:Windows インスタンスへのリモート接続失敗のトラブルシューティング

セルフサービスのトラブルシューティングツールの使用

Alibaba Cloud のセルフサービス・トラブルシューティングツールを使用すると、セキュリティグループの設定、インスタンスの内部ファイアウォール、および一般的なアプリケーションポートのリスナーのステータスを迅速に確認できます。このツールは詳細な診断レポートを提供します。

セルフサービス・トラブルシューティングツールで問題を特定できない場合は、以下の手順に従って手動でトラブルシューティングを行います。

手動でのトラブルシューティング

Elastic Compute Service (ECS) インスタンスのステータスを確認し、Cloud Assistant を使用して Windows インスタンスにコマンドを送信するか、VNC を使用してインスタンスにログオンします。

手順1：Workbench を使用したリモート接続のテスト

Alibaba Cloud が提供する Workbench を使用してリモート接続できます。リモート接続に失敗した場合、Workbench は特定のエラーメッセージと解決策を返します。

1. ECS コンソール - インスタンスに移動します。

2. 上部メニューで、対象リソースのリージョンとリソースグループを選択します。

3. [インスタンス] ページで、接続したいインスタンスを見つけ、[アクション] 列の [接続] をクリックします。

4. [接続] ダイアログボックスで、[Workbench] の横にある [今すぐサインイン] をクリックします。

5. Workbench は、対象インスタンスへのログオンに必要な基本情報を自動的に入力します。情報が正しいことを確認し、ユーザー名と認証情報を入力してください。その後、結果に基づいて次のいずれかのアクションを実行します。

   • それでもログオンできない場合、Workbench はエラーメッセージと解決策を返します。画面の指示に従って問題を解決し、再度接続を試みてください。VNC を使用してインスタンスに接続し、Workbench の使用時に発生する一般的な問題を解決できます。

   • Workbench でインスタンスにログオンできても、ローカルコンピューターからログオンできない場合は、インスタンスのリモート接続ポートとサービスは正常に機能しています。問題はローカルクライアントにある可能性が高いため、ローカルクライアントのトラブルシューティングを行う必要があります。

手順2：ブラックホールフィルタリング通知の確認

インスタンスに対してブラックホールフィルタリングがトリガーされたことを示す通知がないか確認します。この機能は、インスタンスへのすべてのインターネットアクセスをブロックします。詳細については、「Alibaba Cloud ブラックホールポリシー」をご参照ください。

手順3：ポートとセキュリティグループの確認

セキュリティグループルールが接続をブロックしていないか確認します。次の手順を実行します。

1. ECS コンソール - インスタンスに移動します。

2. 上部メニューで、対象リソースのリージョンとリソースグループを選択します。

3. [インスタンス] ページで、対象インスタンスの ID をクリックします。

4. [セキュリティグループ] タブをクリックします。[セキュリティグループリスト] セクションで、管理するセキュリティグループを見つけ、[操作] 列の [ルールの管理] をクリックします。

5. セキュリティグループルールの方向を選択します。

6. [セキュリティグループの詳細] タブで、以下のいずれかの方法で セキュリティグループルールを追加します。

   • 方法1：セキュリティグループルールを迅速に追加する

     • [Windows インスタンスへの RDP 接続] を選択します

   • 方法2：セキュリティグループルールを手動で追加する

     • [アクション]: 許可

     • [優先度]: 1 (値が小さいほど優先度が高くなります。)

     • [プロトコルタイプ]: カスタム TCP

     • 送信元 > /宛先 IPv4 CIDR ブロック： 0.0.0.0/0 （すべての IP アドレスを表します）

     • 宛先 > /送信元ポート範囲: これを RDP ポート (デフォルト 3389) に設定します。

7. リモートデスクトップに IP:port 形式で接続します。

   [リモート デスクトップ接続] ダイアログボックスの [コンピューター] テキストボックスに、IP:ポート 形式 (例: 192.168.0.1:4389) でアドレスを入力し、[接続] をクリックします。

8. 次のコマンドを実行して、ポートが正常に機能しているかテストします。

   telnet <IP> <Port>

   説明

   • <IP> は Windows インスタンスの IP アドレスを指定します。

   • <Port> は Windows インスタンスの RDP ポート番号を指定します。

   たとえば、telnet 192.168.0.1 4389 コマンドを実行すると、出力は通常、以下のようになります。

   Trying 192.168.0.1 ...
   Connected to 192.168.0.1  4389.
   Escape character is '^]'

   ポートのテストに失敗した場合は、「ping コマンドは成功するがポートに到達できない場合のポート可用性の確認」を参照してトラブルシューティングを行ってください。

手順4：ファイアウォール設定の確認

1. VNC を使用して Windows インスタンスに接続します。

2. メニューバーで、[スタート] > [コントロールパネル] を選択します。

3. [表示方法] を [小さいアイコン] に設定し、[Windows ファイアウォール] をクリックします。

4. [Windows ファイアウォール] ウィンドウで、[詳細設定] をクリックします。

5. ファイアウォールを有効にします。

   1. [セキュリティが強化された Windows ファイアウォール], ウィンドウで、[Windows ファイアウォールのプロパティ] をクリックします。

   2. [オン (推奨)]を選択し、[適用][(][A)]をクリックします。

      [ドメイン プロファイル]、[プライベート プロファイル]、および[パブリック プロファイル]の各タブでファイアウォールを有効にすることをお勧めします。

6. [セキュリティが強化された Windows ファイアウォール] ウィンドウで、[受信の規則] をクリックします。右側のペインで一番下までスクロールし、[リモート デスクトップ - ユーザー モード][(][TCP 受信)] を右クリックして、[規則の有効化] を選択します。

手順5：リモート デスクトップ サービスの確認

Windows サーバーでリモート デスクトップ サービスが有効になっているか確認します。

1. VNC を使用して Windows インスタンスに接続します。

2. スタートメニューを右クリックし、[システム] をクリックします。

3. [システム] ウィンドウで、[リモート設定] をクリックします。

4. [リモートデスクトップ] セクションで、[このコンピューターへのリモート接続を許可する (L)][][][] を選択し、[OK] をクリックします。

5. [リモート デスクトップ サービス] サービスを起動します。

   [スタート] メニューで、[管理ツール > コンポーネント サービス > サービス (ローカル)] を選択します。右側のペインで [Remote Desktop Services] サービスを探し、その状態を確認します。サービスが実行中でない場合は、起動します。

6. リモート デスクトップ サービスが依存するドライバーとサービスをロードします。

   リモート デスクトップ サービスが依存する主要なサービスが誤って無効にされ、接続失敗を引き起こすことがあります。これを解決するには、次の確認を行います。

   1. 「スタート」メニューを右クリックして[実行] をクリックし、msconfig と入力してから、[OK] をクリックします。

   2. [システム構成] ダイアログボックスで、[全般] タブをクリックし、[通常の [スタート][アップ(]N)] を選択して、[OK] をクリックします。

   3. ECS インスタンスを再起動します。

手順6：リモートターミナルサービス設定の確認

リモートターミナルサービスの設定が正しくないために、Windows インスタンスのリモートデスクトップにアクセスできない場合があります。

手順7：ネットワークの確認

Windows インスタンスにリモート接続できない場合は、まずネットワークが正常に機能しているか確認します。

1. 異なるネットワークセグメントや通信事業者など、他のネットワーク環境から接続をテストして、問題がローカルネットワークとサーバーのどちらにあるのかを判断します。

   • 問題がローカルネットワークまたは通信事業者にある場合は、ローカルの IT スタッフまたは通信事業者に連絡して解決を依頼してください。

   • ネットワークアダプターまたはそのドライバーが正常に機能していない場合は、ネットワークアダプターが有効になっていることを確認し、ドライバーを更新してください。次の手順を実行します。

     障害のあるネットワークアダプターまたはドライバーの修正

     説明

     この操作では、Windows Server 2016 を例として使用します。ユーザーインターフェイス (UI) は OS のバージョンによって異なる場合があります。それに応じて手順を調整してください。

     1. VNC を使用して Windows インスタンスに接続します。

     2. タスクバーの通知領域で、 アイコンを右クリックし、[ネットワークと共有センターを開く] を選択します。

     3. [アダプターの設定を変更] をクリックして、ネットワーク アダプターが有効になっているかどうかを確認します。

        • ネットワークアダプターが無効になっている場合は、アダプター名を右クリックして [有効にする] を選択し、Windows インスタンスへのリモート接続が復元されたかどうかを確認します。

        • ネットワークアダプターが有効でもまだ利用できない場合は、次の手順に進みます。

     4. [ファイル名を指定して実行] ウィンドウを開き、regedit と入力して、[OK] をクリックします。

     5. [レジストリ エディター] で、HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > Class > {4d36e972-e325-11ce-bfc1-08002be10318} に移動します。右側のペインに次の情報が存在するかどうかを確認します。存在しない場合は、空白の領域を右クリックし、[新規] を選択して追加します。

        重要

        レジストリを変更した後、変更を有効にするにはシステムを再起動する必要があります。

        • 名前: Installer32

        • タイプ: REG_SZ

        • データ： NetCfgx.dll,NetClassInstaller

     6. [ファイル名を指定して実行] ウィンドウを開き、devmgmt.msc を入力して、[OK] をクリックします。

     7. [デバイス マネージャー] ページで、[ネットワーク アダプター] を展開し、ネットワーク アダプターの名前を右クリックして、[ドライバー ソフトウェアの更新...] を選択します。

     8. 表示されたダイアログボックスで、[更新されたドライバーソフトウェアを自動的に検索] をクリックします。更新が完了したら、[閉じる] をクリックします。

     9. Windows インスタンスへのリモート接続が復元されたか確認してください。

2. ローカルクライアントで ping コマンドを使用して、インスタンスへのネットワーク接続性をテストします。

   • ネットワークの問題が発生した場合は、「パケットキャプチャツールを使用したネットワークパケットのキャプチャ」を参照して、トラブルシューティングを行ってください。

   • ping パケットが失われたり、ping コマンドが失敗したりした場合は、「MTR を使用したネットワークパスの分析」を参照して、トラブルシューティングを行ってください。

   • 断続的なパケット損失が発生し、ECS インスタンスのネットワークが不安定な場合は、「リンクの中断」を参照して問題を解決してください。

3. インスタンスから ping コマンドを実行してクライアントへの接続性をテストする際に [一般エラー] が表示された場合は、問題を解決するために 「Windows インスタンスからパブリック IP アドレスに ping を実行すると『一般エラー』が報告される」をご参照ください。

手順8：CPU 負荷、帯域幅、メモリ使用量の確認

CPU 負荷が高い、帯域幅が不足している、またはメモリが不足していることが原因で、Windows インスタンスへのリモート接続が失敗する場合があります。

1. CPU 負荷に応じて適切な操作を選択します。

   • CPU 負荷が高くない場合は、次の確認に進みます。

   • CPU 負荷が高い場合は、この手順の方法を使用して問題を解決します。

     • CPU 負荷が高いと思われる場合は、[インスタンス詳細] ページのターミナルからインスタンスにログオンし、Windows Update がバックグラウンドで実行されているかどうかを確認します。Windows Update が実行されている場合、CPU 負荷が高いのは正常な動作です。更新が完了するまでお待ちください。

     • インスタンス上のアプリケーションが高いディスク I/O、頻繁なネットワークリクエスト、または計算集約型のワークロードを引き起こす場合、高い CPU 負荷が予想されます。この場合、インスタンスタイプをアップグレードしてリソースのボトルネックを解決できます。

       説明

       高い CPU 負荷の解決方法の詳細については、「Windows インスタンスの高い CPU 使用率のトラブルシューティング」をご参照ください。

     • 前述の原因を除外しても CPU 使用率が異常に高いままである場合、インスタンスがマルウェアに感染している可能性があります。たとえば、クリプトマイニングマルウェアは CPU リソースを悪意を持って消費し、インスタンスの遅延、応答の低下、さらには到達不能を引き起こす可能性があります。この問題のトラブルシューティングと対処方法の詳細については、「クリプトマイニングプログラムのスキャンと対処」をご参照ください。インスタンスがランサムウェアに感染している場合、システムファイルが暗号化されてロックされ、ログオン失敗を引き起こす可能性もあります。詳細については、「ランサムウェアからサーバーを保護する」をご参照ください。

2. パブリック帯域幅の不足を確認します。

   パブリック帯域幅の不足が原因でリモート接続に失敗することがあります。次の手順に従ってトラブルシューティングを行います。

   1. ECS コンソール - インスタンスに移動します。

   2. 上部メニューで、対象リソースのリージョンとリソースグループを選択します。

   3. [インスタンス] ページでインスタンス ID をクリックし、[インスタンス詳細] タブの [設定情報] セクションで [パブリック帯域幅] を表示します。

      パブリック帯域幅が 0 Mbit/s の場合、インスタンスはパブリック帯域幅なしで作成されています。この問題は、パブリック帯域幅をアップグレードすることで解決できます。

3. メモリ不足を確認します。

   Windows インスタンスにリモート接続した後、デスクトップが正しく表示されず、エラーメッセージなしで接続が切断される場合があります。サーバーのメモリ不足がこの問題の原因である可能性があります。次の手順に従ってメモリ使用量を確認します。

   1. VNC を使用して Windows インスタンスに接続します。

   2. [スタート] > [管理ツール] > [イベント ビューアー] に移動し、メモリリソースの不足を示す警告ログを確認します。

手順9：システムセキュリティポリシー設定の確認

Windows サーバー上のセキュリティポリシーがリモートデスクトップ接続をブロックしていないか確認します。次の手順を実行します。

1. VNC を使用して Windows インスタンスに接続します。

2. [スタート > コントロール パネル > 管理ツール] を選択し、[ローカル セキュリティ ポリシー] をダブルクリックします。

3. [ローカル セキュリティ ポリシー] ウィンドウで、[ローカル コンピューターの IP セキュリティ ポリシー] をクリックします。以降の操作は、関連するセキュリティ ポリシーがすでに存在するかどうかによって異なります。

   1. 関連するセキュリティポリシーが存在する場合は、それを削除または編集します。

      • セキュリティポリシーを削除するには、ポリシーを右クリックして [削除[(]D)] を選択します。表示されるダイアログボックスで、[はい] をクリックします。

      • IP セキュリティポリシーをダブルクリックして開き、リモートデスクトップ接続を許可するように再設定してから、リモートデスクトップを使用して再度接続を試みます。

   2. 関連するセキュリティポリシーが存在しない場合は、「手順10」に進んでトラブルシューティングを続行します。

手順10：ウイルス対策ソフトウェアの確認

サードパーティ製ウイルス対策ソフトウェアの設定が原因で、リモート接続が失敗することがあります。この問題を解決するには、次の方法を使用します。このセクションでは、SafeDog の設定がリモートアクセス失敗の原因となる2つのケーススタディを紹介します。

• ウイルス対策ソフトウェアがバックグラウンドで実行されている場合は、VNC を使用してインスタンスに接続し、ウイルス対策ソフトウェアを最新バージョンにアップグレードするか、アンインストールします。VNC を使用してインスタンスにログオンする方法の詳細については、「VNC を使用したインスタンスへの接続」をご参照ください。

• 商用版のウイルス対策ソフトウェアを使用するか、無料の Microsoft Safety Scanner を使用してセーフモードでウイルスをスキャンして削除します。Security Scanner の詳細については、「Microsoft Safety Scanner」をご参照ください。

手順11：Windows レジストリ設定の確認

Windows レジストリの設定が正しくないと、RDP 接続がブロックされることがあります。次の手順に従って問題を修正します。

1. VNC を使用して Windows インスタンスに接続します。

2. [ファイル名を指定して実行] ダイアログボックスで、 [regedit] と入力し、 [OK] をクリックしてレジストリ エディターを開きます。

3. レジストリ エディターで、次のパラメーター値を変更します。

   • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp で、fEnableWinStation パラメーターの値を 1 に変更します。

   • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server の fDenyTSConnections パラメーターの値を 0 に変更します。

手順12：Windows RDP自己署名証明書の有効期限の確認

有効期限が切れた RDP 自己署名証明書は、リモートログオン失敗の原因となる可能性があります。次の手順に従って問題を修正します。

1. VNC を使用して Windows インスタンスに接続します。

2. 管理者として Windows PowerShell を実行します。

3. Windows PowerShell ウィンドウで、次のコマンドを実行して、現在の証明書の有効期限が切れているかどうかを確認します。

   Get-Item 'Cert:\LocalMachine\Remote Desktop\*' | Select-Object NotAfter

4. 証明書の有効期限が切れている場合は、次のコマンドを実行して自己署名証明書を削除し、TermService サービスを再起動します。

   Remove-Item -Path 'Cert:\LocalMachine\Remote Desktop\*' -Force -ErrorAction SilentlyContinue
   Restart-Service TermService -Force

   TermService サービスが再起動すると、システムは自動的に新しい自己署名証明書を生成します。

5. 次のコマンドを実行して、新しい自己署名証明書のタイムスタンプが更新されたことを確認します。

   Get-Item 'Cert:\LocalMachine\Remote Desktop\*' | Select-Object NotAfter

   説明

   RDP 自己署名証明書のデフォルトの有効期間は6か月です。

特定のエラーメッセージ

• Windows ECS インスタンスへのリモート接続時にプロトコルエラーが発生する

• 認証関連の問題：

  • パスワード保護共有を有効にすると、Windows システムへのリモートアクセス中に「資格情報が機能しませんでした」というエラーが発生する

  • リモートデスクトップを使用して ECS インスタンスに接続すると、「ユーザーアカウントがリモートログインを許可されていないため、接続が拒否されました」というエラーが発生する

  • Windows インスタンスでリモートデスクトップライセンスサーバーが指定されていない場合の解決策

  • リモートデスクトップを使用して Windows インスタンスに接続する際に、ターミナルサーバーのユーザーアクセス権限がないことを示すエラーメッセージが報告された場合の対処方法

• 接続数関連の問題：

  • Windows インスタンスへの接続時に「ターミナルサーバーが許可された接続の最大数を超えました」というエラーが報告される

関連トピック

• Linux インスタンスへの接続失敗のトラブルシューティング

• VNC 接続の問題

• SSH 接続の問題

• RDP 接続の問題