• Windows Server 2012初次登录开启防火墙导致

• 远程端口设置超出范围导致

• 杀毒安全软件导致

• 远程终端服务配置异常导致

• 系统服务禁用导致

• 终端服务器角色配置导致

• 本地网络限制导致

• 服务器的公网带宽问题导致

• 远程端口修改导致

• 服务器内存不足导致

• 系统的安全策略设置导致

• 远程桌面服务未开启导致

以新购的 Windows 2012 实例，首次连接服务器是可以的。连接服务器并激活系统后，会提示图片中的信息，用户需要单击是，如果单击否，服务器会自动开启公网的防火墙，连接会直接断开。

解决方法

1. 使用控制台远前程连接功能登录到 Windows 实例。

2. 在菜单栏选择开始>控制面板 。

3. 查看方式选择小图标，单击Windows 防火墙。

   

4. 在Windows 防火墙窗口，单击高级设置。

5. 在弹出的窗口中，单击入站规则，在右侧拉至最下方，右键单击远程桌面-用户模式(TCP-In)，选择启动规则。

   

6. 返回上一个页面， 单击 Windows 防火墙属性。

   

7. 选择启用（推荐），单击应用。

   注意：建议将域配置文件，专用配置文件，公用配置文件选项卡下的防火墙全部启用。

   

说明：更多关于防火墙的设置，参考设置 Windows 实例远程连接防火墙。

无论是 Windows 实例还是 Linux 实例，服务监听能使用的端口范围为 0~65535，错误配置监听端口会导致远程桌面服务监听失败。这种情况将端口重新修改为 0~65535 之间的没有占用的其它端口即可，具体修改端口的操作方法参见修改服务器远程端口。

无法连接远程桌面可能是由于三方杀毒软件设置导致。本章节列举两个修复安全狗配置导致远程访问失败的案例：

• 安全狗黑名单拦截导致

• 安全狗程序异常导致

如果安装了安全狗后，出现客户端本地无法远程桌面连接 ECS  Windows 服务器，无法 ping 通服务器 IP 地址，其他区域可以远程连接，且本地 tracert 路由跟踪无法到达服务器，云盾并没有清洗或清洗中的拦截 IP 并无本地公网 IP 的情况，可以查看一下对应的防护软件中是否做了安全设置或对应的拦截。

选择 服务器安全狗>网络防火墙。单击超级黑名单的规则设置，如果黑名单中存在实例公网 IP，则将此黑名单规则删除，然后将公网 IP 添加到超级白名单。

安全狗程序异常导致

解决方法

远程终端服务配置异常导致

服务器侧自签名证书损坏

解决方法

1. 使用控制台远程连接功能登录到 Windows 实例。

2. 选择开始>管理工具>远程桌面服务，然后双击远程桌面会话主机配置。

   

3. 选择 RDP-Tcp。在 RDP-Tcp 属性窗口，将协商模式修改成RDP安全层。

   

4. 在操作栏单击禁用连接，再单击启用连接即可。

   

使用 Netstat 查询发现端口未正常监听。使用控制台远程连接功能登录到 Windows 实例后，发现远程桌面 RDP 连接属性配置文件被禁用。

参考服务器侧自签名证书损坏找到 RDP 连接属性配置文件，如果 RDP-Tcp 被禁用，单击启用连接即可。

系统服务禁用导致

解决方法

1. 使用控制台远程连接功能登录到 Windows 实例。

2. 选择开始>运行。 输入 msconfig，单击确定。

   

3. 在弹出的窗口中，选择常规选项卡，选择正常启动，然后重启服务器即可。

   

用户在使用远程桌面访问 Windows 实例的时候，有时会出现如下提示：

这种情况一般是由于在服务器上安装配置了终端服务器，但是没有配置有效的访问授权导致的。

参见Windows 实例远程桌面报错“由于没有远程桌面授权服务器可以提供许可证”中针对主机角色提供的两种解决方案。

通过 ping 服务器公网 IP 和 telnet 服务器公网 IP 3389 命令测试连通性，同时用其他网络环境中(不同网段或不同运营商)的电脑连接对比测试，判断是自己本地网络问题还是服务器端的问题。如果是本地网络问题或运营商问题，请您联系本地 IT 人员或运营商解决。

问题分析

解决方法

远程端口修改导致

远程连接输入用户密码登录后，不能正常显示桌面直接退出，也没有错误信息。

这种情况可能是服务器内存不足导致的，需要查看一下服务器的内存使用情况。具体操作如下：

1. 使用控制台远程连接功能登录到 Windows 实例。

2. 选择开始>控制面板>管理工具，双击事件查看器。查看一下是否有内存资源不足的警告日志信息。

如有日志信息提示内存不足，具体解决方法参考 Windows 虚拟内存不足问题的处理。

您可以查看 Windows 服务器上是否有阻止远程桌面连接的相关安全策略。具体操作如下：

1. 使用控制台远程连接功能登录到 Windows 实例。

2. 选择开始>控制面板>管理工具，双击本地安全策略。

   

3. 在弹出的窗口中，单击 IP 安全策略，查看是否有相关的安全策略。

4. 如果有，右键单击相关策略，选择删除，或双击该 IP 安全策略来重新配置以允许远程桌面连接。然后使用再远程桌面连接。

   

您可以查看 Windows 服务器的系统是否开启了远程桌面服务。具体操作如下：

1. 使用控制台远程连接功能登录到 Windows 实例。

2. 右键单击我的电脑，选择属性>高级系统设置。

3. 在系统属性窗口，选择远程选项卡，然后勾选允许运行任意版本远程桌面的计算机连接即可。

   
   
   
   以上回复如果还未能解决您的问题，请联系凯铧互联售后技术支持。以上总结了阿里云服务器无法连接Windows实例的原因及解决办法说明。阿里云代理商凯铧互联提供阿里云服务器/企业邮箱等产品的代购服务，同样的品质，更多贴心的服务，更实惠的价格。 阿里云代理商凯铧互联会为您提供一对一专业全面的技术服务，同时还能为您提供阿里云其他产品购买的专属折扣优惠。通过凯铧互联购买可以获得折上折优惠！若您需要帮助可以直接联系我方客服，阿里云代理商凯铧互联专业技术团队为您提供全面便捷专业的7x24技术服务。 电话专线：136-5130-9831，QQ:3398234753。

   为什么选择我们：
   北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯等,作为阿里云,腾讯云百度云,金山云,华为云重要的合作伙伴,专注于为企业用户提供云计算及云计算的解决方案。总部设在,并在内蒙设有办事处。做为一家综合性方案商,凯铧互联向各行业用户提供基于云计算的各种解决方案。为用户获得优质服务的同时,秉承"专业规划、周到服务"的服务理念,根据用户的实际情况,充分考虑各种网络资源的特点及功效,为用户量身定北京做一套适合于其实际应用需求的网络应用方案。帮助用户利用互联网的力量展开新的营销方式,并大大缩短了项目实施周期,获得用户的一致好评。