Usługa pulpitu zdalnego – host sesji (TermService)

Usługa pulpitu zdalnego – host sesji (TermService) obsługuje połączenia RDP przychodzące do tego komputera.

Rola usługi TermService w połączeniach RDP

Usługa „Usługa pulpitu zdalnego – host sesji”, identyfikowana w systemie Windows nazwą TermService, odpowiada za przyjmowanie i obsługę przychodzących połączeń Remote Desktop Protocol (RDP). Po zestawieniu połączenia użytkownik może otrzymać zdalny pulpit, korzystać z uruchomionych programów oraz pracować na koncie systemowym zgodnie z jego uprawnieniami. TermService nie jest samym programem klienckim „Podłączanie pulpitu zdalnego”; klient działa na komputerze, z którego inicjowane jest połączenie, natomiast TermService działa na komputerze pełniącym funkcję hosta.

W typowej konfiguracji system nasłuchuje połączeń RDP na porcie TCP 3389. Nowsze wersje RDP mogą również wykorzystywać transport UDP, dlatego zapora sieciowa i urządzenia pośredniczące muszą uwzględniać konfigurację konkretnego systemu. Samo uruchomienie usługi nie wystarcza do uzyskania dostępu: musi być włączona funkcja Pulpit zdalny, konto musi mieć prawo logowania przez usługi pulpitu zdalnego, a reguły zapory systemu Windows muszą zezwalać na odpowiedni ruch.

Logowanie, szyfrowanie i tworzenie sesji użytkownika

Podczas nawiązywania połączenia RDP system negocjuje parametry komunikacji, uwierzytelniania i wirtualnych kanałów. Jednym z mechanizmów używanych przed utworzeniem pełnej sesji pulpitu jest Network Level Authentication (NLA), wykorzystujące protokół CredSSP. NLA pozwala przeprowadzić uwierzytelnienie wcześniej, zanim zostanie uruchomiona właściwa sesja graficzna. W praktyce ogranicza to możliwość tworzenia nieautoryzowanych sesji na komputerze, ale wymaga poprawnych danych logowania i zgodności klienta z metodą uwierzytelniania hosta.

RDP może korzystać z zabezpieczenia TLS oraz z negocjowanych mechanizmów szyfrowania. Przy problemach z certyfikatem, polityką zabezpieczeń albo zgodnością poziomu szyfrowania połączenie może zostać odrzucone, mimo że TermService jest uruchomiona. Diagnostyka powinna wtedy obejmować Podgląd zdarzeń, szczególnie dzienniki „TerminalServices-RemoteConnectionManager”, „TerminalServices-LocalSessionManager” oraz „RemoteDesktopServices-RdpCoreTS”. Wpisy tych dzienników pomagają rozróżnić błąd uwierzytelniania, odrzucenie sesji, problem z transportem sieciowym i problem z samym środowiskiem użytkownika.

Ustawienia Windows wpływające na działanie hosta

Wbudowany host Pulpitu zdalnego jest dostępny w wybranych edycjach Windows. Edycje Windows Home mogą korzystać z klienta RDP do łączenia się z innym komputerem, ale standardowo nie udostępniają funkcji przyjmowania przychodzących sesji pulpitu zdalnego w taki sam sposób jak edycje Pro, Enterprise i Education. W komputerach z obsługiwaną edycją należy sprawdzić ustawienie Pulpit zdalny w konfiguracji systemu, status usługi TermService, typ uruchamiania oraz reguły zapory oznaczone jako „Pulpit zdalny”.

Na działanie usługi wpływają również zasady grupy, ustawienia dotyczące NLA, limit czasu bezczynności, ograniczenia liczby jednoczesnych sesji oraz uprawnienia użytkownika. Zmiana portu nasłuchiwania wymaga odpowiedniej konfiguracji systemu i zapory; nie można zakładać, że po zmianie każdy klient sam wykryje nowy port. Przy komunikacie o braku dostępności hosta warto rozdzielić test lokalny od testu przez sieć: lokalnie można sprawdzić stan usługi i nasłuch, a z innego urządzenia dodatkowo routing, reguły zapory oraz dostępność właściwego adresu i portu. Restart TermService może rozłączyć aktywne sesje, dlatego powinien być wykonywany po zapisaniu pracy użytkowników.

Serwisowa ocena problemów z Pulpitem zdalnym

Naprawa problemu z TermService wymaga ustalenia, na którym etapie połączenie przestaje działać. Jeżeli komputer nie odpowiada na próbę połączenia, sprawdza się uruchomienie usługi, konfigurację Pulpitu zdalnego, nasłuchiwanie portu oraz reguły zapory. Jeżeli ekran logowania pojawia się, lecz dane są odrzucane, analizuje się członkostwo konta w grupie użytkowników pulpitu zdalnego, lokalne zasady zabezpieczeń, NLA i źródło poświadczeń. Jeżeli sesja loguje się, ale natychmiast kończy albo wyświetla pusty pulpit, należy sprawdzić dzienniki sesji, profil użytkownika, procesy powłoki oraz obciążenie systemu.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów i komputerów PC, w tym diagnozowaniem ustawień Windows, zapory, usług systemowych oraz problemów z dostępem do pulpitu zdalnego. W ramach takiej diagnostyki można zweryfikować, czy błąd wynika z konfiguracji systemu, ograniczeń danej edycji Windows, uszkodzenia składników usług pulpitu zdalnego czy z niedostępności połączenia sieciowego. Istotne jest zachowanie kolejności testów, ponieważ ponowna instalacja systemu lub wyłączanie zabezpieczeń nie rozwiązuje problemu, gdy przyczyną jest nieprawidłowe konto, reguła zapory albo błędny adres hosta.