:Troubleshoot kegagalan koneksi jarak jauh ke instans Windows

Gunakan tool troubleshooting self-service

Tool troubleshooting self-service Alibaba Cloud membantu Anda memeriksa konfigurasi security group, firewall internal instans, dan status listener pada port aplikasi umum secara cepat. Tool ini menyediakan laporan diagnostik yang mendetail.

Jika tool troubleshooting self-service tidak dapat mengidentifikasi masalahnya, ikuti langkah-langkah berikut untuk melakukan troubleshooting secara manual.

Troubleshooting manual

Periksa status instans ECS, lalu gunakan Cloud Assistant untuk mengirim perintah ke instans Windows atau login ke instans menggunakan VNC.

Langkah 1: Uji koneksi jarak jauh menggunakan Workbench

Anda dapat menggunakan Workbench yang disediakan oleh Alibaba Cloud untuk terhubung secara jarak jauh. Jika koneksi jarak jauh gagal, Workbench akan mengembalikan pesan error spesifik beserta solusinya.

1. Buka ECS console - Instances.

2. Di pojok kiri atas halaman, pilih wilayah dan resource group.

3. Pada halaman Instances, temukan instans yang ingin Anda hubungkan dan klik Connect di kolom Actions.

4. Pada kotak dialog Connect, klik Sign in now di samping Workbench.

5. Workbench secara otomatis mengisi informasi dasar yang diperlukan untuk login ke instans target. Pastikan informasi tersebut benar, lalu masukkan username dan kredensial autentikasi. Selanjutnya, lakukan salah satu tindakan berikut berdasarkan hasilnya:

   • Jika Anda masih tidak dapat login, Workbench akan mengembalikan pesan error beserta solusinya. Ikuti petunjuk di layar untuk menyelesaikan masalah tersebut, lalu coba sambungkan kembali. Anda dapat menghubungkan ke instans menggunakan VNC untuk menyelesaikan masalah umum yang terjadi saat menggunakan Workbench.

   • Jika Anda dapat login ke instans dengan Workbench tetapi tidak dari komputer lokal Anda, berarti port dan layanan koneksi jarak jauh instans berfungsi dengan baik. Masalah kemungkinan besar berasal dari client lokal Anda, yang perlu Anda atasi sendiri.

Langkah 2: Periksa notifikasi blackhole filtering

Periksa apakah ada notifikasi yang menunjukkan bahwa blackhole filtering telah dipicu untuk instans tersebut. Fitur ini memblokir semua akses internet ke instans. Untuk informasi lebih lanjut, lihat Alibaba Cloud blackhole policy.

Langkah 3: Periksa port dan security group

Periksa apakah ada aturan security group yang memblokir koneksi. Ikuti langkah-langkah berikut:

1. Buka ECS console - Instances.

2. Di pojok kiri atas halaman, pilih wilayah dan resource group.

3. Pada halaman Instances, klik ID instans target.

4. Klik tab Security Groups. Di bagian Security Group List, temukan security group yang ingin Anda kelola dan klik Manage Rules di kolom Actions.

5. Pilih arah untuk aturan security group.

6. Pada tab Security Group Details, gunakan salah satu metode berikut untuk menambahkan aturan security group.

   • Metode 1: Tambahkan aturan security group secara cepat

     • Pilih RDP Connection to a Windows Instance

   • Metode 2: Tambahkan aturan security group secara manual

     • Action: Allow

     • Priority: 1 (Nilai yang lebih kecil menunjukkan prioritas yang lebih tinggi.)

     • Protocol Type: Custom TCP

     • Source > /Destination IPv4 CIDR Block: 0.0.0.0/0 (merepresentasikan semua alamat IP)

     • Destination > /Source Port Range: Atur ke port RDP (default 3389).

7. Hubungkan ke remote desktop menggunakan format IP:port.

   Pada kotak teks Computer di kotak dialog Remote Desktop Connection, masukkan alamat dalam format IP:port, misalnya 192.168.0.1:4389, lalu klik Connect.

8. Jalankan perintah berikut untuk menguji apakah port berfungsi dengan benar.

   telnet <IP> <Port>

   Catatan

   • <IP> menentukan alamat IP instans Windows.

   • <Port> menentukan nomor port RDP instans Windows.

   Sebagai contoh, ketika Anda menjalankan perintah telnet 192.168.0.1 4389, output biasanya mirip dengan berikut.

   Trying 192.168.0.1 ...
   Connected to 192.168.0.1  4389.
   Escape character is '^]'

   Jika pengujian port gagal, lihat Periksa ketersediaan port ketika perintah ping berhasil tetapi port tidak dapat dijangkau untuk troubleshooting.

Langkah 4: Periksa konfigurasi firewall

1. Hubungkan ke instans Windows menggunakan VNC.

2. Pada bilah menu, pilih Start > Control Panel.

3. Atur View by menjadi Small icons lalu klik Windows Firewall.

4. Pada jendela Windows Firewall, klik Advanced settings.

5. Aktifkan konfigurasi firewall.

   1. Pada jendela Windows Firewall with Advanced Security, klik Windows Firewall Properties.

   2. Pilih On (recommended) lalu klik Apply(A).

      Kami menyarankan Anda mengaktifkan firewall pada tab Domain Profile, Private Profile, dan Public Profile.

6. Pada jendela Windows Firewall with Advanced Security, klik Inbound Rules. Di panel sebelah kanan, gulir ke bawah hingga akhir, klik kanan Remote Desktop - User Mode(TCP-In), lalu pilih Enable Rule.

Langkah 5: Periksa Remote Desktop Services

Periksa apakah Remote Desktop Services diaktifkan pada server Windows.

1. Hubungkan ke instans Windows menggunakan VNC.

2. Klik kanan menu Start lalu klik System.

3. Pada jendela System, klik Remote settings.

4. Pada bagian Remote Desktop, pilih Allow remote connections to this computer (L), lalu klik OK.

5. Jalankan layanan Remote Desktop Services.

   Pada menu Start, pilih Administrative Tools > Component Services > Services (Local). Di panel sebelah kanan, temukan layanan Remote Desktop Services dan periksa statusnya. Jika layanan tidak berjalan, jalankan layanan tersebut.

6. Muat driver dan layanan yang dibutuhkan oleh Remote Desktop Services.

   Layanan penting yang dibutuhkan oleh Remote Desktop Services kadang-kadang dinonaktifkan secara tidak sengaja, sehingga menyebabkan kegagalan koneksi. Untuk mengatasinya, lakukan pemeriksaan berikut.

   1. Klik kanan menu Start, klik Run, masukkan msconfig, lalu klik OK.

   2. Pada kotak dialog System Configuration, klik tab General, pilih Normal startup(N), lalu klik OK.

   3. Restart instans ECS.

Langkah 6: Periksa layanan terminal jarak jauh

Remote desktop instans Windows mungkin tidak dapat dijangkau karena konfigurasi layanan terminal jarak jauh yang salah.

Langkah 7: Periksa jaringan

Jika Anda tidak dapat terhubung secara jarak jauh ke instans Windows, pertama-tama periksa apakah jaringan berfungsi dengan benar.

1. Uji koneksi dari lingkungan jaringan lain, seperti segmen jaringan yang berbeda atau dari penyedia layanan yang berbeda, untuk menentukan apakah masalah berasal dari jaringan lokal Anda atau server.

   • Jika masalah berasal dari jaringan lokal atau penyedia layanan Anda, hubungi staf IT lokal atau penyedia layanan untuk menyelesaikannya.

   • Jika adapter jaringan atau drivernya tidak berfungsi dengan benar, pastikan adapter jaringan diaktifkan dan perbarui drivernya. Ikuti langkah-langkah berikut:

     Perbaiki adapter jaringan atau driver yang rusak

     Catatan

     Operasi ini menggunakan Windows Server 2016 sebagai contoh. Antarmuka pengguna (UI) dapat berbeda tergantung versi OS. Sesuaikan langkah-langkahnya.

     1. Hubungkan ke instans Windows menggunakan VNC.

     2. Di area notifikasi taskbar, klik kanan ikon lalu pilih Open Network and Sharing Center.

     3. Klik Change adapter settings untuk memeriksa apakah adapter jaringan diaktifkan.

        • Jika adapter jaringan dinonaktifkan, klik kanan nama adapter, pilih Enable, lalu periksa apakah koneksi jarak jauh ke instans Windows telah pulih.

        • Jika adapter jaringan diaktifkan tetapi masih tidak tersedia, lanjutkan ke langkah berikutnya.

     4. Buka jendela Run, masukkan regedit, lalu klik OK.

     5. Di Registry Editor, navigasi ke HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > Class > {4d36e972-e325-11ce-bfc1-08002be10318}. Periksa apakah informasi berikut ada di panel sebelah kanan. Jika tidak, klik kanan area kosong lalu pilih New untuk menambahkannya.

        Penting

        Setelah Anda memodifikasi registri, Anda harus me-restart sistem agar perubahan diterapkan.

        • Name: Installer32

        • Type: REG_SZ

        • Data: NetCfgx.dll,NetClassInstaller

     6. Buka jendela Run, masukkan devmgmt.msc, lalu klik OK.

     7. Pada halaman Device Manager, perluas Network adapters, klik kanan nama adapter jaringan, lalu pilih Update Driver Software....

     8. Pada kotak dialog yang muncul, klik Search automatically for updated driver software. Setelah pembaruan selesai, klik Close.

     9. Periksa apakah koneksi jarak jauh ke instans Windows telah pulih.

2. Gunakan perintah ping pada client lokal Anda untuk menguji konektivitas jaringan ke instans.

   • Jika terjadi masalah jaringan, lihat Gunakan tool pengambilan paket untuk mengambil paket jaringan untuk troubleshooting.

   • Jika paket ping hilang atau perintah ping gagal, lihat Gunakan MTR untuk menganalisis jalur jaringan untuk troubleshooting.

   • Jika terjadi kehilangan paket secara intermiten dan jaringan instans ECS Anda tidak stabil, lihat Link interruption untuk menyelesaikan masalah.

3. Jika Anda menerima error General failure saat menjalankan perintah ping dari instans Anda untuk menguji konektivitas ke client, lihat Error "General failure" dilaporkan saat saya melakukan ping ke alamat IP publik dari instans Windows untuk menyelesaikan masalah.

Langkah 8: Periksa CPU, bandwidth, dan memori

Koneksi jarak jauh ke instans Windows dapat gagal karena beban CPU tinggi, bandwidth tidak mencukupi, atau memori tidak mencukupi.

1. Pilih operasi yang sesuai berdasarkan beban CPU.

   • Jika beban CPU tidak tinggi, lanjutkan ke pemeriksaan berikutnya.

   • Jika beban CPU tinggi, selesaikan masalah dengan metode dalam langkah ini.

     • Jika Anda mencurigai beban CPU tinggi, login ke instans dari terminal pada halaman Instance Details dan periksa apakah Windows Update sedang berjalan di latar belakang. Beban CPU tinggi merupakan hal yang wajar jika Windows Update sedang berjalan. Tunggu hingga pembaruan selesai.

     • Jika aplikasi pada instans menyebabkan I/O disk tinggi, permintaan jaringan yang sering, atau beban kerja komputasi-intensif, beban CPU tinggi merupakan hal yang wajar. Dalam kasus ini, Anda dapat meningkatkan tipe instans untuk mengatasi bottleneck sumber daya.

       Catatan

       Untuk informasi lebih lanjut tentang cara mengatasi beban CPU tinggi, lihat Troubleshoot penggunaan CPU tinggi pada instans Windows.

     • Jika penggunaan CPU tetap sangat tinggi setelah Anda mengesampingkan penyebab di atas, instans mungkin terinfeksi malware. Misalnya, malware penambangan kripto secara jahat mengonsumsi sumber daya CPU, yang dapat menyebabkan instans lambat, merespons dengan lambat, atau bahkan tidak dapat dijangkau. Untuk informasi lebih lanjut tentang cara mengatasi dan menangani masalah ini, lihat Pindai dan tangani program penambangan kripto. Jika instans terinfeksi ransomware, file sistem dienkripsi dan dikunci, yang juga dapat menyebabkan kegagalan login. Untuk informasi lebih lanjut, lihat Lindungi server Anda dari ransomware.

2. Periksa apakah bandwidth publik tidak mencukupi.

   Koneksi jarak jauh dapat gagal karena bandwidth publik yang tidak mencukupi. Ikuti langkah-langkah berikut untuk troubleshooting masalah ini.

   1. Buka ECS console - Instances.

   2. Di pojok kiri atas halaman, pilih wilayah dan resource group.

   3. Pada halaman Instances, klik ID instans. Pada tab Instance Details, lihat Public Bandwidth di bagian Configuration Information.

      Jika bandwidth publik adalah 0 Mbit/s, instans dibuat tanpa bandwidth publik. Anda dapat mengatasi masalah ini dengan meningkatkan bandwidth publik.

3. Periksa apakah memori tidak mencukupi.

   Setelah Anda terhubung secara jarak jauh ke instans Windows, desktop mungkin tidak ditampilkan dengan benar dan koneksi mungkin tertutup tanpa pesan error. Memori server yang tidak mencukupi dapat menyebabkan masalah ini. Ikuti langkah-langkah berikut untuk memeriksa penggunaan memori.

   1. Hubungkan ke instans Windows menggunakan VNC.

   2. Buka Start > Administrative Tools > Event Viewer dan periksa log peringatan yang menunjukkan sumber daya memori tidak mencukupi.

Langkah 9: Periksa kebijakan keamanan sistem

Periksa apakah ada kebijakan keamanan pada server Windows yang memblokir koneksi remote desktop. Ikuti langkah-langkah berikut.

1. Hubungkan ke instans Windows menggunakan VNC.

2. Pilih Start > Control Panel > Administrative Tools lalu klik dua kali Local Security Policy.

3. Pada jendela Local Security Policy, klik IP Security Policies on Local Computer. Langkah selanjutnya tergantung pada apakah kebijakan keamanan yang relevan sudah ada.

   1. Jika kebijakan keamanan yang relevan sudah ada, hapus atau edit kebijakan tersebut.

      • Untuk menghapus kebijakan keamanan, klik kanan kebijakan tersebut lalu pilih Delete(D). Pada kotak dialog yang muncul, klik Yes.

      • Klik dua kali kebijakan keamanan IP untuk membukanya, konfigurasi ulang agar mengizinkan koneksi remote desktop, lalu coba sambungkan kembali menggunakan Remote Desktop.

   2. Jika tidak ada kebijakan keamanan yang relevan, lanjutkan ke Langkah 10 untuk melanjutkan troubleshooting.

Langkah 10: Periksa perangkat lunak antivirus

Kegagalan koneksi jarak jauh dapat disebabkan oleh pengaturan perangkat lunak antivirus pihak ketiga. Gunakan metode berikut untuk mengatasi masalah ini. Bagian ini menyajikan dua studi kasus tentang bagaimana konfigurasi SafeDog dapat menyebabkan kegagalan akses jarak jauh.

• Jika perangkat lunak antivirus berjalan di latar belakang, hubungkan ke instans menggunakan VNC untuk memperbarui perangkat lunak antivirus ke versi terbaru atau menguninstall-nya. Untuk informasi lebih lanjut tentang cara login ke instans menggunakan VNC, lihat Hubungkan ke instans menggunakan VNC.

• Gunakan versi komersial perangkat lunak antivirus, atau gunakan Microsoft Safety Scanner gratis untuk memindai dan menghapus virus dalam safe mode. Untuk informasi lebih lanjut tentang Security Scanner, lihat Microsoft Safety Scanner.

Langkah 11: Periksa konfigurasi registri Windows

Konfigurasi yang salah dalam registri Windows dapat memblokir koneksi RDP. Ikuti langkah-langkah berikut untuk memperbaiki masalah tersebut.

1. Hubungkan ke instans Windows menggunakan VNC.

2. Pada kotak dialog Run, masukkan regedit lalu klik OK untuk membuka Registry Editor.

3. Di Registry Editor, modifikasi nilai parameter berikut.

   • Di HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp, modifikasi nilai parameter fEnableWinStation menjadi 1.

   • Ubah nilai parameter fDenyTSConnections di HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server menjadi 0.

Langkah 12: Periksa sertifikat tanda tangan sendiri RDP yang kedaluwarsa

Sertifikat tanda tangan sendiri RDP yang kedaluwarsa dapat menyebabkan kegagalan login jarak jauh. Ikuti langkah-langkah berikut untuk memperbaiki masalah tersebut.

1. Hubungkan ke instans Windows menggunakan VNC.

2. Jalankan Windows PowerShell sebagai administrator.

3. Di jendela Windows PowerShell, jalankan perintah berikut untuk memeriksa apakah sertifikat saat ini telah kedaluwarsa.

   Get-Item 'Cert:\LocalMachine\Remote Desktop\*' | Select-Object NotAfter

4. Jika sertifikat telah kedaluwarsa, jalankan perintah berikut untuk menghapus sertifikat tanda tangan sendiri dan restart layanan TermService.

   Remove-Item -Path 'Cert:\LocalMachine\Remote Desktop\*' -Force -ErrorAction SilentlyContinue
   Restart-Service TermService -Force

   Saat layanan TermService di-restart, sistem secara otomatis menghasilkan sertifikat tanda tangan sendiri baru.

5. Jalankan perintah berikut untuk memastikan bahwa timestamp sertifikat tanda tangan sendiri baru telah diperbarui.

   Get-Item 'Cert:\LocalMachine\Remote Desktop\*' | Select-Object NotAfter

   Catatan

   Periode validitas default sertifikat tanda tangan sendiri RDP adalah enam bulan.

Pesan error spesifik

• Terjadi error protokol saat Anda terhubung secara jarak jauh ke instans ECS Windows

• Masalah terkait otorisasi:

  • Mengaktifkan sharing yang dilindungi kata sandi menyebabkan error 'Your credentials did not work' saat akses jarak jauh ke sistem Windows

  • Error "The connection was denied because the user account is not authorized for remote login" terjadi saat Anda menghubungkan ke instans ECS menggunakan Remote Desktop

  • Solusi untuk server lisensi Remote Desktop yang tidak ditentukan dalam instans Windows

  • Apa yang harus saya lakukan jika muncul pesan error yang menunjukkan kurangnya izin akses Pengguna Server Terminal saat saya menghubungkan ke instans Windows menggunakan Remote Desktop?

• Masalah terkait jumlah koneksi:

  • Error "The terminal server has exceeded the maximum number of allowed connections" dilaporkan saat menghubungkan ke instans Windows

Topik terkait

• Troubleshoot kegagalan koneksi ke instans Linux

• Masalah koneksi VNC

• Masalah koneksi SSH

• Masalah koneksi RDP