Κωδικός σφάλματος RDP 0x204 - Οδηγός αντιμετώπισης προβλημάτων

Εισαγωγή

Όταν ο κωδικός σφάλματος RDP 0x204 εμποδίζει μια σύνδεση Remote Desktop, η εύρεση της αιτίας μπορεί να περιλαμβάνει διάφορα μέρη της διαδρομής σύνδεσης. Αντί να αλλάζουν ρυθμίσεις τυχαία, οι διαχειριστές IT μπορούν να επιλύσουν κάθε επίπεδο με τη σειρά. Αυτό το άρθρο καλύπτει τις κύριες αιτίες του σφάλματος 0x204 και τους ελέγχους που απαιτούνται για την επίλυσή τους.

Τι είναι ο κωδικός σφάλματος RDP 0x204;

Ένας κωδικός σφάλματος RDP 0x204 είναι ένα σφάλμα "αποτυχία σύνδεσης" Remote Desktop, που σημαίνει ουσιαστικά ότι ο πελάτης του χρήστη δεν μπόρεσε να ολοκληρώσει μια επιτυχημένη σύνδεση με τον προοριζόμενο υπολογιστή.

Με άλλα λόγια, το 0x204 από μόνο του δεν δείχνει σε μία συγκεκριμένη ρίζα αιτίας - αλλά σίγουρα σημαίνει ότι κάτι στη διαδρομή για μια σύνδεση Remote Desktop πήγε στραβά, και ένας διαχειριστής συστήματος πρέπει να καταλάβει ακριβώς τι.

Τυπικές αιτίες περιλαμβάνουν:

• Λάθος όνομα υπολογιστή ή διεύθυνση IP
• Προβλήματα DNS ή ανάλυσης ονομάτων
• Ο απομακρυσμένος υπολογιστής είναι εκτός σύνδεσης ή μη προσβάσιμος
• Η απομακρυσμένη επιφάνεια εργασίας είναι απενεργοποιημένη στον διακομιστή
• Firewall ή λογισμικό ασφαλείας που μπλοκάρει την κίνηση RDP
• Η θύρα ακρόασης RDP είναι μη προσβάσιμη
• Προβλήματα δικτυακής δρομολόγησης ή VPN
• Δικαιώματα χρηστών ή ρύθμιση Remote Desktop
• Προβλήματα με τον πελάτη RDP αυτοί

0x204 εμφανίζεται συχνά κατά τη διαδικασία σύνδεσης ενός υπολογιστή από ένα λειτουργικό σύστημα (όπως το Mac) σε ένα άλλο (όπως τα Windows). Παρ' όλα αυτά, συνιστάται να ελέγξετε τις συνδέσεις και τις ρυθμίσεις στον υπολογιστή Windows και το δίκτυο πριν προσπαθήσετε να αποκτήσετε πρόσβαση στη απομακρυσμένη μηχανή.

Τι θα πρέπει να ελέγξετε πρώτα όταν εμφανίζεται ένα σφάλμα RDP 0x204;

Πριν αλλάξετε τους κανόνες του τείχους προστασίας, τις θύρες ή τις πολιτικές του συστήματος, βεβαιωθείτε πρώτα ότι ο απομακρυσμένος υπολογιστής είναι πράγματι διαθέσιμος και προσβάσιμος.

Ξεκινήστε ρωτώντας τον εαυτό σας αυτές τις τρεις βασικές ερωτήσεις:

1. Είναι η απομακρυσμένη μηχανή ενεργοποιημένη και ξύπνια;

2. Συνδέεστε με το σωστό όνομα κεντρικού υπολογιστή ή διεύθυνση IP;

3. Μπορεί ο πελάτης να φτάσει στο δίκτυο προορισμού;

Ένας υπολογιστής Windows που είναι κλειστός, σε κατάσταση αναμονής ή σε κατάσταση αδρανοποίησης δεν μπορεί να δεχτεί μια εισερχόμενη σύνδεση RDP. Ομοίως, ένας τέλεια ρυθμισμένος διακομιστής RDP θα παραμείνει μη προσβάσιμος αν ο πελάτης χρησιμοποιεί μια παλιά IP ή δεν έχει διαδρομή προς το δίκτυο προορισμού.

Εάν ο υπολογιστής βρίσκεται σε άλλο ιδιωτικό δίκτυο, θυμηθείτε να ορίσετε πώς οι απομακρυσμένοι χρήστες θα πρέπει να φτάσουν σε αυτό το δίκτυο. Η διαδρομή σύνδεσης μπορεί να περιλαμβάνει ένα VPN, Remote Desktop Gateway (RD Gateway) ή άλλη ελεγχόμενη αρχιτεκτονική απομακρυσμένης πρόσβασης.

Προχωρώντας, αυτά είναι τα βήματα αντιμετώπισης προβλημάτων για να εργαστείτε σταδιακά.

Πώς μπορείτε να επιλύσετε και να διορθώσετε έναν κωδικό σφάλματος RDP 0x204;

1. Ελέγξτε το Όνομα Υπολογιστή και τη Διεύθυνση IP

Αρχίστε ελέγχοντας ότι ο πελάτης Remote Desktop συνδέεται στον σωστό διακομιστή.

Αν συνδέεστε κανονικά στον υπολογιστή χρησιμοποιώντας ένα όνομα κεντρικού υπολογιστή, δοκιμάστε να συνδεθείτε χρησιμοποιώντας τη διεύθυνση IP προορισμού αντί γι' αυτό. Αν η διεύθυνση IP λειτουργεί, αλλά το όνομα κεντρικού υπολογιστή δεν λειτουργεί, είναι πιθανό ότι η υπηρεσία RDP είναι προσβάσιμη και η προσοχή θα πρέπει να στραφεί στην επίλυση προβλημάτων DNS ή ονοματοδοσίας.

Στα Windows, οι διαχειριστές μπορούν να δουν την τρέχουσα ρύθμιση δικτύου χρησιμοποιώντας:

ipconfig

Για περισσότερες λεπτομέρειες:

ipconfig /all

Δώστε ιδιαίτερη προσοχή όταν ασχολείστε με δίκτυα που χρησιμοποιούν DHCP. Η IP που προσπαθείτε να προσεγγίσετε μπορεί να έχει αλλάξει αν η μηχανή επανεκκινήθηκε, η μίσθωση ανανεώθηκε ή απενεργοποιήθηκε για παρατεταμένη χρονική περίοδο.

Σε περίπτωση που η επίλυση ονομάτων φαίνεται να είναι το πρόβλημα, ελέγξτε με nslookup ή Επίλυση-ΌνομαDns Για να δείτε σε ποια διεύθυνση IP επιλύεται το όνομα κεντρικού υπολογιστή μπορεί να βοηθήσει στην αναγνώριση και απομόνωση του προβλήματος, απλά συγκρίνοντας τη διεύθυνση που επιλύθηκε με αυτήν που προσπαθείτε να προσεγγίσετε.

2. Επαληθεύστε την Προσβασιμότητα Δικτύου

Αφού καθοριστεί ο προορισμός, ελέγξτε αν ο πελάτης μπορεί πραγματικά να φτάσει στο απομακρυσμένο σύστημα και, πιο συγκεκριμένα, στην υπηρεσία RDP του.

Ενώ ping είναι ένα χρήσιμο εργαλείο για αυτό, το αποτέλεσμα του θα πρέπει να ερμηνεύεται με προσοχή. Ένα αποτυχημένο ping δεν σημαίνει απαραίτητα ότι ο κόμβος είναι μη προσβάσιμος, καθώς πολλά δίκτυα φιλτράρουν σκόπιμα τα πακέτα χρησιμοποιώντας το Πρωτόκολλο Ελέγχου Μηνυμάτων Διαδικτύου (ICMP).

Η δοκιμή της θύρας RDP του προορισμού είναι πιο παραγωγική σε αυτή την περίπτωση. Από ένα άλλο σύστημα Windows, το PowerShell παρέχει έναν απλό τρόπο για να ελέγξετε αν υπάρχει πράγματι ένας ακροατής που περιμένει για εισερχόμενες συνδέσεις:

Test-NetConnection -Port 3389

Ο αριθμός θύρας μπορεί να χρειαστεί να αλλάξει αν το περιβάλλον χρησιμοποιεί μια προσαρμοσμένη θύρα RDP για κάποιο λόγο. Μια επιτυχής προσπάθεια εγκαθίδρυσης σύνδεσης αποδεικνύει ότι ο πελάτης μπορεί να φτάσει τη στοχοθετημένη μηχανή μέσω TCP.

Μια αποτυχημένη προσπάθεια, από την άλλη πλευρά, αποσπά την προσοχή στη δρομολόγηση, σε πιθανά ζητήματα που σχετίζονται με το VPN, σε τείχη προστασίας, στη Μετάφραση Διεύθυνσης Δικτύου (NAT), σε συσκευές ασφαλείας ή στον ίδιο τον ακροατή RDP.

Αυτή η προσέγγιση μπορεί να εξοικονομήσει πολύ χρόνο και προσπάθεια που δαπανώνται σε άσχετες εργασίες: να διαπιστωθεί ότι η κίνηση RDP φτάνει πραγματικά στον προορισμό πριν προχωρήσετε στην επίλυση προβλημάτων αυθεντικοποίησης ή συνεδρίας.

3. Βεβαιωθείτε ότι η απομακρυσμένη επιφάνεια εργασίας είναι ενεργοποιημένη

Αν μπορείτε να δείτε τη μηχανή, βεβαιωθείτε ότι ο υπολογιστής Windows είναι πραγματικά ενεργοποιημένος για να απαντά σε αιτήματα Remote Desktop.

Στις σύγχρονες εκδόσεις των Windows, πηγαίνετε στο Ρυθμίσεις > Σύστημα > Απομακρυσμένη επιφάνεια εργασίας & επιτρέψτε "Remote Desktop" Σε ένα διαχειριζόμενο περιβάλλον, απλώς η διασφάλιση ότι οι τοπικοί Windows υπολογιστές σας είναι ρυθμισμένοι να επιτρέπουν την απομακρυσμένη επιφάνεια εργασίας μπορεί να μην σημαίνει ότι η πολιτική της συσκευής το ενεργοποιεί.

Όταν εξετάζετε την τοπική διαμόρφωση και προσπαθείτε να διαγνώσετε σε διαχειριζόμενες συσκευές (χρησιμοποιώντας AD, GPO ή άλλα εργαλεία), μπορεί να χρειαστεί να αναθεωρήσετε τη διαμόρφωση της αποτελεσματικής πολιτικής της μηχανής αντί της τοπικής διαμόρφωσης.

Λάβετε υπόψη ότι υπάρχουν επίσης εκδόσεις Windows που δεν εκθέτουν έναν ρόλο διακομιστή Remote Desktop (RDP) που πολλοί θεωρούν "τυπικό" - ιδίως, οι εκδόσεις Windows Home. Εάν το RDP στη συσκευή σας λειτουργούσε καλά κάποτε, αλλά εμφανίζεται το σφάλμα 0x204 μετά από μια αλλαγή πολιτικής ή άλλης ρύθμισης, θα θελήσετε να συγκρίνετε την τρέχουσα αποτελεσματική ρύθμιση με την προηγούμενη.

4. Ελέγξτε τους κανόνες του Windows Firewall

Ελέγξτε το Windows Defender Firewall αν είναι ενεργό αλλά δεν μπορεί να φτάσει στην θύρα RDP.

Μην το απενεργοποιήσετε μόνιμα πρώτα. Προσπαθήστε να βεβαιωθείτε ότι οι σωστοί κανόνες εισερχόμενου RDP είναι ενεργοί ή ενεργοποιημένοι για το τρέχον προφίλ δικτύου. Microsoft Μάθηση Windows Τείχος προστασίας τεκμηρίωση παρέχει περαιτέρω καθοδήγηση σχετικά με τον έλεγχο και τη διαχείριση των κανόνων εισερχόμενου τείχους προστασίας

Στη συνέχεια θα χρειαστεί να: WF.MSC και ελέγξτε το Κανόνες εισερχομένων .

Πρέπει επίσης να επαληθεύσετε ότι οι κανόνες RDP είναι ενεργοποιημένοι στο Κανόνες εισερχόμενης κίνησης Μια γρήγορη μέθοδος για να δείτε αν οι σχετικοί κανόνες είναι αυτή τη στιγμή ενεργοποιημένοι για τον τύπο σύνδεσής σας, ειδικά αν χρησιμοποιείτε το PowerShell, είναι με αυτή την εντολή:

Get-NetFirewallRule -DisplayGroup "Remote Desktop"

Επικεντρωθείτε στο προφίλ για το οποίο είναι ενεργοποιημένο; ο κανόνας που είναι ενεργοποιημένος για το Domain ή το Private δεν θα έχει σημασία για τη σύνδεση που τα Windows πιστεύουν ότι είναι Public.

Ομοίως, πρέπει πάντα να λαμβάνετε υπόψη οποιαδήποτε ασφάλεια σε οποιαδήποτε συσκευή μέσω της οποίας γίνεται η σήραγγα RDP ή συνδέεται, όπως προγράμματα τείχους προστασίας τρίτων, κανόνες τείχους προστασίας συσκευών ασφαλείας δικτύου, προγράμματα ασφάλειας τερματικών που μπορεί να αποκλείσουν το RDP με διάφορους τρόπους.

Ακόμα και αν το RDP έχει έναν έγκυρο κανόνα στους κανόνες του τείχους προστασίας των Windows, αυτό δεν σημαίνει ότι η διαδρομή μεταξύ θα ανοίξει.

Η προσωρινή απενεργοποίηση των ελέγχων ασφαλείας μπορεί να είναι μια χρήσιμη διαγνωστική, αλλά ποτέ μην την θεωρείτε αποδεκτή ως τελική λύση για την απόκτηση πρόσβασης.

Επικοινωνήστε ξανά για να διορθώσετε τον κανόνα ή την πολιτική του τείχους προστασίας.

5. Ελέγξτε αν η θύρα RDP ακούει

RDP χρησιμοποιεί προεπιλογή του TCP port 3389 Αυτό μπορεί να τροποποιηθεί υπό την παραμετροποίηση των ιδιοτήτων του διακομιστή RDP, αν και οι διαχειριστές θα πρέπει να σημειώσουν οποιεσδήποτε άλλες τιμές. Στη απομακρυσμένη μηχανή (διακομιστής), επιβεβαιώστε ότι αυτός ο ακροατής μπορεί να είναι ορατός: netstat -ano | findstr :3389

Ή εναλλακτικά στο PowerShell:

Get-NetTCPConnection -LocalPort 3389 -State Listen

Αν δεν εμφανίζεται τίποτα που να ακούει σε αυτήν την συγκεκριμένη θύρα, τότε το πρόβλημα ξεπερνά τη βασική συνδεσιμότητα από τον πελάτη στον διακομιστή.

Πρέπει να ξεκινήσει μια ανασκόπηση της διαμόρφωσης του ακροατή RDP και των υπηρεσιών απομακρυσμένης επιφάνειας εργασίας, μαζί με την εξέταση του σχετικού αρχείου καταγραφής γεγονότων.

Εάν προορίζεται και έχει ρυθμιστεί ρητά μια μη τυπική θύρα, τότε εξετάστε όλα τα σημεία σύνδεσης: η ρύθμιση του πελάτη RDP, το Windows Firewall, το τείχος προστασίας περιμέτρου, οι κανόνες NAT κ.λπ., πρέπει όλοι να χρησιμοποιούν την καθορισμένη θύρα και όχι την προεπιλεγμένη.

6. Ελέγξτε τις Υπηρεσίες Απομακρυσμένης Επιφάνειας Εργασίας

Ελέγξτε την υπηρεσία Remote Desktop Services που εκτελείται στον υπολογιστή Windows αν ο κεντρικός υπολογιστής είναι προσβάσιμος, αλλά δεν μπόρεσαν να ανιχνευθούν έγκυροι ακροατές RDP.

Άνοιγμα:

services.msc

και εντοπίστε Υπηρεσίες Απομακρυσμένης Επιφάνειας Εργασίας .

Η Υπηρεσία πρέπει να είναι σε λειτουργία όλη την ώρα που ο Υπολογιστής μπορεί να δέχεται συνεδρίες RDP. Μια αποτυχημένη Υπηρεσία μπορεί να επανέλθει μετά την επανεκκίνησή της, αν και μια ξαφνική διακοπή ή πολλαπλές επανεκκινήσεις αυτής της υπηρεσίας θα πρέπει να προειδοποιούν περισσότερο για τα συμπτώματα, σχετικά με το τι μπορεί να είναι η τελική διάγνωση.

Παρακολουθήστε το Windows Event Viewer για σφάλματα και προειδοποιήσεις. Αυτά τα αρχεία καταγραφής θα είναι ακόμη χρήσιμα για εσάς, αν το σφάλμα 0x204 εμφανίστηκε σε περισσότερους χρήστες ή όταν το σφάλμα άρχισε να εμφανίζεται μετά από ενημέρωση των Windows, πολιτικές ή αλλαγή συστήματος.

Σκεφτείτε το χρονικό σημείο σε σχέση με την προσπάθεια σύνδεσης και τα γεγονότα καταγραφής που σχετίζονται ακριβώς σε αυτές τις στιγμές, πιθανότατα θα βρείτε χρήσιμες αποδείξεις, ακόμη περισσότερες από όταν αναλύετε την καταγραφή γενικά χωρίς κανένα χρονικό πλαίσιο να σας απασχολεί.

7. Ελέγξτε τα δικαιώματα χρηστών και τις πολιτικές RDP

Αν η σύνδεση δικτύου και ο ακροατής RDP φαίνονται να λειτουργούν κανονικά, προσπαθήστε να δείτε αν ο λογαριασμός σας επιτρέπεται πραγματικά να ξεκινήσει μια απομακρυσμένη συνεδρία.

Οι Πρότυποι Διαχειριστές θα πρέπει να έχουν πρόσβαση RDP, αλλά άλλοι λογαριασμοί μπορεί να χρειαστεί να προστεθούν στη σωστή διαμόρφωση Χρηστών Απομακρυσμένης Επιφάνειας Εργασίας.

Εάν ο υπολογιστής σας διαχειρίζεται από το domain, βεβαιωθείτε ότι εξετάζετε επίσης τις αποτελεσματικές ρυθμίσεις πολιτικής ομάδας. Εάν οι χρήστες ή οι ομάδες επιτρέπεται ή απαγορεύεται να συνδεθούν απομακρυσμένα, καθώς και εάν οι συνεδρίες Remote Desktop επιτρέπονται καθόλου, μπορεί συχνά να αποφασιστούν από πολιτικές.

Οι παρακάτω καταστάσεις μπορούν να κάνουν τα προνόμια χρηστών/ομάδων ιδιαίτερα ενδιαφέροντα:

• Άλλοι χρήστες συνδέονται και μόνο ένας αποτυγχάνει.
• Ένας καινούργιος χρήστης δεν μπορεί να συνδεθεί
• Το πρόβλημα ξεκίνησε αμέσως μετά από μια αλλαγή Πολιτικής Ομάδας.
• Η μηχανή πρόσφατα προσχώρησε (ή αποχώρησε) από έναν τομέα
• Ο λογαριασμός διαχειριστή έχει πρόσβαση ενώ ο τυπικός χρήστης δεν έχει.

Αυτά τα παραδείγματα είναι εξαιρετικά σημεία σύγκρισης κατά τη διάγνωση. Ενώ ένας χρήστης δεν έχει μπορέσει να φτάσει στον διακομιστή όταν αρκετοί άλλοι μπορούσαν εύκολα να έχουν πρόσβαση στον διακομιστή, η βασική συνδεσιμότητα δικτύου και οι ακροατές RDP είναι λιγότερο ύποπτοι.

8. Ελέγξτε την Αυθεντικοποίηση Επιπέδου Δικτύου

Δικτυακή Επίπεδο Ταυτοποίηση (NLA) πιστοποιεί έναν χρήστη πριν από την πλήρη ρύθμιση της συνεδρίας Remote Desktop στα Windows. Η NLA θα πρέπει γενικά να παραμένει ενεργή για λόγους ασφαλείας. Παρ' όλα αυτά, ζητήματα συμβατότητας που σχετίζονται με την πιστοποίηση ή κακές ρυθμίσεις μπορούν να εμποδίσουν τις συνδέσεις.

Για την αντιμετώπιση προβλημάτων, βεβαιωθείτε ότι ο πελάτης υποστηρίζει την πολιτική αυθεντικοποίησης που έχει οριστεί από τον διακομιστή, επαληθεύστε τα διαπιστευτήρια, τις λεπτομέρειες του τομέα και ότι οι ρολόγια του συστήματος είναι ακριβή και συνεπή.

Να θυμάστε ότι η απενεργοποίηση του NLA δεν είναι η κύρια λύση για το σφάλμα 0x204 - απλώς αφαιρεί ένα μέτρο ασφαλείας και μπορεί να κρύψει το πραγματικό πρόβλημα. Ωστόσο, αν πρέπει να το απενεργοποιήσετε προσωρινά για δοκιμή, θεωρήστε το ως μια προσωρινή διαγνωστική και μόλις αποδείξετε ή διαψεύσετε τη συμμετοχή του, επιστρέψτε σε μια ασφαλή ρύθμιση και διορθώστε την πραγματική υποκείμενη αιτία.

9. Εξετάστε το VPN, τη δρομολόγηση και το NAT

Αν Η λειτουργία RDP τοπικά αλλά επιστρέφει σφάλμα 0x204 απομακρυσμένα , η αλλαγή μεταξύ αυτών των δύο διαδρομών σύνδεσης είναι ένα από τα πιο ισχυρά στοιχεία που μπορείτε να έχετε.

Επιθεωρήστε τα σημεία που υπάρχουν μεταξύ του απομακρυσμένου πελάτη και του προορισμού, δηλαδή:

• Συνδεσιμότητα VPN και οι διαδρομές που παρέχονται
• Συνδεσιμότητα VPN και ανατεθειμένες διαδρομές
• Δρομολόγηση Subnet και VLAN
• κανόνες NAT
• Τείχος προστασίας δικτύου
• Γ διαμόρφωση πύλης
• Ομάδες ασφαλείας cloud ή ισοδύναμοι έλεγχοι
• Επικαλυπτόμενα υποδίκτυα πελατών και επιχείρησης

Για παράδειγμα, μια σύνδεση VPN μπορεί να φαίνεται επιτυχής αλλά να μην έχει τη διαδρομή που απαιτείται για να φτάσει στο υποδίκτυο RDP, ή ένα οικιακό και εταιρικό υποδίκτυο μπορεί να επικαλύπτονται προκαλώντας την κυκλοφορία να χρησιμοποιεί τη λάθος τοπική διαδρομή.

Όλα αυτά βοηθούν να διακριθούν αν τα προβλήματα προέρχονται από τη διαμόρφωση του διακομιστή ή από ζητήματα διαδρομής δικτύου. Συνδέοντας επιτυχώς τον ίδιο λογαριασμό και πελάτη από την πλευρά του LAN, έχετε μεγαλύτερη εμπιστοσύνη ότι οι υπηρεσίες Remote Desktop δεν είναι υπεύθυνες.

10. Επίλυση προβλημάτων του πελάτη Remote Desktop

Η εστίαση στην αποσφαλμάτωση RDP είναι πολύ πίσω μόλις ο οικοδεσπότης και η διαδρομή δικτύου θεωρηθούν ως ύποπτες αιτίες. Δημιουργήστε ξανά το αποθηκευμένο προφίλ σύνδεσης (όνομα υπολογιστή, τομέας, όνομα χρήστη, πύλη) αντί να εμπιστεύεστε απλώς ότι ένα υπάρχον προφίλ δεν ήταν παλιό. Εάν υπάρχουν αποθηκευμένα διαπιστευτήρια, διαγράψτε τα και προσπαθήστε να συνδεθείτε ξανά (και πάλι, αυτό είναι ιδιαίτερα χρήσιμο μετά από αλλαγή κωδικού πρόσβασης/τομέα/λογαριασμού!).

Συγκεκριμένα στο macOS, όπου αυτό το μήνυμα σφάλματος 0x204 φαίνεται να είναι ιδιαίτερα συχνό, επαληθεύστε ότι ο πελάτης Microsoft Remote Desktop και η εφαρμογή Windows είναι ενημερωμένα, η αναδημιουργία του προφίλ σύνδεσης για να απορρίψετε τις αποθηκευμένες ρυθμίσεις μπορεί να λύσει το πρόβλημά σας, και αν αυτό δεν βοηθήσει, τότε επαναφέρετε τα δεδομένα της εφαρμογής πελάτη ή εγκαταστήστε την ξανά εντελώς.

Ένα τεστ σε μια δεύτερη συσκευή είναι μια φανταστική ιδέα. Αν μια άλλη συσκευή πελάτη που χρησιμοποιεί τον ακριβώς ίδιο λογαριασμό μπορεί να έχει πρόσβαση στον διακομιστή μέσω RDP, ο υπαίτιος είναι πιθανό να είναι η αρχική συσκευή πελάτη RDP ή η ρύθμισή της.

Είναι απαραίτητο να ανοίξετε την πόρτα 3389 για να διορθώσετε ένα σφάλμα RDP 0x204;

Όχι απαραίτητα.

RDP εκτελείται μέσω της θύρας TCP 3389 από προεπιλογή, οπότε πρέπει να επιτρέψετε αυτό σε οποιαδήποτε τείχη προστασίας που η κυκλοφορία θα πρέπει νόμιμα να διασχίζει. Σε ένα εσωτερικό περιβάλλον, η αλλαγή του σφάλματος 0x204 μπορεί απλώς να περιλαμβάνει την εναλλαγή του σωστού διακόπτη του τείχους προστασίας των Windows ή την προσαρμογή ενός κανόνα τείχους προστασίας στο εσωτερικό τείχος προστασίας.

Αυτό, ωστόσο, δεν σημαίνει ότι μπορείτε απλώς να ανοίξετε το TCP 3389 στο δημόσιο διαδίκτυο. Για RDP απομακρυσμένη πρόσβαση μέσω του Διαδικτύου, χρησιμοποιήστε μια αρχιτεκτονική που ταιριάζει στις ανάγκες ασφαλείας σας, συμπεριλαμβανομένης κάποιας μορφής VPN, ασφαλούς πύλης απομακρυσμένης πρόσβασης ή άλλου ασφαλούς συστήματος απομακρυσμένης πρόσβασης.

Πρέπει επίσης να περιορίσετε τους κανόνες του τείχους προστασίας για να χρησιμοποιείτε συγκεκριμένες, περιορισμένες διευθύνσεις IP προέλευσης και προορισμού όποτε είναι δυνατόν. Η αλλαγή της προεπιλεγμένης θύρας RDP μπορεί να βοηθήσει να μειωθεί ο αυτόματος θόρυβος στο δίκτυο, αλλά δεν προσφέρει πολλά για την ασφάλεια του Remote Desktop. Η αυθεντικοποίηση, ο έλεγχος πρόσβασης, η ενημέρωση, η προστασία δικτύου και η αρχιτεκτονική πρόσβασης από απόσταση είναι βασικά στοιχεία.

Πώς μπορείτε να προσδιορίσετε την αιτία του σφάλματος 0x204 πιο γρήγορα;

Ο γρηγορότερος τρόπος για να διαγνώσετε το σφάλμα 0x204 είναι να κάνετε κάθε απάντηση δοκιμής μια συγκεκριμένη ερώτηση σχετικά με την αλυσίδα σύνδεσης.

Δοκιμή	Αποτέλεσμα	Τι να ερευνήσετε στη συνέχεια
Σύνδεση με το όνομα υπολογιστή	Αποτυχίες	DNS/ανάλυση ονόματος ή ευρύτερη συνδεσιμότητα
Σύνδεση μέσω IP	Λειτουργεί	DNS/ανάλυση ονόματος
Σύνδεση μέσω IP	Αποτυχίες	Δίκτυο, τείχος προστασίας, θύρα ή υπολογιστής
Δοκιμή-ΔικτύουΣύνδεσης σε θύρα RDP	Αποτυχίες	Δρομολόγηση, τείχος προστασίας, NAT, VPN ή ακροατής
Δοκιμή θύρας RDP	Λειτουργεί	Αυθεντικοποίηση, άδειες, πολιτικές ή πελάτης
Ένας άλλος χρήστης συνδέεται	Λειτουργεί	Δικαιώματα χρηστών, διαπιστευτήρια ή πολιτική συγκεκριμένη για τον χρήστη
Ένας άλλος πελάτης συνδέεται	Λειτουργεί	Αρχική διαμόρφωση πελάτη
Η σύνδεση λειτουργεί μόνο σε LAN	Λειτουργεί τοπικά	VPN, πύλη, NAT, δρομολόγηση ή τείχος προστασίας περιφέρειας
Δεν υπάρχει ακροατής RDP	Αποτυχία τοπικά και απομακρυσμένα	Ρύθμιση RDP ή Υπηρεσίες Απομακρυσμένων Επιτραπέζιων Υπολογιστών

Συνδυασμένα, αυτά τα τεστ περιορίζουν σταδιακά τη διαδρομή σύνδεσης. Γνωρίζοντας ότι το τεστ 3389 μέσω TCP έχει περάσει, δείχνει ότι πιθανώς δεν υπάρχει πολλά να κερδηθούν από την επαναλαμβανόμενη αλλαγή απλών ρυθμίσεων δρομολόγησης όταν η αποτυχία μπορεί να είναι στο επίπεδο αυθεντικοποίησης ή συνεδρίας.

Αυτό αφαιρεί επίσης την πιθανότητα του κοινού σφάλματος αντιμετώπισης προβλημάτων που προκύπτει από την τροποποίηση πολλών ρυθμίσεων ταυτόχρονα: αν αλλάξετε κανόνες τείχους προστασίας, αυθεντικοποίηση, θύρες και ρύθμιση πελάτη, τότε αν το RDP αρχίσει να λειτουργεί ξανά, δεν θα ξέρετε αν αυτό ήταν αποτέλεσμα της αλλαγής της σωστής ρύθμισης ή μιας από τις τρεις εσφαλμένες τροποποιήσεις.

Δοκιμάστε ένα επίπεδο τη φορά και σημειώστε το αποτέλεσμα. Η διάγνωση είναι ταχύτερη και αναπαραγώγιμη αν το 0x204 εμφανιστεί κάπου αλλού.

Τι γίνεται αν ο κωδικός σφάλματος RDP 0x204 δεν εξαφανιστεί;

Αν οι βασικοί έλεγχοι παραπάνω αποτύχουν να διαγνώσουν το σφάλμα 0x204, προχωρήστε από τα προβλήματα διαμόρφωσης στη συλλογή αποδεικτικών στοιχείων. Ξεκινήστε βλέποντας το αρχείο καταγραφής συμβάντων στον υπολογιστή Windows τη συγκεκριμένη στιγμή που απέτυχε μια προσπάθεια σύνδεσης. Τα αρχεία καταγραφής συμβάντων της ασφάλειας των Windows και των υπηρεσιών απομακρυσμένης επιφάνειας εργασίας μπορεί να δείχνουν σφάλματα ακρόασης ή σύνδεσης ή σφάλματα εγκαθίδρυσης σύνδεσης που δεν μπορούν να φανούν στον πελάτη.

Για συνεχιζόμενα ζητήματα ή προβλήματα σε ολόκληρο τον ιστότοπο, επαληθεύστε αν το πρώτο γεγονός συνέβη ακολουθώντας:

• Μια ενημέρωση των Windows
• Οποιεσδήποτε αλλαγές στην πολιτική τείχους προστασίας ή ασφάλειας τερματικού
• Ενημερώσεις πολιτικής ομάδας
• Οποιεσδήποτε αλλαγές δικτύου ή VPN
• Αλλαγές πιστοποιητικού
• Αλλαγές DNS
• Μια ενημέρωση πελάτη RDP
• Αλλαγές στη διαμόρφωση του διακομιστή

Η ευρεία φύση του ζητήματος οδηγεί επίσης προς αυτό. Με έναν χρήστη, το πρόβλημα θα μπορούσε να φαίνεται ότι προκαλείται από ένα ευρέως διαφορετικό σύνολο ζητημάτων, όπως στην περίπτωση όλων των χρηστών που χάνουν αμέσως την πρόσβαση. Σε άλλη περίπτωση, το πρόβλημα θα μπορούσε να προκαλείται από έναν πελάτη σε αντίθεση με όλους τους λογαριασμούς. Επίσης, τα προβλήματα θα μπορούσαν να προκαλούνται από τον πελάτη αντί για την υποδομή του δικτύου ή του διακομιστή.

Από αυτό το σημείο, είναι ανεπιθύμητο να πούμε ότι το 0x204 είναι η διάγνωση. Είναι αποδεικτικό στοιχείο που παρέχεται από τον πελάτη. Είναι καθήκον μας να αναζητήσουμε το γεγονός των Windows, του δικτύου ή της αυθεντικοποίησης που προκαλεί την αποτυχία του πελάτη να δημιουργήσει μια σύνδεση.

Τι είναι η τελική λίστα ελέγχου για ένα σφάλμα RDP 0x204;

Όταν αντιμετωπίζετε το σφάλμα 0x204, επιλύστε το με αυτή τη σειρά:

1. Επαληθεύστε την κατάσταση τροφοδοσίας και αφύπνισης.
2. Έλεγχος ονόματος υπολογιστή και IP.
3. Δοκιμάστε τη διεύθυνση IP απευθείας για να αποκλείσετε προβλήματα DNS.
4. Επαληθεύστε την προσβασιμότητα δικτύου και VPN.
5. Δοκιμάστε τη θύρα RDP από το δίκτυο του πελάτη.
6. Επιβεβαιώστε ότι το RDP είναι ενεργοποιημένο.
7. Εξετάστε τους κανόνες του τείχους προστασίας.
8. Επιβεβαιώστε ότι η θύρα ακούει.
9. Εξετάστε τις Υπηρεσίες Απομακρυσμένης Επιφάνειας Εργασίας και τα γεγονότα.
10. Επαληθεύστε τις άδειες λογαριασμού, τις πολιτικές και τις μεθόδους αυθεντικοποίησης.
11. Δοκιμάστε από εναλλακτικό λογαριασμό χρήστη ή συσκευή πελάτη.
12. Επιθεωρήστε τον πελάτη RDP.

Αυτή η ακολουθία προχωρά συστηματικά μέσω της συνδεσιμότητας με τον κεντρικό υπολογιστή. Επιτρέπει την εξάλειψη πιθανών προβλημάτων και αυξάνει την ειδικότητα με κάθε επιτυχές βήμα σε αυτή τη σειρά.

Πώς μπορείτε να χρησιμοποιήσετε το TSplus για πρόσβαση σε απομακρυσμένο επιτραπέζιο υπολογιστή και εφαρμογές;

Για οργανισμούς που χρειάζονται να παρέχουν απομακρυσμένη πρόσβαση σε επιτραπέζιους υπολογιστές Windows και επιχειρηματικές εφαρμογές, TSplus Remote Access προσφέρει μια εναλλακτική μέθοδο για την κατασκευή και διαχείριση του περιβάλλοντος απομακρυσμένης πρόσβασης. Υποστηρίζει μεθόδους σύνδεσης συμβατές με RDP, καθώς και παράδοση εφαρμογών τύπου RemoteApp και πρόσβαση μέσω HTML5 σε προγράμματα περιήγησης, παρέχοντας στις ομάδες IT πολλές δυνατότητες για να παρέχουν πρόσβαση σε κεντρικούς πόρους Windows.

Για περιβάλλοντα που εξυπηρετούν πολλούς απομακρυσμένους χρήστες, η λύση μας παρέχει επίσης δυνατότητες όπως μια Πύλη Ιστού, δημοσίευση εφαρμογών, λειτουργικότητα πύλης και διαχείριση φάρμας, ανάλογα με την έκδοση και την αρχιτεκτονική ανάπτυξης. Αντί να διαχειρίζονται τη απομακρυσμένη συνδεσιμότητα ως μια συλλογή μεμονωμένων συνδέσεων RDP σημείου προς σημείο, οι οργανισμοί μπορούν να χρησιμοποιήσουν αυτές τις δυνατότητες για να δημιουργήσουν ένα πιο κεντρικό περιβάλλον απομακρυσμένης πρόσβασης.

Συμπέρασμα

Ο κωδικός σφάλματος RDP 0x204 επιλύεται καλύτερα μέσω συστηματικής αποσφαλμάτωσης παρά με απομονωμένες διορθώσεις. Ελέγχοντας τη συνδεσιμότητα, τη διαμόρφωση RDP, τους κανόνες του τείχους προστασίας, τις υπηρεσίες, τα δικαιώματα και τις ρυθμίσεις του πελάτη με τη σειρά, οι διαχειριστές μπορούν σταδιακά να περιορίσουν το πρόβλημα. Μόλις εντοπιστεί, η υποκείμενη αιτία μπορεί να διορθωθεί χωρίς να αποδυναμωθεί αδικαιολόγητα το περιβάλλον απομακρυσμένης πρόσβασης.