通過Workbench工具RDP遠程連接Windows實例的問題
通過Workbench遠程連接Windows實例提示連接超時,怎么辦?
問題現(xiàn)象
通過Workbench工具遠程連接Windows實例時提示“登錄主機:i-m5e****73a (47.*.*.157:3389) 失敗,原因:鏈接超時!”錯誤。
問題原因
導(dǎo)致此問題的常見原因如下:
Windows實例的安全組設(shè)置不允許Workbench工具連接目標(biāo)Windows實例。
遠程桌面RDP端口不是默認的3389端口。
Windows實例內(nèi)的防火墻設(shè)置未允許Workbench工具連接目標(biāo)Windows實例。
第三方安全管理軟件限制用戶遠程登錄。
解決方案
請參考以下步驟進行排查:
查看目標(biāo)Windows實例的RDP端口。具體操作,請參見查看ECS Windows遠程桌面端口。
不是3389端口
在Workbench工具中通過修改后的RDP端口重試遠程連接。
是3389端口
請繼續(xù)下一步檢查。
查看目標(biāo)Windows實例的安全組設(shè)置,檢查SSH服務(wù)的端口是否放開。具體操作,請參見查詢安全組規(guī)則。
說明此處的端口范圍以RDP默認的端口3389為例。如果您修改過RDP默認端口,此處應(yīng)當(dāng)為您修改后的端口號。
授權(quán)對象如果不是0.0.0.0/0,則需要同時對您需要訪問的ECS實例的IP地址進行授權(quán),此處47.96.60.0/24和118.31.243.0/24為例。
規(guī)則方向
授權(quán)策略
優(yōu)先級
端口范圍
授權(quán)對象
入方向
允許
1
目的:3389/3389
源:47.96.60.0/24和118.31.243.0/24
源:0.0.0.0/0
未放開
請參見上述表格,添加允許Workbench訪問的安全組規(guī)則。具體操作,請參見使用Workbench工具以RDP協(xié)議登錄Windows實例。
已放開
請繼續(xù)下一步檢查。
檢查Windows實例中是否開啟防火墻,且不允許Workbench工具連接RDP端口。檢查步驟如下:
通過阿里云VNC方式登錄Windows實例。具體操作,請參見使用VNC登錄實例。
檢查防火墻狀態(tài)。具體操作,請參見開啟或關(guān)閉Windows系統(tǒng)防火墻。
已開啟,請關(guān)閉防火墻,然后通過Workbench工具重試遠程連接。
未開啟,請繼續(xù)下一步檢查。
檢查Windows實例中是否安裝第三方安全管理軟件,例如安全狗等,并且通過該軟件限制用戶遠程登錄。
第三方安全管理軟件限制了遠程登錄
請暫時關(guān)閉第三方安全管理軟件對遠程登錄的限制,然后通過Workbench工具嘗試遠程連接。
未通過第三方安全管理軟件限制遠程登錄
Windows實例中可能存在其他限制遠程登錄的系統(tǒng)設(shè)置,建議您選擇阿里云VNC工具進行遠程連接。具體操作請參見使用VNC登錄實例。
通過Workbench遠程連接Windows實例提示用戶名或密碼不正確,怎么辦?
問題現(xiàn)象
通過Workbench工具遠程連接Windows實例時提示“登錄實例失敗,原因:用戶名或密碼不正確”錯誤。
問題原因
導(dǎo)致此問題的常見原因如下:
復(fù)制粘貼或手動輸入了錯誤的賬號或密碼。
遠程登錄用戶不屬于Remote Desktop Users組。
Windows實例的本地安全策略中被添加了拒絕用戶遠程登錄的策略。
解決方案
請參考以下步驟進行排查:
檢查您輸入的用戶名是否為Administrator。
非Administrator用戶
Windows系統(tǒng)中遠程桌面RDP默認的用戶名為Administrator,如果您未修改過該用戶名,請嘗試通過該用戶名進行遠程登錄。
是Administrator用戶
請繼續(xù)下一步檢查。
請確認您在Workbench中輸入了正確的用戶名和密碼。
輸入錯誤
手動輸入用戶名和密碼時可能存在輸入錯誤的情況,請檢查您輸入的用戶名和密碼,確認拼寫正確。
說明用戶名Administrator拼寫錯誤屬于遠程連接失敗的常見原因之一。
忘記密碼
請重置實例密碼,然后使用新密碼重新登錄Windows實例。具體操作,請參見重置實例登錄密碼。
用戶名和密碼正確
請繼續(xù)下一步檢查。
如果您曾經(jīng)修改過Windows實例中的本地安全策略,請檢查本地安全策略中是否添加了拒絕用戶遠程登錄的策略。檢查方法,請參見通過遠程桌面連接Windows實例提示“遠程桌面用戶組沒有該權(quán)限”錯誤怎么辦?中的本地安全策略問題的解決方法章節(jié)。
說明請先通過阿里云VNC方式登錄Windows實例,然后再進行檢查。具體操作,請參見使用VNC登錄實例。
存在拒絕用戶遠程登錄的策略
在本地安全策略中移除被拒絕遠程桌面登錄的用戶,然后重試遠程連接。
未修改過本地安全策略或者不存在拒絕用戶遠程登錄的策略
請繼續(xù)下一步檢查。
如果您使用非Administrator用戶遠程連接,請檢查該用戶是否屬于Remote Desktop Users組。檢查方法請參見通過遠程桌面連接Windows實例提示“遠程桌面用戶組沒有該權(quán)限”錯誤怎么辦?中的普通用戶未附加遠程登錄權(quán)限的解決方法章節(jié)。
不屬于Remote Desktop Users組
將遠程連接用戶添加到Remote Desktop Users組,然后重試遠程連接。
屬于Remote Desktop Users組
Windows實例中可能存在其他限制遠程登錄的系統(tǒng)設(shè)置,建議您選擇阿里云VNC工具遠程連接。具體操作,請參見使用VNC登錄實例。