Απομακρυσμένη Επιφάνεια Εργασίας Αποσυνδέεται Συνεχώς; Αιτίες & Λύσεις

Εισαγωγή

Αναπάντεχες αποσυνδέσεις Remote Desktop μπορεί να διακόψουν την διοικητική εργασία και να επηρεάσουν τους χρήστες σε ολόκληρο το περιβάλλον Remote Desktop Services (RDS). Ωστόσο, η απώλεια μιας σύνδεσης Remote Desktop Protocol (RDP) δεν σημαίνει απαραίτητα ότι η συνεδρία Windows έχει τελειώσει. Αυτό το άρθρο εξηγεί πώς να προσδιορίσετε την αιτία, να ρυθμίσετε τα όρια συνεδρίας και να επιλύσετε τις επαναλαμβανόμενες αποσυνδέσεις χωρίς να διακυβεύσετε την ασφάλεια.

Γιατί αποσυνδέεται συνεχώς το Remote Desktop;

Οι συνεδρίες Remote Desktop μπορεί να διακοπούν από πολιτικές συνεδρίας των Windows, προβλήματα δικτύου, προβλήματα πύλης ή προβλήματα από την πλευρά του διακομιστή. Παρά τα παρόμοια συμπτώματα, κάθε πρόβλημα απαιτεί μια συγκεκριμένη προσέγγιση.

Οι διαχειριστές θα πρέπει να αναλύσουν την κατάσταση και να προσδιορίσουν τι ακριβώς συμβαίνει με τη συνεδρία των Windows και πότε συμβαίνει πριν αναλάβουν οποιαδήποτε δράση.

Αποσυνδέεται η συνεδρία, κλειδώνει ή αποσυνδέεται;

Τα Windows διακρίνουν μεταξύ διαφόρων καταστάσεων συνεδρίας, η γνώση των οποίων είναι απαραίτητη για ακριβή διάγνωση προβλημάτων.

Κατάσταση συνεδρίας	Τι συμβαίνει	Επίδραση στις εφαρμογές
Ενεργό	Ο χρήστης είναι συνδεδεμένος και αλληλεπιδρά με τα Windows	Οι εφαρμογές λειτουργούν κανονικά
Αδρανής	Η συνεδρία παραμένει συνδεδεμένη χωρίς είσοδο χρήστη	Οι εφαρμογές γενικά συνεχίζουν να εκτελούνται
Κλειδωμένο	Η αυθεντικοποίηση είναι απαραίτητη για να συνεχιστεί η αλληλεπίδραση	Οι εφαρμογές γενικά παραμένουν ενεργές
Αποσυνδεδεμένος	Η σύνδεση RDP κλείνει, αλλά η συνεδρία των Windows παραμένει	Οι εφαρμογές γενικά συνεχίζουν να εκτελούνται
Αποσυνδεδεμένος	Η συνεδρία των Windows τελειώνει	Οι εφαρμογές που εκτελούνται στη συνεδρία κλείνουν κανονικά.

Αν οι χρήστες επανασυνδεθούν και διαπιστώσουν ότι οι εφαρμογές τους εξακολουθούν να εκτελούνται, η συνεδρία τους πιθανότατα αποσυνδέθηκε, όχι τερματίστηκε. Αν οι εφαρμογές έχουν κλείσει και οι χρήστες παρουσιάζονται με μια νέα συνεδρία, μπορεί να έχει συμβεί αποσύνδεση, τερματισμός συνεδρίας ή επανεκκίνηση του διακομιστή.

Μια κλειδωμένη συνεδρία, πάλι, είναι διαφορετική. Οι χρήστες μπορεί απλώς να χρειαστεί να αυθεντικοποιηθούν για να συνεχίσουν τη συνεδρία τους, χωρίς να δημιουργήσουν νέα σύνδεση RDP.

Τι σας λέει ο χρόνος αποσύνδεσης;

Η χρονική στιγμή και οι συνθήκες μιας αποσύνδεσης RDP μπορούν συχνά να δώσουν τις καλύτερες ενδείξεις για την υποκείμενη αιτία.

Σύμπτωμα	Πιθανή αιτία	Πρώτος έλεγχος
Αποσυνδέσεις μετά από μια καθορισμένη περίοδο αδράνειας	Όριο αδράνειας ή χρονικό όριο δικτύου	Πολιτικές συνεδρίας και πύλης
Αποσυνδέσεις μετά από καθορισμένη διάρκεια κατά τη διάρκεια της δραστηριότητας	Όριο ενεργής συνεδρίας ή μεσολαβημένος χρόνος αναμονής	Ρυθμίσεις ενεργής συνεδρίας και πύλης
Αποσυνδέσεις τυχαία κατά τη διάρκεια της χρήσης	Απώλεια πακέτων, αστάθεια VPN ή αποτυχία μεταφοράς	Συνδεσιμότητα δικτύου
Κλειδώματα μετά από αδράνεια	Πολιτική αδράνειας των Windows ή προστασίας οθόνης	Ρυθμίσεις ασφαλείας
Αποσυνδέσεις όταν ο διακομιστής είναι αδρανής	Ύπνος ή αδρανοποίηση	Ρυθμίσεις ισχύος
Οι εφαρμογές κλείνουν μετά την αποσύνδεση	Τερματισμός συνεδρίας, αποσύνδεση ή επανεκκίνηση διακομιστή	Όρια συνεδρίας και αρχεία καταγραφής συμβάντων
Πολλοί χρήστες αποσυνδέονται ταυτόχρονα	Πρόβλημα με το κοινόχρηστο gateway, το δίκτυο ή τον υπολογιστή	Γεγονότα υποδομής

Ωστόσο, αυτές οι παρατηρήσεις είναι μόνο ενδείξεις, και η πραγματική αιτία μπορεί να είναι διαφορετική.

Για παράδειγμα, αν το τείχος προστασίας σας έχει ενσωματωμένο χρονικό όριο για ανενεργές συνδέσεις, θα μπορούσε να συγχέει το ζήτημα, καλύπτοντας μια πολιτική αδράνειας RDS.

Στη συνέχεια, ελέγξτε αν οι πολιτικές συνεδρίας των Windows είναι υπεύθυνες.

Πώς λειτουργούν οι χρονικοί περιορισμοί και τα όρια αδράνειας των συνεδριών RDP;

Οι υπηρεσίες απομακρυσμένης επιφάνειας εργασίας προσφέρουν πολλές διαφορετικές επιλογές για τη διαχείριση του χρόνου των συνεδριών, της αδράνειας και του κλεισίματος. Η ακατάλληλη χρήση αυτών των επιλογών μπορεί να προκαλέσει παρεξηγήσεις μεταξύ των διαχειριστών, με αποτέλεσμα την τροποποίηση πολιτικών που δεν αντι correspond to the problem.

Όρια Ενεργών, Αδρανών και Αποσυνδεδεμένων Συνεδριών

Σύμφωνα με Τεκμηρίωση πολιτικής Υπηρεσιών Απομακρυσμένης Επιφάνειας Εργασίας της Microsoft Learn Τα Windows παρέχουν τρία κύρια όρια χρόνου συνεδρίας:

• Όριο ενεργών συνεδριών: Ελέγχει τη μέγιστη διάρκεια μιας συνεδρίας, ανεξάρτητα από τη δραστηριότητα του χρήστη. Ένα όριο οκτώ ωρών μπορεί να αποσυνδέσει κάποιον που εργάζεται συνεχώς.
• Όριο αδράνειας συνεδρίας: Ελέγχει πόσο καιρό μπορεί να παραμείνει ανενεργή μια συνδεδεμένη συνεδρία πριν το Windows την αποσυνδέσει. Ένα όριο 30 λεπτών μπορεί να διακόψει μια συνεδρία μετά από 30 λεπτά χωρίς είσοδο χρήστη.
• Όριο αποσυνδεδεμένης συνεδρίας: Ελέγχει πόσο καιρό παραμένει μια ήδη αποσυνδεδεμένη συνεδρία στον διακομιστή πριν το Windows την τερματίσει.

Ο περιορισμός της αποσυνδεδεμένης συνεδρίας δεν προκαλεί συνήθως την αρχική διακοπή σύνδεσης. Αντίθετα, καθορίζει πόσο καιρό παραμένουν διαθέσιμες η συνεδρία και οι εφαρμογές του χρήστη μετά.

Οι διαχειριστές θα πρέπει επίσης να εξετάσουν την πολιτική. Τερματισμός συνεδρίας όταν επιτευχθούν τα όρια χρόνου Όταν είναι ενεργοποιημένη, αυτή η ρύθμιση μπορεί να προκαλέσει στους εφαρμοστέους ενεργούς ή ανενεργούς χρονικούς περιορισμούς να τερματίσουν τη συνεδρία αντί να την αποσυνδέσουν απλώς.

Ποιες ρυθμίσεις χρονικού ορίου συνεδρίας έχουν προτεραιότητα;

Οι περιορισμοί συνεδρίας μπορούν να ελέγχονται από την τοπική Πολιτική Ομάδας, την πολιτική ομάδας τομέα ή τις ρυθμίσεις συλλογής RDS. Οι επιλογές διαμόρφωσης δεν είναι πάντα στο ίδιο επίπεδο.

Τα Windows ενεργούν στην Ομάδα Πολιτικής σε σχέση με την εφαρμοστέα ιεραρχία πολιτικής. Σε σχέση με τα όρια χρόνου συνεδρίας RDS, αυτό σημαίνει ότι οι πολιτικές υπολογιστή έχουν προτεραιότητα σε σχέση με τις σχετικές πολιτικές χρηστών, ενώ οι επιβαλλόμενες ρυθμίσεις πολιτικής μπορούν να έχουν προτεραιότητα σε σχέση με τη διαμόρφωση επιπέδου συλλογής.

Αυτό σημαίνει ότι οι αλλαγές σε μια ρύθμιση που γίνονται σε τοπικό επίπεδο μπορεί να μην έχουν καμία επίδραση αν καθοριστεί μια διαφορετική τιμή σε μια πολιτική τομέα.

Οι διαχειριστές θα πρέπει να καθορίσουν την αποτελεσματική διαμόρφωση πριν από την πραγματοποίηση πολλαπλών αλλαγών. Αυτό αποτρέπει τη δημιουργία αντικρουόμενων πολιτικών, γεγονός που θα απλοποιήσει την καταγραφή και την επίλυση προβλημάτων.

Τι πρέπει να γίνει για να διορθωθούν οι χρονοθυρίδες συνεδρίας απομακρυσμένης επιφάνειας εργασίας;

Αν η Απομακρυσμένη Επιφάνεια Εργασίας αποσυνδέεται μετά από μια συγκεκριμένη χρονική περίοδο, ελέγξτε πρώτα τα όρια χρόνου συνεδρίας αντί να αλλάξετε τις ρυθμίσεις δικτύου.

Βήμα 1: Ελέγξτε τα Όρια Συνεδρίας RDP στην Πολιτική Ομάδας

Στον επηρεαζόμενο υπολογιστή Windows:

1. Ανοιχτό Εκτέλεση και εισάγετε gpedit.msc .
2. Πλοηγηθείτε προς Διαμόρφωση Υπολογιστή > Διοικητικά Πρότυπα > Στοιχεία των Windows > Υπηρεσίες Απομακρυσμένης Επιφάνειας Εργασίας > Φιλοξενητής Συνεδρίας Απομακρυσμένης Επιφάνειας Εργασίας > Όρια Χρόνου Συνεδρίας .
3. Αξιολόγηση Ορίστε χρονικό όριο για τις ενεργές συνεδρίες Υπηρεσιών Απομακρυσμένης Επιφάνειας Εργασίας .
4. Έλεγχος Ορίστε χρονικό όριο για ενεργές αλλά ανενεργές συνεδρίες Υπηρεσιών Απομακρυσμένης Επιφάνειας Εργασίας .
5. Ελέγξτε το όριο αποσυνδεδεμένης συνεδρίας και Τερματισμός συνεδρίας όταν επιτευχθούν τα όρια χρόνου .

Συγκρίνετε τους ρυθμισμένους περιορισμούς με το μετρηθέν διάστημα μεταξύ των αποσυνδέσεων που έχετε παρατηρήσει.

Για παράδειγμα, αν οι άνθρωποι τείνουν να αποσυνδέονται μετά από περίπου 15 λεπτά αδράνειας και έχει ρυθμιστεί περιορισμός αδρανούς συνεδρίας 15 λεπτών, είναι μια πιθανή αιτία.

Τροποποιήστε τις σχετικές οδηγίες με βάση τις ανάγκες του περιβάλλοντός σας. Συνήθως είναι καλύτερο να επεκτείνετε απλώς υπερβολικά αυστηρούς περιορισμούς αντί να τους αφαιρέσετε εντελώς. Σε υπολογιστές που διαχειρίζονται από το domain, ίσως θελήσετε να ανοίξετε την Κονσόλα Διαχείρισης Ομαδικής Πολιτικής (gpmc.msc) και να μελετήσετε την σχετική καταχώρηση.

Βήμα 2: Επαλήθευση Ποιες Ομαδικές Πολιτικές Εφαρμόζονται

Εάν η αλλαγή μιας τοπικής πολιτικής δεν επιλύσει το πρόβλημα, προσδιορίστε ποια Αντικείμενα Πολιτικής Ομάδας (GPOs) εφαρμόζονται πραγματικά.

Από μια ανυψωμένη γραμμή εντολών στον επηρεαζόμενο υπολογιστή, εκτελέστε:

gpresult /h C:\Windows\Temp\gpresult.html

Άνοιγμα της αναφοράς για έναν υπολογιστή και στη συνέχεια ανασκόπηση των πολιτικών που εφαρμόζονται στον υπολογιστή. Για να δείτε τις πολιτικές που εφαρμόζονται σε έναν χρήστη, ανασκοπήστε τις πληροφορίες του Συνόλου Πολιτικής για τον χρήστη ή δείτε τα Αποτελέσματα Πολιτικής Ομάδας για τον χρήστη χρησιμοποιώντας τον ελεγκτή τομέα.

Αφού κάνετε μια εξουσιοδοτημένη αλλαγή σε ένα αντικείμενο Πολιτικής Ομάδας, ενημερώστε τις ρυθμίσεις για την Πολιτική Ομάδας για τους υπολογιστές στους οποίους εφαρμόζεται η ρύθμιση:

gpupdate /force

Ανάλογα με το σενάριο, μπορεί να είναι απαραίτητο για τους χρήστες να επανασυνδεθούν ή ακόμη και να αποσυνδεθούν και να συνδεθούν ξανά πριν η αλλαγή γίνει αποτελεσματική.

Αυτό το βήμα είναι ιδιαίτερα απαραίτητο εάν το ίδιο περιβάλλον RDS διέπεται από πολλαπλά GPO.

Βήμα 3: Ανασκόπηση Ρυθμίσεων Συλλογής RDS και RD Gateway

Σε συμβατές αναπτύξεις Microsoft RDS, τα όρια συνεδρίας μπορούν επίσης να ρυθμιστούν σε επίπεδο συλλογής.

Ανοιχτό Διαχειριστής Διακομιστή > Υπηρεσίες Απομακρυσμένης Επιφάνειας Εργασίας > Συλλογές , επιλέξτε τη σχετική συλλογή και ελέγξτε τις ιδιότητες της συνεδρίας της. Ελέγξτε τα όρια ενεργών, αδρανών και αποσυνδεδεμένων συνεδριών σε σχέση με την προγραμματισμένη διαμόρφωση.

Εάν οι χρήστες συνδέονται μέσω του Remote Desktop Gateway (RD Gateway), ελέγξτε τις πολιτικές εξουσιοδότησης σύνδεσης της πύλης.

Στον διακομιστή RD Gateway:

1. Ανοιχτό Διαχειριστής Πύλης Απομακρυσμένης Επιφάνειας Εργασίας .
2. Πλοηγηθείτε προς Πολιτικές > Πολιτικές Εξουσιοδότησης Σύνδεσης .
3. Ανοίξτε την αντίστοιχη πολιτική.
4. Ελέγξτε τις ρυθμίσεις χρονικού ορίου συνεδρίας του.

Ένας χρόνος αναμονής που επιβάλλεται από μια πύλη μπορεί να συμβεί ακόμη και αν ο Κεντρικός Υπολογιστής επιτρέπει εκτεταμένες συνεδρίες.

Αν το πρόβλημα συμβαίνει μόνο κατά τη χρήση ενός RD Gateway, ερευνήστε το διαμόρφωση πύλης και σχετικές συσκευές δικτύου πριν από την τροποποίηση οποιωνδήποτε πολιτικών Host συνεδρίας.

Γιατί αποσυνδέεται η απομακρυσμένη επιφάνεια εργασίας μετά από κάποια αδράνεια;

Όχι όλες οι διακοπές που σχετίζονται με την αδράνεια προκαλούνται από ένα όριο αδράνειας RDS. Υπάρχουν άλλες ρυθμίσεις των Windows που μπορεί να παρεμβαίνουν, όπως ρυθμίσεις που σχετίζονται με την ασφάλεια ή τη διαχείριση ενέργειας.

Έλεγχος Πολιτικών Αδράνειας Μηχανής Windows

Τα Windows μπορούν να ρυθμιστούν ώστε να κλειδώνουν μια συνεδρία μετά από μια ορισμένη χρονική περίοδο μη δραστηριότητας του χρήστη.

Ανοιχτό secpol.msc και πλοηγηθείτε στο:

Τοπικές Πολιτικές > Επιλογές Ασφαλείας > Διαδραστική σύνδεση: Όριο αδράνειας μηχανής

Αυτή η ρύθμιση καθορίζει την περίοδο αδράνειας, σε δευτερόλεπτα, πριν τα Windows κλειδώσουν τη συνεδρία.

Ένας κλειδαριά δεν θα τερματίσει συνήθως τη συνεδρία RDP ή δεν θα κλείσει εφαρμογές. Ως εκ τούτου, αν ο χρήστης βλέπει μόνο την οθόνη σύνδεσης των Windows, ερευνήστε τις πολιτικές κλειδώματος πριν αλλάξετε οποιοδήποτε όριο συνεδρίας RDS.

Έλεγχος ρυθμίσεων προστασίας οθόνης και ενέργειας

Οι πολιτικές προστασίας οθόνης μπορούν επίσης να απαιτούν από τους χρήστες να αυθεντικοποιούνται μετά από αδράνεια.

Ελέγξτε τις ρυθμίσεις κάτω από:

Διαμόρφωση Χρήστη > Διοικητικά Πρότυπα > Πίνακας Ελέγχου > Προσωποποίηση

Δώστε ιδιαίτερη προσοχή στις ρυθμίσεις χρονοδιακόπτη προστασίας οθόνης και προστασίας με κωδικό πρόσβασης.

Σε υπολογιστές Windows, ο ύπνος ή η αδρανοποίηση μπορεί να καθιστούν τον απομακρυσμένο υπολογιστή προσωρινά μη διαθέσιμο. Ελέγξτε τις σχετικές ρυθμίσεις ενέργειας κάτω από Ρυθμίσεις > Σύστημα > Τροφοδοσία & μπαταρία ή τη соответствующую интерфейс параметров питания.

Συστήματα που απαιτούν συνεχή απομακρυσμένη πρόσβαση θα πρέπει να είναι προσβάσιμο από απόσταση και να έχει την κατάλληλη πολιτική διαχείρισης ενέργειας. Η απενεργοποίηση της αναστολής λειτουργίας σε όλα τα τερματικά μπορεί να υπονομεύσει την ασφάλεια της επιχείρησης και τις ανάγκες ενέργειας.

Ποια είναι η διαδικασία για την αντιμετώπιση τυχαίων αποσυνδέσεων RDP;

Εάν η απομακρυσμένη επιφάνεια εργασίας αποσυνδέεται συχνά χωρίς προειδοποίηση, ειδικά όταν εργάζεστε ενεργά, οι αποτυχίες δικτυακής διεπαφής και μεταφοράς είναι πολύ πιο πιθανές από την λήξη της συνεδρίας.

Δοκιμή Συνδεσιμότητας Δικτύου και Σταθερότητας VPN

Αρχίστε ελέγχοντας τη συνδεσιμότητα με τον σχετικό διακομιστή ή πύλη.

Test-NetConnection server.example.com -Port 3389

Αυτό ελέγχει αν μπορεί να γίνει μια σύνδεση TCP στον δεδομένο προορισμό και θύρα. Αντικαταστήστε το όνομα κεντρικού υπολογιστή και τη θύρα με τις τιμές που σχετίζονται με το περιβάλλον σας.

Για να εκτελέσετε συνεχιζόμενες δοκιμές προσβασιμότητας, εκτελέστε:

ping server.example.com -t

Η χρήση συνεχούς ping μπορεί να αναδείξει διαλείπουσα απώλεια πακέτων ή αιχμές καθυστέρησης εάν επιτρέπεται το Πρωτόκολλο Ελέγχου Μηνυμάτων Διαδικτύου (ICMP). Παρ' όλα αυτά, οι επιτυχείς απαντήσεις ping δεν είναι εγγύηση σταθερότητας της μεταφοράς RDP.

Αν οι αποσυνδέσεις σχετίζονται με διαταραχές του δικτύου, εξετάστε τις διακοπές Wi-Fi, Αποτυχίες σήραγγας VPN , αλλαγές δρομολόγησης και μεταβάσεις κατάστασης τείχους προστασίας.

Αποτυχίες ανανέωσης VPN, χρονικά όρια σύνδεσης τείχους προστασίας και λήξεις συνεδριών Μετάφρασης Διεύθυνσης Δικτύου (NAT) μπορούν να διαταράξουν διαφορετικά σταθερές συνδέσεις RDP.

Όταν αναλύετε εναλλακτικές διαδρομές σύνδεσης, χρησιμοποιήστε μόνο εξουσιοδοτημένες διαδρομές δικτύου. Μην εκθέτετε το RDP σε γενική κυκλοφορία του Διαδικτύου ή παρακάμπτετε τις υποχρεωτικές πολιτικές ασφάλειας VPN για διαγνωστικούς σκοπούς.

Ελέγξτε αν η μεταφορά RDP UDP είναι υπεύθυνη

Οι σύγχρονες συνεδρίες RDP χρησιμοποιούν τώρα το Πρωτόκολλο Χρήστη Datagram (UDP) εκτός από το Πρωτόκολλο Ελέγχου Μετάδοσης (TCP) για αυξημένη απόκριση.

Αλλά οι κακώς ρυθμισμένες τείχοι προστασίας, VPN ή οποιαδήποτε άλλη συσκευή δικτύου μπορεί να μπλοκάρουν τα πακέτα UDP.

Για να ελέγξετε αν ένα πρόβλημα προκαλείται από πακέτα UDP, χρησιμοποιήστε τις παρακάτω οδηγίες για να αναγκάσετε τον πελάτη Remote Desktop να χρησιμοποιεί μόνο TCP.

Ανοίξτε την Πολιτική Ομάδας στον υπολογιστή-πελάτη και προχωρήστε σε:

Διαμόρφωση Υπολογιστή > Διοικητικά Πρότυπα > Στοιχεία των Windows > Υπηρεσίες Απομακρυσμένης Επιφάνειας Εργασίας > Πελάτης Σύνδεσης Απομακρυσμένης Επιφάνειας Εργασίας

Ενεργοποίηση Απενεργοποίηση UDP στον Πελάτη , στη συνέχεια επανασυνδεθείτε και παρατηρήστε αν οι διακοπές συνεχίζονται.

Αν η σύνδεση σταθεροποιηθεί, εξετάστε τη διαχείριση UDP κατά μήκος της διαδρομής του δικτύου.

Αυτό είναι ένα διαγνωστικό βήμα, όχι μια γενική λύση. Οι συνδέσεις μόνο TCP θα έχουν διαφορετική συμπεριφορά σε δίκτυα με κακή ποιότητα, οπότε φροντίστε να επαναφέρετε τη προτιμώμενη μεταφορά μόλις έχει αντιμετωπιστεί η ρίζα του προβλήματος.

Εξετάστε την Υγεία του Πελάτη και του Διακομιστή Remote Desktop

Οι επίμονες αποσυνδέσεις μπορεί επίσης να προκληθούν από παρωχημένα στοιχεία των Windows, προγράμματα οδήγησης δικτύου ή αστάθεια στον απομακρυσμένο υπολογιστή.

Βεβαιωθείτε ότι τα συστήματα πελάτη και διακομιστή παραμένουν ενημερωμένα. Καθορίστε αν εμφανίστηκαν προβλήματα μετά από ενημερώσεις των Windows, αλλαγές σε προγράμματα οδήγησης ή ρυθμίσεις δικτύου.

Εξετάστε τη χρήση CPU, μνήμης και δίσκου κοντά στην ώρα των αποτυχιών. Παρακολούθηση απόδοσης συνεδρίας RDP μπορεί να βοηθήσει στη συσχέτιση της εξάντλησης πόρων που μπορεί να επηρεάσει την απόδοση των Υπηρεσιών Απομακρυσμένης Επιφάνειας Εργασίας, αν και η υψηλή χρήση δεν προσδιορίζει απαραίτητα την κύρια αιτία.

Αποφύγετε την επανεκκίνηση των Υπηρεσιών Απομακρυσμένης Επιφάνειας Εργασίας ως αρχικό διαγνωστικό βήμα σε παραγωγικούς διακομιστές. Οι επανεκκινήσεις υπηρεσιών ή υπολογιστών θα πρέπει να αναβάλλονται μέχρι να ολοκληρωθούν οι κατάλληλες διαδικασίες διαχείρισης αλλαγών και διαγνωστικών, καθώς μπορεί να διαταράξουν άλλους χρήστες.

Ποιος είναι ο τρόπος για να διαγνώσετε τις αποσυνδέσεις RDP όταν χρησιμοποιείτε τα αρχεία καταγραφής των Windows;

Όταν η πολιτική σας ή οι έλεγχοι συνδεσιμότητας δεν δείχνουν έναν λόγο, τα αρχεία καταγραφής συμβάντων των Windows μπορούν να βοηθήσουν να προσδιοριστεί τι μπορεί να έχει συμβεί πριν και κατά τη διάρκεια μιας αποσύνδεσης. Η καθοδήγηση αντιμετώπισης προβλημάτων του Microsoft Learn παρέχει πρόσθετες πληροφορίες σχετικά με τη διάγνωση σφαλμάτων αποσύνδεσης Remote Desktop.

Ανασκόπηση γεγονότων Remote Desktop στο Event Viewer

Ανοιχτό eventvwr.msc στο επηρεαζόμενο σύστημα Windows.

Σχετικοί κανάλια γεγονότων πλευράς διακομιστή περιλαμβάνουν:

• Εφαρμογές και Καταγραφές Υπηρεσιών > Microsoft > Windows > TerminalServices-LocalSessionManager > Λειτουργικό
• Εφαρμογές και Καταγραφές Υπηρεσιών > Microsoft > Windows > TerminalServices-RemoteConnectionManager > Λειτουργικό
• Windows Logs > Σύστημα

Αυτά τα γεγονότα μπορούν να βοηθήσουν στην αναγνώριση συνδέσεων συνεδρίας, αποσυνδέσεων ή προβλημάτων αυθεντικοποίησης και προβλημάτων συστήματος.

Για κάθε γεγονός, σημειώστε τον χρήστη που επηρεάστηκε, τον Κεντρικό Υπολογιστή της Συνεδρίας, την περίπου ώρα του γεγονότος και τον τύπο σύνδεσης που χρησιμοποιήθηκε. Συγκρίνετε αυτά τα γεγονότα με αυτά που καταγράφηκαν από την πύλη RD σας, το VPN και το λογισμικό παρακολούθησης δικτύου.

Ένα γεγονός των Windows που προσδιορίζει μια αποσυνδεδεμένη συνεδρία δεν προσδιορίζει πάντα την κύρια αιτία. Μπορεί να είναι απαραίτητο να εξεταστούν τα σχετικά γεγονότα.

Ελέγξτε αν η συνεδρία των Windows εξακολουθεί να υπάρχει

Στον υπολογιστή φιλοξενίας απομακρυσμένης επιφάνειας εργασίας, εκτελέστε:

ερώτηση συνεδρίας

Αυτή η εντολή δείχνει τις τρέχουσες συνεδρίες σας και τις καταστάσεις τους.

Αν η προβληματική συνεδρία είναι ακόμα αποσυνδεδεμένη, τότε οι εφαρμογές σας μπορεί να εξακολουθούν να εκτελούνται. Αν η συνεδρία δεν είναι πλέον παρούσα, ελέγξτε τις αποσυνδέσεις, τις πολιτικές καθαρισμού συνεδριών και τις επανεκκινήσεις του διακομιστή.

Σε κοινόχρηστους διακομιστές RDS, αποφύγετε να τερματίζετε συνεδρίες κατά την αντιμετώπιση προβλημάτων, εκτός αν γνωρίζετε ποιοι επηρεάζονται και ποιες μπορεί να είναι οι συνέπειες.

Συσχέτιση αποσυνδέσεων μεταξύ πολλαπλών χρηστών

Όταν πολλοί χρήστες αποσυνδέονται ταυτόχρονα, κοιτάξτε πρώτα την υποδομή πριν μεταβείτε σε μεμονωμένα μηχανήματα χρηστών.

Η επανεκκίνηση μιας πύλης, προβλήματα δικτύου ή μια κατάρρευση ενός Session Host μπορεί να φέρει κάτω πολλούς χρήστες ταυτόχρονα.

Η συσχέτιση γεγονότων σε πολλές μηχανές βοηθά να προσδιοριστεί αν ήταν ένα απομονωμένο πρόβλημα πελάτη ή κάτι πιο εκτεταμένο.

Σε ορισμένες περιπτώσεις, μπορεί να χρειαστεί περαιτέρω ανάλυση των RDS και των δικτυακών ιχνών για να προσδιοριστεί η ακριβής αιτία και η σειρά των γεγονότων.

Πώς μπορείτε να διατηρήσετε τις συνεδρίες και τις εφαρμογές Remote Desktop σε λειτουργία;

Ορισμένοι χρήστες θα ήθελαν να αποφύγουν τις αποσυνδέσεις του Remote Desktop επειδή επιτρέπει στις εφαρμογές να συνεχίζουν να εκτελούνται μετά την ολοκλήρωση της απομακρυσμένης συνεδρίας.

Ωστόσο, η διατήρηση της συνεδρίας RDP ανοιχτής και η διασφάλιση ότι το φορτίο εργασίας των Windows συνεχίζει να εκτελείται είναι δύο διαφορετικές περιπτώσεις χρήσης.

Αποσύνδεση χωρίς έξοδο

Η κλείσιμο του πελάτη Remote Desktop συνήθως αποσυνδέει τη σύνδεσή σας αλλά δεν σας αποσυνδέει από τα Windows.

Η συνεδρία που έχετε δημιουργήσει τείνει να διατηρείται, και οι εφαρμογές γενικά παραμένουν ανοιχτές εκτός αν μια πολιτική συνεδρίας ή κάποιο άλλο γεγονός τις κλείσει.

Αντίθετα, επιλέγοντας Αποσύνδεση τερματίζει τη συνεδρία των Windows και κανονικά κλείνει τις εφαρμογές της.

Εάν οι εφαρμογές τερματίζονται απροσδόκητα μετά από αποσύνδεση, ελέγξτε την περίοδο λήξης της αποσυνδεδεμένης συνεδρίας και οποιεσδήποτε πολιτικές που καθαρίζουν αυτόματα τις συνεδρίες.

Εκτέλεση Υποβαθμισμένων Εργασιών Ανεξάρτητα από τις Συνεδρίες RDP

Οι εφαρμογές και οι διαδικασίες που πρέπει να εκτελούνται συνεχώς δεν θα πρέπει να εξαρτώνται από μια αλληλεπιδραστική συνεδρία RDP που παραμένει ανοιχτή.

Ανάλογα με το φόρτο εργασίας, οι πιθανές εναλλακτικές περιλαμβάνουν υπηρεσίες Windows, Προγραμματιστή Εργασιών ή αυτοματοποίηση συγκεκριμένων εφαρμογών.

Ενώ ο Προγραμματιστής Εργασιών μπορεί να εκτελεί συγκεκριμένες εργασίες χωρίς παρακολούθηση (χωρίς διαδραστική σύνδεση), όχι όλες οι εφαρμογές επιφάνειας εργασίας των Windows υποστηρίζουν αυτόν τον τύπο λειτουργίας.

Για κρίσιμες εργασίες, η προτιμώμενη μέθοδος είναι να αποσυνδέσετε τη διαδικασία εφαρμογής από την διαδραστική συνεδρία του διαχειριστή, εντελώς.

Πώς μπορείτε να αποτρέψετε τις επαναλαμβανόμενες αποσυνδέσεις απομακρυσμένης επιφάνειας εργασίας;

Η εφαρμογή των κανόνων τυπικής συνεδρίας, η διαθεσιμότητα υποδομής και η επισκόπηση της δραστηριότητας δικτύου συμβάλλουν σημαντικά στην πρόληψη τυχαίων αποσυνδέσεων RDP.

Πρώτον, ο διαχειριστής θα πρέπει να καθορίσει τα όρια και τα χρονικά όρια για τις ενεργές, ανενεργές και αποσυνδεδεμένες συνεδρίες σύμφωνα με την πολιτική ασφάλειας της εταιρείας και τις απαιτήσεις των χρηστών. Επιπλέον, ο τακτικός έλεγχος των εφαρμοσμένων και αποτελεσματικών Ομαδικών Πολιτικών, των χρονικών ορίων πύλης και δικτυακών συσκευών βοηθά στην αποφυγή αποσύνδεσης της συνεδρίας που προκαλείται από την ασυμβατότητά τους.

Για παράδειγμα, αν η χρήση του RDS Host έχει πολλούς επισκέπτες ή χρήστες, η ανάλυση της απόδοσης του διακομιστή και η ξεχωριστή διερεύνηση σφαλμάτων ή περιστατικών που συμβαίνουν κατά τη διάρκεια της συνεδρίας θα ήταν καλή ιδέα. Αυτό θα επιτρέψει τον προσδιορισμό της πηγής του προβλήματος και την εξάλειψη προβλημάτων με όλους τους χρήστες ή επισκέπτες ταυτόχρονα.

Είναι λάθος να πιστεύει κανείς ότι όσο μεγαλύτερη είναι η διάρκεια της συνεδρίας, τόσο καλύτερα. Αν και είναι χρήσιμο για την παρακολούθηση υποδομών, μια ανοιχτή και ενεργή συνεδρία χωρίς χειριστή μπορεί να είναι απειλή για την ασφάλεια.

Η κύρια ιδέα είναι να αποτραπούν οι απρογραμμάτιστες αποσυνδέσεις RDP και οι διακοπές χωρίς να προκαλούνται προβλήματα αστάθειας του συστήματος και ασφάλειας για τους χειριστές και τους χρήστες που εργάζονται με την απομακρυσμένη επιφάνεια εργασίας.

Ψάχνετε για μια πιο απλή εναλλακτική λύση στο παραδοσιακό RDS;

Για οργανισμούς που επιθυμούν να απλοποιήσουν την κεντρική παράδοση εφαρμογών και επιφάνειας εργασίας Windows, TSplus Remote Access προσφέρει δημοσίευση εφαρμογών, πρόσβαση μέσω προγράμματος περιήγησης και δυνατότητες πολλαπλών χρηστών. Παρέχει μια εναλλακτική προσέγγιση στις παραδοσιακές αναπτύξεις RDS, επιτρέποντας στις ομάδες IT να διαχειρίζονται τη απομακρυσμένη συνδεσιμότητα μέσω μιας κεντρικής λύσης.

Συμπέρασμα

Όταν η Απομακρυσμένη Επιφάνεια Εργασίας αποσυνδέεται συνεχώς, ξεκινήστε προσδιορίζοντας αν η συνεδρία των Windows κλειδώνει, αποσυνδέεται ή τερματίζεται. Οι προβλέψιμες διακοπές συνήθως δικαιολογούν τον έλεγχο των πολιτικών συνεδρίας, ενώ οι τυχαίες αποτυχίες απαιτούν πιο προσεκτική εξέταση της μεταφοράς δικτύου, των πύλων και των καταγραφών συστήματος.

Οι στοχευμένες αλλαγές ρυθμίσεων είναι πιο αποτελεσματικές από την απενεργοποίηση όλων των χρονικών ορίων. Οι συνεπείς πολιτικές και η παρακολούθηση βοηθούν στη διατήρηση αξιόπιστων συνδέσεων RDP χωρίς να εξασθενεί η ασφάλεια.