Windows服务器最常用的管理方式就是远程桌面,说白了就是拿你本地电脑去操作那台服务器,跟坐它跟前一样。可这玩意儿一旦连不上,那叫一个抓瞎,尤其当你人在外面、服务器又急着处理的时候。别慌,远程桌面连不上的原因就那几类,咱们按顺序来,今天我给你从头到尾捋一遍,下次再遇到心里就有谱了。

先看报错是哪种,方向就定了
报错这东西其实是给线索的,别光顾着烦。提示连接超时,那是网络层不通,八成是端口被墙或者地址不对;提示无法连接到远程计算机,可能是服务没开或者端口不对;提示你的凭据不工作,那就是账号密码的问题;提示内部错误,通常是加密设置或者客户端版本不对付。先把报错类型记下来,排查就有方向,比瞎试强多了。
网络和端口,第一道关
先ping一下服务器IP,能通说明网络通着;再用telnet测3389端口,telnet IP 3389,要是提示无法打开连接,那就是端口不通。这里头有个云服务器特有的坑:3389端口要过两道门,云平台的安全组一道,服务器自己的Windows防火墙一道,少放一层就连不上。很多人在系统里折腾半天防火墙,结果忘了安全组那边压根没放行,白忙活。
服务这关,很多人容易漏
网络没问题还连不上,看看远程桌面服务是不是被关了。Windows上有个服务叫Remote Desktop Services,服务名TermService,它要是停了或者被禁用,远程桌面自然就废了。去服务器上(一般用VNC或者让机房的人帮忙)把服务启动起来,设成自动,再试试。还有一种情况是服务器跑太久,会话或者服务卡死了,重启一下机器往往就好了,土办法有时候最管用。
凭据不对?从这几个地方找原因
提示凭据不工作,先确认三件事:你用的账户是不是管理员,或者有没有被加进远程桌面用户组;密码对不对,大小写、键盘布局都要留意,很多人密码没错,是输入法或者大小写坑了自己;账户是不是被锁了或者禁用了。Windows还有个老规矩,默认的Administrator账户有时候不让远程登录,得手动开或者换个管理员账户连。
另外提醒一句,别拿公司电脑上保存的旧凭据去连,Windows会优先用缓存的凭据,然后给你报个莫名其妙的错,清一下凭据管理器里的记录再连,这种坑我见得太多了。
并发会话超限,也会被拒之门外
还有一种报错很多人没遇到过:提示连接被拒绝或者达到连接数上限。Windows的远程桌面默认只允许两个并发的交互会话,如果你之前没注销就断开了,那些会话还挂在服务器上占着名额,新连接自然进不去。解决也简单:用VNC或者带外管理登录服务器,把挂着的会话注销掉,或者设置空闲会话自动断开。公司里多人共用一台服务器管理的时候,这个坑特别常见,好几个人连过不注销,后面的人就干瞪眼。
要是服务器装了远程桌面服务角色、开了多会话授权,那是另一套玩法,得配授权服务器,不然过段时间也会报没有远程桌面授权。个人用的小服务器一般到不了这步,知道有这回事就行,真遇到了别慌,八成是会话占满或者授权到期,按着上面的思路查准没错。
最后说说安全,别裸奔3389
修好连接之后,得说说安全问题。3389端口直接暴露在公网上,那是妥妥的靶子,暴力破解的脚本天天在扫。能不开就不开,实在要开,至少做到三件事:用强密码或者干脆禁用密码登录;把3389改成别的端口(改注册表里的PortNumber然后重启);在防火墙或者安全组里限制只允许你办公的IP访问。这三条做到,远程桌面才能既好用又不招贼。
真连不上,还有后手
万一折腾半天还是连不上,也别慌,云服务器可以用VNC或者网页终端登录,物理服务器有带外管理(iLO、IPMI这些),总有一条路能进系统。进系统之后再按上面的步骤慢慢排查,实在搞不定,把报错截图发给服务商,他们天天处理这问题,一眼就能看出是啥毛病。远程桌面这事儿,会者不难,难者不会,走一遍流程你就出师了。
【版权声明】:本站所有内容均来自网络,若无意侵犯到您的权利,请及时与我们联系将尽快删除相关内容!