：Memecahkan Masalah Kegagalan Koneksi Jarak Jauh ke Instans Windows

Gunakan alat pemecahan masalah mandiri

Alat pemecahan masalah mandiri Alibaba Cloud membantu Anda dengan cepat memeriksa konfigurasi grup keamanan, firewall instans, dan status pendengar port aplikasi umum. Alat ini menyediakan laporan diagnostik yang mendetail.

Jika alat pemecahan masalah mandiri tidak dapat mengidentifikasi masalah, ikuti langkah-langkah berikut untuk memecahkan masalah secara manual.

Pemecahan masalah manual

Ikuti langkah-langkah berikut untuk memeriksa status Instance ECS. Kemudian, gunakan Asisten Cloud untuk mengirim perintah ke instans Windows atau log on ke instans menggunakan VNC.

Langkah 1: Gunakan Alibaba Cloud Workbench untuk menguji logon jarak jauh

Anda dapat menggunakan alat Workbench yang disediakan oleh Alibaba Cloud untuk logon secara remote. Jika logon jarak jauh gagal, Workbench akan mengembalikan pesan kesalahan spesifik dan solusi. Ikuti langkah-langkah berikut untuk melakukan pengujian:

1. Pergi ke ECS console - Instance.

2. Di bilah navigasi atas, pilih wilayah dan kelompok sumber daya dari sumber daya yang ingin Anda kelola.

3. Di halaman Instances, temukan instans target, dan di kolom Actions, klik Remote Connection.

4. Di kotak dialog Remote Connection, di bawah Connect With Workbench, klik Log On Now.

5. Workbench secara otomatis mengisi informasi dasar yang diperlukan untuk log on ke instans target. Pastikan informasi tersebut benar dan masukkan nama pengguna serta kredensial autentikasi. Kemudian, ambil tindakan yang sesuai berdasarkan hasilnya:

   • Jika Anda masih tidak dapat log on, Workbench akan mengembalikan pesan kesalahan dan solusi. Ikuti petunjuk di layar untuk menyelesaikan masalah tersebut dan coba sambungkan lagi. Anda dapat menyambungkan ke instans menggunakan VNC untuk menyelesaikan masalah umum yang terjadi saat menggunakan Workbench.

   • Jika Anda dapat log on ke instans menggunakan Workbench tetapi tidak bisa log on secara remote dari server lokal Anda, berarti port dan layanan koneksi jarak jauh berfungsi dengan baik. Dalam kasus ini, Anda perlu menganalisis masalah pada klien lokal Anda.

Langkah 2: Periksa notifikasi penyaringan blackhole

Periksa apakah Anda telah menerima notifikasi penyaringan blackhole untuk instans tersebut. Selama penyaringan blackhole, instans tidak dapat mengakses Internet. Untuk informasi lebih lanjut, lihat Kebijakan Penyaringan Blackhole Alibaba Cloud.

Langkah 3: Periksa port dan grup keamanan

Periksa apakah aturan grup keamanan memblokir koneksi. Ikuti langkah-langkah berikut:

1. Pergi ke ECS console - Instance.

2. Di bilah navigasi atas, pilih wilayah dan kelompok sumber daya dari sumber daya yang ingin Anda kelola.

3. Di halaman Instances, klik ID instans.

4. Klik tab Security Groups. Temukan grup keamanan yang ingin dikelola di Security Group List, lalu klik Manage Rules pada kolom Actions.

5. Pilih arah untuk aturan grup keamanan.

6. Di tab Security Group Details, Anda dapat menggunakan salah satu metode berikut untuk menambahkan aturan grup keamanan.

   • Metode 1: Tambahkan aturan grup keamanan dengan cepat

     • Pilih RDP Connection to a Windows Instance

   • Metode 2: Tambahkan aturan grup keamanan secara manual

     • Action: Allow

     • Priority: 1 (Nilai lebih rendah menunjukkan prioritas lebih tinggi, dengan 1 sebagai prioritas tertinggi.)

     • Protocol: Custom TCP

     • Source > IPv4: 0.0.0.0/0 (mewakili semua alamat IP)

     • Destination (This Instance) > Port : Atur ke port RDP. Defaultnya adalah 3389.

7. Sambungkan ke desktop jarak jauh dalam format IP:Port.

   

8. Jalankan perintah berikut untuk menguji port dan menentukan apakah port tersebut berfungsi dengan benar.

   telnet <IP> <Port>

   Catatan

   • <IP> mengacu pada alamat IP dari instans Windows.

   • <Port> mengacu pada nomor port RDP dari instans Windows.

   Sebagai contoh, setelah Anda menjalankan perintah telnet 192.168.0.1 4389, keluaran perintah berikut akan dikembalikan.

   Trying 192.168.0.1 ...
   Connected to 192.168.0.1  4389.
   Escape character is '^]'

   Jika pengujian port gagal, lihat Periksa Ketersediaan Port Ketika Perintah Ping Berhasil Tetapi Port Tidak Dapat Dijangkau untuk pemecahan masalah.

Langkah 4: Periksa konfigurasi firewall

1. Hubungkan ke Instans Windows Menggunakan VNC.

2. Di bilah menu, pilih Start > Control Panel.

3. Atur View By ke Small Icons. Lalu, klik Windows Firewall.

   

4. Di jendela Windows Firewall, klik Advanced Settings.

5. Aktifkan konfigurasi firewall.

   1. Di jendela Windows Firewall With Advanced Security, klik Windows Firewall Properties.

      

   2. Pilih On (recommended) dan klik Apply.

      Kami menyarankan untuk mengaktifkan firewall pada tab Domain Profile, Private Profile, dan Public Profile.

      

6. Di jendela Windows Firewall With Advanced Security, klik Inbound Rules. Di panel kanan, gulir ke bawah. Klik kanan Remote Desktop - User Mode (TCP-In) dan pilih Enable Rule.

Langkah 5: Periksa layanan Remote Desktop

Periksa apakah Layanan Remote Desktop diaktifkan pada Server Windows. Ikuti langkah-langkah berikut:

1. Hubungkan ke Instans Windows Menggunakan VNC.

2. Klik kanan menu Start dan klik System.

3. Di jendela System, klik Remote Settings.

   

4. Di area Remote Desktop, Anda dapat memilih Allow Remote Connections To This Computer, lalu klik OK.

   

5. Mulai layanan Remote Desktop Services.

   Di menu Start, pilih Administrative Tools > Component Services > Services (Local). Di panel kanan, temukan layanan Remote Desktop Services dan periksa statusnya. Jika layanan tidak berjalan, mulailah.

   

6. Muat driver dan layanan tempat Layanan Remote Desktop bergantung.

   Untuk alasan keamanan, beberapa layanan kunci tempat Layanan Remote Desktop bergantung kadang-kadang secara tidak sengaja dinonaktifkan. Hal ini dapat menyebabkan Layanan Remote Desktop berhenti bekerja dengan benar. Untuk mengatasinya, lakukan pemeriksaan berikut.

   1. Klik kanan menu Start, klik Run, masukkan msconfig, dan klik OK.

      

   2. Di kotak dialog System Configuration, pada tab General, pilih Normal Startup, lalu klik OK.

      

   3. Mulai Ulang Instans ECS.

Langkah 6: Periksa konfigurasi layanan terminal jarak jauh

Remote Desktop dari instans Windows mungkin tidak dapat diakses karena konfigurasi layanan terminal jarak jauh yang salah.

Langkah 7: Periksa jaringan

Jika Anda tidak dapat terhubung secara remote ke instance Windows, pertama-tama periksa apakah jaringan berfungsi dengan benar.

1. Gunakan komputer di lingkungan jaringan lain, seperti segmen jaringan yang berbeda atau dari penyedia layanan yang berbeda, untuk menguji koneksi. Ini membantu menentukan apakah masalahnya berasal dari jaringan lokal atau server.

   • Jika masalahnya terletak pada jaringan lokal atau penyedia layanan Anda, hubungi staf IT lokal atau penyedia layanan untuk menyelesaikan masalah tersebut.

   • Jika kartu antarmuka jaringan (NIC) atau driver NIC tidak berfungsi dengan baik, Anda mungkin perlu memperbarui driver NIC. Ikuti langkah-langkah berikut:

     Solusi untuk kegagalan koneksi yang disebabkan oleh kartu antarmuka jaringan atau driver yang rusak pada sistem Windows

     Catatan

     Operasi ini menggunakan Windows Server 2016 sebagai contoh. Antarmuka pengguna mungkin berbeda pada versi lainnya. Sesuaikan langkah-langkah sesuai dengan versi sistem operasi Anda.

     1. Hubungkan ke instance Windows menggunakan VNC.

     2. Di area notifikasi, klik kanan ikon dan pilih Open Network and Sharing Center.

     3. Klik Change Adapter Settings untuk memeriksa apakah NIC diaktifkan.

        • Jika kartu antarmuka jaringan dinonaktifkan, klik kanan dan pilih Enable. Verifikasi bahwa koneksi jarak jauh ke instance Windows telah dipulihkan.

        • Jika NIC diaktifkan tetapi masih tidak tersedia, lanjutkan ke langkah berikutnya.

     4. Buka jendela Run, masukkan regedit, dan klik OK.

     5. Di Registry Editor, navigasikan ke HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > Class > {4d36e972-e325-11ce-bfc1-08002be10318} dan verifikasi bahwa entri berikut ada di panel kanan. Jika entri tersebut tidak ada, klik kanan area kosong dan pilih New untuk menambahkannya.

        Penting

        Setelah Anda mengubah informasi di Registry Editor, Anda harus me-restart sistem agar perubahan diterapkan.

        • Nama: Installer32

        • Tipe: REG_SZ

        • Data: NetCfgx.dll,NetClassInstaller

     6. Buka jendela Run, masukkan devmgmt.msc, dan klik OK.

     7. Di Device Manager, di bawah Network Adapters, klik kanan adapter jaringan dan pilih Update Driver Software....

     8. Di kotak dialog yang muncul, klik Search Automatically For Updated Driver Software. Setelah pembaruan selesai, klik Close.

     9. Pastikan bahwa koneksi jarak jauh ke instance Windows telah dipulihkan.

2. Jalankan perintah ping di klien lokal Anda untuk menguji konektivitas jaringan ke instans.

   • Jika terjadi masalah jaringan, lihat Gunakan alat pengambilan paket untuk menangkap paket jaringan untuk pemecahan masalah.

   • Jika paket ping hilang atau ping gagal, gunakan MTR untuk menganalisis jalur jaringan untuk pemecahan masalah.

   • Jika kehilangan paket intermiten terjadi dan jaringan instance ECS Anda tidak stabil, lihat Pemutusan tautan untuk menyelesaikan masalah.

3. Jika Anda menerima kesalahan General Failure saat melakukan ping ke klien dari instans Anda, lihat Kesalahan "General failure" dilaporkan saat Anda melakukan ping ke alamat IP publik dari instance Windows untuk menyelesaikan masalah.

Langkah 8: Periksa Beban CPU, Bandwidth, dan Penggunaan Memori

Koneksi jarak jauh ke Instance Windows mungkin tidak dapat diakses karena beban CPU tinggi, bandwidth tidak mencukupi, atau memori yang tidak memadai.

1. Pilih tindakan yang sesuai berdasarkan Beban CPU.

   • Jika Beban CPU tidak tinggi, lanjutkan ke Langkah 2 untuk melanjutkan pemecahan masalah.

   • Jika Beban CPU tinggi, selesaikan masalah sesuai dengan langkah ini.

     • Masuk ke instance dari terminal di halaman Detail Instance dan periksa apakah Windows Update sedang berjalan di latar belakang. Beban CPU tinggi adalah normal jika Windows Update sedang berlangsung. Tunggu hingga pembaruan selesai.

     • Jika aplikasi yang di-hosting pada instance melakukan banyak operasi baca/tulis disk, menginisiasi banyak permintaan jaringan, atau menghasilkan beban kerja komputasi-intensif, beban CPU tinggi adalah hal yang wajar. Dalam situasi ini, Anda dapat meningkatkan tipe instans untuk mengatasi kendala sumber daya.

       Catatan

       Untuk informasi lebih lanjut tentang cara menyelesaikan beban CPU tinggi, lihat Apa yang harus saya lakukan jika instance Windows memiliki utilisasi CPU tinggi?.

2. Memecahkan masalah bandwidth publik yang tidak mencukupi.

   Koneksi jarak jauh mungkin gagal karena bandwidth publik yang tidak mencukupi. Ikuti langkah-langkah berikut untuk menyelesaikan masalah ini.

   1. Buka ECS console - Instance.

   2. Di bilah navigasi atas, pilih wilayah dan kelompok sumber daya dari sumber daya yang ingin Anda kelola.

   3. Di halaman Instances, klik ID instans. Di tab Instance Details, Anda dapat melihat Public Bandwidth di bagian Configuration Information.

      Jika bandwidth publik adalah 0 Mbps, instance dibuat tanpa bandwidth publik. Anda dapat menyelesaikan masalah ini dengan meningkatkan bandwidth publik.

3. Periksa memori yang tidak mencukupi.

   Setelah terhubung secara remote ke Instance Windows, desktop mungkin tidak ditampilkan dengan benar dan koneksi mungkin tertutup tanpa pesan kesalahan. Hal ini dapat disebabkan oleh memori server yang tidak mencukupi. Ikuti langkah-langkah berikut untuk memeriksa penggunaan memori.

   1. Hubungkan ke Instance Windows menggunakan VNC.

   2. Buka Start > Administrative Tools > Event Viewer dan periksa log peringatan yang menunjukkan memori tidak mencukupi.

Langkah 9: Periksa pengaturan kebijakan keamanan sistem

Periksa apakah ada kebijakan keamanan pada Server Windows yang memblokir koneksi Remote Desktop. Ikuti langkah-langkah berikut:

1. Hubungkan ke Instans Windows menggunakan VNC.

2. Pilih Start > Control Panel > Administrative Tools, lalu klik dua kali Local Security Policy.

3. Di jendela Local Security Policy, klik IP Security Policies On Local Computer. Langkah selanjutnya tergantung pada apakah kebijakan keamanan sudah ada.

   1. Jika kebijakan keamanan yang relevan sudah ada, hapus atau edit kebijakan tersebut.

      • Untuk menghapus kebijakan keamanan, klik kanan dan pilih Delete. Di kotak dialog yang muncul, klik Yes.

      • Klik dua kali kebijakan keamanan IP untuk membukanya, konfigurasikan ulang untuk mengizinkan koneksi Remote Desktop, lalu coba sambungkan kembali menggunakan Remote Desktop.

   2. Jika kebijakan keamanan yang relevan tidak ada, lanjutkan ke Langkah 9: Periksa pengaturan kebijakan keamanan sistem.

Langkah 10: Periksa perangkat lunak antivirus

Kegagalan koneksi jarak jauh dapat disebabkan oleh pengaturan perangkat lunak antivirus pihak ketiga. Gunakan metode berikut untuk menyelesaikan masalah ini. Bagian ini mencakup dua studi kasus tentang bagaimana konfigurasi SafeDog dapat menyebabkan akses jarak jauh gagal.

• Jika perangkat lunak antivirus berjalan di latar belakang, sambungkan ke instance menggunakan VNC untuk memperbarui perangkat lunak antivirus ke versi terbaru atau menguninstallnya. Untuk informasi lebih lanjut tentang cara menyambungkan ke instance ECS menggunakan VNC, lihat Metode untuk menyambungkan ke instance ECS.

• Gunakan versi komersial perangkat lunak antivirus atau Microsoft Safety Scanner gratis untuk memindai dan menghapus virus dalam mode aman. Untuk informasi lebih lanjut tentang Security Scanner, lihat Security Scanner.

Langkah 11: Konfigurasi registri Windows yang tidak normal

Konfigurasi yang salah dalam registri Windows dapat memblokir koneksi RDP. Ikuti langkah-langkah berikut untuk memperbaiki masalah ini.

1. Hubungkan ke instans menggunakan VNC.

2. Dalam kotak dialog Run, masukkan regedit dan klik OK untuk membuka Editor Registri.

   

3. Di dalam Editor Registri, ubah konfigurasi parameter berikut:

   • Atur parameter fEnableWinStation di HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp menjadi 1.

   • Atur parameter fDenyTSConnections di HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server menjadi 0.

Langkah 12: Sertifikat tanda tangan sendiri RDP Windows telah kedaluwarsa

Sertifikat tanda tangan sendiri RDP yang kedaluwarsa dapat menyebabkan kegagalan login jarak jauh. Ikuti langkah-langkah berikut untuk menyelesaikan masalah ini.

1. Hubungkan ke instans Windows menggunakan VNC.

2. Jalankan Windows PowerShell sebagai administrator.

3. Di jendela Windows PowerShell, jalankan perintah berikut untuk memeriksa apakah sertifikat saat ini telah kedaluwarsa.

   Get-Item 'Cert:\LocalMachine\Remote Desktop\*' | Select-Object NotAfter

4. Jika sertifikat telah kedaluwarsa, jalankan perintah berikut untuk menghapus sertifikat tanda tangan sendiri dan mulai ulang layanan TermService.

   Remove-Item -Path 'Cert:\LocalMachine\Remote Desktop\*' -Force -ErrorAction SilentlyContinue
   Restart-Service TermService -Force

   Setelah layanan TermService dimulai ulang, sistem secara otomatis akan menghasilkan sertifikat tanda tangan sendiri baru.

5. Jalankan perintah berikut untuk memastikan bahwa cap waktu sertifikat tanda tangan sendiri baru telah diperbarui.

   Get-Item 'Cert:\LocalMachine\Remote Desktop\*' | Select-Object NotAfter

   Catatan

   Periode validitas default untuk sertifikat tanda tangan sendiri RDP adalah enam bulan.

Pesan kesalahan tertentu dikembalikan

• Terjadi kesalahan protokol saat terhubung secara remote ke Instance ECS Windows

• Terkait otorisasi:

  • Mengaktifkan berbagi dengan perlindungan kata sandi menyebabkan kesalahan 'Kredensial Anda tidak berhasil' selama akses remote ke sistem Windows

  • Kesalahan "Koneksi ditolak karena akun pengguna tidak diizinkan untuk login remote" terjadi saat terhubung ke Instance ECS menggunakan Remote Desktop

  • Solusi untuk server lisensi Remote Desktop yang tidak ditentukan dalam instance Windows

  • Apa yang harus dilakukan jika pesan kesalahan yang menunjukkan kurangnya izin Akses Pengguna Terminal Server muncul saat terhubung ke instance Windows menggunakan Remote Desktop?

• Terkait jumlah koneksi:

  • Apa yang harus dilakukan jika pesan kesalahan "Server terminal telah melebihi jumlah maksimum koneksi yang diizinkan" muncul saat terhubung ke instance Windows menggunakan Remote Desktop?

Referensi

• Langkah apa yang harus diambil jika tidak dapat terhubung ke Instans Linux?

• Masalah terkait koneksi VNC

• Masalah terkait koneksi SSH

• Masalah terkait koneksi RDP