده، یک پنجره خط فرمان را به عنوان مدیر باز کنید و دستور زیر را اجرا کنید:

 gpupdate /force

با استفاده از GPMC ، به واحد سازمانی (OU) بروید که در آن خط مشی مسدود کردن برای رایانه های آسیب دیده اعمال می شود و خط مشی را از OU حذف کنید.

6] وضعیت خدمات RDP را ^(RDP)بررسی کنید^(Check)

هم در رایانه محلی (مشتری) و هم در رایانه (هدف) راه دور، خدمات زیر باید اجرا شوند:

• خدمات دسکتاپ از راه دور^{(Remote Desktop Services)} ( TermService )
• سرویس‌های دسکتاپ از راه دور، تغییر مسیر درگاه^{(Remote Desktop Services UserMode Port Redirector)} حالت کاربر ( UmRdpService )

در هر یک از رایانه ها، اگر یک یا هر دو سرویس اجرا نمی شوند، آنها را راه اندازی کنید.

موارد زیر را انجام دهید:

• Windows key + R را فشار دهید تا گفتگوی Run فراخوانی شود.
• در کادر محاوره‌ای Run، تایپ کرده services.mscو Enter را بزنید تا Services باز شود^{(open Services)} .
• در پنجره Services ، اسکرول کنید و هر دو سرویس فوق را پیدا کنید.
• ^{(Double-click)}برای ویرایش مشخصات آن، روی ورودی دوبار کلیک کنید .
• در پنجره Properties، روی دکمه Start کلیک کنید.
• روی OK کلیک کنید .

همچنین می توانید از PowerShell برای مدیریت خدمات به صورت محلی یا از راه دور استفاده کنید (اگر رایانه راه دور برای پذیرش cmdlet های PowerShell راه دور پیکربندی شده باشد ).

7] وضعیت شنونده RDP را ^(RDP)بررسی کنید^(Check)

این روش از PowerShell استفاده می کند زیرا cmdlet های مشابه هم به صورت محلی و هم از راه دور کار می کنند. برای یک رایانه محلی، می‌توانید از خط فرمانی که دارای مجوزهای مدیریتی است نیز استفاده کنید.

برای اتصال به رایانه از راه دور، موارد زیر را انجام دهید:

• Windows key + X را فشار دهید تا منوی Power User باز شود^{(open Power User Menu)} .
• روی A^(A) روی صفحه کلید ضربه بزنید تا PowerShell در حالت مدیریت/بالا اجرا شود.
• در کنسول PowerShell ، دستور زیر را تایپ کرده و ^(PowerShell)Enter را بزنید :

Enter-PSSession -ComputerName <computer name>

• وارد کنید  qwinsta.

اگر لیست شامل  rdp-tcp  با وضعیت  Listen باشد، همانطور که در تصویر بالا نشان داده شده است، شنونده RDP در حال کار است. ^(RDP)به مرحله عیب‌یابی ^(Jump)10]^{(Troubleshooting step 10])} در زیر بروید. در غیر این صورت^(Otherwise) ، باید پیکربندی شنونده RDP را از یک رایانه در حال کار صادر کنید.^(RDP)

موارد زیر را انجام دهید:

• به رایانه ای وارد شوید که نسخه سیستم عامل آن مشابه رایانه آسیب دیده است و به رجیستری آن رایانه دسترسی داشته باشید.
• ^(Navigate)به ورودی رجیستری زیر بروید یا به آن بروید:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• ورودی را به یک فایل reg صادر کنید^{(Export the entry to a .reg file)} .
• فایل reg. صادر شده را در رایانه آسیب دیده کپی کنید.
• برای وارد کردن پیکربندی شنونده RDP ، یک پنجره ^(RDP)PowerShell را باز کنید که دارای مجوزهای مدیریتی در رایانه آسیب‌دیده است (یا پنجره PowerShell را باز کنید و از راه دور به رایانه آسیب‌دیده متصل شوید).

برای پشتیبان گیری از ورودی رجیستری موجود^{(To back up the existing registry entry)} ، cmdlet زیر را وارد کنید:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

برای حذف ورودی رجیستری موجود^{(To remove the existing registry entry)} ، cmdlet های زیر را وارد کنید:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

برای وارد کردن ورودی جدید رجیستری و سپس راه اندازی مجدد سرویس^{(To import the new registry entry and then restart the service)} ، cmdlet های زیر را اجرا کنید. <filename>جانشین را با نام فایل .reg^(.reg) صادر شده جایگزین کنید.

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

پس از اتمام اجرای cmdlet ها، می توانید پیکربندی را با امتحان مجدد اتصال دسکتاپ از راه دور آزمایش کنید. اگر هنوز نمی توانید متصل شوید، رایانه آسیب دیده را مجددا راه اندازی کنید.

اگر هنوز نمی توانید متصل شوید، مرحله عیب یابی بعدی را که بررسی وضعیت گواهی امضا شده RDP است^{(check the status of the RDP self-signed certificate)} ادامه دهید .

8] وضعیت گواهی خود امضا شده RDP را ^(RDP)بررسی کنید^(Check)

اگر هنوز نمی توانید وصل شوید، موارد زیر را انجام دهید:

• برای فراخوانی پنجره Run، Windows key + R را فشار دهید.
• در کادر محاوره‌ای Run، تایپ کرده mmcو Enter را بزنید تا کنسول مدیریت مایکروسافت باز شود^{(open Microsoft Management Console)} .
• روی منوی File کلیک کنید .
• Add/Remove Snap-in انتخاب کنید .
• گواهینامه^{(Certificates)(Select Certificates)} ها را از لیست snap-in ها انتخاب کنید  .
• روی افزودن^(Add) کلیک کنید .
• هنگامی که از شما خواسته شد تا فروشگاه گواهی را برای مدیریت انتخاب کنید،  حساب رایانه را انتخاب کنید.^{(Computer account.)}
• روی Next کلیک کنید .
• رایانه آسیب دیده را انتخاب کنید.
• روی دکمه Finish کلیک کنید.
• روی OK کلیک کنید .
• اکنون، در  پوشه  Certificates در ^{(Certificates)}Remote Desktop ، گواهی امضا شده RDP را حذف کنید .
• در رایانه آسیب دیده، سرویس Remote Desktop Services را مجدداً راه اندازی کنید .
• snap-in Certificates را بازخوانی کنید.
• اگر گواهی خود امضا شده RDP دوباره ایجاد نشده است، مجوزهای پوشه ^(RDP)MachineKeys را بررسی کنید.

9] مجوزهای پوشه MachineKeys را ^{(MachineKeys)}بررسی کنید^(Check)

در رایانه آسیب دیده، موارد زیر را انجام دهید:

• Windows key + E را فشار دهید تا File Explorer باز شود^{(open File Explorer)} .
• به مسیر دایرکتوری زیر بروید:

 C:\ProgramData\Microsoft\Crypto\RSA\

• در مکان مورد نظر، روی MachineKeys کلیک راست کنید ،  Properties را انتخاب کنید،  Security را انتخاب کنید و سپس  Advanced را انتخاب کنید .

مطمئن^(Make) شوید که مجوزهای زیر پیکربندی شده اند:

• BuiltinAdministrators: کنترل کامل^{(Full control)}
• همه: بخوانید، بنویسید^{(Read, Write)}

10] پورت شنونده RDP را بررسی کنید

هم در رایانه محلی (مشتری) و هم در رایانه راه دور (هدف)، شنونده RDP باید در پورت 3389 گوش کند. هیچ برنامه دیگری نباید از این پورت استفاده کند.

برای بررسی یا تغییر پورت RDP ، از ^(RDP)ویرایشگر رجیستری^{(Registry Editor)} استفاده کنید . به عنوان یک اقدام احتیاطی از رجیستری نسخه پشتیبان تهیه کنید یا یک نقطه بازیابی سیستم ایجاد کنید، سپس به صورت زیر ادامه دهید:

• ویرایشگر رجیستری را باز کنید، File را انتخاب کنید ، سپس  Connect Network Registry را انتخاب کنید .
• در  کادر محاوره ای Select Computer ، نام کامپیوتر راه دور را وارد کنید.
• بررسی نام ها را^{(Check Names.)} انتخاب کنید.
• OK را انتخاب کنید .
• سپس  به مسیر کلید رجیستری زیر بروید یا به آن بروید:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• در محل، در سمت راست، روی ورودی PortNumber دوبار کلیک کنید تا ویژگی‌های آن را ویرایش کنید.
• در پنجره خواص، اگر فیلد Value data مقداری غیر از ^(Value)3389 دارد، آن را به  3389 تغییر دهید.^(3389.)
• برای ذخیره تغییرات روی OK کلیک کنید .
• سرویس Remote Desktop Services^{(Remote Desktop Services)} را مجددا راه اندازی کنید .

11] بررسی کنید^(Check) که برنامه دیگری از همان پورت استفاده نمی کند

موارد زیر را انجام دهید:

• یک PowerShell را در حالت بالا باز کنید.
• برای اتصال به یک کامپیوتر راه دور، دستور زیر را اجرا کنید:

 Enter-PSSession -ComputerName <computer name>

سپس دستور زیر را اجرا کنید:

cmd /c 'netstat -ano | find "3389"'

• به دنبال^(Look) ورودی برای پورت TCP 3389 (یا پورت RDP اختصاص داده شده ) با وضعیت  Listening باشید^(Listening) .

توجه^(Note) : شناسه فرآیند ( PID ) برای فرآیند یا سرویسی که از آن پورت استفاده می کند در زیر ستون PID ظاهر می شود.^(PID)

• برای تعیین اینکه کدام برنامه از پورت 3389 (یا پورت RDP اختصاص داده شده ) استفاده می کند، دستور زیر را وارد کنید:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• به دنبال^(Look) ورودی شماره PID مرتبط با پورت (از  netstat خروجی) باشید. خدمات یا فرآیندهایی که با آن PID مرتبط هستند در ستون سمت راست ظاهر می شوند.
• اگر برنامه یا سرویسی غیر از خدمات دسکتاپ^{(Remote Desktop Services)} از راه دور ( TermServ.exe ) از پورت استفاده می کند، می توانید با استفاده از یکی از روش های زیر تداخل را حل کنید:

برنامه یا سرویس دیگر را برای استفاده از پورت دیگری پیکربندی کنید (توصیه می شود).

برنامه یا سرویس دیگر را حذف نصب کنید.

RDP را برای استفاده از پورت دیگری پیکربندی کنید و سپس سرویس Remote Desktop Services را مجددا راه اندازی کنید (توصیه نمی شود).

12] بررسی کنید^(Check) که آیا فایروال پورت RDP را مسدود می کند یا خیر^(RDP)

می‌توانید از ابزار psping  برای آزمایش اینکه آیا می‌توانید با استفاده از پورت 3389 به رایانه آسیب‌دیده دسترسی پیدا کنید یا خیر، استفاده کنید.

موارد زیر را انجام دهید:

• به رایانه دیگری بروید که تحت تأثیر قرار نگرفته است و psping را دانلود کنید ^(download) .
• یک پنجره خط فرمان را به عنوان مدیر باز کنید، به دایرکتوری که  psping را در آن نصب کرده اید تغییر دهید و سپس دستور زیر را وارد کنید:

psping -accepteula <computer IP>:3389

• خروجی  دستور psping  را برای نتایجی مانند موارد زیر بررسی کنید:

Connecting to <computer IP> : رایانه راه دور قابل دسترسی است.

(0% loss) : همه تلاش‌ها برای اتصال با موفقیت انجام شد.

رایانه راه دور اتصال شبکه را رد کرد^{(The remote computer refused the network connection)} : رایانه راه دور قابل دسترسی نیست.

(100% loss) : همه تلاش ها برای اتصال ناموفق بود.

• psping  را روی چندین کامپیوتر اجرا کنید^(psping)  تا توانایی آنها را برای اتصال به رایانه آسیب دیده آزمایش کنید.
• توجه داشته باشید که آیا رایانه آسیب دیده اتصالات همه رایانه های دیگر، برخی رایانه های دیگر یا فقط یک رایانه دیگر را مسدود می کند.

مراحل اضافی که می توانید بردارید شامل؛

• مدیران شبکه خود را درگیر کنید تا تأیید کنند که شبکه به رایانه آسیب‌دیده اجازه ترافیک RDP را می‌دهد.^(RDP)
• پیکربندی‌های هر فایروال بین رایانه‌های مبدا و رایانه آسیب‌دیده (از جمله فایروال ویندوز^{(Windows Firewall)} در رایانه آسیب‌دیده) را بررسی کنید تا مشخص کنید آیا فایروال پورت RDP را مسدود می‌کند یا خیر.^(RDP)

امیدواریم این پست بتواند به شما در عیب یابی موفقیت آمیز مشکلات اتصال RDP که ممکن است دارید کمک کند!

Fix Remote Desktop connection issues & errors on Windows 11/10

Remote Desktop Protocol (RDP) is a proprietary protocol developed by Microsoft which provides a user with a graphical interface to connect to another computer over a network connection. The user employs RDP client software for this purpose, while the other computer must run RDP server software. In this post, we will explore how to troubleshoot general Remote Desktop connection issues on Windows 11/10.

Fix Remote Desktop connection issues

Try the outlined troubleshooting steps below when a Remote Desktop client is not working or cannot connect to a remote desktop but doesn’t provide messages or other symptoms that would help identify the cause.

1] Check the status of the RDP protocol on a local computer

You’ll need to enable Remote Desktop to check and change the status of the RDP protocol on a local computer. You can also enable Remote Desktop using Command Prompt or PowerShell.

2] Check the status of the RDP protocol on a remote computer

To check and change the status of the RDP protocol on a remote computer, use a network registry connection.

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• In the Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• At the location, on the right pane, double-click the fDenyTSConnections key to edit its properties.
• To enable RDP, set the Value data of fDenyTSConnections from 1 to 0.

The value of 0 indicates RDP is enabled, while the value of 1 indicates RDP is disabled.

Related: Remote Desktop option is greyed out on Windows 10,

3] Check whether a Group Policy Object (GPO) is blocking RDP on a local computer

A GPO may be overriding the computer-level settings, if you can’t turn on RDP in the user interface or the value of fDenyTSConnections reverts to 1 after you’ve changed it

To check the group policy configuration on a local computer, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type the command below and hit Enter.

gpresult /H c:\gpresult.html

• Once the command executes, open gpresult.html.
• In Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections, find the Allow users to connect remotely by using Remote Desktop Services policy.

If the setting for this policy is Enabled, Group Policy is not blocking RDP connections. If the setting for this policy is Disabled, check Winning GPO. This is the GPO that is blocking RDP connections.

4] Check whether a GPO is blocking RDP on a remote computer

To check the Group Policy configuration on a remote computer, run the command below in elevated CMD prompt:

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

The file that this command produces (gpresult-<computer name>.html) uses the same information format as the local computer version (gpresult.html) uses.

5] Modify a blocking GPO

You can modify these settings in the Group Policy Object Editor (GPE) and Group Policy Management Console (GPMC).

To modify the blocking policy, use one of the following methods:

Using GPE, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box type gpedit.msc and press Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• At the location, on the right pane, double click the Allow users to connect remotely by using Remote Desktop Services.to edit its properties.
• Set the policy to either Enabled or Not configured.
• Click Apply > OK and exit.
• On the affected computers, open a command prompt window as an administrator, and run the command below:

 gpupdate /force

Using GPMC, navigate to the organizational unit (OU) in which the blocking policy is applied to the affected computers and delete the policy from the OU.

6] Check the status of the RDP services

On both the local (client) computer and the remote (target) computer, the following services should be running:

• Remote Desktop Services (TermService)
• Remote Desktop Services UserMode Port Redirector (UmRdpService)

On either computer, if one or both services are not running, start them.

Do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type services.msc and hit Enter to open Services.
• In the Services window, scroll and locate both aforementioned service.
• Double-click on the entry to edit its properties.
• In the properties window, click the Start button.
• Click OK.

You can also use PowerShell to manage the services locally or remotely (if the remote computer is configured to accept remote PowerShell cmdlets).

7] Check the status of the RDP listener

This procedure uses PowerShell because the same cmdlets work both locally and remotely. For a local computer, you can also use a command prompt that has administrative permissions.

To connect to a remote computer, do the following:

• Press Windows key + X to open Power User Menu.
• Tap A on the keyboard to launch PowerShell in admin/elevated mode.
• In the PowerShell console, type in the command below and hit Enter:

Enter-PSSession -ComputerName <computer name>

• Enter qwinsta.

If the list includes rdp-tcp with a status of Listen, as shown in the image above, the RDP listener is working. Jump to the Troubleshooting step 10] below. Otherwise, you’ll need to export the RDP listener configuration from a working computer.

Do the following:

• Sign in to a computer that has the same operating system version as the affected computer has, and access that computer’s registry.
• Navigate or jump to the following registry entry:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Export the entry to a .reg file.
• Copy the exported .reg file to the affected computer.
• To import the RDP listener configuration, open a PowerShell window that has administrative permissions on the affected computer (or open the PowerShell window and connect to the affected computer remotely).

To back up the existing registry entry, enter the following cmdlet:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

To remove the existing registry entry, enter the following cmdlets:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

To import the new registry entry and then restart the service, run the cmdlets below. Replace the <filename> placeholder with the name of the exported .reg file.

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

Once done executing the cmdlets, you can test the configuration by trying the remote desktop connection again. If you still can’t connect, restart the affected computer.

If you still can’t connect, proceed with the next troubleshooting step which is to check the status of the RDP self-signed certificate.

8] Check the status of the RDP self-signed certificate

If you still can’t connect, do the following:

• Press the Windows key + R to invoke the Run dialog.
• In the Run dialog box, type mmc and hit Enter to open Microsoft Management Console.
• Click the File menu.
• Select Add/Remove Snap-in.
• Select Certificates from the list of snap-ins.
• Click Add.
• When you are prompted to select the certificate store to manage, select Computer account.
• Click Next.
• Select the affected computer.
• Click the Finish button.
• Click OK.
• Now, in the Certificates folder under Remote Desktop, delete the RDP self-signed certificate.
• On the affected computer, restart the Remote Desktop Services service.
• Refresh the Certificates snap-in.
• If the RDP self-signed certificate has not been recreated, check the permissions of the MachineKeys folder.

9] Check the permissions of the MachineKeys folder

On the affected computer, do the following:

• Press Windows key + E to open File Explorer.
• Navigate to the directory path below:

 C:\ProgramData\Microsoft\Crypto\RSA\

• At the location, right-click MachineKeys, select Properties, select Security, and then select Advanced.

Make sure that the following permissions are configured:

• Builtin\Administrators: Full control
• Everyone: Read, Write

10] Check the RDP listener port

On both the local (client) computer and the remote (target) computer, the RDP listener should be listening on port 3389. No other applications should be using this port.

To check or change the RDP port, use the Registry Editor. As a precautionary measure back up the registry or create a system restore point, then continue as follows:

• Open Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• At the location, on the right pane, double-click the PortNumber entry to edit its properties.
• In the properties window, if the Value data field has a value other than 3389, change it to 3389.
• Click OK to save changes.
• Restart the Remote Desktop Services service.

11] Check that another application isn’t using the same port

Do the following:

• Open a PowerShell in elevated mode.
• To connect to a remote computer, run the command below:

 Enter-PSSession -ComputerName <computer name>

Next, run the following command:

cmd /c 'netstat -ano | find "3389"'

• Look for an entry for TCP port 3389 (or the assigned RDP port) with a status of Listening.

Note: The process identifier (PID) for the process or service using that port appears under the PID column.

• To determine which application is using port 3389 (or the assigned RDP port), enter the following command:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• Look for an entry for the PID number that is associated with the port (from the netstat output). The services or processes that are associated with that PID appear on the right column.
• If an application or service other than Remote Desktop Services (TermServ.exe) is using the port, you can resolve the conflict by using one of the following methods:

Configure the other application or service to use a different port (recommended).

Uninstall the other application or service.

Configure RDP to use a different port, and then restart the Remote Desktop Services service (not recommended).

12] Check whether a firewall is blocking the RDP port

You can use the psping tool to test whether you can reach the affected computer by using port 3389.

Do the following:

• Go to a different computer that isn’t affected and download psping.
• Open a command prompt window as an administrator, change to the directory in which you installed psping, and then enter the following command:

psping -accepteula <computer IP>:3389

• Check the output of the psping command for results such as the following:

Connecting to <computer IP>: The remote computer is reachable.

(0% loss): All attempts to connect succeeded.

The remote computer refused the network connection: The remote computer is not reachable.

(100% loss): All attempts to connect failed.

• Run psping on multiple computers to test their ability to connect to the affected computer.
• Note whether the affected computer blocks connections from all other computers, some other computers, or only one other computer.

Additional steps you can take includes;

• Engage your network administrators to verify that the network allows RDP traffic to the affected computer.
• Investigate the configurations of any firewalls between the source computers and the affected computer (including Windows Firewall on the affected computer) to determine whether a firewall is blocking the RDP port.

Hope this post can help you successfully troubleshoot RDP connection issues you might be having!

Related posts

• Fix Remote Desktop می توانید computer error در Windows 11/10 پیدا کنید

• Remote Desktop tab در RDWEB گمشده از Edge browser در Windows 10

• Fix Remote Desktop Error Code 0x204 بر روی ویندوز 10

• logon attempt خطا انجام نشد در حالی که اتصال Remote Desktop

• Fix Remote Desktop Error Code 0x104 در ویندوز 11/10

• FIX چاپگر شما توجه شما نیاز دارد، Printer نیازهای دخالت کاربر

• Create Remote Desktop Connection shortcut در Windows 11/10

• چگونه به استفاده از Remote Desktop (RDP) در Windows 11/10 Home

• Fix Microsoft Edge Installation & Update error codes

• Fix این برنامه نمیتواند خطای Office app را در ویندوز 10 باز کند

• نحوه استفاده از برنامه Remote Desktop در ویندوز 10

• Remote Credential Guard از اعتبار Remote Desktop محافظت می کند

• نحوه پیکربندی دسکتاپ از راه دور از طریق روتر

• چگونه برای جلوگیری از Remote Desktop در کامپیوتر شما ویندوز

• Best Free Remote Desktop Software برای Windows 10

• ثابت از راه دور دسکتاپ نمی Connect در Windows 10

• نحوه استفاده از ریموت دسکتاپ در ویندوز 10

• Fix Device encryption است به طور موقت به حالت تعلیق خطا در Windows 11/10

• برای ورود به سیستم از راه دور، شما باید از طریق Remote Desktop Services وارد شوید

• یک خطای داخلی خطا برای Remote Desktop Connection رخ داده است