Uzak Masaüstü Protokolü (RDP) , ^{(Remote Desktop Protocol (RDP))}Microsoft tarafından geliştirilen ve  bir kullanıcıya bir ağ bağlantısı üzerinden başka bir bilgisayara bağlanmak için grafiksel bir arayüz sağlayan tescilli bir protokoldür  .Kullanıcı bu amaç için RDP istemci yazılımı kullanır, diğer bilgisayar ise RDP sunucu yazılımını çalıştırmalıdır. Bu yazıda, Windows 11/10'da genel Uzak Masaüstü bağlantı sorunlarının^{(troubleshoot general Remote Desktop connection issues)} nasıl giderileceğini keşfedeceğiz .

Uzak Masaüstü^{(Fix Remote Desktop)} bağlantı sorunlarını düzeltin

Uzak Masaüstü istemcisi çalışmıyorsa^{(Remote Desktop client is not working)} veya uzak masaüstüne bağlanamıyorsa,^{(cannot connect to a remote desktop)} ancak nedeni belirlemeye yardımcı olacak iletiler veya başka belirtiler sağlamadığında, aşağıda belirtilen sorun giderme adımlarını deneyin .

1] Yerel bir bilgisayarda RDP protokolünün durumunu kontrol edin^(Check)

Yerel bir bilgisayarda RDP protokolünün durumunu kontrol etmek ve değiştirmek için Uzak Masaüstü'nü etkinleştirmeniz^{(enable Remote Desktop)} gerekir . Uzak Masaüstü'nü Komut İstemi veya PowerShell kullanarak^{(enable Remote Desktop using Command Prompt or PowerShell)} da etkinleştirebilirsiniz .

2] Uzak bir bilgisayardaki RDP protokolünün durumunu kontrol edin^(Check)

Uzak bir bilgisayardaki RDP protokolünün durumunu kontrol etmek ve değiştirmek için bir ağ kayıt defteri bağlantısı kullanın.

Bu bir kayıt defteri işlemi olduğundan, gerekli önlem olarak kayıt defterini yedeklemeniz^{(back up the registry)}  veya  bir sistem geri yükleme noktası oluşturmanız  önerilir. Tamamlandığında, aşağıdaki gibi ilerleyebilirsiniz:

• Çalıştır^(Run) iletişim kutusunu çağırmak için Windows tuşu + R tuşlarına basın .
• Çalıştır iletişim kutusuna yazın ve Kayıt Defteri Düzenleyicisi'ni açmak^{(open Registry Editor)}regedit için Enter'a basın .
• Kayıt Defteri Düzenleyicisi'nde  Dosya öğesini ve ardından ^(File)Ağ Kayıt Defterine Bağlan^{(Connect Network Registry)} öğesini seçin  .
• Bilgisayar  Seç^{(Select Computer)} iletişim kutusunda, uzak bilgisayarın adını girin.
• Adları Kontrol Et'i^{(Check Names.)} seçin .
• Tamam'ı^(OK) seçin .
• Ardından,  aşağıdaki kayıt defteri anahtarı yoluna gidin veya atlayın :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• Konumda, sağ bölmede, özelliklerini düzenlemek için fDenyTSConnections^{(fDenyTSConnections)} anahtarına çift tıklayın .
• RDP'yi^(RDP) etkinleştirmek için fDenyTSConnections'ın ^{(fDenyTSConnections)}Değer^(Value) verilerini  1'den   0'a  ayarlayın⁽⁰⁾ . _⁽¹⁾

0 değeri RDP'nin^(RDP) etkinleştirildiğini, 1 değeri ise RDP'nin^(RDP) devre dışı olduğunu gösterir.

İlgili^(Related) : Uzak Masaüstü seçeneği Windows 10'da gri görünüyor ,^{(Remote Desktop option is greyed out)}

3] Bir Grup İlkesi Nesnesinin^{(Group Policy Object)} ( GPO ) yerel bir bilgisayarda RDP'yi engelleyip engellemediğini ^(RDP)kontrol edin^(Check)

Kullanıcı arabiriminde RDP'yi açamıyorsanız veya değiştirdikten sonra fDenyTSConnections değeri  1'e^(RDP)  dönerse ,^{(fDenyTSConnections)}  bir  GPO⁽¹⁾ bilgisayar düzeyindeki^(GPO) ayarları geçersiz kılıyor olabilir.

Yerel bir bilgisayarda grup ilkesi yapılandırmasını kontrol etmek için aşağıdakileri yapın:

• Çalıştır iletişim kutusunu çağırmak için Windows key + R tuşlarına basın .
• Çalıştır iletişim kutusuna yazın cmdve ardından open Command Prompt in admin/elevated mode için CTRL + SHIFT + ENTER basın .
• Komut istemi penceresinde aşağıdaki komutu yazın ve  Enter'a basın^(Enter) .

gpresult /H c:\gpresult.html

• Komut yürütüldüğünde, gpresult.html'yi açın.
• Bilgisayar Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\ConnectionsKullanıcıların Uzak Masaüstü Hizmetlerini kullanarak uzaktan bağlanmasına izin ver^{(Allow users to connect remotely by using Remote Desktop Services)} ilkesini bulun  .

Bu ilkenin ayarı  Etkin^(Enabled) ise , Grup İlkesi ^{(Group Policy)}RDP bağlantılarını engellemiyor . Bu ilkenin ayarı  Devre Dışı^(Disabled) ise ,  Kazanan GPO'yu işaretleyin^{(Winning GPO)} . Bu, RDP bağlantılarını engelleyen GPO'dur .^(GPO)

4] Bir GPO'nun^(GPO) uzak bir bilgisayarda RDP'yi^(RDP) engelleyip engellemediğini kontrol edin^(Check)

Uzak bir bilgisayarda Grup İlkesi^{(Group Policy)} yapılandırmasını kontrol etmek için yükseltilmiş CMD isteminde aşağıdaki komutu çalıştırın :

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

Bu komutun ürettiği dosya ( gpresult-<computer name>.htmlgpresult.html ) kullandığı bilgi biçiminin aynısını kullanır.

5] Engelleyen bir GPO'yu değiştirin

Bu ayarları Grup İlkesi Nesne Düzenleyicisi'nde^{(Group Policy Object Editor)} ( GPE ) ve Grup İlkesi Yönetim Konsolu'nda (GPMC) değiştirebilirsiniz .

Engelleme ilkesini değiştirmek için aşağıdaki yöntemlerden birini kullanın:

GPE'yi kullanarak aşağıdakileri yapın:

• Çalıştır iletişim kutusunu çağırmak için Windows key + R tuşlarına basın .
• Çalıştır iletişim kutusuna yazın ve Grup İlkesi Düzenleyicisi'ni açmak^{(open Group Policy Editor)}gpedit.msc için Enter'a basın .
• Yerel Grup İlkesi Düzenleyicisi^{(Local Group Policy Editor)} içinde , aşağıdaki yola gitmek için sol bölmeyi kullanın:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• Konumda, sağ bölmede, özelliklerini düzenlemek için Kullanıcıların Uzak Masaüstü Hizmetlerini kullanarak uzaktan bağlanmasına izin ver öğesini çift tıklayın.^{(Allow users to connect remotely by using Remote Desktop Services)}
• İlkeyi  Etkin^(Enabled)  veya  Yapılandırılmamış^{(Not configured)} olarak ayarlayın .
• Uygula^(Apply) > Tamam'a^(OK) tıklayın ve çıkın.
• Etkilenen bilgisayarlarda yönetici olarak bir komut istemi penceresi açın ve aşağıdaki komutu çalıştırın:

 gpupdate /force

GPMC'yi^(GPMC) kullanarak , engelleme ilkesinin etkilenen bilgisayarlara uygulandığı kuruluş birimine (OU) gidin ve ilkeyi kuruluş biriminden silin.

6] RDP hizmetlerinin durumunu kontrol edin^(Check)

Hem yerel (istemci) bilgisayarda hem de uzak (hedef) bilgisayarda aşağıdaki hizmetler çalışıyor olmalıdır:

• Uzak Masaüstü Hizmetleri^{(Remote Desktop Services)} ( TermService )
• Uzak Masaüstü Hizmetleri Kullanıcı Modu Bağlantı Noktası Yönlendiricisi^{(Remote Desktop Services UserMode Port Redirector)} ( UmRdpService )

Her iki bilgisayarda da hizmetlerden biri veya ikisi çalışmıyorsa, bunları başlatın.

Aşağıdakileri yapın:

• Çalıştır iletişim kutusunu çağırmak için Windows key + R tuşlarına basın .
• Çalıştır iletişim kutusuna yazın ve Hizmetler'i açmak^{(open Services)}services.msc için Enter'a basın .
• Hizmetler^(Services) penceresinde , yukarıda belirtilen her iki hizmeti de kaydırın ve bulun.
• ^{(Double-click)}Özelliklerini düzenlemek için girişe çift tıklayın .
• Özellikler penceresinde, Başlat^(Start) düğmesine tıklayın.
• Tamam'ı^(OK) tıklayın .

Hizmetleri yerel olarak veya uzaktan yönetmek için de PowerShell'i^(PowerShell) kullanabilirsiniz (uzak bilgisayar uzak PowerShell cmdlet'lerini kabul edecek şekilde yapılandırılmışsa).

7] RDP dinleyicisinin durumunu kontrol edin^(Check)

Aynı cmdlet'ler hem yerel olarak hem de uzaktan çalıştığı için bu yordam PowerShell'i kullanır. ^(PowerShell)Yerel bir bilgisayar için, yönetici izinlerine sahip bir komut istemi de kullanabilirsiniz.

Uzak bir bilgisayara bağlanmak için aşağıdakileri yapın:

• Yetkili Kullanıcı Menüsü'nü açmak^{(open Power User Menu)} için Windows key + X basın .
• PowerShell'i yönetici/yükseltilmiş modda başlatmak için klavyede A'ya^(A) dokunun .
• PowerShell konsolunda aşağıdaki komutu yazın ve Enter tuşuna basın^(Enter) :

Enter-PSSession -ComputerName <computer name>

• girin  qwinsta.

Liste,  yukarıdaki resimde gösterildiği gibi Listen  durumunda  rdp-tcp içeriyorsa, ^(rdp-tcp)RDP dinleyicisi çalışıyordur. Aşağıdaki Sorun Giderme adımı 10]'^{(Troubleshooting step 10])} a geçin^(Jump) . Aksi takdirde^(Otherwise) , çalışan bir bilgisayardan RDP dinleyici yapılandırmasını dışa aktarmanız gerekir .

Aşağıdakileri yapın:

• Etkilenen bilgisayarla aynı işletim sistemi sürümüne sahip bir bilgisayarda oturum açın ve o bilgisayarın kayıt defterine erişin.
• Aşağıdaki kayıt defteri girdisine gidin^(Navigate) veya atlayın:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Girişi bir .reg dosyasına aktarın^{(Export the entry to a .reg file)} .
• Dışa aktarılan .reg dosyasını etkilenen bilgisayara kopyalayın.
• RDP dinleyici yapılandırmasını içe aktarmak için , etkilenen bilgisayarda yönetici izinlerine sahip bir PowerShell penceresi açın (veya ^(PowerShell)PowerShell penceresini açın ve etkilenen bilgisayara uzaktan bağlanın).

Mevcut kayıt defteri girdisini yedeklemek için^{(To back up the existing registry entry)} aşağıdaki cmdlet'i girin:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

Mevcut kayıt defteri girdisini kaldırmak için^{(To remove the existing registry entry)} aşağıdaki cmdlet'leri girin:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

Yeni kayıt defteri girdisini içe aktarmak ve ardından hizmeti yeniden başlatmak için^{(To import the new registry entry and then restart the service)} aşağıdaki cmdlet'leri çalıştırın. Yer tutucuyu dışa aktarılan .reg^(.reg) dosyasının <filename>adıyla değiştirin .

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

Cmdlet'leri çalıştırmayı bitirdikten sonra, uzak masaüstü bağlantısını yeniden deneyerek yapılandırmayı test edebilirsiniz. Hâlâ bağlanamıyorsanız, etkilenen bilgisayarı yeniden başlatın.

Hâlâ bağlanamıyorsanız, RDP kendinden imzalı sertifikanın durumunu kontrol etmek^{(check the status of the RDP self-signed certificate)} olan sonraki sorun giderme adımına geçin .

8] RDP kendinden imzalı sertifikanın durumunu kontrol edin^(Check)

Hâlâ bağlanamıyorsanız aşağıdakileri yapın:

• Çalıştır iletişim kutusunu çağırmak için Windows key + R basın .
• Çalıştır iletişim kutusunda, Microsoft Yönetim Konsolu'nu açmak^{(open Microsoft Management Console)}mmc için yazın ve Enter'a basın .
• Dosya^(File) menüsünü tıklayın .
• Add/Remove Snap-in öğesini seçin .
• ^{(Certificates)(Select Certificates)}Ek bileşenler listesinden Sertifikalar'ı seçin  .
• Ekle^(Add) 'yi tıklayın .
• Yönetilecek sertifika deposunu seçmeniz istendiğinde,  Bilgisayar hesabı'nı seçin.^{(Computer account.)}
• İleri'yi^(Next) tıklayın .
• Etkilenen bilgisayarı seçin.
• Bitir^(Finish) düğmesini tıklayın .
• Tamam'ı^(OK) tıklayın .
• Şimdi, Uzak Masaüstü altındaki ^{(Remote Desktop)}Sertifikalar^{(Certificates)}  klasöründe  , RDP kendinden imzalı sertifikayı silin .
• Etkilenen bilgisayarda Uzak Masaüstü Hizmetleri^{(Remote Desktop Services)} hizmetini yeniden başlatın.
• Sertifikalar ek bileşenini yenileyin.
• RDP kendinden imzalı sertifika yeniden oluşturulmadıysa MachineKeys klasörünün izinlerini kontrol edin^{(MachineKeys)} .

9] MachineKeys klasörünün izinlerini kontrol edin^(Check)

Etkilenen bilgisayarda aşağıdakileri yapın:

• Dosya Gezgini'ni açmak^{(open File Explorer)} için Windows key + E basın .
• Aşağıdaki dizin yoluna gidin:

 C:\ProgramData\Microsoft\Crypto\RSA\

• Konumda MachineKeys^{(MachineKeys)} öğesini sağ tıklayın ,  Properties öğesini seçin,  Security öğesini seçin ve ardından  Advanced öğesini seçin .

^(Make)Aşağıdaki izinlerin yapılandırıldığından emin olun :

• Yerleşik Yöneticiler: Tam kontrol^{(Full control)}
• Herkes: Oku, Yaz^{(Read, Write)}

10] RDP dinleyici bağlantı noktasını kontrol edin

Hem yerel (istemci) bilgisayarda hem de uzak (hedef) bilgisayarda, RDP dinleyicisi 3389 numaralı bağlantı noktasını dinliyor olmalıdır. Bu bağlantı noktasını başka hiçbir uygulama kullanmamalıdır.

RDP bağlantı noktasını kontrol etmek veya değiştirmek için Kayıt Defteri Düzenleyicisi'ni^{(Registry Editor)} kullanın . Önlem olarak kayıt defterini yedekleyin veya bir sistem geri yükleme noktası oluşturun, ardından aşağıdaki şekilde devam edin:

• Kayıt Defteri Düzenleyicisi'ni açın, Dosya öğesini ve ardından ^(File)Ağ Kayıt Defterine Bağlan^{(Connect Network Registry)} öğesini seçin  .
• Bilgisayar  Seç^{(Select Computer)} iletişim kutusunda, uzak bilgisayarın adını girin.
• Adları Kontrol Et'i^{(Check Names.)} seçin .
• Tamam'ı^(OK) seçin .
• Ardından,  aşağıdaki kayıt defteri anahtarı yoluna gidin veya atlayın :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Konumda, sağ bölmede, özelliklerini düzenlemek için PortNumber girişine çift tıklayın .
• Özellikler penceresinde, Değer^(Value) verisi alanı 3389 dışında bir değere sahipse , bunu  3389 olarak değiştirin ⁽³³⁸⁹⁾.^(3389.)
• Değişiklikleri kaydetmek için Tamam'ı^(OK) tıklayın .
• Uzak Masaüstü Hizmetleri^{(Remote Desktop Services)} hizmetini yeniden başlatın .

11] Başka bir uygulamanın aynı bağlantı noktasını kullanmadığını kontrol edin^(Check)

Aşağıdakileri yapın:

• Yükseltilmiş modda bir PowerShell açın.
• Uzak bir bilgisayara bağlanmak için aşağıdaki komutu çalıştırın:

 Enter-PSSession -ComputerName <computer name>

Ardından, aşağıdaki komutu çalıştırın:

cmd /c 'netstat -ano | find "3389"'

• ^(Look)3389 numaralı TCP^(TCP) bağlantı noktası (veya atanmış RDP bağlantı noktası) için ^(RDP)Listening durumuyla  bir giriş arayın .

Not^(Note) : Bu bağlantı noktasını kullanan işlem veya hizmetin işlem tanımlayıcısı ( PID ), PID sütununun altında görünür.

• Hangi uygulamanın 3389 numaralı bağlantı noktasını (veya atanan RDP bağlantı noktasını) kullandığını belirlemek için aşağıdaki komutu girin:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• ^(Look) Bağlantı noktasıyla ( çıktıdan) ilişkili  PID numarası için bir giriş arayın . Bu PID^(PID)netstat ile ilişkili hizmetler veya işlemler sağ sütunda görünür.
• Bağlantı noktasını Uzak Masaüstü Hizmetleri^{(Remote Desktop Services)} ( TermServ.exe ) dışında bir uygulama veya hizmet kullanıyorsa, aşağıdaki yöntemlerden birini kullanarak çakışmayı çözebilirsiniz:

Diğer uygulamayı veya hizmeti farklı bir bağlantı noktası kullanacak şekilde yapılandırın (önerilir).

Diğer uygulamayı veya hizmeti kaldırın.

RDP'yi farklı bir bağlantı noktası kullanacak şekilde yapılandırın ve ardından Uzak Masaüstü Hizmetleri hizmetini yeniden başlatın ( ^(RDP)önerilmez^{(Remote Desktop Services)} ).

12] Bir güvenlik duvarının RDP bağlantı noktasını engelleyip engellemediğini kontrol edin^(Check)

 Etkilenen bilgisayara 3389 numaralı bağlantı noktasını kullanarak ulaşıp ulaşamayacağınızı test etmek için psping aracını kullanabilirsiniz .

Aşağıdakileri yapın:

• Etkilenmeyen farklı bir bilgisayara gidin ve psping'i ^(psping)indirin ^(download) .
• Yönetici olarak bir komut istemi penceresi açın,  psping'i^(psping) kurduğunuz dizine geçin ve ardından aşağıdaki komutu girin:

psping -accepteula <computer IP>:3389

•  Aşağıdaki gibi sonuçlar için psping komutunun çıktısını kontrol edin  :

Connecting to <computer IP> bağlanılıyor : Uzak bilgisayara erişilebilir.

(0% loss) : Tüm bağlanma girişimleri başarılı oldu.

Uzak bilgisayar ağ bağlantısını reddetti^{(The remote computer refused the network connection)} : Uzak bilgisayara erişilemiyor.

(100% loss) : Tüm bağlanma girişimleri başarısız oldu.

•  Etkilenen bilgisayara bağlanma yeteneklerini test etmek için birden çok bilgisayarda psping çalıştırın  .
• Etkilenen bilgisayarın diğer tüm bilgisayarlardan, diğer bazı bilgisayarlardan veya yalnızca bir başka bilgisayardan gelen bağlantıları engelleyip engellemediğine dikkat edin.

Yapabileceğiniz ek adımlar şunları içerir;

• Ağın, etkilenen bilgisayara RDP^(RDP) trafiğine izin verdiğini doğrulamak için ağ yöneticilerinizle iletişim kurun .
• Bir güvenlik duvarının RDP^(RDP) bağlantı noktasını engelleyip engellemediğini belirlemek için kaynak bilgisayarlar ile etkilenen bilgisayar (etkilenen bilgisayardaki Windows Güvenlik Duvarı^{(Windows Firewall)} dahil) arasındaki güvenlik duvarlarının yapılandırmalarını araştırın .

Umarım bu gönderi, karşılaşabileceğiniz RDP^(RDP) bağlantı sorunlarını başarılı bir şekilde gidermenize yardımcı olabilir!

Fix Remote Desktop connection issues & errors on Windows 11/10

Remote Desktop Protocol (RDP) is a proprietary protocol developed by Microsoft which provides a user with a graphical interface to connect to another computer over a network connection. The user employs RDP client software for this purpose, while the other computer must run RDP server software. In this post, we will explore how to troubleshoot general Remote Desktop connection issues on Windows 11/10.

Fix Remote Desktop connection issues

Try the outlined troubleshooting steps below when a Remote Desktop client is not working or cannot connect to a remote desktop but doesn’t provide messages or other symptoms that would help identify the cause.

1] Check the status of the RDP protocol on a local computer

You’ll need to enable Remote Desktop to check and change the status of the RDP protocol on a local computer. You can also enable Remote Desktop using Command Prompt or PowerShell.

2] Check the status of the RDP protocol on a remote computer

To check and change the status of the RDP protocol on a remote computer, use a network registry connection.

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• In the Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• At the location, on the right pane, double-click the fDenyTSConnections key to edit its properties.
• To enable RDP, set the Value data of fDenyTSConnections from 1 to 0.

The value of 0 indicates RDP is enabled, while the value of 1 indicates RDP is disabled.

Related: Remote Desktop option is greyed out on Windows 10,

3] Check whether a Group Policy Object (GPO) is blocking RDP on a local computer

A GPO may be overriding the computer-level settings, if you can’t turn on RDP in the user interface or the value of fDenyTSConnections reverts to 1 after you’ve changed it

To check the group policy configuration on a local computer, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type the command below and hit Enter.

gpresult /H c:\gpresult.html

• Once the command executes, open gpresult.html.
• In Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections, find the Allow users to connect remotely by using Remote Desktop Services policy.

If the setting for this policy is Enabled, Group Policy is not blocking RDP connections. If the setting for this policy is Disabled, check Winning GPO. This is the GPO that is blocking RDP connections.

4] Check whether a GPO is blocking RDP on a remote computer

To check the Group Policy configuration on a remote computer, run the command below in elevated CMD prompt:

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

The file that this command produces (gpresult-<computer name>.html) uses the same information format as the local computer version (gpresult.html) uses.

5] Modify a blocking GPO

You can modify these settings in the Group Policy Object Editor (GPE) and Group Policy Management Console (GPMC).

To modify the blocking policy, use one of the following methods:

Using GPE, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box type gpedit.msc and press Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• At the location, on the right pane, double click the Allow users to connect remotely by using Remote Desktop Services.to edit its properties.
• Set the policy to either Enabled or Not configured.
• Click Apply > OK and exit.
• On the affected computers, open a command prompt window as an administrator, and run the command below:

 gpupdate /force

Using GPMC, navigate to the organizational unit (OU) in which the blocking policy is applied to the affected computers and delete the policy from the OU.

6] Check the status of the RDP services

On both the local (client) computer and the remote (target) computer, the following services should be running:

• Remote Desktop Services (TermService)
• Remote Desktop Services UserMode Port Redirector (UmRdpService)

On either computer, if one or both services are not running, start them.

Do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type services.msc and hit Enter to open Services.
• In the Services window, scroll and locate both aforementioned service.
• Double-click on the entry to edit its properties.
• In the properties window, click the Start button.
• Click OK.

You can also use PowerShell to manage the services locally or remotely (if the remote computer is configured to accept remote PowerShell cmdlets).

7] Check the status of the RDP listener

This procedure uses PowerShell because the same cmdlets work both locally and remotely. For a local computer, you can also use a command prompt that has administrative permissions.

To connect to a remote computer, do the following:

• Press Windows key + X to open Power User Menu.
• Tap A on the keyboard to launch PowerShell in admin/elevated mode.
• In the PowerShell console, type in the command below and hit Enter:

Enter-PSSession -ComputerName <computer name>

• Enter qwinsta.

If the list includes rdp-tcp with a status of Listen, as shown in the image above, the RDP listener is working. Jump to the Troubleshooting step 10] below. Otherwise, you’ll need to export the RDP listener configuration from a working computer.

Do the following:

• Sign in to a computer that has the same operating system version as the affected computer has, and access that computer’s registry.
• Navigate or jump to the following registry entry:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Export the entry to a .reg file.
• Copy the exported .reg file to the affected computer.
• To import the RDP listener configuration, open a PowerShell window that has administrative permissions on the affected computer (or open the PowerShell window and connect to the affected computer remotely).

To back up the existing registry entry, enter the following cmdlet:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

To remove the existing registry entry, enter the following cmdlets:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

To import the new registry entry and then restart the service, run the cmdlets below. Replace the <filename> placeholder with the name of the exported .reg file.

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

Once done executing the cmdlets, you can test the configuration by trying the remote desktop connection again. If you still can’t connect, restart the affected computer.

If you still can’t connect, proceed with the next troubleshooting step which is to check the status of the RDP self-signed certificate.

8] Check the status of the RDP self-signed certificate

If you still can’t connect, do the following:

• Press the Windows key + R to invoke the Run dialog.
• In the Run dialog box, type mmc and hit Enter to open Microsoft Management Console.
• Click the File menu.
• Select Add/Remove Snap-in.
• Select Certificates from the list of snap-ins.
• Click Add.
• When you are prompted to select the certificate store to manage, select Computer account.
• Click Next.
• Select the affected computer.
• Click the Finish button.
• Click OK.
• Now, in the Certificates folder under Remote Desktop, delete the RDP self-signed certificate.
• On the affected computer, restart the Remote Desktop Services service.
• Refresh the Certificates snap-in.
• If the RDP self-signed certificate has not been recreated, check the permissions of the MachineKeys folder.

9] Check the permissions of the MachineKeys folder

On the affected computer, do the following:

• Press Windows key + E to open File Explorer.
• Navigate to the directory path below:

 C:\ProgramData\Microsoft\Crypto\RSA\

• At the location, right-click MachineKeys, select Properties, select Security, and then select Advanced.

Make sure that the following permissions are configured:

• Builtin\Administrators: Full control
• Everyone: Read, Write

10] Check the RDP listener port

On both the local (client) computer and the remote (target) computer, the RDP listener should be listening on port 3389. No other applications should be using this port.

To check or change the RDP port, use the Registry Editor. As a precautionary measure back up the registry or create a system restore point, then continue as follows:

• Open Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• At the location, on the right pane, double-click the PortNumber entry to edit its properties.
• In the properties window, if the Value data field has a value other than 3389, change it to 3389.
• Click OK to save changes.
• Restart the Remote Desktop Services service.

11] Check that another application isn’t using the same port

Do the following:

• Open a PowerShell in elevated mode.
• To connect to a remote computer, run the command below:

 Enter-PSSession -ComputerName <computer name>

Next, run the following command:

cmd /c 'netstat -ano | find "3389"'

• Look for an entry for TCP port 3389 (or the assigned RDP port) with a status of Listening.

Note: The process identifier (PID) for the process or service using that port appears under the PID column.

• To determine which application is using port 3389 (or the assigned RDP port), enter the following command:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• Look for an entry for the PID number that is associated with the port (from the netstat output). The services or processes that are associated with that PID appear on the right column.
• If an application or service other than Remote Desktop Services (TermServ.exe) is using the port, you can resolve the conflict by using one of the following methods:

Configure the other application or service to use a different port (recommended).

Uninstall the other application or service.

Configure RDP to use a different port, and then restart the Remote Desktop Services service (not recommended).

12] Check whether a firewall is blocking the RDP port

You can use the psping tool to test whether you can reach the affected computer by using port 3389.

Do the following:

• Go to a different computer that isn’t affected and download psping.
• Open a command prompt window as an administrator, change to the directory in which you installed psping, and then enter the following command:

psping -accepteula <computer IP>:3389

• Check the output of the psping command for results such as the following:

Connecting to <computer IP>: The remote computer is reachable.

(0% loss): All attempts to connect succeeded.

The remote computer refused the network connection: The remote computer is not reachable.

(100% loss): All attempts to connect failed.

• Run psping on multiple computers to test their ability to connect to the affected computer.
• Note whether the affected computer blocks connections from all other computers, some other computers, or only one other computer.

Additional steps you can take includes;

• Engage your network administrators to verify that the network allows RDP traffic to the affected computer.
• Investigate the configurations of any firewalls between the source computers and the affected computer (including Windows Firewall on the affected computer) to determine whether a firewall is blocking the RDP port.

Hope this post can help you successfully troubleshoot RDP connection issues you might be having!

Related posts

• Fix Remote Desktop computer error'u Windows 11/10'de bulamıyor

• Remote Desktop tab RDWEB'de Edge browser'den Windows 10'de eksik

• Windows 10'da Fix Remote Desktop Error Code 0x204

• logon attempt, Remote Desktop'ü bağlarken hata oluştu

• Windows'un 11/10 tarihinde Fix Remote Desktop Error Code 0x104

• Windows 10'da Uzak Masaüstü Nasıl Kullanılır

• Remote Desktop çalışmıyor veya Windows 10'de bağlanmayacak

• Remote Desktop (RDP) Windows 11/10 Home Nasıl kullanılır?

• Windows 10'da Uzak Masaüstü uygulaması nasıl kullanılır?

• Yönlendirici Üzerinden Uzak Masaüstü Nasıl Yapılandırılır

• Fix Microsoft Edge Installation & Update error codes

• NoMachine, Windows PC için ücretsiz ve taşınabilir bir Remote Desktop Tool'dir

• Windows 10'de DISM'yı kullanırken uzak procedure call hatası başarısız oldu

• Best ücretsiz Remote Desktop software Windows 10 için

• Windows Key Remote Desktop session'ten geçtikten sonra sıkışmış

• Paste'i Remote Desktop Session'de Windows 10'te kopyalayamıyor

• Perform CTRL+ALT+DEL Remote Desktop kullanarak uzak bilgisayarda

• FIX Yazıcınızın dikkatinize ihtiyacı var, Printer'ün kullanıcı müdahalesine ihtiyacı var

• Remote Desktop Connections sayısını Windows 11/10'de arttırın

• Kimlik bilgileriniz Remote Desktop'te Windows 11/10'te çalışmadı