بروتوكول سطح المكتب البعيد (RDP)^{(Remote Desktop Protocol (RDP))} هو بروتوكول خاص طورته شركة  Microsoft  والذي يوفر للمستخدم واجهة رسومية للاتصال بجهاز كمبيوتر آخر عبر اتصال شبكة.يستخدم المستخدم برنامج عميل RDP لهذا الغرض ، بينما يجب على الكمبيوتر الآخر تشغيل برنامج خادم RDP . في هذا المنشور ، سوف نستكشف كيفية استكشاف مشكلات اتصال سطح المكتب البعيد العامة^{(troubleshoot general Remote Desktop connection issues)} على نظام التشغيل Windows 11/10 وإصلاحها.

إصلاح^{(Fix Remote Desktop)} مشكلات الاتصال بسطح المكتب البعيد

جرب خطوات استكشاف الأخطاء وإصلاحها الموضحة أدناه عندما لا يعمل عميل Remote Desktop^{(Remote Desktop client is not working)} أو لا يمكنه الاتصال بسطح مكتب بعيد^{(cannot connect to a remote desktop)} ولكنه لا يوفر رسائل أو أعراضًا أخرى من شأنها أن تساعد في تحديد السبب.

1] تحقق^(Check) من حالة بروتوكول RDP على جهاز كمبيوتر محلي

ستحتاج إلى تمكين Remote Desktop^{(enable Remote Desktop)} لفحص وتغيير حالة بروتوكول RDP على جهاز كمبيوتر محلي. يمكنك أيضًا تمكين Remote Desktop باستخدام Command Prompt أو PowerShell^{(enable Remote Desktop using Command Prompt or PowerShell)} .

2] تحقق^(Check) من حالة بروتوكول RDP على جهاز كمبيوتر بعيد

للتحقق من حالة بروتوكول RDP على كمبيوتر بعيد وتغييرها ، استخدم اتصال تسجيل الشبكة.

نظرًا لأن هذه عملية تسجيل ، فمن المستحسن إجراء نسخ احتياطي للسجل^{(back up the registry)}  أو  إنشاء نقطة استعادة للنظام كإجراءات  احترازية ضرورية. بمجرد الانتهاء ، يمكنك المتابعة على النحو التالي:

• اضغط على مفتاح Windows + R لاستدعاء مربع الحوار " تشغيل ".^(Run)
• في مربع الحوار Run ، اكتب regeditواضغط على Enter لفتح محرر التسجيل^{(open Registry Editor)} .
• في محرر التسجيل ، حدد  ملف^(File) ، ثم حدد  توصيل سجل الشبكة^{(Connect Network Registry)} .
• في  مربع الحوار Select Computer ، أدخل اسم الكمبيوتر البعيد.
• حدد التحقق من الأسماء.^{(Check Names.)}
• حدد موافق^(OK) .
• بعد ذلك ،  انتقل أو انتقل إلى مسار مفتاح التسجيل أدناه:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• في الموقع ، في الجزء الأيمن ، انقر نقرًا مزدوجًا فوق مفتاح fDenyTSConnections لتحرير خصائصه.
• لتمكين RDP ، قم بتعيين بيانات القيمة الخاصة ^(Value)باتصالات fDenyTSConnections^{(fDenyTSConnections)}  من  1  إلى  0 .

تشير القيمة 0 إلى تمكين RDP ، بينما تشير القيمة 1 إلى تعطيل RDP .

ذات صلة^(Related) : خيار سطح المكتب البعيد معطل^{(Remote Desktop option is greyed out)} في نظام التشغيل Windows 10 ،

3] تحقق^(Check) مما إذا كان كائن نهج المجموعة^{(Group Policy Object)} ( GPO ) يحظر RDP على جهاز كمبيوتر محلي

قد يتخطى كائن نهج المجموعة ( GPO ) الإعدادات على مستوى الكمبيوتر ، إذا لم تتمكن من تشغيل RDP في واجهة المستخدم أو تعود قيمة  fDenyTSConnections  إلى  1  بعد تغييرها

للتحقق من تكوين نهج المجموعة على جهاز كمبيوتر محلي ، قم بما يلي:

• اضغط على Windows key + R لاستدعاء مربع الحوار Run.
• في مربع الحوار Run ، اكتب cmdواضغط على CTRL + SHIFT + ENTER لفتح open Command Prompt in admin/elevated mode .
• في نافذة موجه الأوامر ، اكتب الأمر أدناه واضغط على  Enter .

gpresult /H c:\gpresult.html

• بمجرد تنفيذ الأمر ، افتح gpresult.html.
• في Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections ، ابحث عن نهج السماح للمستخدمين بالاتصال عن بُعد باستخدام خدمات سطح المكتب البعيد^{(Allow users to connect remotely by using Remote Desktop Services)}  .

إذا تم تمكين^(Enabled) إعداد هذه السياسة  ، فإن نهج المجموعة^{(Group Policy)} لا تحظر اتصالات RDP . إذا كان إعداد هذه السياسة  معطلاً^(Disabled) ، فتحقق من  Winning GPO . هذا هو كائن^(GPO) نهج المجموعة الذي يحظر اتصالات RDP .

4] تحقق^(Check) مما إذا كان كائن نهج المجموعة ( GPO ) يحظر RDP على كمبيوتر بعيد

للتحقق من تكوين نهج المجموعة^{(Group Policy)} على جهاز كمبيوتر بعيد ، قم بتشغيل الأمر أدناه في موجه CMD المرتفع:^(CMD)

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

يستخدم الملف الذي ينتجه هذا الأمر ( gpresult-<computer name>.html ) تنسيق المعلومات نفسه الذي يستخدمه إصدار الكمبيوتر المحلي ( gpresult.html ).

5] تعديل حظر كائن نهج المجموعة

يمكنك تعديل هذه الإعدادات في محرر كائن نهج المجموعة^{(Group Policy Object Editor)} ( GPE ) ووحدة التحكم في إدارة نهج المجموعة (GPMC) .

لتعديل سياسة الحظر ، استخدم إحدى الطرق التالية:

باستخدام GPE ، قم بما يلي:

• اضغط على Windows key + R لاستدعاء مربع الحوار Run.
• في مربع الحوار Run ، اكتب gpedit.mscواضغط على Enter لفتح محرر نهج المجموعة^{(open Group Policy Editor)} .
• داخل محرر نهج المجموعة المحلي^{(Local Group Policy Editor)} ، استخدم الجزء الأيمن للتنقل إلى المسار أدناه:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• في الموقع ، في الجزء الأيسر ، انقر نقرًا مزدوجًا فوق السماح للمستخدمين بالاتصال عن بُعد باستخدام خدمات سطح المكتب البعيد^{(Allow users to connect remotely by using Remote Desktop Services)} لتحرير خصائصه.
• اضبط السياسة على  ممكّن^(Enabled)  أو  غير مهيأ^{(Not configured)} .
• انقر فوق تطبيق^(Apply) > موافق^(OK) واخرج.
• على أجهزة الكمبيوتر المتأثرة ، افتح نافذة موجه الأوامر كمسؤول ، وقم بتشغيل الأمر أدناه:

 gpupdate /force

باستخدام GPMC ، انتقل إلى الوحدة التنظيمية (OU) التي يتم فيها تطبيق سياسة الحظر على أجهزة الكمبيوتر المتأثرة وحذف السياسة من الوحدة التنظيمية.

6] تحقق^(Check) من حالة خدمات RDP

على كل من الكمبيوتر المحلي (العميل) والكمبيوتر البعيد (الهدف) ، يجب تشغيل الخدمات التالية:

• خدمات سطح المكتب البعيد^{(Remote Desktop Services)} ( TermService )
• معيد توجيه منفذ UserMode لخدمات سطح المكتب البعيد^{(Remote Desktop Services UserMode Port Redirector)} ( UmRdpService )

على أي من جهازي الكمبيوتر ، إذا كانت إحدى الخدمتين أو كلتيهما لا تعمل ، فابدأ تشغيلهما.

قم بما يلي:

• اضغط على Windows key + R لاستدعاء مربع الحوار Run.
• في مربع الحوار Run ، اكتب services.mscواضغط على Enter لفتح الخدمات^{(open Services)} .
• في نافذة الخدمات^(Services) ، قم بالتمرير وتحديد موقع كل من الخدمتين المذكورتين أعلاه.
• انقر نقرًا مزدوجًا فوق^{(Double-click)} الإدخال لتعديل خصائصه.
• في نافذة الخصائص ، انقر فوق الزر ابدأ^(Start) .
• انقر فوق "موافق"^(OK) .

يمكنك أيضًا استخدام PowerShell لإدارة الخدمات محليًا أو عن بُعد (إذا تم تكوين الكمبيوتر البعيد لقبول أوامر PowerShell cmdlets عن بُعد).

7] تحقق^(Check) من حالة مستمع RDP

يستخدم هذا الإجراء PowerShell لأن أوامر cmdlets نفسها تعمل محليًا وعن بعد. بالنسبة للكمبيوتر المحلي ، يمكنك أيضًا استخدام موجه الأوامر الذي يحتوي على أذونات إدارية.

للاتصال بكمبيوتر بعيد ، قم بما يلي:

• اضغط على Windows key + X لفتح قائمة مستخدم الطاقة^{(open Power User Menu)} .
• اضغط على A على لوحة المفاتيح لتشغيل PowerShell في وضع المسؤول / الوضع المرتفع.
• في وحدة تحكم PowerShell ، اكتب الأمر أدناه واضغط على Enter :

Enter-PSSession -ComputerName <computer name>

• أدخل  qwinsta.

إذا كانت القائمة تحتوي  على rdp-tcp^(rdp-tcp)  مع حالة  الاستماع^(Listen) ، كما هو موضح في الصورة أعلاه ، فإن مستمع RDP يعمل. انتقل^(Jump) إلى خطوة استكشاف الأخطاء وإصلاحها 10]^{(Troubleshooting step 10])} أدناه. خلاف ذلك^(Otherwise) ، سوف تحتاج إلى تصدير تكوين مستمع RDP من جهاز كمبيوتر يعمل.

قم بما يلي:

• قم بتسجيل الدخول إلى جهاز كمبيوتر له نفس إصدار نظام التشغيل مثل الكمبيوتر المتأثر ، وقم بالوصول إلى سجل هذا الكمبيوتر.
• انتقل^(Navigate) أو انتقل إلى إدخال التسجيل التالي:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• تصدير الإدخال إلى ملف .reg^{(Export the entry to a .reg file)} .
• انسخ ملف .reg الذي تم تصديره إلى الكمبيوتر المتأثر.
• لاستيراد تكوين مستمع RDP ، افتح نافذة ^(RDP)PowerShell لها أذونات إدارية على الكمبيوتر المتأثر (أو افتح نافذة PowerShell واتصل^(PowerShell) بالكمبيوتر المتأثر عن بُعد).

لعمل نسخة احتياطية من إدخال التسجيل الموجود^{(To back up the existing registry entry)} ، أدخل الأمر cmdlet التالي:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

لإزالة إدخال التسجيل الموجود^{(To remove the existing registry entry)} ، أدخل أسطر الأوامر cmdlets التالية:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

لاستيراد إدخال التسجيل الجديد ثم إعادة تشغيل الخدمة^{(To import the new registry entry and then restart the service)} ، قم بتشغيل أوامر cmdlets أدناه. استبدل <filename>العنصر النائب باسم ملف .reg المُصدَّر .

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

بمجرد الانتهاء من تنفيذ أوامر cmdlets ، يمكنك اختبار التكوين عن طريق محاولة الاتصال بسطح المكتب البعيد مرة أخرى. إذا كنت لا تزال غير قادر على الاتصال ، فأعد تشغيل الكمبيوتر المصاب.

إذا كنت لا تزال غير قادر على الاتصال ، فتابع مع الخطوة التالية لتحرّي الخلل وإصلاحه وهي التحقق من حالة شهادة RDP الموقعة ذاتيًا^{(check the status of the RDP self-signed certificate)} .

8] تحقق^(Check) من حالة شهادة RDP الموقعة ذاتيًا

إذا كنت لا تزال غير قادر على الاتصال ، فقم بما يلي:

• اضغط على Windows key + R لاستدعاء مربع الحوار Run.
• في مربع الحوار Run ، اكتب mmcواضغط على Enter لفتح Microsoft Management Console^{(open Microsoft Management Console)} .
• انقر فوق القائمة ملف^(File) .
• حدد Add/Remove Snap-in .
• حدد  الشهادات^{(Certificates)(Select Certificates)} من قائمة الأدوات الإضافية.
• انقر فوق إضافة^(Add) .
• عندما يُطلب منك تحديد مخزن الشهادات لإدارته ، حدد  حساب الكمبيوتر.^{(Computer account.)}
• انقر فوق التالي^(Next) .
• حدد الكمبيوتر المصاب.
• انقر فوق الزر " إنهاء ".^(Finish)
• انقر فوق "موافق"^(OK) .
• الآن ، في  مجلد  الشهادات ضمن ^{(Certificates)}سطح المكتب البعيد^{(Remote Desktop)} ، احذف شهادة RDP الموقعة ذاتيًا.
• على الكمبيوتر المصاب ، أعد تشغيل خدمة Remote Desktop Services .
• قم بتحديث الأداة الإضافية للشهادات.
• إذا لم يتم إعادة إنشاء شهادة RDP الموقعة ذاتيًا ، فتحقق من أذونات مجلد MachineKeys .

9] تحقق^(Check) من أذونات مجلد MachineKeys

على الكمبيوتر المصاب ، قم بما يلي:

• اضغط على Windows key + E لفتح File Explorer^{(open File Explorer)} .
• انتقل إلى مسار الدليل أدناه:

 C:\ProgramData\Microsoft\Crypto\RSA\

• في الموقع ، انقر بزر الماوس الأيمن فوق MachineKeys ، وحدد  خصائص^(Properties) ، وحدد  الأمان^(Security) ، ثم حدد  خيارات متقدمة^(Advanced) .

تأكد^(Make) من تكوين الأذونات التالية:

• مدراء مدمجون: تحكم كامل^{(Full control)}
• الجميع: اقرأ ، اكتب^{(Read, Write)}

10] تحقق من منفذ الإصغاء RDP

على كل من الكمبيوتر المحلي (العميل) والكمبيوتر البعيد (الهدف) ، يجب أن يستمع مستمع RDP على المنفذ 3389. يجب ألا تستخدم أي تطبيقات أخرى هذا المنفذ.

للتحقق من منفذ RDP أو تغييره ، استخدم محرر التسجيل^{(Registry Editor)} . كإجراء وقائي ، انسخ السجل احتياطيًا أو أنشئ نقطة استعادة للنظام ، ثم تابع على النحو التالي:

• افتح محرر التسجيل ، وحدد ملف^(File) ، ثم حدد  توصيل سجل الشبكة^{(Connect Network Registry)} .
• في  مربع الحوار Select Computer ، أدخل اسم الكمبيوتر البعيد.
• حدد التحقق من الأسماء.^{(Check Names.)}
• حدد موافق^(OK) .
• بعد ذلك ،  انتقل أو انتقل إلى مسار مفتاح التسجيل أدناه:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• في الموقع ، في الجزء الأيسر ، انقر نقرًا مزدوجًا فوق إدخال PortNumber لتحرير خصائصه.
• في نافذة الخصائص ، إذا كان حقل بيانات القيمة^(Value) يحتوي على قيمة أخرى غير 3389 ، فقم بتغييرها إلى  3389.
• انقر فوق "موافق"^(OK) لحفظ التغييرات.
• أعد تشغيل خدمة Remote Desktop Services .

11] تحقق^(Check) من أن تطبيقًا آخر لا يستخدم نفس المنفذ

قم بما يلي:

• افتح PowerShell في وضع مرتفع.
• للاتصال بكمبيوتر بعيد ، قم بتشغيل الأمر أدناه:

 Enter-PSSession -ComputerName <computer name>

بعد ذلك ، قم بتشغيل الأمر التالي:

cmd /c 'netstat -ano | find "3389"'

• ابحث^(Look) عن إدخال لمنفذ TCP رقم 3389 (أو منفذ ^(TCP)RDP المعين ) بحالة  الاستماع^(Listening) .

ملاحظة^(Note) : يظهر معرّف العملية ( PID ) للعملية أو الخدمة التي تستخدم هذا المنفذ أسفل عمود PID .

• لتحديد التطبيق الذي يستخدم المنفذ 3389 (أو منفذ RDP المعين ) ، أدخل الأمر التالي:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• ابحث^(Look) عن إدخال لرقم PID المرتبط بالمنفذ (من  netstat الإخراج). تظهر الخدمات أو العمليات المرتبطة بمعرف المنتج^(PID) في العمود الأيمن.
• إذا كان هناك تطبيق أو خدمة أخرى بخلاف Remote Desktop Services ( TermServ.exe ) تستخدم المنفذ ، فيمكنك حل التعارض باستخدام إحدى الطرق التالية:

قم بتكوين التطبيق أو الخدمة الأخرى لاستخدام منفذ مختلف (موصى به).

قم بإلغاء تثبيت التطبيق أو الخدمة الأخرى.

قم بتكوين RDP لاستخدام منفذ مختلف ، ثم أعد تشغيل خدمة Remote Desktop Services (غير مستحسن).

12] تحقق^(Check) مما إذا كان جدار الحماية يحظر منفذ RDP

يمكنك استخدام أداة psping  لاختبار ما إذا كان يمكنك الوصول إلى الكمبيوتر المتأثر باستخدام المنفذ 3389.

قم بما يلي:

• انتقل إلى جهاز كمبيوتر آخر غير متأثر وقم بتنزيل ^(download) psping .
• افتح نافذة موجه الأوامر كمسؤول ، وقم بالتغيير إلى الدليل الذي قمت بتثبيت  psping فيه^(psping) ، ثم أدخل الأمر التالي:

psping -accepteula <computer IP>:3389

• تحقق من إخراج  الأمر psping  للحصول على نتائج مثل ما يلي:

Connecting to <computer IP> : يمكن الوصول إلى الكمبيوتر البعيد.

(0% loss) : نجحت جميع محاولات الاتصال.

رفض الكمبيوتر البعيد الاتصال بالشبكة^{(The remote computer refused the network connection)} : الكمبيوتر البعيد لا يمكن الوصول إليه.

(100% loss) : فشلت جميع محاولات الاتصال.

• قم بتشغيل  psping  على أجهزة كمبيوتر متعددة لاختبار قدرتها على الاتصال بالكمبيوتر المتأثر.
• لاحظ ما إذا كان الكمبيوتر المتأثر يمنع الاتصالات من جميع أجهزة الكمبيوتر الأخرى ، أو بعض أجهزة الكمبيوتر الأخرى ، أو كمبيوتر واحد آخر فقط.

تشمل الخطوات الإضافية التي يمكنك اتخاذها ؛

• قم بإشراك مسؤولي الشبكة لديك للتحقق من أن الشبكة تسمح بحركة مرور RDP إلى الكمبيوتر المتأثر.
• تحقق من تكوينات أي جدران حماية بين أجهزة الكمبيوتر المصدر والكمبيوتر المتأثر (بما في ذلك جدار حماية Windows^{(Windows Firewall)} على الكمبيوتر المتأثر) لتحديد ما إذا كان جدار الحماية يحظر منفذ RDP .

آمل أن تساعدك هذه المشاركة في استكشاف مشكلات اتصال RDP التي قد تواجهها بنجاح!

Fix Remote Desktop connection issues & errors on Windows 11/10

Remote Desktop Protocol (RDP) is a proprietary protocol developed by Microsoft which provides a user with a graphical interface to connect to another computer over a network connection. The user employs RDP client software for this purpose, while the other computer must run RDP server software. In this post, we will explore how to troubleshoot general Remote Desktop connection issues on Windows 11/10.

Fix Remote Desktop connection issues

Try the outlined troubleshooting steps below when a Remote Desktop client is not working or cannot connect to a remote desktop but doesn’t provide messages or other symptoms that would help identify the cause.

1] Check the status of the RDP protocol on a local computer

You’ll need to enable Remote Desktop to check and change the status of the RDP protocol on a local computer. You can also enable Remote Desktop using Command Prompt or PowerShell.

2] Check the status of the RDP protocol on a remote computer

To check and change the status of the RDP protocol on a remote computer, use a network registry connection.

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• In the Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• At the location, on the right pane, double-click the fDenyTSConnections key to edit its properties.
• To enable RDP, set the Value data of fDenyTSConnections from 1 to 0.

The value of 0 indicates RDP is enabled, while the value of 1 indicates RDP is disabled.

Related: Remote Desktop option is greyed out on Windows 10,

3] Check whether a Group Policy Object (GPO) is blocking RDP on a local computer

A GPO may be overriding the computer-level settings, if you can’t turn on RDP in the user interface or the value of fDenyTSConnections reverts to 1 after you’ve changed it

To check the group policy configuration on a local computer, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type the command below and hit Enter.

gpresult /H c:\gpresult.html

• Once the command executes, open gpresult.html.
• In Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections, find the Allow users to connect remotely by using Remote Desktop Services policy.

If the setting for this policy is Enabled, Group Policy is not blocking RDP connections. If the setting for this policy is Disabled, check Winning GPO. This is the GPO that is blocking RDP connections.

4] Check whether a GPO is blocking RDP on a remote computer

To check the Group Policy configuration on a remote computer, run the command below in elevated CMD prompt:

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

The file that this command produces (gpresult-<computer name>.html) uses the same information format as the local computer version (gpresult.html) uses.

5] Modify a blocking GPO

You can modify these settings in the Group Policy Object Editor (GPE) and Group Policy Management Console (GPMC).

To modify the blocking policy, use one of the following methods:

Using GPE, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box type gpedit.msc and press Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• At the location, on the right pane, double click the Allow users to connect remotely by using Remote Desktop Services.to edit its properties.
• Set the policy to either Enabled or Not configured.
• Click Apply > OK and exit.
• On the affected computers, open a command prompt window as an administrator, and run the command below:

 gpupdate /force

Using GPMC, navigate to the organizational unit (OU) in which the blocking policy is applied to the affected computers and delete the policy from the OU.

6] Check the status of the RDP services

On both the local (client) computer and the remote (target) computer, the following services should be running:

• Remote Desktop Services (TermService)
• Remote Desktop Services UserMode Port Redirector (UmRdpService)

On either computer, if one or both services are not running, start them.

Do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type services.msc and hit Enter to open Services.
• In the Services window, scroll and locate both aforementioned service.
• Double-click on the entry to edit its properties.
• In the properties window, click the Start button.
• Click OK.

You can also use PowerShell to manage the services locally or remotely (if the remote computer is configured to accept remote PowerShell cmdlets).

7] Check the status of the RDP listener

This procedure uses PowerShell because the same cmdlets work both locally and remotely. For a local computer, you can also use a command prompt that has administrative permissions.

To connect to a remote computer, do the following:

• Press Windows key + X to open Power User Menu.
• Tap A on the keyboard to launch PowerShell in admin/elevated mode.
• In the PowerShell console, type in the command below and hit Enter:

Enter-PSSession -ComputerName <computer name>

• Enter qwinsta.

If the list includes rdp-tcp with a status of Listen, as shown in the image above, the RDP listener is working. Jump to the Troubleshooting step 10] below. Otherwise, you’ll need to export the RDP listener configuration from a working computer.

Do the following:

• Sign in to a computer that has the same operating system version as the affected computer has, and access that computer’s registry.
• Navigate or jump to the following registry entry:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Export the entry to a .reg file.
• Copy the exported .reg file to the affected computer.
• To import the RDP listener configuration, open a PowerShell window that has administrative permissions on the affected computer (or open the PowerShell window and connect to the affected computer remotely).

To back up the existing registry entry, enter the following cmdlet:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

To remove the existing registry entry, enter the following cmdlets:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

To import the new registry entry and then restart the service, run the cmdlets below. Replace the <filename> placeholder with the name of the exported .reg file.

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

Once done executing the cmdlets, you can test the configuration by trying the remote desktop connection again. If you still can’t connect, restart the affected computer.

If you still can’t connect, proceed with the next troubleshooting step which is to check the status of the RDP self-signed certificate.

8] Check the status of the RDP self-signed certificate

If you still can’t connect, do the following:

• Press the Windows key + R to invoke the Run dialog.
• In the Run dialog box, type mmc and hit Enter to open Microsoft Management Console.
• Click the File menu.
• Select Add/Remove Snap-in.
• Select Certificates from the list of snap-ins.
• Click Add.
• When you are prompted to select the certificate store to manage, select Computer account.
• Click Next.
• Select the affected computer.
• Click the Finish button.
• Click OK.
• Now, in the Certificates folder under Remote Desktop, delete the RDP self-signed certificate.
• On the affected computer, restart the Remote Desktop Services service.
• Refresh the Certificates snap-in.
• If the RDP self-signed certificate has not been recreated, check the permissions of the MachineKeys folder.

9] Check the permissions of the MachineKeys folder

On the affected computer, do the following:

• Press Windows key + E to open File Explorer.
• Navigate to the directory path below:

 C:\ProgramData\Microsoft\Crypto\RSA\

• At the location, right-click MachineKeys, select Properties, select Security, and then select Advanced.

Make sure that the following permissions are configured:

• Builtin\Administrators: Full control
• Everyone: Read, Write

10] Check the RDP listener port

On both the local (client) computer and the remote (target) computer, the RDP listener should be listening on port 3389. No other applications should be using this port.

To check or change the RDP port, use the Registry Editor. As a precautionary measure back up the registry or create a system restore point, then continue as follows:

• Open Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• At the location, on the right pane, double-click the PortNumber entry to edit its properties.
• In the properties window, if the Value data field has a value other than 3389, change it to 3389.
• Click OK to save changes.
• Restart the Remote Desktop Services service.

11] Check that another application isn’t using the same port

Do the following:

• Open a PowerShell in elevated mode.
• To connect to a remote computer, run the command below:

 Enter-PSSession -ComputerName <computer name>

Next, run the following command:

cmd /c 'netstat -ano | find "3389"'

• Look for an entry for TCP port 3389 (or the assigned RDP port) with a status of Listening.

Note: The process identifier (PID) for the process or service using that port appears under the PID column.

• To determine which application is using port 3389 (or the assigned RDP port), enter the following command:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• Look for an entry for the PID number that is associated with the port (from the netstat output). The services or processes that are associated with that PID appear on the right column.
• If an application or service other than Remote Desktop Services (TermServ.exe) is using the port, you can resolve the conflict by using one of the following methods:

Configure the other application or service to use a different port (recommended).

Uninstall the other application or service.

Configure RDP to use a different port, and then restart the Remote Desktop Services service (not recommended).

12] Check whether a firewall is blocking the RDP port

You can use the psping tool to test whether you can reach the affected computer by using port 3389.

Do the following:

• Go to a different computer that isn’t affected and download psping.
• Open a command prompt window as an administrator, change to the directory in which you installed psping, and then enter the following command:

psping -accepteula <computer IP>:3389

• Check the output of the psping command for results such as the following:

Connecting to <computer IP>: The remote computer is reachable.

(0% loss): All attempts to connect succeeded.

The remote computer refused the network connection: The remote computer is not reachable.

(100% loss): All attempts to connect failed.

• Run psping on multiple computers to test their ability to connect to the affected computer.
• Note whether the affected computer blocks connections from all other computers, some other computers, or only one other computer.

Additional steps you can take includes;

• Engage your network administrators to verify that the network allows RDP traffic to the affected computer.
• Investigate the configurations of any firewalls between the source computers and the affected computer (including Windows Firewall on the affected computer) to determine whether a firewall is blocking the RDP port.

Hope this post can help you successfully troubleshoot RDP connection issues you might be having!

Related posts

• Fix Remote Desktop لا يمكن العثور على computer error في Windows 11/10

• Remote Desktop tab في RDWEB مفقود من Edge browser في Windows 10

• Fix Remote Desktop Error Code 0x204 على نظام التشغيل Windows 10

• خطأ فشل logon attempt أثناء الاتصال Remote Desktop

• Fix Remote Desktop Error Code 0x104 على Windows 11/10

• تمكين Remote Desktop على Windows 10 أقل من دقيقتين

• كيفية استخدام Remote Desktop في نظام التشغيل Windows 10

• Remote Desktop Services يسبب High CPU في Windows 10

• NoMachine عبارة عن Remote Desktop Tool مجانية ومحمولة ل Windows PC

• RDP connection قطع الاتصال عند تمكين الصوت على Remote Desktop

• Fix Microsoft Store error 0x80072F30 Check اتصالك

• كيفية التحكم في جهاز كمبيوتر يعمل بنظام Windows باستخدام Remote Desktop لنظام التشغيل Mac

• حدث خطأ داخلي خطأ ل Remote Desktop Connection

• Remote Credential Guard يحمي بيانات اعتماد Remote Desktop

• Remote Desktop option رمي على Windows 10

• لتسجيل الدخول عن بعد، تحتاج إلى تسجيل الدخول من خلال Remote Desktop Services

• كيفية تكوين سطح المكتب البعيد من خلال جهاز التوجيه

• Remove History الإدخالات من Remote Desktop Connection في Windows 11/10

• وعلقت مؤقتا Fix Device encryption خطأ في Windows 11/10

• تغيير listening port ل Remote Desktop