Protokol udaljene radne površine (RDP)^{(Remote Desktop Protocol (RDP))} je vlasnički protokol koji je razvio  Microsoft  koji korisniku pruža grafičko sučelje za povezivanje s drugim računalom putem mrežne veze.Korisnik u tu svrhu koristi RDP klijentski softver, dok drugo računalo mora pokrenuti RDP poslužiteljski softver. U ovom ćemo postu istražiti kako riješiti opće probleme^{(troubleshoot general Remote Desktop connection issues)} s vezom udaljene radne površine u sustavu Windows 11/10.

Riješite^{(Fix Remote Desktop)} probleme s vezom udaljene radne površine

Isprobajte navedene korake za rješavanje problema u nastavku kada klijent udaljene radne površine ne radi^{(Remote Desktop client is not working)} ili se ne može povezati s udaljenom radnom površinom^{(cannot connect to a remote desktop)} , ali ne daje poruke ili druge simptome koji bi pomogli identificirati uzrok.

1] Provjerite^(Check) status RDP protokola na lokalnom računalu

Morat ćete omogućiti udaljenu radnu površinu^{(enable Remote Desktop)} za provjeru i promjenu statusa RDP protokola na lokalnom računalu. Također možete omogućiti udaljenu radnu površinu pomoću naredbenog retka ili PowerShell-a^{(enable Remote Desktop using Command Prompt or PowerShell)} .

2] Provjerite^(Check) status RDP protokola na udaljenom računalu

Za provjeru i promjenu statusa RDP protokola na udaljenom računalu koristite vezu mrežnog registra.

Budući da je ovo operacija registra, preporuča se da napravite sigurnosnu kopiju registra^{(back up the registry)}  ili  stvorite točku vraćanja sustava  kao potrebne mjere opreza. Kada završite, možete nastaviti na sljedeći način:

• Pritisnite tipku Windows + R da biste pozvali dijaloški okvir Pokreni^(Run) .
• U dijaloškom okviru Pokreni upišite regediti pritisnite Enter da biste otvorili uređivač registra^{(open Registry Editor)} .
• U uređivaču registra odaberite  Datoteka^(File) , a zatim odaberite  Poveži mrežni registar^{(Connect Network Registry)} .
• U  dijaloškom okviru Odabir računala^{(Select Computer)} unesite naziv udaljenog računala.
• Odaberite Provjeri imena.^{(Check Names.)}
• Odaberite U redu^(OK) .
• Zatim  idite ili skočite na stazu ključa registra u nastavku:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• Na mjestu, u desnom oknu, dvaput kliknite tipku fDenyTSConnections da biste uredili njegova svojstva.
• Da biste omogućili RDP , postavite podatke o vrijednosti ^(Value)fDenyTSConnections  od  1  do  0 .

Vrijednost 0 označava da je RDP omogućen, dok vrijednost 1 označava da je RDP onemogućen.

Povezano^(Related) : Opcija udaljene radne površine zasivljena je^{(Remote Desktop option is greyed out)} u sustavu Windows 10,

3] Provjerite^(Check) blokira li objekt grupne politike^{(Group Policy Object)} ( GPO ) RDP na lokalnom računalu

GPO možda nadjača postavke na razini računala ako ne možete uključiti RDP u korisničkom sučelju ili se vrijednost  fDenyTSConnections  vrati na  1  nakon što je promijenite

Da biste provjerili konfiguraciju grupne politike na lokalnom računalu, učinite sljedeće:

• Pritisnite tipku Windows key + R da biste pozvali dijaloški okvir Pokreni.
• U dijaloškom okviru Pokreni upišite cmdi zatim pritisnite CTRL + SHIFT + ENTER da biste open Command Prompt in admin/elevated mode .
• U prozoru naredbenog retka upišite donju naredbu i pritisnite  Enter .

gpresult /H c:\gpresult.html

• Nakon što se naredba izvrši, otvorite gpresult.html.
• U Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections , pronađite pravilo Dopusti korisnicima da se povezuju na daljinu korištenjem usluga udaljene radne površine^{(Allow users to connect remotely by using Remote Desktop Services)}  .

Ako je postavka za ovo pravilo  Omogućeno^(Enabled) , pravila grupe^{(Group Policy)} ne blokiraju RDP veze. Ako je postavka za ovo pravilo  Disabled , označite  Winning GPO . Ovo je GPO koji blokira RDP veze.

4] Provjerite^(Check) blokira li GPO RDP na udaljenom računalu

Da biste provjerili konfiguraciju pravila grupe^{(Group Policy)} na udaljenom računalu, pokrenite naredbu u nastavku u povišenom CMD promptu:

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

Datoteka koju ova naredba proizvodi ( gpresult-<computer name>.html ) koristi isti format informacija koji koristi verzija lokalnog računala ( gpresult.html ).

5] Izmijenite GPO za blokiranje

Ove postavke možete izmijeniti u uređivaču objekata grupne politike^{(Group Policy Object Editor)} ( GPE ) i konzoli za upravljanje pravilima grupe (GPMC) .

Za izmjenu pravila blokiranja koristite jednu od sljedećih metoda:

Koristeći GPE, učinite sljedeće:

• Pritisnite tipku Windows key + R da biste pozvali dijaloški okvir Pokreni.
• U dijaloški okvir Pokreni upišite gpedit.msci pritisnite Enter da biste otvorili uređivač grupnih pravila^{(open Group Policy Editor)} .
• Unutar uređivača lokalnih grupnih pravila^{(Local Group Policy Editor)} upotrijebite lijevo okno za navigaciju na stazu u nastavku:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• Na mjestu, na desnom oknu, dvaput kliknite na Dopusti korisnicima da se povezuju na daljinu korištenjem usluga udaljene radne površine^{(Allow users to connect remotely by using Remote Desktop Services)} .da biste uredili njegova svojstva.
• Postavite pravilo na  Omogućeno^(Enabled)  ili  Nije konfigurirano^{(Not configured)} .
• Kliknite Primijeni^(Apply) > U redu^(OK) i izađi.
• Na zahvaćenim računalima otvorite prozor naredbenog retka kao administrator i pokrenite naredbu u nastavku:

 gpupdate /force

Pomoću GPMC -a idite do organizacijske jedinice (OU) u kojoj se pravilo blokiranja primjenjuje na zahvaćena računala i izbrišite pravilo iz OU-a.

6] Provjerite^(Check) status RDP usluga

I na lokalnom (klijentskom) računalu i na udaljenom (ciljnom) računalu trebale bi biti pokrenute sljedeće usluge:

• Usluge udaljene radne površine^{(Remote Desktop Services)} ( TermService )
• Usluge udaljene radne površine Preusmjerivač^{(Remote Desktop Services UserMode Port Redirector)} portova korisničkog načina ( UmRdpService )

Na bilo kojem računalu, ako jedna ili obje usluge ne rade, pokrenite ih.

Učinite sljedeće:

• Pritisnite tipku Windows key + R da biste pozvali dijaloški okvir Pokreni.
• U dijaloškom okviru Pokreni upišite services.msci pritisnite Enter da biste otvorili Usluge^{(open Services)} .
• U prozoru Usluge^(Services) pomaknite se i locirajte obje gore navedene usluge.
• Dvaput kliknite^{(Double-click)} na unos da biste uredili njegova svojstva.
• U prozoru sa svojstvima kliknite gumb Start .
• Kliknite OK .

Također možete koristiti PowerShell za lokalno ili daljinsko upravljanje uslugama (ako je udaljeno računalo konfigurirano da prihvaća udaljene PowerShell cmdlete).

7] Provjerite^(Check) status RDP slušatelja

Ovaj postupak koristi PowerShell jer isti cmdleti rade i lokalno i na daljinu. Za lokalno računalo možete koristiti i naredbeni redak koji ima administrativna dopuštenja.

Za povezivanje s udaljenim računalom učinite sljedeće:

• Pritisnite tipku Windows key + X za otvaranje izbornika Power User Menu^{(open Power User Menu)} .
• Dodirnite A na tipkovnici da pokrenete PowerShell u admin/povišenom načinu rada.
• U PowerShell konzoli upišite naredbu u nastavku i pritisnite Enter :

Enter-PSSession -ComputerName <computer name>

• Unesite  qwinsta.

Ako popis uključuje  rdp-tcp  sa statusom  Listen , kao što je prikazano na gornjoj slici, RDP slušatelj radi. Skočite^(Jump) na korak za rješavanje problema 10]^{(Troubleshooting step 10])} u nastavku. U suprotnom^(Otherwise) , morat ćete izvesti konfiguraciju RDP slušatelja s radnog računala.

Učinite sljedeće:

• Prijavite se na računalo koje ima istu verziju operativnog sustava kao i zahvaćeno računalo i pristupite registru tog računala.
• Idite^(Navigate) ili skočite na sljedeći unos u registru:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Izvezite unos u .reg datoteku^{(Export the entry to a .reg file)} .
• Kopirajte izvezenu .reg datoteku na zahvaćeno računalo.
• Da biste uvezli konfiguraciju slušatelja RDP -a, otvorite prozor ^(RDP)PowerShell koji ima administrativne dozvole na zahvaćenom računalu (ili otvorite prozor PowerShell i povežite se na zahvaćeno računalo daljinski).

Za sigurnosnu kopiju postojećeg unosa registra^{(To back up the existing registry entry)} unesite sljedeći cmdlet:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

Da biste uklonili postojeći unos u registru^{(To remove the existing registry entry)} , unesite sljedeće cmdlete:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

Da biste uvezli novi unos registra i zatim ponovno pokrenuli uslugu^{(To import the new registry entry and then restart the service)} , pokrenite cmdlet u nastavku. Zamijenite <filename>rezervirano mjesto imenom izvezene .reg datoteke.

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

Kada završite s izvršavanjem cmdlet-a, možete testirati konfiguraciju ponovnim pokušajem povezivanja udaljene radne površine. Ako se i dalje ne možete povezati, ponovno pokrenite zahvaćeno računalo.

Ako se i dalje ne možete povezati, nastavite sa sljedećim korakom rješavanja problema, a to je provjera statusa RDP samopotpisanog certifikata^{(check the status of the RDP self-signed certificate)} .

8] Provjerite^(Check) status RDP samopotpisanog certifikata

Ako se i dalje ne možete povezati, učinite sljedeće:

• Pritisnite tipku Windows key + R da biste pozvali dijaloški okvir Pokreni.
• U dijaloškom okviru Pokreni upišite mmci pritisnite Enter da biste otvorili Microsoftovu upravljačku konzolu^{(open Microsoft Management Console)} .
• Kliknite izbornik Datoteka^(File) .
• Odaberite Add/Remove Snap-in .
• Odaberite  Certifikati^{(Certificates)(Select Certificates)} s popisa dodataka.
• Kliknite Dodaj^(Add) .
• Kada se od vas zatraži da odaberete spremište certifikata za upravljanje, odaberite  Račun računala.^{(Computer account.)}
• Kliknite Dalje^(Next) .
• Odaberite zahvaćeno računalo.
• Kliknite gumb Završi .^(Finish)
• Kliknite OK .
• Sada, u  mapi  Certifikati pod ^{(Certificates)}Udaljena radna površina^{(Remote Desktop)} , izbrišite RDP samopotpisani certifikat.
• Na zahvaćenom računalu ponovno pokrenite uslugu Remote Desktop Services .
• Osvježite dodatak Certifikati.
• Ako RDP samopotpisani certifikat nije ponovno kreiran, provjerite dopuštenja mape MachineKeys .

9] Provjerite^(Check) dopuštenja mape MachineKeys

Na zahvaćenom računalu učinite sljedeće:

• Pritisnite tipku Windows key + E da otvorite File Explorer^{(open File Explorer)} .
• Idite na donji put do direktorija:

 C:\ProgramData\Microsoft\Crypto\RSA\

• Na tom mjestu desnom tipkom miša kliknite MachineKeys , odaberite  Svojstva^(Properties) , odaberite  Sigurnost^(Security) , a zatim odaberite  Napredno^(Advanced) .

Provjerite^(Make) jesu li konfigurirana sljedeća dopuštenja:

• Ugrađeni administratori: Potpuna kontrola^{(Full control)}
• Svi: Čitajte, pišite^{(Read, Write)}

10] Provjerite priključak RDP slušatelja

I na lokalnom (klijentskom) računalu i na udaljenom (ciljnom) računalu, slušatelj RDP -a trebao bi osluškivati ​​port 3389. Nijedna druga aplikacija ne bi trebala koristiti ovaj priključak.

Za provjeru ili promjenu RDP porta koristite uređivač registra^{(Registry Editor)} . Kao mjeru predostrožnosti napravite sigurnosnu kopiju registra ili stvorite točku vraćanja sustava, a zatim nastavite kako slijedi:

• Otvorite uređivač registra, odaberite Datoteka^(File) , a zatim odaberite  Poveži mrežni registar^{(Connect Network Registry)} .
• U  dijaloškom okviru Odabir računala^{(Select Computer)} unesite naziv udaljenog računala.
• Odaberite Provjeri imena.^{(Check Names.)}
• Odaberite U redu^(OK) .
• Zatim  idite ili skočite na stazu ključa registra u nastavku:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Na mjestu, u desnom oknu, dvaput kliknite na unos PortNumber da biste uredili njegova svojstva.
• U prozoru svojstava, ako polje podataka o vrijednosti^(Value) ima vrijednost različitu od 3389 , promijenite je u  3389.
• Kliknite OK za spremanje promjena.
• Ponovno pokrenite uslugu Remote Desktop Services .

11] Provjerite^(Check) da druga aplikacija ne koristi isti port

Učinite sljedeće:

• Otvorite PowerShell u povišenom načinu.
• Za povezivanje s udaljenim računalom pokrenite naredbu u nastavku:

 Enter-PSSession -ComputerName <computer name>

Zatim pokrenite sljedeću naredbu:

cmd /c 'netstat -ano | find "3389"'

• Potražite^(Look) unos za TCP port 3389 (ili dodijeljeni RDP port) sa statusom  Slušanje^(Listening) .

Napomena^(Note) : Identifikator procesa ( PID ) za proces ili uslugu koji koristi taj port pojavljuje se ispod stupca PID .

• Da biste utvrdili koja aplikacija koristi port 3389 (ili dodijeljeni RDP port), unesite sljedeću naredbu:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• Potražite^(Look) unos za PID broj koji je povezan s portom (iz  netstat izlaza). Usluge ili procesi koji su povezani s tim PID -om pojavljuju se u desnom stupcu.
• Ako aplikacija ili usluga koja nije usluga udaljene radne površine^{(Remote Desktop Services)} ( TermServ.exe ) koristi port, sukob možete riješiti na jedan od sljedećih načina:

Konfigurirajte drugu aplikaciju ili uslugu za korištenje drugog porta (preporučeno).

Deinstalirajte drugu aplikaciju ili uslugu.

Konfigurirajte RDP za korištenje drugog porta, a zatim ponovno pokrenite uslugu Remote Desktop Services (ne preporučuje se).

12] Provjerite^(Check) blokira li vatrozid RDP port

Pomoću alata psping  možete provjeriti možete li doći do zahvaćenog računala pomoću porta 3389.

Učinite sljedeće:

• Idite na drugo računalo koje nije zahvaćeno i preuzmite ^(download) psping .
• Otvorite prozor naredbenog retka kao administrator, prijeđite na direktorij u koji ste instalirali  psping , a zatim unesite sljedeću naredbu:

psping -accepteula <computer IP>:3389

• Provjerite izlaz  naredbe psping  za rezultate kao što su sljedeći:

Connecting to <computer IP> : Udaljeno računalo je dostupno.

(0% loss) : Svi pokušaji povezivanja su uspjeli.

Udaljeno računalo odbilo je mrežnu vezu^{(The remote computer refused the network connection)} : Udaljeno računalo nije dostupno.

(100% loss) : Svi pokušaji povezivanja nisu uspjeli.

• Pokrenite  psping  na više računala kako biste testirali njihovu sposobnost povezivanja na zahvaćeno računalo.
• Zabilježite blokira li zahvaćeno računalo veze sa svih ostalih računala, nekih drugih računala ili samo s jednog drugog računala.

Dodatni koraci koje možete poduzeti uključuju;

• Angažirajte svoje mrežne administratore da potvrde da mreža dopušta RDP promet na zahvaćeno računalo.
• Istražite konfiguracije svih vatrozida između izvornih računala i zahvaćenog računala (uključujući Windows vatrozid^{(Windows Firewall)} na zahvaćenom računalu) kako biste utvrdili blokira li vatrozid RDP port.

Nadamo se da vam ovaj post može pomoći da uspješno riješite probleme s RDP vezom koje možda imate!

Fix Remote Desktop connection issues & errors on Windows 11/10

Remote Desktop Protocol (RDP) is a proprietary protocol developed by Microsoft which provides a user with a graphical interface to connect to another computer over a network connection. The user employs RDP client software for this purpose, while the other computer must run RDP server software. In this post, we will explore how to troubleshoot general Remote Desktop connection issues on Windows 11/10.

Fix Remote Desktop connection issues

Try the outlined troubleshooting steps below when a Remote Desktop client is not working or cannot connect to a remote desktop but doesn’t provide messages or other symptoms that would help identify the cause.

1] Check the status of the RDP protocol on a local computer

You’ll need to enable Remote Desktop to check and change the status of the RDP protocol on a local computer. You can also enable Remote Desktop using Command Prompt or PowerShell.

2] Check the status of the RDP protocol on a remote computer

To check and change the status of the RDP protocol on a remote computer, use a network registry connection.

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• In the Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• At the location, on the right pane, double-click the fDenyTSConnections key to edit its properties.
• To enable RDP, set the Value data of fDenyTSConnections from 1 to 0.

The value of 0 indicates RDP is enabled, while the value of 1 indicates RDP is disabled.

Related: Remote Desktop option is greyed out on Windows 10,

3] Check whether a Group Policy Object (GPO) is blocking RDP on a local computer

A GPO may be overriding the computer-level settings, if you can’t turn on RDP in the user interface or the value of fDenyTSConnections reverts to 1 after you’ve changed it

To check the group policy configuration on a local computer, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type the command below and hit Enter.

gpresult /H c:\gpresult.html

• Once the command executes, open gpresult.html.
• In Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections, find the Allow users to connect remotely by using Remote Desktop Services policy.

If the setting for this policy is Enabled, Group Policy is not blocking RDP connections. If the setting for this policy is Disabled, check Winning GPO. This is the GPO that is blocking RDP connections.

4] Check whether a GPO is blocking RDP on a remote computer

To check the Group Policy configuration on a remote computer, run the command below in elevated CMD prompt:

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

The file that this command produces (gpresult-<computer name>.html) uses the same information format as the local computer version (gpresult.html) uses.

5] Modify a blocking GPO

You can modify these settings in the Group Policy Object Editor (GPE) and Group Policy Management Console (GPMC).

To modify the blocking policy, use one of the following methods:

Using GPE, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box type gpedit.msc and press Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• At the location, on the right pane, double click the Allow users to connect remotely by using Remote Desktop Services.to edit its properties.
• Set the policy to either Enabled or Not configured.
• Click Apply > OK and exit.
• On the affected computers, open a command prompt window as an administrator, and run the command below:

 gpupdate /force

Using GPMC, navigate to the organizational unit (OU) in which the blocking policy is applied to the affected computers and delete the policy from the OU.

6] Check the status of the RDP services

On both the local (client) computer and the remote (target) computer, the following services should be running:

• Remote Desktop Services (TermService)
• Remote Desktop Services UserMode Port Redirector (UmRdpService)

On either computer, if one or both services are not running, start them.

Do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type services.msc and hit Enter to open Services.
• In the Services window, scroll and locate both aforementioned service.
• Double-click on the entry to edit its properties.
• In the properties window, click the Start button.
• Click OK.

You can also use PowerShell to manage the services locally or remotely (if the remote computer is configured to accept remote PowerShell cmdlets).

7] Check the status of the RDP listener

This procedure uses PowerShell because the same cmdlets work both locally and remotely. For a local computer, you can also use a command prompt that has administrative permissions.

To connect to a remote computer, do the following:

• Press Windows key + X to open Power User Menu.
• Tap A on the keyboard to launch PowerShell in admin/elevated mode.
• In the PowerShell console, type in the command below and hit Enter:

Enter-PSSession -ComputerName <computer name>

• Enter qwinsta.

If the list includes rdp-tcp with a status of Listen, as shown in the image above, the RDP listener is working. Jump to the Troubleshooting step 10] below. Otherwise, you’ll need to export the RDP listener configuration from a working computer.

Do the following:

• Sign in to a computer that has the same operating system version as the affected computer has, and access that computer’s registry.
• Navigate or jump to the following registry entry:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Export the entry to a .reg file.
• Copy the exported .reg file to the affected computer.
• To import the RDP listener configuration, open a PowerShell window that has administrative permissions on the affected computer (or open the PowerShell window and connect to the affected computer remotely).

To back up the existing registry entry, enter the following cmdlet:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

To remove the existing registry entry, enter the following cmdlets:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

To import the new registry entry and then restart the service, run the cmdlets below. Replace the <filename> placeholder with the name of the exported .reg file.

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

Once done executing the cmdlets, you can test the configuration by trying the remote desktop connection again. If you still can’t connect, restart the affected computer.

If you still can’t connect, proceed with the next troubleshooting step which is to check the status of the RDP self-signed certificate.

8] Check the status of the RDP self-signed certificate

If you still can’t connect, do the following:

• Press the Windows key + R to invoke the Run dialog.
• In the Run dialog box, type mmc and hit Enter to open Microsoft Management Console.
• Click the File menu.
• Select Add/Remove Snap-in.
• Select Certificates from the list of snap-ins.
• Click Add.
• When you are prompted to select the certificate store to manage, select Computer account.
• Click Next.
• Select the affected computer.
• Click the Finish button.
• Click OK.
• Now, in the Certificates folder under Remote Desktop, delete the RDP self-signed certificate.
• On the affected computer, restart the Remote Desktop Services service.
• Refresh the Certificates snap-in.
• If the RDP self-signed certificate has not been recreated, check the permissions of the MachineKeys folder.

9] Check the permissions of the MachineKeys folder

On the affected computer, do the following:

• Press Windows key + E to open File Explorer.
• Navigate to the directory path below:

 C:\ProgramData\Microsoft\Crypto\RSA\

• At the location, right-click MachineKeys, select Properties, select Security, and then select Advanced.

Make sure that the following permissions are configured:

• Builtin\Administrators: Full control
• Everyone: Read, Write

10] Check the RDP listener port

On both the local (client) computer and the remote (target) computer, the RDP listener should be listening on port 3389. No other applications should be using this port.

To check or change the RDP port, use the Registry Editor. As a precautionary measure back up the registry or create a system restore point, then continue as follows:

• Open Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• At the location, on the right pane, double-click the PortNumber entry to edit its properties.
• In the properties window, if the Value data field has a value other than 3389, change it to 3389.
• Click OK to save changes.
• Restart the Remote Desktop Services service.

11] Check that another application isn’t using the same port

Do the following:

• Open a PowerShell in elevated mode.
• To connect to a remote computer, run the command below:

 Enter-PSSession -ComputerName <computer name>

Next, run the following command:

cmd /c 'netstat -ano | find "3389"'

• Look for an entry for TCP port 3389 (or the assigned RDP port) with a status of Listening.

Note: The process identifier (PID) for the process or service using that port appears under the PID column.

• To determine which application is using port 3389 (or the assigned RDP port), enter the following command:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• Look for an entry for the PID number that is associated with the port (from the netstat output). The services or processes that are associated with that PID appear on the right column.
• If an application or service other than Remote Desktop Services (TermServ.exe) is using the port, you can resolve the conflict by using one of the following methods:

Configure the other application or service to use a different port (recommended).

Uninstall the other application or service.

Configure RDP to use a different port, and then restart the Remote Desktop Services service (not recommended).

12] Check whether a firewall is blocking the RDP port

You can use the psping tool to test whether you can reach the affected computer by using port 3389.

Do the following:

• Go to a different computer that isn’t affected and download psping.
• Open a command prompt window as an administrator, change to the directory in which you installed psping, and then enter the following command:

psping -accepteula <computer IP>:3389

• Check the output of the psping command for results such as the following:

Connecting to <computer IP>: The remote computer is reachable.

(0% loss): All attempts to connect succeeded.

The remote computer refused the network connection: The remote computer is not reachable.

(100% loss): All attempts to connect failed.

• Run psping on multiple computers to test their ability to connect to the affected computer.
• Note whether the affected computer blocks connections from all other computers, some other computers, or only one other computer.

Additional steps you can take includes;

• Engage your network administrators to verify that the network allows RDP traffic to the affected computer.
• Investigate the configurations of any firewalls between the source computers and the affected computer (including Windows Firewall on the affected computer) to determine whether a firewall is blocking the RDP port.

Hope this post can help you successfully troubleshoot RDP connection issues you might be having!

Related posts

• Fix Remote Desktop ne može pronaći pogrešku računala u sustavu Windows 11/10

• Kartica Udaljena radna površina u RDWEB-u nedostaje pregledniku Edge u sustavu Windows 10

• Popravite šifru pogreške udaljene radne površine 0x204 u sustavu Windows 11/10

• Pogreška pri pokušaju prijave nije uspjela pri povezivanju udaljene radne površine

• Popravite šifru pogreške udaljene radne površine 0x104 u sustavu Windows 11/10

• Popravi Ova aplikacija ne može otvoriti pogrešku u aplikaciji Office u sustavu Windows 10

• Došlo je do interne pogreške za vezu s udaljenom radnom površinom

• Ispravi pogrešku ERR_CERT_COMMON_NAME_INVALID

• Omogućite udaljenu radnu površinu u sustavu Windows 10 za manje od 2 minute

• Kako omogućiti udaljenu radnu površinu u sustavu Windows 10 (ili Windows 7)

• Kako koristiti udaljenu radnu površinu (RDP) u sustavu Windows 11/10 Home

• Povežite se na Windows računalo iz Ubuntua pomoću veze s udaljenom radnom površinom

• Pogreška pri pozivu udaljene procedure tijekom korištenja DISM-a u sustavu Windows 11/10

• RDP veza se prekida kada omogućite zvuk na udaljenoj radnoj površini

• Nije moguće kopirati zalijepiti u sesiji udaljene radne površine u sustavu Windows 10

• Kako koristiti udaljenu radnu površinu u sustavu Windows 10

• Usluge udaljene radne površine uzrokuju visoki CPU u sustavu Windows 11/10

• FIX Vaš pisač treba vašu pažnju, pisač treba intervenciju korisnika

• NoMachine je besplatan i prenosiv alat za udaljenu radnu površinu za Windows PC

• Omogućite udaljenu radnu površinu pomoću naredbenog retka ili PowerShell-a