Hoe algemene verbindingsproblemen met extern bureaublad op Windows 10 op te lossen?

Remote Desktop Protocol (RDP) is een eigen protocol dat is ontwikkeld door Microsoft en dat een gebruiker een grafische interface biedt om via een netwerkverbinding verbinding te maken met een andere computer. De gebruiker gebruikt hiervoor RDP-clientsoftware, terwijl de andere computer RDP-serversoftware moet draaien. In dit bericht zullen we onderzoeken hoe u algemene verbindingsproblemen met extern bureaublad oplossen op Windows 10.

Verbindingsproblemen met extern bureaublad oplossen

Probeer de onderstaande stappen voor probleemoplossing wanneer een Remote Desktop-client geen verbinding kan maken met een extern bureaublad, maar geen berichten of andere symptomen geeft die kunnen helpen de oorzaak te achterhalen.

1] Controleer de status van het RDP-protocol op een lokale computer

U moet Extern bureaublad inschakelen om de status van het RDP-protocol op een lokale computer te controleren en te wijzigen. U kunt Extern bureaublad ook inschakelen met de opdrachtprompt of PowerShell.

2] Controleer de status van het RDP-protocol op een externe computer

Gebruik een netwerkregistratieverbinding om de status van het RDP-protocol op een externe computer te controleren en te wijzigen.

Aangezien dit een registerbewerking is, is het raadzaam een ​​back-up van het register te maken of een systeemherstelpunt te maken als noodzakelijke voorzorgsmaatregelen. Als u klaar bent, kunt u als volgt te werk gaan:

• Druk op de Windows-toets + R om het dialoogvenster Uitvoeren op te roepen.
• Typ in het dialoogvenster Uitvoeren regedit en druk op Enter om de Register-editor te openen.
• In de Register-editor, selecteer het dossier, selecteer dan Verbind netwerkregister.
• In de Selecteer computer dialoogvenster, voer de naam van de externe computer in.
• Selecteer Controleer namen Check.
• Selecteer OK.
• Navigeer of spring vervolgens naar het onderstaande registersleutelpad:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• Dubbelklik op de locatie in het rechterdeelvenster op de fDenyTSConnections toets om de eigenschappen te bewerken edit.
• Om RDP in te schakelen, stelt u de Waardegegevens van fDenyTSConnections van 1 naar 0.

De waarde van 0 geeft aan dat RDP is ingeschakeld, terwijl de waarde van 1 aangeeft dat RDP is uitgeschakeld.

3] Controleer of een groepsbeleidsobject (GPO) RDP op een lokale computer blokkeert

Een groepsbeleidsobject kan de instellingen op computerniveau overschrijven als u RDP niet kunt inschakelen in de gebruikersinterface of de waarde van fDenyTSConnections keert terug naar 1 nadat je het hebt gewijzigd

Ga als volgt te werk om de configuratie van het groepsbeleid op een lokale computer te controleren:

• druk op Windows-toets + R om het dialoogvenster Uitvoeren op te roepen.
• Typ in het dialoogvenster Uitvoeren cmd en druk vervolgens op CTRL + SHIFT + ENTER om de opdrachtprompt te openen in de beheerders-/verhoogde modus.
• Typ de onderstaande opdracht in het opdrachtpromptvenster en druk op Enter.

gpresult /H c:\gpresult.html

• Zodra de opdracht is uitgevoerd, opent u gpresult.html.
• Zoek in Computerconfiguratie\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections de Sta gebruikers toe om op afstand verbinding te maken met Extern bureaublad-services het beleid.

Als de instelling voor dit beleid is: Ingeschakeld, Groepsbeleid blokkeert RDP-verbindingen niet. Als de instelling voor dit beleid is: Gehandicapt, controleren Winnende GPO. Dit is het groepsbeleidsobject dat RDP-verbindingen blokkeert.

4] Controleer of een groepsbeleidsobject RDP op een externe computer blokkeert

Om de configuratie van Groepsbeleid op een externe computer te controleren, voert u de onderstaande opdracht uit in de verhoogde CMD-prompt:

gpresult /S  /H c:\gresultaat-.html

Het bestand dat deze opdracht produceert (gresultaat-.html) gebruikt hetzelfde informatieformaat als de lokale computerversie (gresultaat.html) toepassingen.

5] Een blokkerende GPO wijzigen

U kunt deze instellingen wijzigen in de Group Policy Object Editor (GPE) en Group Policy Management Console (GPMC).

Gebruik een van de volgende methoden om het blokkeerbeleid te wijzigen:

Doe het volgende met GPE:

• druk op Windows-toets + R om het dialoogvenster Uitvoeren op te roepen.
• Typ in het dialoogvenster Uitvoeren gpedit.msc en druk op Enter om de Groepsbeleid-editor te openen.
• Gebruik in de Editor voor lokaal groepsbeleid het linkerdeelvenster om naar het onderstaande pad te gaan:

Computerconfiguratie > Beheersjablonen > Windows-componenten > Remote Desktop Services > Remote Desktop Session Host > Verbindingen

• Dubbelklik op de locatie in het rechterdeelvenster op de Sta gebruikers toe om op afstand verbinding te maken met Extern bureaublad-services.om de eigenschappen ervan te bewerken.
• Stel het beleid in op: Ingeschakeld of Niet ingesteld.
• Klik Van toepassing zijn > OK en verlaat.
• Open op de betrokken computers een opdrachtpromptvenster als beheerder en voer de onderstaande opdracht uit:

 gpupdate /force

Navigeer met behulp van GPMC naar de organisatie-eenheid (OU) waarin het blokkeringsbeleid wordt toegepast op de betrokken computers en verwijder het beleid uit de OU.

6] Controleer de status van de RDP-services

Op zowel de lokale (client)computer als de externe (doel)computer moeten de volgende services worden uitgevoerd:

• Extern bureaublad-services (TermService)
• Extern bureaublad-services UserMode Port Redirector (UmRdpService)

Op beide computers, als een of beide services niet actief zijn, start u ze.

Doe het volgende:

• druk op Windows-toets + R om het dialoogvenster Uitvoeren op te roepen.
• Typ in het dialoogvenster Uitvoeren Diensten.msc en druk op Enter om Services te openen.
• Blader in het venster Services en zoek beide bovengenoemde services.
• Dubbelklik op het item om de eigenschappen ervan te bewerken.
• Klik in het eigenschappenvenster op de Begin knop.
• Klik OK.

U kunt PowerShell ook gebruiken om de services lokaal of op afstand te beheren (als de externe computer is geconfigureerd om externe PowerShell-cmdlets te accepteren).

7] Controleer de status van de RDP-listener

Deze procedure maakt gebruik van PowerShell omdat dezelfde cmdlets zowel lokaal als op afstand werken. Voor een lokale computer kunt u ook een opdrachtprompt gebruiken met beheerdersrechten.

Ga als volgt te werk om verbinding te maken met een externe computer:

• druk op Windows-toets + X om het hoofdgebruikersmenu te openen.
• Kraan EEN op het toetsenbord om PowerShell te starten in de beheerders-/verhoogde modus.
• Typ in de PowerShell-console de onderstaande opdracht en druk op Enter:

Enter-PSSession -Computernaam 

• Enter qwinsta.

Als de lijst bevat: rdp-tcp met een status van Luister, zoals weergegeven in de afbeelding hierboven, werkt de RDP-listener. Ga naar de Probleemoplossing stap 10] hieronder. Anders moet u de RDP-listenerconfiguratie van een werkende computer exporteren.

Doe het volgende:

• Meld u aan bij een computer met dezelfde versie van het besturingssysteem als de betrokken computer en open het register van die computer.
• Navigeer of spring naar de volgende registervermelding:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Exporteer de invoer naar a .reg-bestand.
• Kopieer de geëxporteerde .reg-bestand naar de getroffen computer.
• Om de RDP-listenerconfiguratie te importeren, opent u een PowerShell-venster met beheerdersrechten op de getroffen computer (of opent u het PowerShell-venster en maakt u op afstand verbinding met de getroffen computer).

Een back-up maken van de bestaande registervermelding:, voer de volgende cmdlet in:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

Om de bestaande registervermelding te verwijderen:, voer de volgende cmdlets in:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

Om de nieuwe registervermelding te importeren en vervolgens de service opnieuw te starten:, voer de onderstaande cmdlets uit. Vervang de tijdelijke aanduiding met de naam van de geëxporteerde .reg-bestand.

cmd /c 'regedit /s c:\.reg' Herstart-Service TermService -Force

Als u klaar bent met het uitvoeren van de cmdlets, kunt u de configuratie testen door de externe bureaubladverbinding opnieuw te proberen. Als u nog steeds geen verbinding kunt maken, start u de betreffende computer opnieuw op.

Als u nog steeds geen verbinding kunt maken, gaat u verder met de volgende stap voor probleemoplossing, namelijk: controleer de status van het RDP zelfondertekend certificaat.

8] Controleer de status van het zelfondertekende RDP-certificaat

Als u nog steeds geen verbinding kunt maken, doet u het volgende:

• druk de Windows-toets + R om het dialoogvenster Uitvoeren op te roepen.
• Typ in het dialoogvenster Uitvoeren mmc en druk op Enter om Microsoft Management Console te openen.
• Klik op de het dossier menu.
• Selecteer Module toevoegen/verwijderen.
• Selecteer Certificaten uit de lijst met snap-ins.
• Klik Toevoegen.
• Wanneer u wordt gevraagd om het te beheren certificaatarchief te selecteren, selecteert u: Computeraccount.
• Klik De volgende.
• Selecteer de betrokken computer.
• Klik op de Af hebben knop.
• Klik OK.
• Nu, in de Certificaten map onder Extern bureaublad, het zelfondertekende RDP-certificaat verwijderen.
• Start de Remote Desktop Services-service op de getroffen computer opnieuw.
• Vernieuw de module Certificaten.
• Als het zelfondertekende RDP-certificaat niet opnieuw is gemaakt, controleert u de machtigingen van de map MachineKeys.

9] Controleer de machtigingen van de map MachineKeys

Doe het volgende op de betrokken computer:

• druk op Windows-toets + E om Verkenner te openen.
• Navigeer naar het onderstaande directorypad:

 C:\ProgramData\Microsoft\Crypto\RSA\

• Klik op de locatie met de rechtermuisknop Machinetoetsen, selecteer Eigendommen, selecteer Veiligheid, en selecteer vervolgens Geavanceerd.

Zorg ervoor dat de volgende machtigingen zijn geconfigureerd:

• Ingebouwd\Beheerders: Volledige controle
• Iedereen: Lezen schrijven

10] Controleer de RDP-luisterpoort

Op zowel de lokale (client)computer als de externe (doel)computer moet de RDP-listener luisteren op poort 3389. Geen enkele andere applicatie mag deze poort gebruiken.

Gebruik de Register-editor om de RDP-poort te controleren of te wijzigen. Maak als voorzorgsmaatregel een back-up van het register of maak een systeemherstelpunt en ga als volgt verder:

• Open Register-editor, selecteer het dossier, selecteer dan Verbind netwerkregister.
• In de Selecteer computer dialoogvenster, voer de naam van de externe computer in.
• Selecteer Controleer namen Check.
• Selecteer OK.
• Navigeer of spring vervolgens naar het onderstaande registersleutelpad:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Dubbelklik op de locatie in het rechterdeelvenster op de Poortnummer item om de eigenschappen ervan te bewerken.
• Als het veld Waardegegevens in het eigenschappenvenster een andere waarde heeft dan 3389, verander het in 3389.
• Klik OK om wijzigingen op te slaan.
• Start de Remote Desktop Services-service opnieuw.

11] Controleer of een andere applicatie niet dezelfde poort gebruikt

Doe het volgende:

• Open een PowerShell in verhoogde modus.
• Voer de onderstaande opdracht uit om verbinding te maken met een externe computer:

 Enter-PSSession -Computernaam 

Voer vervolgens de volgende opdracht uit:

cmd /c 'netstat -ano | zoek "3389"'

• Zoek naar een vermelding voor TCP-poort 3389 (of de toegewezen RDP-poort) met een status van Luisteren.

Opmerking: De proces-ID (PID) voor het proces of de service die die poort gebruikt, verschijnt onder de PID-kolom.

• Voer de volgende opdracht in om te bepalen welke toepassing poort 3389 (of de toegewezen RDP-poort) gebruikt:

cmd /c 'takenlijst /svc | vind ""'

• Zoek naar een vermelding voor het PID-nummer dat aan de poort is gekoppeld (van de netstat uitgang). De services of processen die aan die PID zijn gekoppeld, verschijnen in de rechterkolom.
• Als een andere toepassing of service dan Remote Desktop Services (TermServ.exe) de poort gebruikt, kunt u het conflict oplossen door een van de volgende methoden te gebruiken:

Configureer de andere applicatie of service om een ​​andere poort te gebruiken (aanbevolen).

Verwijder de andere applicatie of service.

Configureer RDP om een ​​andere poort te gebruiken en start vervolgens de Remote Desktop Services-service opnieuw (niet aanbevolen).

12] Controleer of een firewall de RDP-poort blokkeert

U kunt de pspen tool om te testen of u de getroffen computer kunt bereiken via poort 3389.

Doe het volgende:

• Ga naar een andere computer die niet wordt beïnvloed en download pspen.
• Open een opdrachtpromptvenster als beheerder, ga naar de map waarin u hebt geïnstalleerd pspen, en voer vervolgens de volgende opdracht in:

psping -accepteula :3389

• Controleer de uitvoer van de pspen commando voor resultaten zoals de volgende:

Verbinden met : De externe computer is bereikbaar.

(0% verlies): Alle pogingen om verbinding te maken zijn geslaagd.

De externe computer heeft de netwerkverbinding geweigerd: De externe computer is niet bereikbaar.

(100% verlies): Alle pogingen om verbinding te maken zijn mislukt.

• Rennen pspen op meerdere computers om te testen of ze verbinding kunnen maken met de getroffen computer.
• Merk op of de getroffen computer verbindingen van alle andere computers, sommige andere computers of slechts één andere computer blokkeert.

Aanvullende stappen die u kunt nemen, zijn onder meer;

• Schakel uw netwerkbeheerders in om te controleren of het netwerk RDP-verkeer naar de betrokken computer toestaat.
• Onderzoek de configuraties van eventuele firewalls tussen de broncomputers en de getroffen computer (inclusief Windows Firewall op de getroffen computer) om te bepalen of een firewall de RDP-poort blokkeert.

Ik hoop dat dit bericht je kan helpen bij het oplossen van RDP-verbindingsproblemen die je mogelijk ondervindt!