Remote Desktop Protocol (RDP) adalah protokol berpemilik yang dikembangkan oleh  Microsoft  yang menyediakan pengguna dengan antarmuka grafis untuk terhubung ke komputer lain melalui koneksi jaringan.Pengguna menggunakan perangkat lunak klien RDP untuk tujuan ini, sedangkan komputer lain harus menjalankan perangkat lunak server RDP . Dalam posting ini, kami akan mengeksplorasi cara memecahkan masalah umum koneksi Remote Desktop^{(troubleshoot general Remote Desktop connection issues)} pada Windows 11/10.

^{(Fix Remote Desktop)}Perbaiki masalah koneksi Desktop Jarak Jauh

Coba langkah pemecahan masalah yang diuraikan di bawah ini saat klien Desktop Jarak Jauh tidak berfungsi^{(Remote Desktop client is not working)} atau tidak dapat terhubung ke desktop jarak jauh^{(cannot connect to a remote desktop)} tetapi tidak memberikan pesan atau gejala lain yang akan membantu mengidentifikasi penyebabnya.

1] Periksa^(Check) status protokol RDP di komputer lokal

Anda harus mengaktifkan Remote Desktop^{(enable Remote Desktop)} untuk memeriksa dan mengubah status protokol RDP di komputer lokal. Anda juga dapat mengaktifkan Remote Desktop menggunakan Command Prompt atau PowerShell^{(enable Remote Desktop using Command Prompt or PowerShell)} .

2] Periksa^(Check) status protokol RDP di komputer jarak jauh

Untuk memeriksa dan mengubah status protokol RDP pada komputer jarak jauh, gunakan sambungan registri jaringan.

Karena ini adalah operasi registri, Anda disarankan untuk mencadangkan registri^{(back up the registry)}  atau  membuat titik pemulihan sistem  sebagai tindakan pencegahan yang diperlukan. Setelah selesai, Anda dapat melanjutkan sebagai berikut:

• Tekan tombol Windows + R untuk menjalankan dialog Run .
• Di kotak dialog Run, ketik regeditdan tekan Enter untuk membuka Registry Editor^{(open Registry Editor)} .
• Di Registry Editor, pilih  File , lalu pilih  Connect Network Registry .
• Di  kotak dialog Pilih Komputer^{(Select Computer)} , masukkan nama komputer jarak jauh.
• Pilih Periksa Nama.^{(Check Names.)}
• Pilih Oke^(OK) .
• Selanjutnya,  navigasikan atau lompat ke jalur kunci registri di bawah ini:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• Di lokasi, di panel kanan, klik dua kali kunci fDenyTSConnections untuk mengedit propertinya.
• Untuk mengaktifkan RDP , setel data Nilai ^(Value)fDenyTSConnections  dari  1  ke  0 .

Nilai 0 menunjukkan RDP diaktifkan, sedangkan nilai 1 menunjukkan RDP dinonaktifkan.

Terkait^(Related) : Opsi Desktop Jarak Jauh berwarna abu-abu^{(Remote Desktop option is greyed out)} pada Windows 10,

3] Periksa^(Check) apakah Objek Kebijakan Grup^{(Group Policy Object)} ( GPO ) memblokir RDP di komputer lokal

GPO mungkin mengesampingkan pengaturan tingkat komputer, jika Anda tidak dapat mengaktifkan RDP ^(GPO)di^(RDP) antarmuka pengguna atau nilai  fDenyTSConnections  kembali ke  1  setelah Anda mengubahnya

Untuk memeriksa konfigurasi kebijakan grup di komputer lokal, lakukan hal berikut:

• Tekan Windows key + R untuk menjalankan dialog Run.
• Di kotak dialog Run, ketik cmdlalu tekan CTRL + SHIFT + ENTER untuk open Command Prompt in admin/elevated mode .
• Di jendela prompt perintah, ketik perintah di bawah ini dan tekan  Enter .

gpresult /H c:\gpresult.html

• Setelah perintah dijalankan, buka gpresult.html.
• Di Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections , temukan kebijakan Izinkan pengguna untuk terhubung dari jarak jauh dengan menggunakan^{(Allow users to connect remotely by using Remote Desktop Services)}  kebijakan Layanan Desktop Jarak Jauh.

Jika setelan untuk kebijakan ini  Diaktifkan^(Enabled) , Kebijakan Grup^{(Group Policy)} tidak memblokir koneksi RDP . Jika pengaturan untuk kebijakan ini  Dinonaktifkan^(Disabled) , centang  Winning GPO . Ini adalah GPO yang memblokir koneksi RDP .

4] Periksa^(Check) apakah GPO memblokir RDP di komputer jarak jauh

Untuk memeriksa konfigurasi Kebijakan Grup^{(Group Policy)} pada komputer jarak jauh, jalankan perintah di bawah ini pada prompt CMD yang ditinggikan:^(CMD)

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

File yang dihasilkan oleh perintah ini ( gpresult-<computer name>.html ) menggunakan format informasi yang sama dengan yang digunakan versi komputer lokal ( gpresult.html ).

5] Ubah GPO pemblokiran

Anda dapat mengubah pengaturan ini di Group Policy Object Editor ( GPE ) dan Group Policy Management Console (GPMC) .

Untuk mengubah kebijakan pemblokiran, gunakan salah satu metode berikut:

Menggunakan GPE, lakukan hal berikut:

• Tekan Windows key + R untuk menjalankan dialog Run.
• Di kotak dialog Run ketik gpedit.mscdan tekan Enter untuk membuka Group Policy Editor^{(open Group Policy Editor)} .
• Di dalam Editor Kebijakan Grup Lokal^{(Local Group Policy Editor)} , gunakan panel kiri untuk menavigasi ke jalur di bawah ini:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• Di lokasi, di panel kanan, klik dua kali Izinkan pengguna terhubung dari jarak jauh dengan menggunakan Layanan Desktop Jarak Jauh^{(Allow users to connect remotely by using Remote Desktop Services)} .untuk mengedit propertinya.
• Setel kebijakan ke  Diaktifkan^(Enabled)  atau  Tidak dikonfigurasi^{(Not configured)} .
• Klik Terapkan^(Apply) > OK dan keluar.
• Pada komputer yang terpengaruh, buka jendela prompt perintah sebagai administrator, dan jalankan perintah di bawah ini:

 gpupdate /force

Menggunakan GPMC , navigasikan ke unit organisasi (OU) di mana kebijakan pemblokiran diterapkan ke komputer yang terpengaruh dan hapus kebijakan dari OU.

6] Periksa^(Check) status layanan RDP

Di komputer lokal (klien) dan komputer jarak jauh (target), layanan berikut harus dijalankan:

• Layanan Desktop Jarak Jauh^{(Remote Desktop Services)} ( TermService )
• Layanan Desktop Jarak Jauh UserMode Port Redirector^{(Remote Desktop Services UserMode Port Redirector)} ( UmRdpService )

Di salah satu komputer, jika salah satu atau kedua layanan tidak berjalan, jalankan.

Lakukan hal berikut:

• Tekan Windows key + R untuk menjalankan dialog Run.
• Di kotak dialog Run, ketik services.mscdan tekan Enter untuk membuka Services^{(open Services)} .
• Di jendela Layanan^(Services) , gulir dan temukan kedua layanan yang disebutkan di atas.
• Klik dua kali^{(Double-click)} pada entri untuk mengedit propertinya.
• Di jendela properti, klik tombol Mulai^(Start) .
• Klik Oke^(OK) .

Anda juga dapat menggunakan PowerShell untuk mengelola layanan secara lokal atau jarak jauh (jika komputer jarak jauh dikonfigurasi untuk menerima cmdlet PowerShell jarak jauh).^(PowerShell)

7] Periksa^(Check) status pendengar RDP

Prosedur ini menggunakan PowerShell karena cmdlet yang sama berfungsi baik secara lokal maupun jarak jauh. Untuk komputer lokal, Anda juga dapat menggunakan prompt perintah yang memiliki izin administratif.

Untuk menyambung ke komputer jarak jauh, lakukan hal berikut:

• Tekan Windows key + X untuk membuka Power User Menu^{(open Power User Menu)} .
• Ketuk A pada keyboard untuk meluncurkan PowerShell dalam mode admin/elevasi.
• Di konsol PowerShell , ketik perintah di bawah ini dan tekan Enter :

Enter-PSSession -ComputerName <computer name>

• Masuk  qwinsta.

Jika daftar menyertakan  rdp-tcp  dengan status  Listen , seperti yang ditunjukkan pada gambar di atas, listener RDP berfungsi. Langsung^(Jump) ke langkah Pemecahan Masalah 10]^{(Troubleshooting step 10])} di bawah ini. Jika tidak^(Otherwise) , Anda harus mengekspor konfigurasi pendengar RDP dari komputer yang berfungsi.

Lakukan hal berikut:

• Masuk ke komputer yang memiliki versi sistem operasi yang sama dengan komputer yang terpengaruh, dan akses registri komputer tersebut.
• Arahkan^(Navigate) atau lompat ke entri registri berikut:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Ekspor entri ke file .reg^{(Export the entry to a .reg file)} .
• Salin file .reg yang diekspor ke komputer yang terpengaruh.
• Untuk mengimpor konfigurasi pendengar RDP , buka jendela ^(RDP)PowerShell yang memiliki izin administratif di komputer yang terpengaruh (atau buka jendela PowerShell dan sambungkan ke komputer yang terpengaruh dari jarak jauh).

Untuk mencadangkan entri registri yang ada^{(To back up the existing registry entry)} , masukkan cmdlet berikut:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

Untuk menghapus entri registri yang ada^{(To remove the existing registry entry)} , masukkan cmdlet berikut:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

Untuk mengimpor entri registri baru dan kemudian memulai ulang layanan^{(To import the new registry entry and then restart the service)} , jalankan cmdlet di bawah ini. Ganti <filename>placeholder dengan nama file .reg yang diekspor .

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

Setelah selesai menjalankan cmdlet, Anda dapat menguji konfigurasi dengan mencoba koneksi desktop jarak jauh lagi. Jika Anda masih tidak dapat terhubung, mulai ulang komputer yang terpengaruh.

Jika Anda masih tidak dapat terhubung, lanjutkan dengan langkah pemecahan masalah berikutnya yaitu memeriksa status sertifikat yang ditandatangani sendiri RDP^{(check the status of the RDP self-signed certificate)} .

8] Periksa^(Check) status sertifikat yang ditandatangani sendiri RDP

Jika Anda masih tidak dapat terhubung, lakukan hal berikut:

• Tekan tombol Windows key + R untuk menjalankan dialog Run.
• Di kotak dialog Run, ketik mmcdan tekan Enter untuk membuka Microsoft Management Console^{(open Microsoft Management Console)} .
• Klik menu Berkas^(File) .
• Pilih Add/Remove Snap-in .
• Pilih  Sertifikat^{(Certificates)(Select Certificates)} dari daftar snap-in.
• Klik Tambahkan^(Add) .
• Saat Anda diminta untuk memilih penyimpanan sertifikat yang akan dikelola, pilih  Akun komputer.^{(Computer account.)}
• Klik Berikutnya^(Next) .
• Pilih komputer yang terpengaruh.
• Klik tombol Selesai^(Finish) .
• Klik Oke^(OK) .
• Sekarang, di  folder  Sertifikat di bawah ^{(Certificates)}Remote Desktop , hapus sertifikat yang ditandatangani sendiri RDP .
• Di komputer yang terpengaruh, mulai ulang layanan Layanan Desktop Jarak Jauh^{(Remote Desktop Services)} .
• Segarkan snap-in Sertifikat.
• Jika sertifikat yang ditandatangani sendiri RDP belum dibuat ulang, periksa izin folder MachineKeys .

9] Periksa^(Check) izin folder MachineKeys

Di komputer yang terpengaruh, lakukan hal berikut:

• Tekan Windows key + E untuk membuka File Explorer^{(open File Explorer)} .
• Arahkan ke jalur direktori di bawah ini:

 C:\ProgramData\Microsoft\Crypto\RSA\

• Di lokasi, klik kanan MachineKeys , pilih  Properties , pilih  Security , lalu pilih  Advanced .

Pastikan^(Make) bahwa izin berikut telah dikonfigurasi:

• BuiltinAdministrator: Kontrol penuh^{(Full control)}
• Semua orang: Baca, Tulis^{(Read, Write)}

10] Periksa port pendengar RDP

Pada komputer lokal (klien) dan komputer jarak jauh (target), pendengar RDP harus mendengarkan pada port 3389. Tidak ada aplikasi lain yang boleh menggunakan port ini.

Untuk memeriksa atau mengubah port RDP , gunakan ^(RDP)Editor Registri^{(Registry Editor)} . Sebagai tindakan pencegahan, buat cadangan registri atau buat titik pemulihan sistem, lalu lanjutkan sebagai berikut:

• Buka Registry Editor, pilih File , lalu pilih  Connect Network Registry .
• Di  kotak dialog Pilih Komputer^{(Select Computer)} , masukkan nama komputer jarak jauh.
• Pilih Periksa Nama.^{(Check Names.)}
• Pilih Oke^(OK) .
• Selanjutnya,  navigasikan atau lompat ke jalur kunci registri di bawah ini:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Di lokasi, di panel kanan, klik dua kali entri PortNumber untuk mengedit propertinya.
• Di jendela properti, jika bidang Data nilai^(Value) memiliki nilai selain 3389 , ubah menjadi  3389.
• Klik OK untuk menyimpan perubahan.
• Mulai ulang layanan Layanan Desktop Jarak Jauh^{(Remote Desktop Services)} .

11] Periksa^(Check) apakah aplikasi lain tidak menggunakan port yang sama

Lakukan hal berikut:

• Buka PowerShell dalam mode tinggi.
• Untuk terhubung ke komputer jarak jauh, jalankan perintah di bawah ini:

 Enter-PSSession -ComputerName <computer name>

Selanjutnya, jalankan perintah berikut:

cmd /c 'netstat -ano | find "3389"'

• Cari^(Look) entri untuk port TCP 3389 (atau port ^(TCP)RDP yang ditetapkan ) dengan status  Listening .

Catatan^(Note) : Pengidentifikasi proses ( PID ) untuk proses atau layanan yang menggunakan port tersebut muncul di bawah kolom PID .

• Untuk menentukan aplikasi mana yang menggunakan port 3389 (atau port RDP yang ditetapkan ), masukkan perintah berikut:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• Cari^(Look) entri untuk nomor PID yang terkait dengan port (dari  netstat output). Layanan atau proses yang terkait dengan PID tersebut muncul di kolom kanan.
• Jika aplikasi atau layanan selain Layanan Desktop Jarak Jauh^{(Remote Desktop Services)} ( TermServ.exe ) menggunakan port, Anda dapat menyelesaikan konflik dengan menggunakan salah satu metode berikut ini:

Konfigurasikan aplikasi atau layanan lain untuk menggunakan port yang berbeda (disarankan).

Copot pemasangan aplikasi atau layanan lain.

Konfigurasikan RDP untuk menggunakan port yang berbeda, lalu mulai ulang layanan Layanan Desktop Jarak Jauh^{(Remote Desktop Services)} (tidak disarankan).

12] Periksa^(Check) apakah firewall memblokir port RDP

Anda dapat menggunakan alat psping  untuk menguji apakah Anda dapat menjangkau komputer yang terpengaruh dengan menggunakan port 3389.

Lakukan hal berikut:

• Buka komputer lain yang tidak terpengaruh dan unduh ^(download) psping .
• Buka jendela prompt perintah sebagai administrator, ubah ke direktori tempat Anda menginstal  psping , lalu masukkan perintah berikut:

psping -accepteula <computer IP>:3389

• Periksa output dari  perintah psping  untuk hasil seperti berikut:

Connecting to <computer IP> : Komputer jarak jauh dapat dijangkau.

(0% loss) : Semua upaya untuk terhubung berhasil.

Komputer jarak jauh menolak koneksi jaringan^{(The remote computer refused the network connection)} : Komputer jarak jauh tidak dapat dijangkau.

(100% loss) : Semua upaya untuk terhubung gagal.

• Jalankan  psping  di beberapa komputer untuk menguji kemampuannya terhubung ke komputer yang terpengaruh.
• Perhatikan apakah komputer yang terpengaruh memblokir koneksi dari semua komputer lain, beberapa komputer lain, atau hanya satu komputer lain.

Langkah-langkah tambahan yang dapat Anda ambil meliputi;

• Libatkan administrator jaringan Anda untuk memverifikasi bahwa jaringan mengizinkan lalu lintas RDP ke komputer yang terpengaruh.
• Selidiki konfigurasi firewall apa pun antara komputer sumber dan komputer yang terpengaruh (termasuk Windows Firewall di komputer yang terpengaruh) untuk menentukan apakah firewall memblokir port RDP .

Semoga posting ini dapat membantu Anda berhasil memecahkan masalah koneksi RDP yang mungkin Anda alami!

Fix Remote Desktop connection issues & errors on Windows 11/10

Remote Desktop Protocol (RDP) is a proprietary protocol developed by Microsoft which provides a user with a graphical interface to connect to another computer over a network connection. The user employs RDP client software for this purpose, while the other computer must run RDP server software. In this post, we will explore how to troubleshoot general Remote Desktop connection issues on Windows 11/10.

Fix Remote Desktop connection issues

Try the outlined troubleshooting steps below when a Remote Desktop client is not working or cannot connect to a remote desktop but doesn’t provide messages or other symptoms that would help identify the cause.

1] Check the status of the RDP protocol on a local computer

You’ll need to enable Remote Desktop to check and change the status of the RDP protocol on a local computer. You can also enable Remote Desktop using Command Prompt or PowerShell.

2] Check the status of the RDP protocol on a remote computer

To check and change the status of the RDP protocol on a remote computer, use a network registry connection.

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• In the Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• At the location, on the right pane, double-click the fDenyTSConnections key to edit its properties.
• To enable RDP, set the Value data of fDenyTSConnections from 1 to 0.

The value of 0 indicates RDP is enabled, while the value of 1 indicates RDP is disabled.

Related: Remote Desktop option is greyed out on Windows 10,

3] Check whether a Group Policy Object (GPO) is blocking RDP on a local computer

A GPO may be overriding the computer-level settings, if you can’t turn on RDP in the user interface or the value of fDenyTSConnections reverts to 1 after you’ve changed it

To check the group policy configuration on a local computer, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type the command below and hit Enter.

gpresult /H c:\gpresult.html

• Once the command executes, open gpresult.html.
• In Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections, find the Allow users to connect remotely by using Remote Desktop Services policy.

If the setting for this policy is Enabled, Group Policy is not blocking RDP connections. If the setting for this policy is Disabled, check Winning GPO. This is the GPO that is blocking RDP connections.

4] Check whether a GPO is blocking RDP on a remote computer

To check the Group Policy configuration on a remote computer, run the command below in elevated CMD prompt:

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

The file that this command produces (gpresult-<computer name>.html) uses the same information format as the local computer version (gpresult.html) uses.

5] Modify a blocking GPO

You can modify these settings in the Group Policy Object Editor (GPE) and Group Policy Management Console (GPMC).

To modify the blocking policy, use one of the following methods:

Using GPE, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box type gpedit.msc and press Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• At the location, on the right pane, double click the Allow users to connect remotely by using Remote Desktop Services.to edit its properties.
• Set the policy to either Enabled or Not configured.
• Click Apply > OK and exit.
• On the affected computers, open a command prompt window as an administrator, and run the command below:

 gpupdate /force

Using GPMC, navigate to the organizational unit (OU) in which the blocking policy is applied to the affected computers and delete the policy from the OU.

6] Check the status of the RDP services

On both the local (client) computer and the remote (target) computer, the following services should be running:

• Remote Desktop Services (TermService)
• Remote Desktop Services UserMode Port Redirector (UmRdpService)

On either computer, if one or both services are not running, start them.

Do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type services.msc and hit Enter to open Services.
• In the Services window, scroll and locate both aforementioned service.
• Double-click on the entry to edit its properties.
• In the properties window, click the Start button.
• Click OK.

You can also use PowerShell to manage the services locally or remotely (if the remote computer is configured to accept remote PowerShell cmdlets).

7] Check the status of the RDP listener

This procedure uses PowerShell because the same cmdlets work both locally and remotely. For a local computer, you can also use a command prompt that has administrative permissions.

To connect to a remote computer, do the following:

• Press Windows key + X to open Power User Menu.
• Tap A on the keyboard to launch PowerShell in admin/elevated mode.
• In the PowerShell console, type in the command below and hit Enter:

Enter-PSSession -ComputerName <computer name>

• Enter qwinsta.

If the list includes rdp-tcp with a status of Listen, as shown in the image above, the RDP listener is working. Jump to the Troubleshooting step 10] below. Otherwise, you’ll need to export the RDP listener configuration from a working computer.

Do the following:

• Sign in to a computer that has the same operating system version as the affected computer has, and access that computer’s registry.
• Navigate or jump to the following registry entry:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Export the entry to a .reg file.
• Copy the exported .reg file to the affected computer.
• To import the RDP listener configuration, open a PowerShell window that has administrative permissions on the affected computer (or open the PowerShell window and connect to the affected computer remotely).

To back up the existing registry entry, enter the following cmdlet:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

To remove the existing registry entry, enter the following cmdlets:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

To import the new registry entry and then restart the service, run the cmdlets below. Replace the <filename> placeholder with the name of the exported .reg file.

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

Once done executing the cmdlets, you can test the configuration by trying the remote desktop connection again. If you still can’t connect, restart the affected computer.

If you still can’t connect, proceed with the next troubleshooting step which is to check the status of the RDP self-signed certificate.

8] Check the status of the RDP self-signed certificate

If you still can’t connect, do the following:

• Press the Windows key + R to invoke the Run dialog.
• In the Run dialog box, type mmc and hit Enter to open Microsoft Management Console.
• Click the File menu.
• Select Add/Remove Snap-in.
• Select Certificates from the list of snap-ins.
• Click Add.
• When you are prompted to select the certificate store to manage, select Computer account.
• Click Next.
• Select the affected computer.
• Click the Finish button.
• Click OK.
• Now, in the Certificates folder under Remote Desktop, delete the RDP self-signed certificate.
• On the affected computer, restart the Remote Desktop Services service.
• Refresh the Certificates snap-in.
• If the RDP self-signed certificate has not been recreated, check the permissions of the MachineKeys folder.

9] Check the permissions of the MachineKeys folder

On the affected computer, do the following:

• Press Windows key + E to open File Explorer.
• Navigate to the directory path below:

 C:\ProgramData\Microsoft\Crypto\RSA\

• At the location, right-click MachineKeys, select Properties, select Security, and then select Advanced.

Make sure that the following permissions are configured:

• Builtin\Administrators: Full control
• Everyone: Read, Write

10] Check the RDP listener port

On both the local (client) computer and the remote (target) computer, the RDP listener should be listening on port 3389. No other applications should be using this port.

To check or change the RDP port, use the Registry Editor. As a precautionary measure back up the registry or create a system restore point, then continue as follows:

• Open Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• At the location, on the right pane, double-click the PortNumber entry to edit its properties.
• In the properties window, if the Value data field has a value other than 3389, change it to 3389.
• Click OK to save changes.
• Restart the Remote Desktop Services service.

11] Check that another application isn’t using the same port

Do the following:

• Open a PowerShell in elevated mode.
• To connect to a remote computer, run the command below:

 Enter-PSSession -ComputerName <computer name>

Next, run the following command:

cmd /c 'netstat -ano | find "3389"'

• Look for an entry for TCP port 3389 (or the assigned RDP port) with a status of Listening.

Note: The process identifier (PID) for the process or service using that port appears under the PID column.

• To determine which application is using port 3389 (or the assigned RDP port), enter the following command:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• Look for an entry for the PID number that is associated with the port (from the netstat output). The services or processes that are associated with that PID appear on the right column.
• If an application or service other than Remote Desktop Services (TermServ.exe) is using the port, you can resolve the conflict by using one of the following methods:

Configure the other application or service to use a different port (recommended).

Uninstall the other application or service.

Configure RDP to use a different port, and then restart the Remote Desktop Services service (not recommended).

12] Check whether a firewall is blocking the RDP port

You can use the psping tool to test whether you can reach the affected computer by using port 3389.

Do the following:

• Go to a different computer that isn’t affected and download psping.
• Open a command prompt window as an administrator, change to the directory in which you installed psping, and then enter the following command:

psping -accepteula <computer IP>:3389

• Check the output of the psping command for results such as the following:

Connecting to <computer IP>: The remote computer is reachable.

(0% loss): All attempts to connect succeeded.

The remote computer refused the network connection: The remote computer is not reachable.

(100% loss): All attempts to connect failed.

• Run psping on multiple computers to test their ability to connect to the affected computer.
• Note whether the affected computer blocks connections from all other computers, some other computers, or only one other computer.

Additional steps you can take includes;

• Engage your network administrators to verify that the network allows RDP traffic to the affected computer.
• Investigate the configurations of any firewalls between the source computers and the affected computer (including Windows Firewall on the affected computer) to determine whether a firewall is blocking the RDP port.

Hope this post can help you successfully troubleshoot RDP connection issues you might be having!

Related posts

• Fix Remote Desktop tidak dapat menemukan computer error di Windows 11/10

• Remote Desktop tab di RDWEB Hilang dari Edge browser di Windows 10

• Fix Remote Desktop Error Code 0x204 pada Windows 10

• Kesalahan logon attempt Gagal saat menghubungkan Remote Desktop

• Fix Remote Desktop Error Code 0x104 pada Windows 11/10

• Fix BitLocker Drive Encryption tidak dapat digunakan, Error 0x8031004A

• Best Free Remote Desktop Software untuk Windows 10

• Cara Menggunakan Desktop Jarak Jauh di Windows 10

• Fix Microsoft Store error 0x80072F30 Check Koneksi Anda

• Hubungkan ke PC Windows dari Ubuntu menggunakan Remote Desktop Connection

• Command Line Parameters untuk Remote Desktop Connections

• Tidak dapat menyalin Paste di Remote Desktop Session di Windows 10

• Aktifkan Remote Desktop pada Windows 10 di bawah 2 menit

• Remote Desktop option Greyed out pada Windows 10

• Fix Device encryption untuk sementara waktu ditangguhkan dalam Windows 11/10

• Kunci Windows macet setelah beralih dari Remote Desktop session

• Fix Windows Update Error 0x80070005

• Remote Desktop tidak berfungsi atau tidak akan terhubung di Windows 10

• Ammyy Admin: Portable Secure Zero-Config Remote Desktop Software

• Perform CTRL+ALT+DEL di komputer jarak jauh menggunakan Remote Desktop