客户提问：
无法连接到阿里云服务器Windows实例处理办法
凯铧互联技术回复：
法连接到阿里云服务器Windows实例的原因较多，可通过以下排查方法，排查并解决问题。
步骤一：使用管理终端登录实例 无论何种原因导致无法远程连接实例，请先尝试用阿里云提供的远程连接功能进行连接，确认实例还有响应，没有完全宕机，然后再按原因分类进行故障排查。
登录ECS管理控制台，单击左侧导航栏中的 实例，在目标实例右侧单击 远程连接。 在首次连接或忘记连接密码时，单击 修改远程连接密码，修改远程连接的密码。 然后通过远程连接密码连接实例。
步骤二：登录密码检查 在确保登录密码正确的情况下，确认之前是否曾重置过密码。检查重置实例密码后是否未重启实例，如果存在实例密码修改记录，但无重启实例记录，则参考以下操作步骤重启实例。
登录ECS管理控制台，单击左侧导航栏中的 实例。 在页面顶部的选择对应的地域，目标实例右侧单击 更多 > 实例状态 > 重启，再单击 确认 即可。
步骤三：端口及安全组检查 进一步检查端口是否正常，以及安全组规则是否有限制。
参考如何查看和修改Windows实例远程桌面的默认端口，检查实例远程链接的端口是否被修改。如果登录方式改变或者ECS安全组规则中未放行修改后的端口号，则参考如下步骤放行修改后的端口。 注：ECS的安全组规则中默认放行3389端口。修改了远程桌面的端口后，需要在安全组规则中放行修改后的端口号。 登录ECS 管理控制台。 找到该实例，单击 管理 进入 实例详情 页面，切换到 本实例安全组 标签页，单击 配置规则。
在安全组规则页面，单击 添加安全组规则。 在弹出的页面中，端口范围 输入修改后的远程桌面端口号。授权对象 输入客户端的公网IP地址。比如修改后的远程桌面端口号为4389，则 端口范围 应输入“4389/4389”。填写完成后，单击 确定。
通过“IP:端口”的方式进行远程桌面连接。连接方式类似如下。
通过上一步获取的端口，参考如下命令，进行端口测试，判断端口是否正常。如果端口测试失败，请参考使用ping命令正常但端口不通时的端口可用性探测说明进行排查。 telnet [$IP] [$Port] 注： [$IP]指Windows实例的IP地址。 [$Port]指Windows实例的RDP端口号。 系统显示类似如下，比如执行telnet 192.168.0.1 4389命令，正常情况下返回结果类似如下。 Trying 192.168.0.1 … Connected to 192.168.0.1 4389. Escape character is ‘^]’ 检查Windows远程端口设置是否超出范围，如果超出范围，您需将端口重新修改为0到65535之间，且没有被占用的其它端口，具体操作请参考如下操作。 登录实例，依次选择 开始 > 运行，输入 regedit，然后单击 确认。 打开注册表编辑器，依次选择 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp。
双击 PortNumber，单击 十进制，将原端口由“113322”修改为0到65535之间且不与当前端口冲突的端口，例如5588等端口。 注：“113322”为PortNumber右侧显示的端口号。 再打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Tenninal Server\WinStations\RDP-Tcp。 双击 PortNumber，单击 十进制，将原端口“113322”修改为与第3步一致的端口号。 然后重启主机，确认远程连接成功。
步骤四：远程桌面服务检查 您可以查看Windows服务器的系统是否开启了远程桌面服务。具体操作如下。
使用控制台远程连接功能登录到Windows实例。 右键单击 我的电脑，选择 属性 > 高级系统设置。 在 系统属性 窗口，选择 远程 选项卡，然后勾选 允许运行任意版本远程桌面的计算机连接 即可。
用户为了提高系统安全性，有时错误的将远程桌面服务所依赖的某些关键服务禁用，导致远程桌面服务异常。可通过以下操作进行检查。 使用控制台远程连接功能登录到Windows实例。 选择 开始 > 运行。 输入msconfig，单击 确定。
在弹出的窗口中，选择 常规 选项卡，选择 正常启动，然后重启服务器即可。
步骤五：网络检查 无法正常远程连接Windows实例时，需要先检查网络是否正常。
用其他网络环境中(不同网段或不同运营商)的电脑连接对比测试，判断是本地网络问题还是服务器端的问题。如果是本地网络问题或运营商问题，请联系本地IT人员或运营商解决。如果是网卡驱动存在异常，则重新安装。排除本地网络故障后进行下一步检查。 在客户端使用ping命令测试与实例的网络连通性。 网络异常时，请参考网络异常时如何抓取数据包进行排查。 当出现ping丢包或ping不通时，请参考使用ping命令丢包或不通时的链路测试方法进行排查。 如果出现间歇性丢包，ECS实例的网络一直处于不稳定状态时，请参考使用ping命令测试ECS实例的IP地址间歇性丢包进行解决。 在实例中使用ping命令测试与客户端的连通性，提示“一般故障”的错误，请参考Windows实例ping外网地址提示“一般故障”进行解决。
步骤六：检查CPU负载、带宽及内存使用情况 确认是否存在CPU负载过高的情况，如果存在，则参考本步骤解决问题，如果不存在，则执行下一步步骤。 检查CPU负载过高时，通过实例详情页面的终端登录实例，检查后台是否正在执行Windows Update操作。 运行Windows Update来安装最新的微软安全补丁。 若应用程序有大量的磁盘访问、网络访问行为、高计算需求，CPU负载过高是正常结果。您可以尝试升配实例规格来解决资源瓶颈问题。 CPU负载过高的解决方法请参见Windows系统ECS实例的CPU使用率较高的解决方法。 无法远程连接可能是公网带宽不足导致的，具体排查方法如下。可通过续费ECS实例，然后重启实例解决。详情参见手动续费或者自动续费。
登录ECS管理控制台。 找到该实例， 单击 管理 进入 实例详情 页面，查看网络监控数据。 检查服务器带宽是否为“1k”或“0k”。如果购买实例时没有购买公网带宽，后来升级了公网带宽，续费的时候没有选择续费带宽，带宽就会变成“1k”。 远程连接输入用户密码登录后，不能正常显示桌面直接退出，也没有错误信息。这种情况可能是服务器内存不足导致的，需要查看一下服务器的内存使用情况。具体操作如下。 使用控制台远程连接功能登录到Windows实例。 选择 开始 > 控制面板 > 管理工具，双击 事件查看器。查看一下是否有内存资源不足的警告日志信息。如有日志信息提示内存不足，具体解决方法参考Windows 虚拟内存不足问题的处理。
步骤七：防火墙配置检查 您只有在已授权可关闭防火墙的情况下，才能进行该项排查。确认防火墙是否已关闭，如果没有关闭，则通过调整防火墙配置策略修复，具体操作请参见如何配置Windows实例远程连接的防火墙。完成操作后，请再进行远程连接，确认连接成功。本文以Windows Server 2012初次登录开启防火墙为例。新购的Windows 2012实例，首次连接服务器是可以的。连接服务器并激活系统后，会提示如下图片中的信息，用户需要单击 是，如果单击 否，服务器会自动开启公网的防火墙，连接会直接断开。此问题可参考以下步骤进行解决。
使用控制台远程连接功能登录到Windows实例。 在菜单栏选择 开始 > 控制面板 。 查看方式 选择 小图标，单击 Windows 防火墙。
在 Windows 防火墙 窗口，单击 高级设置。 在弹出的窗口中，单击 入站规则，在右侧拉至最下方，右键单击 远程桌面-用户模式(TCP-In)，选择 启动规则。
返回上一个页面， 单击 Windows 防火墙属性。
选择 启用（推荐），单击 应用。 注意：建议将 域配置文件、专用配置文件、公用配置文件 选项卡下的防火墙全部启用。
更多关于防火墙的设置，请参考设置Windows实例远程连接防火墙。
步骤八：系统的安全策略设置 您可以查看Windows服务器上是否有阻止远程桌面连接的相关安全策略。具体操作如下。
使用控制台远程连接功能登录到Windows实例。 选择 开始 > 控制面板 > 管理工具，双击 本地安全策略。
在弹出的窗口中，单击 IP 安全策略，查看是否有相关的安全策略。 如果有，右键单击相关策略，选择 删除，或双击该IP的安全策略来重新配置以允许远程桌面连接。然后再使用远程桌面连接。
步骤九：远程终端服务的配置检查 无法连接Windows实例远程桌面可能是由于以下远程终端服务的配置异常而导致。
异常一：服务器侧自签名证书损坏 客户端如果是Windows 7以上版本的系统，会尝试与服务器建立TLS连接。若服务器侧用于TLS连接的自签名证书损坏，则会导致远程连接失败。
使用控制台远程连接功能登录到Windows实例。 选择 开始 > 管理工具 > 远程桌面服务，然后双击 远程桌面会话主机配置。
选择 RDP-Tcp。在RDP-Tcp属性窗口，将 安全层 修改成 RDP安全层。
在操作栏单击 禁用连接，再单击 启用连接 即可。
异常二：远程桌面会话主机配置连接被禁用 使用netstat命令查询，发现端口未正常监听。使用控制台远程连接功能登录到Windows实例后，发现远程桌面RDP连接属性配置文件被禁用。参考服务器侧自签名证书损坏找到RDP连接属性配置文件，如果 RDP-Tcp 被禁用，单击 启用连接 即可。
异常三：终端服务器角色配置 用户在使用远程桌面访问Windows实例时，有时会出现如下提示。这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的。可参见如下两个解决方案处理。
Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组没有该权限”错误
步骤十：杀毒软件检查 无法连接远程桌面可能是由于第三方杀毒软件设置导致，可通过以下方法进行解决。此处列举两个安全狗配置导致远程访问失败的解决案例。
如果杀毒软件在后台执行，可通过实例详情页面的终端登录，将杀毒软件升级至最新版本或者直接删除。 请使用商业版杀毒软件，或者使用Microsoft Safety Scanner微软免费安全工具，在安全模式下扫描杀毒，相关信息请访问如下链接。 https://www.microsoft.com/security/scanner/zh-cn/default.aspx
案例一：安全狗黑名单拦截 如果安装了安全狗后，出现如下情况，请确认防护软件中是否做了安全设置或对应的拦截。
客户端本地无法远程桌面连接Windows实例，但其他区域可以远程连接。 无法ping通服务器IP地址，且通过tracert命令跟踪路由，发现无法到达服务器。 云盾未拦截本地公网IP地址。 可打开 服务器安全狗 进行检查，选择 网络防火墙。单击 超级黑名单 的 规则设置，如果黑名单中存在实例公网IP，则将此黑名单规则删除，然后将公网IP添加到 超级白名单。
说明：如果云盾的阈值设置过低，则可能拦截实例公网IP。建议把清洗阈值调高，避免出现拦截实例公网IP的情况发生，具体请参见DDoS基础防护。
案例二：安全狗程序异常 使用控制台远程连接功能登录到Windows实例后，在系统桌面右下角，安全狗弹出错误提示，系统显示类似如下。该问题可能是由于安全狗软件出现异常导致的。可通过Windows系统卸载安全狗软件后，重启服务器，网络即可恢复。
步骤十一：尝试重启实例 若用阿里云提供的远程连接功能仍无法成功连接实例，请尝试重启实例。重启操作会使实例停止工作，从而中断业务，请谨慎执行。
提示：重启实例前，需给实例创建快照，用于数据备份或者制作镜像。创建快照的方法请参见创建快照。
登录ECS 管理控制台，单击左侧导航栏中的 实例。 在页面顶部的选择对应的地域，在目标实例右侧单击 更多 > 实例状态 > 重启，再单击 确认 即可。
本文适用于:
无法连接到阿里云服务器Windows实例处理办法
上述就是无法连接到阿里云服务器Windows实例处理办法的简述，如果您还有阿里云服务器/阿里云产品折扣以及阿里云技术服务等，请您直接联系本站客服,阿里云代理商凯铧互联为您提供一对一服务。 阿里云代理商凯铧互联会为您提供专业全面的技术服务，同时还能为您提供阿里云产品购买的专属折扣优惠。通过凯铧互联购买可以获得折上折优惠！若您需要帮助可以直接联系我方客服，阿里云代理商凯铧互联专业技术团队为您提供全面便捷专业的7×24技术服务。 电话专线：136-5130-9831，QQ:3398234753。
凯铧互联已为大批中小科技企业的创业创新活动提供了免费的技术培训服务，凯铧互联的核心优势如下：
1、一对一的客户经理服务：专业的上云架构咨询与指导、完整的售前支持与解决方案、及时的售后支持
2、云运维服务专家：上云迁移环境搭建服务、云计算相关培训、一站式运维服务
3、全面的ISV.SI能力：提供包括云基础资源+ISV.SI服务在内的一体化服务
4、选择我们的服务，我们将成立以1名服务经理为组长的服务小组，现场技术人员一主一备，长期稳定。
作为阿里云代理的凯铧互联建立有一支高素质的专业技术队伍支撑阿里云相关业务，现有一名阿里认证架构师ACE、五名阿里认证工程师ACP，随时响应客户的服务需求，服务范围已覆盖东北、华北、西北、华中等地多座城市，并为全国多家上市公司和大型集团的上云项目提供了从咨询、设计、采购到实施的一体化综合服务。按照阿里云官网解释其就是“由阿里云官方授仅的本地服务的4S店“，业务可以覆盖全国范围。
说明：本站的技术类文章，均为内部学习交流使用，并不能代表产品厂家，或者是第三方的观点。非专业技术类人员，请勿对云服务器等设备进行操作，以免造成设备不可使用或数据丢失。同时凯铧互联小编建议用户一定要定期对云服务器等数据进行备份保存！
北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯等,作为阿里云、腾讯云、华为云、天翼云、百度智能云重要的合作伙伴,专注于为企业用户提供云计算及云计算的解决方案。阿里云、腾讯云、华为云、天翼云、百度智能云优惠购买专线：158-0160-3153（微信同步）
