解決遠程桌面無法連接的問題-總結的精華
2011-11-25 22:33:23
原創作品，允許轉載，轉載時請務必以超鏈接形式標明文章 原始出處 、作者信息和本聲明。否則將追究法律責任。http://zhaogao.blog.51cto.com/205189/724690
遠程桌面連接組件是從Windows 2000 Server開始由微軟公司提供的，WINDOWS 2000 SERVER中他不是默認安裝的。該組件一經推出受到了很多用戶的擁護和喜好，所以在WINDOWS XP和2003中微軟公司將該組件的啓用方法進行了改革，通過簡單的勾選就可以完成在XP和2003下遠程桌面連接功能的開啓。
當某臺計算機開啓了遠程桌面連接功能後我們就可以在網絡的另一端控制這臺計算機了，通過遠程桌面功能我們可以實時的操作這臺計算機，在上面安裝軟件，運行程序，所有的一切都好像是直接在該計算機上操作一樣。這就是遠程桌面的最大功能，通過該功能網絡管理 遠程桌面連接員可以在家中安全的控制單位的服務器，而且由於該功能是系統內置的所以比其他第三方遠程控制工具使用更方便更靈活。
當某臺計算機開啓了遠程桌面連接功能後我們就可以在網絡的另一端控制這臺計算機了，通過遠程桌面功能我們可以實時的操作這臺計算機，在上面安裝軟件，運行程序，所有的一切都好像是直接在該計算機上操作一樣。這就是遠程桌面的最大功能，通過該功能網絡管理 遠程桌面連接員可以在家中安全的控制單位的服務器，而且由於該功能是系統內置的所以比其他第三方遠程控制工具使用更方便更靈活。
上面我們對這個工具介紹完畢了，我們還是言歸正傳談談遠程桌面在使用過程中的遇到的一些問題吧。
1、中斷遠程桌面連接客戶端無法建立跟遠程計算機的連接。
導致這個錯誤的可能的原因是:
1) 遠程計算機上的遠程連接可能沒有啓用。
2) 已超出遠程計算機上的連接最大數。
3) 建立連接時出現了一個網絡錯誤
具體的解決辦法：
導致這個錯誤的可能的原因是:
1) 遠程計算機上的遠程連接可能沒有啓用。
2) 已超出遠程計算機上的連接最大數。
3) 建立連接時出現了一個網絡錯誤
具體的解決辦法：
有時候是這個錯誤提示：由於網絡錯誤，連接被中斷，請重新連接到遠程計算機；遠程連接我肯定是開啓了的，防火牆裏面3389端口也是打開的，並且連接其他的服務器就可以連接上，說明我本機沒問題，用掃描軟件，掃描了一下這個服務器，顯示IP和端口都是存在的，說明這個服務器網絡也沒問題，實在沒辦法，只有不斷的測試，後來在系統日誌裏面看到很多條系統錯誤信息。其中：嚴重錯誤“RDP 協議組件 "DATA ENCRYPTION" 在協議流中發現一個錯誤並且中斷了客戶端連接。”幾經周折得知這是因爲Certificate子鍵負責終端服務通信中數據信息的認證和加密，它一旦被損壞，終端服務的協議組件就會檢測到錯誤，中斷客戶機與終端服務器之間的通信。導致Certificate子鍵損壞的原因很多，如管理員安裝和卸載某些系統軟件、對終端服務參數的不合理配置等。這時我們需要重置該鍵值中的內容，才能修復終端服務。
進入註冊表編輯器窗口，展開“HKEY_LOCAL_MA CHINE\ SYSTEM\CurrentCon trolSet\Services\TermService\ Parame ters”，找到名爲 “Cer tificate”的子鍵，將它刪除，重新啓動XP系統或Windows 2000 Server服務器，系統就會重新生成 “Certificate”子鍵，這樣客戶端就能正常連接到終端服務器了。
在終端服務器出現無法連接的問題後，我們首先要判斷這是不是網絡故障引起的，檢測遠程客戶端和XP系統(Windows 2000 Server服務器)是否能夠正常連接到網絡；然後就要檢查終端服務器的加密級別是否設置過高。排除上述原因後，就有可能是“Certificate”子鍵損壞了。此外，“HKEY_LOCAL _MACHINE\ SYSTEM\Cur rentControlSet\Services\Term Service\Parameters”下的 “X509 Certificate”和“X509 Certificate ID”損壞了也有可能導致終端服務出現問題，它們的修復方法與“Certificate”子鍵損壞後的修復方法相同。
進入註冊表編輯器窗口，展開“HKEY_LOCAL_MA CHINE\ SYSTEM\CurrentCon trolSet\Services\TermService\ Parame ters”，找到名爲 “Cer tificate”的子鍵，將它刪除，重新啓動XP系統或Windows 2000 Server服務器，系統就會重新生成 “Certificate”子鍵，這樣客戶端就能正常連接到終端服務器了。
在終端服務器出現無法連接的問題後，我們首先要判斷這是不是網絡故障引起的，檢測遠程客戶端和XP系統(Windows 2000 Server服務器)是否能夠正常連接到網絡；然後就要檢查終端服務器的加密級別是否設置過高。排除上述原因後，就有可能是“Certificate”子鍵損壞了。此外，“HKEY_LOCAL _MACHINE\ SYSTEM\Cur rentControlSet\Services\Term Service\Parameters”下的 “X509 Certificate”和“X509 Certificate ID”損壞了也有可能導致終端服務出現問題，它們的修復方法與“Certificate”子鍵損壞後的修復方法相同。
2、提示“本地計算機客戶端訪問許可不能升級或更新”的解決方法
1) 打開被控機的註冊表編輯器，定位到HKLM\SOFTWARE\Microsoft\MSLicensing。
2) 備份MSLicensing鍵。
3) 刪除MSLicensing鍵，重啓系統。
1) 打開被控機的註冊表編輯器，定位到HKLM\SOFTWARE\Microsoft\MSLicensing。
2) 備份MSLicensing鍵。
3) 刪除MSLicensing鍵，重啓系統。
3、提示“遠程計算機已結束連接”
1) 打開被控機的註冊表編輯器，定位到HKLM\SYSTEM\ControlSet001\Enum\Root\RDPDR，備份該項；右鍵單擊該項，選擇“權限”，爲當前登錄的用戶增添“完全控制”的權限。
2) 新建key文件，將以下內容寫入，雙擊導入註冊表後重啓計算機即可。
Windows Registry Editor Version 5.00
1) 打開被控機的註冊表編輯器，定位到HKLM\SYSTEM\ControlSet001\Enum\Root\RDPDR，備份該項；右鍵單擊該項，選擇“權限”，爲當前登錄的用戶增添“完全控制”的權限。
2) 新建key文件，將以下內容寫入，雙擊導入註冊表後重啓計算機即可。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\RDPDR\0000]
"ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"
"Class"="System"
"HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\
00,00,00,00,00
"Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\0030"
"Mfg"="(標準系統設備)"
"Service"="rdpdr"
"DeviceDesc"="終端服務器設備重定向器"
"ConfigFlags"=dword:00000000
"Capabilities"=dword:00000000
"ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"
"Class"="System"
"HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\
00,00,00,00,00
"Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\0030"
"Mfg"="(標準系統設備)"
"Service"="rdpdr"
"DeviceDesc"="終端服務器設備重定向器"
"ConfigFlags"=dword:00000000
"Capabilities"=dword:00000000
4、提示“客戶端無法連接到遠程計算機”。
1) 遠程計算機不可到達（ping不通或者被防火牆攔截）
1) 遠程計算機不可到達（ping不通或者被防火牆攔截）
2) 服務器沒有開啓3389端口（系統屬性裏“遠程”頁面裏的“遠程桌面”未打勾或沒有使用有遠程登陸權限的用戶即可）
3) terminal services 服務未啓動，啓動此服務即可,另外還有兩個RDP服務也別忘記哦
4) 檢查遠程桌面是不是被更改了端口，步驟：打開“開始→運行”，輸入“regedit”，打開註冊表，進入以下路徑：[HKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]，看見PortNamber值了嗎？其默認值是3389如果不對請改回來。