Zdalny pulpit nie działa

Zdalny pulpit niedziałający wskazuje na wyłączoną usługę Pulpitu zdalnego lub zablokowany port 3389 przez zaporę.

Jak działa połączenie przez Pulpit zdalny

Pulpit zdalny w systemie Windows korzysta z protokołu Remote Desktop Protocol (RDP). Komputer, na którym ma zostać otwarte zdalne połączenie, pełni rolę hosta, a urządzenie uruchamiające klienta RDP łączy się z nim przez sieć. Standardowym portem RDP jest TCP 3389, choć administrator może zmienić numer portu. Nowsze wersje systemu mogą dodatkowo wykorzystywać transport UDP, ale podstawowa dostępność usługi i reguł zapory nadal wymaga sprawdzenia konfiguracji hosta.

Sam komunikat „Zdalny pulpit nie działa” nie wskazuje jednej przyczyny. Problem może powstać na etapie uruchamiania usługi, wyboru edycji systemu, konfiguracji zapory, rozpoznania adresu komputera albo uwierzytelnienia użytkownika. Jeżeli komputer docelowy działa w edycji Windows Home, nie może standardowo przyjmować przychodzących połączeń jako host Pulpitu zdalnego. Funkcja hosta jest dostępna między innymi w edycjach Pro, Enterprise i Education, dlatego najpierw należy ustalić, która edycja systemu jest zainstalowana.

Usługa, uprawnienia i ustawienia systemu Windows

Na komputerze docelowym musi być włączona funkcja Pulpitu zdalnego. Można ją sprawdzić w ustawieniach systemu Windows, w sekcji dotyczącej systemu i Pulpitu zdalnego. W starszych wersjach systemu podobną konfigurację udostępniały właściwości systemu oraz karta „Zdalny”. Włączenie funkcji powoduje przygotowanie systemu do przyjmowania połączeń, ale nie zastępuje sprawdzenia konta użytkownika, zapory i dostępności sieci.

Istotna jest również usługa systemowa Remote Desktop Services, widoczna w narzędziu „Usługi” jako „Usługi pulpitu zdalnego”. Jej zatrzymanie, błędny typ uruchamiania albo awaria zależności może uniemożliwić zestawienie sesji. Konto używane do logowania musi mieć prawo korzystania z Pulpitu zdalnego. Administrator może nadać je przez dodanie konta do grupy „Użytkownicy pulpitu zdalnego” albo przez odpowiednią konfigurację lokalnych zasad. Samo istnienie konta w systemie nie oznacza jeszcze, że konto może otworzyć sesję RDP.

Port 3389, zapora i rozróżnienie rodzaju awarii

Zapora systemu Windows powinna zezwalać na reguły przychodzące dla Pulpitu zdalnego w aktywnym profilu sieciowym. Reguła może być włączona dla profilu domenowego, prywatnego albo publicznego, dlatego zmiana klasyfikacji sieci może zmienić zachowanie połączenia. Jeżeli port TCP 3389 jest blokowany lokalnie, klient RDP zwykle nie dotrze do usługi, nawet gdy sama funkcja Pulpitu zdalnego jest włączona.

Diagnostykę warto podzielić na kilka prostych testów. Polecenie Test-NetConnection -ComputerName adres_komputera -Port 3389 uruchomione na komputerze klienta sprawdza, czy wskazany port TCP jest osiągalny; wynik TcpTestSucceeded : False oznacza problem z trasą, adresem, nasłuchem lub zaporą, ale nie rozstrzyga samodzielnie, która z tych przyczyn występuje. Na komputerze docelowym można sprawdzić nasłuchiwanie poleceniem netstat -ano | findstr :3389. Brak odpowiedniego wpisu może wskazywać, że usługa nie nasłuchuje na tym porcie albo używany jest inny numer.

Jeżeli test portu przechodzi, a logowanie nadal się nie udaje, przyczyny należy szukać wyżej: w nazwie użytkownika, haśle, prawach logowania, zasadach grupy, wymaganiach uwierzytelniania oraz konfiguracji Network Level Authentication. Z kolei komunikat o niemożności odnalezienia komputera może oznaczać błąd DNS, nieprawidłową nazwę hosta albo użycie adresu dostępnego tylko z innej sieci. Połączenie przez internet wymaga dodatkowo prawidłowej trasy do komputera; sama otwarta reguła zapory na komputerze nie zapewnia dostępności z zewnętrznej sieci.

Postępowanie serwisowe przy niedziałającym RDP

Przywracanie działania Pulpitu zdalnego powinno rozpocząć się od ustalenia, czy problem dotyczy jednego komputera, konkretnego konta, czy całej sieci. Następnie sprawdza się edycję Windows, stan funkcji i usługi Remote Desktop Services, adres komputera docelowego, aktywny profil zapory oraz dostępność portu. W razie potrzeby analizuje się dzienniki systemowe i konfigurację zasad, aby odróżnić błąd techniczny od celowego ograniczenia dostępu. Zmiana numeru portu lub reguł zapory bez ustalenia rzeczywistej przyczyny może tylko utrudnić późniejszą diagnostykę.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnozowaniem problemów z systemem Windows, usługami systemowymi, siecią lokalną oraz dostępem do funkcji Pulpitu zdalnego. Zakres prac zależy od ustalonej przyczyny: może obejmować korektę konfiguracji systemu, przywrócenie usługi, sprawdzenie reguł zapory, naprawę ustawień sieciowych albo usunięcie problemu z kontem użytkownika.