Перестало работать подключение по RDP Win 10 pro, что делать?

Question

[KaperDec]

Третий день день пытаюсь понять как воостановить подключение к серверу по rdp, интернет и сеть работает, комп в сети и по указанному адресу пингуется, в административных шаблонах в подключении политика вкл, обновления не ставились, служба удаленных рабочих столов также включена, пользователь со всеми правами, всякие брадмауеры смартскрины откл, dism sfc ничего не нашел, системный откат параметров также не помог, что за заговор иллюминатов? может кто сталкивался с подобным? брандмауер откл, но работает фоном в службах, вырубить не даёт

Периодически ещё блок питания подглючивает, то бишь может тупо не стартануть со всеми после отключение света, если с этим какая-то связь, я незн

Comments

[rPman]

удаленный компьютер в сети интернет или в локальной сети?
потому что интернет у нас сломан, и перестало работать практически все что раньше работало

[KaperDec]

rPman, в локалке

[SunTechnik]

Определяем запущена ли служба:
netstat -na | find "3389"
Если видите в состоянии LISTEN, значит не пускает firewall.
Если порта нет, значит разбираться надо с запуском и состоянием службы удалённых рабочих столов.

[KaperDec]

SunTechnik, служба работает, перезапуск ничего не дал

[KaperDec]

SunTechnik, фаервол локальный или маршрутизатора?

[aleks-th]

а логи посмотреть ?
что не работает, на чем отваливается?

[SunTechnik]

KaperDec,
Так нам отсюда не видно структуру Вашей сети.
Может на коммутаторе включили изолирование портов.

Клиент и сервер rdp в одной подсети или в разных ?
Если в одной, то при обычных настройках трафик не ходит через маршрутизатор.

Если машины в разных подсетях - то там может быть масса вариантов.

В powershell, выполните команду:
Test-NetConnection <IP> -Port 3389

Где - это адрес сервера RDP.

Это проверка просто доступности сетевого порта.
Если с клиента, покажет недоступность, надо разбираться с firewall и сетью.

Answer 1

[Пума Тайланд]

порт слушает, сервис крутится, файрвол выключен — похоже на слетевший RDP-сертификат, особенно после скачков питания.

В regedit зайди в

HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

, удали значение SSLCertificateSHA1Hash и рестарни службу Remote Desktop Services. Windows сам перегенерирует.

p.s. если не поможет — глянь Event Viewer → Microsoft → Windows → TerminalServices-RemoteConnectionManager → Operational, там будет конкретный код ошибки

Comments

[KaperDec]

У меня нет такого значения там как SSLCertificateSHA1Hash, скачок напряжения имел место быть

[Пума Тайланд]

KaperDec, у вас из за рестартов не отлетела случаем лицензия еще ?

[Пума Тайланд]

KaperDec, а ну и впн еще может такое делать через килсвич

[KaperDec]

Пума Тайланд, без понятия, на ос лицензия ключ в порядке

[Ziptar]

Тут давеча обновление прилетело, помацали рдп клиент чутка, может и службу помацали? Надо бы глянуть
UPD нет, только клиент

[KaperDec]

Пума Тайланд, по логам: не установлена роль сервера узлов сеансов удаленных рабочих столов 1136

Answer 2

[Кот Абсолютный]

Альтернативных файрволлов типа tinywall или не-приведи-Господи випнета нет? брандмауэр нужно "отсоединить" от сети, чтобы красным горел, как службу его не остановить.

Comments

[KaperDec]

Он и так в состоянии ОТКЛ для каждой сети

[KaperDec]

Также данные диагностики по порту выдают след
nestat -an | findstr 3389
TCP 0.0.0.0:3389 0.0.0.0 LISTENING
TCP [::]:3389 [::]:0 LISTENING
UDP 0.0.0.0:3389 *:*
UDP [::]:3389 *:*

Хост в локалке

[KaperDec]

Нету, даже антивирус удалил, вообще не помогло

[Кот Абсолютный]

А сборка лицензионная или от Васяна?

[KaperDec]

Незн, до меня все делалось прежним сисадмином, тот пропал с концами

[Кот Абсолютный]

KaperDec, Тогда возможно переставлять придется.

У меня был случай - чел запросил удаленный доступ из дома. Начальство визирнуло, я все необходимое сделал, отдал челу. Тот - я не могу подключение создать. Му, хрю, какое-то время разбирались. А потом я почти случайно его спросил - А ты винду откуда ставил? А он с такой гордостью - я поставил себе сборку от ..., там все лишее удалено!

Зашибись говорю. Переставляй винду, как переставишь - придешь. Чел тут же решил, что ему удаленный доступ не так уж и нужен :D

Answer 3

[Drno]

ВПН включи... и проверь)

Comments

[KaperDec]

Не используем впн

[Drno]

KaperDec, я не прошу тебя использовать или не использовать...

т.к. ты не написал в вопросе что это в локалке, то я логически предположил что сервак на внешнем IP висит.
А РКН переодически РДП протокол срезает

поэтому и было написано ВКЛЮЧИ впн )

Answer 4

[Михаил Лялин]

Microsoft усилила защиту Windows от вредоносных RD... - не проблема с последними обновлениями?

Comments

[KaperDec]

Как писал ранее - обновления никогда не ставились