Cómo solucionar problemas generales de conexión a Escritorio remoto en Windows 10

El Protocolo de escritorio remoto (RDP) es un protocolo propietario desarrollado por Microsoft que proporciona al usuario una interfaz gráfica para conectarse a otra computadora a través de una conexión de red. El usuario emplea software de cliente RDP para este propósito, mientras que la otra computadora debe ejecutar software de servidor RDP. En esta publicación, exploraremos cómo solucionar problemas generales de conexión a Escritorio remoto en Windows 10.

Solucionar problemas de conexión a Escritorio remoto

Pruebe los pasos de solución de problemas descritos a continuación cuando un cliente de Escritorio remoto no puede conectarse a un escritorio remoto pero no proporciona mensajes u otros síntomas que ayudarían a identificar la causa.

1] Verifique el estado del protocolo RDP en una computadora local

Deberá habilitar Escritorio remoto para verificar y cambiar el estado del protocolo RDP en una computadora local. También puede habilitar el escritorio remoto mediante el símbolo del sistema o PowerShell.

2] Verifique el estado del protocolo RDP en una computadora remota

Para verificar y cambiar el estado del protocolo RDP en una computadora remota, use una conexión de registro de red.

Dado que se trata de una operación de registro, se recomienda realizar una copia de seguridad del registro o crear un punto de restauración del sistema como medida de precaución necesaria. Una vez hecho esto, puede proceder de la siguiente manera:

• Presione la tecla de Windows + R para invocar el cuadro de diálogo Ejecutar.
• En el cuadro de diálogo Ejecutar, escriba regedit y presione Enter para abrir el Editor del Registro.
• En el Editor del Registro, seleccione Archivo, luego seleccione Conectar registro de red.
• En el Seleccionar computadora cuadro de diálogo, ingrese el nombre de la computadora remota.
• Seleccione Comprobar nombres.
• Seleccione OK.
• A continuación, navegue o salte a la ruta de la clave de registro a continuación:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server

• En la ubicación, en el panel derecho, haga doble clic en el fDenyTSConnections clave para editar sus propiedades.
• Para habilitar RDP, establezca los datos de valor de fDenyTSConnections de 1 a 0.

El valor de 0 indica que RDP está habilitado, mientras que el valor de 1 indica que RDP está deshabilitado.

3] Compruebe si un objeto de directiva de grupo (GPO) está bloqueando RDP en una computadora local

Un GPO puede estar anulando la configuración a nivel de computadora, si no puede activar RDP en la interfaz de usuario o el valor de fDenyTSConnections vuelve a 1 después de que lo hayas cambiado

Para verificar la configuración de la política de grupo en una computadora local, haga lo siguiente:

• prensa Tecla de Windows + R para invocar el cuadro de diálogo Ejecutar.
• En el cuadro de diálogo Ejecutar, escriba cmd y luego presione CTRL + MAYÚS + ENTRAR para abrir el símbolo del sistema en modo administrador / elevado.
• En la ventana del símbolo del sistema, escriba el comando a continuación y presione Enter.

gpresult / H c: \ gpresult.html

• Una vez que se ejecuta el comando, abra gpresult.html.
• En Configuración del equipo \ Plantillas administrativas \ Componentes de Windows \ Servicios de escritorio remoto \ Host de sesión de escritorio remoto \ Conexiones, busque el Permitir que los usuarios se conecten de forma remota mediante los servicios de escritorio remoto política.

Si la configuración de esta política es Activado, La directiva de grupo no bloquea las conexiones RDP. Si la configuración de esta política es Discapacitado, cheque GPO ganador. Este es el GPO que bloquea las conexiones RDP.

4] Verifique si un GPO está bloqueando RDP en una computadora remota

Para verificar la configuración de la directiva de grupo en una computadora remota, ejecute el siguiente comando en el indicador de CMD elevado:

gpresult / S  / H c: \ gpresult-.html

El archivo que produce este comando (gpresult-.html) utiliza el mismo formato de información que la versión de la computadora local (gpresult.html) usos.

5] Modificar un GPO de bloqueo

Puede modificar esta configuración en el Editor de objetos de política de grupo (GPE) y la Consola de administración de políticas de grupo (GPMC).

Para modificar la política de bloqueo, utilice uno de los siguientes métodos:

Con GPE, haga lo siguiente:

• prensa Tecla de Windows + R para invocar el cuadro de diálogo Ejecutar.
• En el cuadro de diálogo Ejecutar, escriba gpedit.msc y presione Entrar para abrir el Editor de políticas de grupo.
• Dentro del Editor de políticas de grupo local, use el panel izquierdo para navegar a la ruta a continuación:

Configuración del equipo> Plantillas administrativas> Componentes de Windows> Servicios de escritorio remoto> Host de sesión de escritorio remoto> Conexiones

• En la ubicación, en el panel derecho, haga doble clic en el Permitir que los usuarios se conecten de forma remota mediante los servicios de escritorio remoto.para editar sus propiedades.
• Establezca la política en Activado o No configurado.
• Hacer clic Solicitar > OK y salir.
• En las computadoras afectadas, abra una ventana de símbolo del sistema como administrador y ejecute el siguiente comando:

 gpupdate / force

Con GPMC, navegue hasta la unidad organizativa (OU) en la que se aplica la política de bloqueo a los equipos afectados y elimine la política de la OU.

6] Verifique el estado de los servicios RDP

Tanto en la computadora local (cliente) como en la remota (destino), los siguientes servicios deben estar ejecutándose:

• Servicios de escritorio remoto (TermService)
• Redirector de puerto de modo de usuario de servicios de escritorio remoto (UmRdpService)

En cualquiera de las computadoras, si uno o ambos servicios no se están ejecutando, inícielos.

Haz lo siguiente:

• prensa Tecla de Windows + R para invocar el cuadro de diálogo Ejecutar.
• En el cuadro de diálogo Ejecutar, escriba servicios.msc y presione Enter para abrir Servicios.
• En la ventana Servicios, desplácese y ubique ambos servicios mencionados anteriormente.
• Haga doble clic en la entrada para editar sus propiedades.
• En la ventana de propiedades, haga clic en el Comienzo botón.
• Hacer clic OK.

También puede usar PowerShell para administrar los servicios de forma local o remota (si la computadora remota está configurada para aceptar cmdlets de PowerShell remotos).

7] Verifique el estado del oyente RDP

Este procedimiento usa PowerShell porque los mismos cmdlets funcionan tanto de forma local como remota. Para una computadora local, también puede usar un símbolo del sistema que tenga permisos administrativos.

Para conectarse a una computadora remota, haga lo siguiente:

• prensa Tecla de Windows + X para abrir el menú de usuario avanzado.
• Grifo A en el teclado para iniciar PowerShell en modo administrador / elevado.
• En la consola de PowerShell, escriba el comando a continuación y presione Enter:

Enter-PSSession -ComputerName 

• Ingresar qwinsta.

Si la lista incluye rdp-tcp con un estado de Escuchar, como se muestra en la imagen de arriba, el oyente RDP está funcionando. Saltar al Paso 10 de solución de problemas] debajo. De lo contrario, deberá exportar la configuración del oyente RDP desde una computadora que funcione.

Haz lo siguiente:

• Inicie sesión en una computadora que tenga la misma versión del sistema operativo que la computadora afectada y acceda al registro de esa computadora.
• Navegue o salte a la siguiente entrada de registro:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp

• Exportar la entrada a un .archivo reg.
• Copiar el exportado .reg en la computadora afectada.
• Para importar la configuración del oyente de RDP, abra una ventana de PowerShell que tenga permisos administrativos en la computadora afectada (o abra la ventana de PowerShell y conéctese a la computadora afectada de forma remota).

Para hacer una copia de seguridad de la entrada de registro existente, ingrese el siguiente cmdlet:

cmd / c 'reg exportar "HKLM \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-tcp" C: \ Rdp-tcp-backup.reg '

Para eliminar la entrada de registro existente, ingrese los siguientes cmdlets:

Eliminar-elemento -ruta 'HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-tcp' -Recurse -Force

Para importar la nueva entrada del registro y luego reiniciar el servicio, ejecutar los cmdlets a continuación. Reemplace la marcador de posición con el nombre del exportado .archivo reg.

cmd / c 'regedit / s c: \.reg 'Restart-Service TermService -Force

Una vez que haya terminado de ejecutar los cmdlets, puede probar la configuración probando la conexión de escritorio remoto nuevamente. Si aún no puede conectarse, reinicie la computadora afectada.

Si aún no puede conectarse, continúe con el siguiente paso de solución de problemas, que es comprobar el estado del certificado autofirmado RDP.

8] Verifique el estado del certificado autofirmado de RDP

Si aún no puede conectarse, haga lo siguiente:

• presione el Tecla de Windows + R para invocar el cuadro de diálogo Ejecutar.
• En el cuadro de diálogo Ejecutar, escriba mmc y presione Enter para abrir Microsoft Management Console.
• Haga clic en el Archivo menú.
• Seleccione Agregar o quitar complemento.
• Seleccione Certificados de la lista de complementos.
• Hacer clic Agregar.
• Cuando se le solicite que seleccione el almacén de certificados para administrar, seleccione Cuenta de computadora.
• Hacer clic próximo.
• Seleccione la computadora afectada.
• Haga clic en el Terminar botón.
• Hacer clic OK.
• Ahora, en el Certificados carpeta debajo Escritorio remoto, eliminar el certificado autofirmado de RDP.
• En la computadora afectada, reinicie el servicio de Servicios de escritorio remoto.
• Actualizar el complemento Certificados.
• Si el certificado autofirmado de RDP no se ha vuelto a crear, verifique los permisos de la carpeta MachineKeys.

9] Verifique los permisos de la carpeta MachineKeys

En la computadora afectada, haga lo siguiente:

• prensa Tecla de Windows + E para abrir el Explorador de archivos.
• Navegue a la ruta del directorio a continuación:

 C: \ ProgramData \ Microsoft \ Crypto \ RSA \

• En la ubicación, haga clic con el botón derecho MachineKeys, Seleccione Propiedades, Seleccione Seguridad, y luego seleccione Avanzado.

Asegúrese de que estén configurados los siguientes permisos:

• Administradores \ integrados: Control total
• Todos: Leer escribir

10] Compruebe el puerto de escucha de RDP

Tanto en la computadora local (cliente) como en la remota (destino), el oyente RDP debe estar escuchando en el puerto 3389. Ninguna otra aplicación debería usar este puerto.

Para verificar o cambiar el puerto RDP, use el Editor del registro. Como medida de precaución, haga una copia de seguridad del registro o cree un punto de restauración del sistema, luego continúe de la siguiente manera:

• Abra el Editor del Registro, seleccione Archivo, luego seleccione Conectar registro de red.
• En el Seleccionar computadora cuadro de diálogo, ingrese el nombre de la computadora remota.
• Seleccione Comprobar nombres.
• Seleccione OK.
• A continuación, navegue o salte a la ruta de la clave de registro a continuación:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp

• En la ubicación, en el panel derecho, haga doble clic en el Número de puerto entrada para editar sus propiedades.
• En la ventana de propiedades, si el campo de datos del valor tiene un valor diferente a 3389, cámbialo a 3389.
• Hacer clic OK para guardar cambios.
• Reinicie el servicio de servicios de escritorio remoto.

11] Verifique que otra aplicación no esté usando el mismo puerto

Haz lo siguiente:

• Abra un PowerShell en modo elevado.
• Para conectarse a una computadora remota, ejecute el siguiente comando:

 Enter-PSSession -ComputerName 

A continuación, ejecute el siguiente comando:

cmd / c 'netstat -ano | buscar "3389" '

• Busque una entrada para el puerto TCP 3389 (o el puerto RDP asignado) con un estado de Escuchando.

Nota: El identificador de proceso (PID) para el proceso o servicio que usa ese puerto aparece debajo de la columna PID.

• Para determinar qué aplicación está usando el puerto 3389 (o el puerto RDP asignado), ingrese el siguiente comando:

cmd / c 'lista de tareas / svc | encontrar ""'

• Busque una entrada para el número PID que está asociado con el puerto (del netstat producción). Los servicios o procesos que están asociados con ese PID aparecen en la columna de la derecha.
• Si una aplicación o servicio que no sea Servicios de escritorio remoto (TermServ.exe) está utilizando el puerto, puede resolver el conflicto mediante uno de los siguientes métodos:

Configure la otra aplicación o servicio para usar un puerto diferente (recomendado).

Desinstale la otra aplicación o servicio.

Configure RDP para usar un puerto diferente y luego reinicie el servicio de Servicios de Escritorio remoto (no recomendado).

12] Compruebe si un cortafuegos está bloqueando el puerto RDP

Puedes usar el psping herramienta para probar si puede llegar a la computadora afectada usando el puerto 3389.

Haz lo siguiente:

• Vaya a una computadora diferente que no esté afectada y descargue psping.
• Abra una ventana de símbolo del sistema como administrador, cambie al directorio en el que instaló psping, y luego ingrese el siguiente comando:

psping -accepteula : 3389

• Compruebe la salida del psping comando para obtener resultados como los siguientes:

Conectado a : La computadora remota es accesible.

(0% de pérdida): Todos los intentos de conexión se realizaron correctamente.

La computadora remota rechazó la conexión de red: No se puede acceder a la computadora remota.

(Pérdida del 100%): Todos los intentos de conexión fallaron.

• Correr psping en varias computadoras para probar su capacidad para conectarse a la computadora afectada.
• Tenga en cuenta si la computadora afectada bloquea las conexiones de todas las demás computadoras, algunas otras computadoras o solo una computadora más.

Los pasos adicionales que puede tomar incluyen;

• Involucre a sus administradores de red para verificar que la red permita el tráfico RDP a la computadora afectada.
• Investigue las configuraciones de cualquier firewall entre las computadoras de origen y la computadora afectada (incluido el Firewall de Windows en la computadora afectada) para determinar si un firewall está bloqueando el puerto RDP.

Espero que esta publicación pueda ayudarlo a solucionar con éxito los problemas de conexión RDP que pueda tener!