網(wǎng)絡運維|8個常見遠程桌面連接問題

2020-06-19 16:51 作者：艾銻無限 瀏覽量：

網(wǎng)絡維護是一種日常維護，包括網(wǎng)絡設備管理(如計算機，服務器)、操作系統(tǒng)維護(系統(tǒng)打補丁，系統(tǒng)升級)、網(wǎng)絡安全(病毒防范)等。+

北京艾銻無限科技發(fā)展有限公司為您免費提供給您大量真實有效的北京網(wǎng)絡維護服務，北京網(wǎng)絡維修信息查詢，同時您可以免費資訊北京網(wǎng)絡維護，北京網(wǎng)絡維護服務，北京網(wǎng)絡維修信息。專業(yè)的北京網(wǎng)絡維護信息就在北京艾銻無限+

+

北京網(wǎng)絡維護全北京朝陽豐臺北京周邊海淀、大興、昌平、門頭溝、通州、西城區(qū)、燕郊、石景山、崇文、房山、宣武、順義、平谷、延慶全北京網(wǎng)絡維護信息

遠程桌面連接通常都很可靠，但有時也可能會出錯。

管理員可能會遇到很多遠程桌面連接問題，包括網(wǎng)絡故障、安全套接字層證書問題、身份驗證問題和容量限制。作為虛擬桌面管理員，你可以通過以下遠程桌面故障排查建議來預防和解決這些問題。



 

網(wǎng)絡故障

缺少有效的通信路徑可能會阻止客戶端連接到遠程桌面會話。診斷此問題的最簡單方法是排除法。

首先，嘗試通過曾成功連接的客戶端建立會話。這樣做的目的是確定問題是特定于單個客戶端還是特定于網(wǎng)絡。

如果你懷疑問題在于網(wǎng)絡，請嘗試縮小問題范圍以找到根本原因。這樣做，你可能會發(fā)現(xiàn)問題在于無線連接，但不會影響有線連接。同樣，你可能會發(fā)現(xiàn)這個問題針對VPN流量或特定子網(wǎng)。

防火墻問題

人們通常不會認為防火墻可能導致遠程桌面無法工作，但其實這種情況很普遍。為避免防火墻問題，請確保，在客戶端計算機和它們連接到的服務器之間的所有防火墻中，遠程桌面軟件使用的端口都保持打開。在默認情況下，基于遠程桌面協(xié)議(RDP)的工具使用端口3389。

你可能需要配置多個防火墻。例如，客戶端和服務器可能都運行Windows防火墻，并且這兩個系統(tǒng)間可能存在一個或多個硬件防火墻。

有些公共網(wǎng)絡會阻止RDP通信，特別是對于游輪以及某些酒店、機場和咖啡店中的Wi-Fi網(wǎng)絡。

在工作中使用RDP訪問家用計算機時，防火墻問題有時也會有影響。有些企業(yè)將其企業(yè)防火墻配置為阻止出站RDP通信，從而阻止與遠程系統(tǒng)的連接。

SSL證書問題

安全證書也可能導致遠程桌面連接問題。很多VDI產(chǎn)品會為訪問網(wǎng)絡外圍外的VDI會話的用戶使用安全套接字層(SSL)加密。但是SSL加密需要使用證書，這會導致兩個問題，而導致遠程桌面無法正常工作。

首先，如果遠程桌面要正確連接，則客戶端計算機必須信任頒發(fā)證書的證書頒發(fā)機構(gòu)。對于從大型知名機構(gòu)購買證書的企業(yè)來說，這通常不是問題，但是客戶端并不總是信任企業(yè)內(nèi)部生成的證書。因此，選擇可靠的證書頒發(fā)機構(gòu)可確保客戶端建立遠程桌面連接。

如果你使用的是企業(yè)證書頒發(fā)機構(gòu)提供的證書，請務必注意，網(wǎng)絡客戶端不會自動信任該證書。你將需要下載證書頒發(fā)機構(gòu)的根證書的副本，并將其添加到客戶端的證書存儲中，以使其可以信任與證書關(guān)聯(lián)的證書頒發(fā)機構(gòu)。

客戶端還必須能夠驗證服務器使用的證書。如果證書已過期或證書上的名稱與使用它的服務器名稱不匹配，則驗證過程可能會中斷。

DNS問題

很多遠程桌面連接問題可以追溯到DNS問題。如果管理員更改了主機的IP地址，則客戶端可能無法連接到主機，直到客戶端的DNS解析器緩存過期。在客戶端計算機上輸入以下命令以清除緩存并強制重新解析DNS名稱：IPConfig / FlushDNS 。

如果客戶端使用外部DNS服務器，且無法解析企業(yè)專用網(wǎng)絡的主機，則客戶端可能也無法連接到主機。解決此問題的方法是修改客戶端的IP地址設置，以便它使用企業(yè)的DNS服務器，而不是外部DNS。或者，你可以通過指定其IP地址而不是主機名來連接到遠程系統(tǒng)。

身份驗證錯誤

通過RDP訪問遠程系統(tǒng)時，也會出現(xiàn)身份驗證問題。在大多數(shù)情況下，發(fā)生此類錯誤是因為用戶帳戶沒有所需的權(quán)限。

即使用戶可以本地登錄到系統(tǒng)，也并不意味著他們將能夠遠程登錄。Windows為本地和遠程登錄使用不同權(quán)限，你應確保用戶具有與其遠程桌面(而不僅僅是本地桌面)關(guān)聯(lián)的正確憑據(jù)。

超出容量

如果超出基礎(chǔ)架構(gòu)容量，也可能會出現(xiàn)遠程桌面連接問題。例如，在具有虛擬桌面或VDI的企業(yè)中，如果可用許可證已用完，則客戶端可能無法連接。另外，如果服務器太忙或者啟動另一個虛擬桌面會話會削弱現(xiàn)有會話的性能，則某些VDI部署也會拒絕客戶端連接。

連接斷開

有時，客戶端可以建立RDP會話，但可用帶寬不足以支持該會話的要求。根據(jù)所使用的RDP客戶端的不同，此問題可能以多種方式表現(xiàn)出來。

會話可能會凍結(jié)，或者你可能會看到黑屏。在某些情況下，客戶端可能會斷開連接并提示“重新連接”。如果主機在會話期間重新啟動，則可能還會顯示重新連接的提示。如果你最近安裝了Windows更新，則可能會發(fā)生這種情況。

如果你懷疑可能沒有足夠的帶寬來支持RDP會話，請嘗試關(guān)閉所有可能正在占用帶寬的應用程序。如果用戶在家中工作，則應考慮關(guān)閉可能正在消耗互聯(lián)網(wǎng)帶寬的任何其他設備(例如，有人在另一個房間看視頻)。

你可以調(diào)整RDP客戶端以使用較低的顯示分辨率或顏色深度，并禁用字體渲染或Windows背景等視覺功能。

CredSSP問題

由于憑據(jù)安全支持提供協(xié)議(CredSSP)問題，RDP連接有時可能會失敗。當RDP會話在使用時，CredSSP提供了一種方法將用戶憑據(jù)從客戶端計算機發(fā)送到主機計算機。

在2018年，微軟更新了CredSSP以修復安全漏洞。現(xiàn)在，僅當客戶端和RDP主機都使用更新的CredSSP提供協(xié)議時，RDP才起作用。

如果系統(tǒng)不包括最新的CredSSP提供協(xié)議，則客戶端通常會顯示身份驗證錯誤。根據(jù)所使用的RDP客戶端的不同，此錯誤甚至可能表明該問題是由CredSSP引起。 解決此問題的最佳方法是確保客戶端和主機都運行受支持的Windows版本，并且兩個系統(tǒng)都已完全更新。

你可以通過預先規(guī)劃來避免大多數(shù)連接問題，當出現(xiàn)其他問題時，良好的遠程桌面故障排除技能將為你提供幫助。請確保您的SSL證書已更新，正確配置防火墻，并注意你的VDI容量

 
以上文章由北京艾銻無限科技發(fā)展有限公司整理