文档首页 > > 常见问题> 登录与连接> 远程连接类> 无法登录到Windows云服务器怎么办?

无法登录到Windows云服务器怎么办?

分享
更新时间: 2020/06/15 GMT+08:00

问题描述

当云服务器网络异常、防火墙未放行本地远程桌面端口、云服务器CPU负载过高等场景均可能导致云服务器无法正常登录。

当您的云服务器无法远程登录时,我们建议您首先检查是否可以通过控制台远程登录。再参考排查思路检查登录异常的原因。

是否可以通过控制台远程登录

远程登录失败时,请首先尝试能否通过管理控制台,使用VNC方式登录弹性云服务器。

单击这里了解云服务器登录前的准备工作。

  1. 登录管理控制台。
  2. 选择“计算 > 弹性云服务器”。
  3. 选择待登录的云服务器单击“操作”列下的“远程登录”。
    图1 远程登录
  4. (可选)如果界面提示“Press CTRL+ALT+DELETE to log on”,请单击远程登录操作面板上方的“Ctrl+Alt+Del”按钮进行登录。
    图2 单击“Send Ctrl+Alt+Del”

VNC登录常见问题请参考控制台登录类

如果上述帮助无法帮助您通过VNC方式登录云服务器,请记录资源信息和问题时间,然后单击管理控制台右上方的“工单”,填写工单信息,获取技术支持。

检查登录凭证

请检查您在创建ECS时设置的登录凭证。

图3 登录凭证
  • 密码:请确认使用的登录密码是否准确,如果忘记密码可以通过重置密码功能重新设置云服务器登录密码。重置密码后请确保已重启云服务器使新密码生效。
  • 密钥对:如果弹性云服务器使用密钥鉴权方式,登录前需先将密钥文件解析为密码。
    1. 选择待获取密码的弹性云服务器。
    2. 选择“操作 > 更多”,单击“获取密码”。
    3. 将密钥文件内容复制粘贴在空白框中。单击“获取密码”,获取随机密码。
  • 创建后设置:如果创建时未设置登录凭证,云服务器创建成功后请单击“操作”列下的“重置密码”,根据界面提示,为弹性云服务器设置密码,请确保已重启云服务器使新密码生效。

检查弹性公网IP

不使用弹性公网IP的云服务器不能与互联网互通,确保云服务器绑定弹性公网IP。

使用RDP文件、远程桌面连接方式(MSTSC方式)登录要求弹性云服务器已绑定弹性公网IP:为弹性云服务器申请和绑定弹性公网IP

仅通过内网登录云服务器时可以不绑定弹性公网IP,例如VPN、云专线等内网网络连通场景。

检查网络是否正常

  1. 尝试使用其他网络环境中的本地主机连接云服务器,判断是否是由于本地网络故障导致的无法连接。排除本地网络故障后再进行后续的排查。
  2. 检查弹性公网IP是否能ping通,测试与云服务的网络连通性。

    如果不能ping通,请参见“弹性公网IP ping不通?”进行检查。

    如果出现丢包,请参考“ping不通或丢包时如何进行链路测试?”进行检查。

完成上述操作后,再次重试远程连接云服务器。

检查防火墙配置是否正常

防火墙需放行本地远程桌面端口允许远程连接。远程服务器的默认端口为TCP 3389。

如果防火墙入站规则中设置的端口与远程服务器设置的端口不一致,远程访问服务器将无法成功。一旦出现这种情况,您也可以通过此方法添加新的防火墙入站规则端口。

详细操作请参考:Windows云服务器防火墙添加端口规则

默认使用的是3389端口,如果您使用的是其他端口,可参考3389端口添加防火墙入站规则。

完成上述操作后,再次重试远程连接云服务器。

远程访问端口配置异常

  1. 检查弹性云服务器的3389端口是否能够访问(默认使用3389端口)。

    请确保入方向规则中已添加3389端口。

    在云服务器的详情页面选择“安全组”页签,查看安全组入方向规则中已添加3389端口。

    图4 检查远程访问端口

    如需修改安全组规则请参考如何修改安全组规则

  2. 查看弹性云服务器是否修改远程连接端口。
    1. 打开“开始”菜单,输入cmd命令,打开命令行窗口,输入“regedit ”,打开注册表。
    2. 查看“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP Tcp\PortNumber”下,配置的端口是否是默认的3389,若不是,远程连接的时候将端口改为配置中的端口。

  3. 查看弹性云服务器是否限制连接数量。

    检查OS内部远程桌面配置:

    1. 打开“开始”菜单,输入cmd命令,打开命令行窗口,输入“gpedit.msc ”,打开组策略。
    2. 选择 “计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”, 打开“限制连接的数量”,查看是否启用限制。

      如果此处有配置最大连接数,可能导致Windows远程登录无法连接,如果同时有多个用户正在登录该主机,且数量已经超过最大连接数,此时最大连接数外的用户接收不到该主机的仲裁,导致会话会一直处于正在配置中的状态。 请选择禁用该配置或者设置更大的最大连接数。

完成上述操作后,再次重试远程连接云服务器。

检查SSH登录IP白名单(已启用企业主机安全)

开启企业主机安全防护后,您可以根据需要配置SSH登录IP白名单。SSH登录IP白名单功能是防护账户爆破的一个重要方式,主要是限制需要通过SSH登录的服务器。

配置了白名单的服务器,只允许白名单内的IP通过SSH登录到服务器,拒绝白名单以外的IP。

  1. 在主机安全服务“事件管理”页面,检查本地主机IP是否因为账户暴力破解,导致本地主机IP被拦截。
  2. 检查是否已开启SSH登录白名单,如果已开启,请确保本地主机IP已添加到IP白名单。
    • 启用“SSH登录白名单”功能时请确保将所有需要发起SSH登录的主机IP地址都加入白名单中,否则您将无法SSH远程登录您的云服务器。
    • 本地IP加入白名单后,账户破解防护功能将不再对来自白名单中的IP登录行为进行拦截,该IP对您加入白名单的服务器登录访问将不受任何限制,请谨慎操作。

    单击安全配置了解“SSH登录白名单”。

CPU负载过高

排查是否是因为CPU占用过高导致的无法登录,如果是请参考以下操作降低CPU使用率:
  • 可以通过把一些暂时不使用的进程关掉后再尝试。
  • 检查后台没有运行Windows Update操作。
  • 或者可以尝试重启云服务器。
  • 如果重装系统,请先备份重要数据。
  • 如果服务器有重要数据不能重装,可以通过挂载磁盘方式拷贝数据,需要先备份,再卸载磁盘,然后挂载盘拷贝数据。

详细操作请参考Windows云服务器带宽和CPU利用率高问题排查方法

完成上述操作后,再次重试远程连接云服务器。

检查云服务器的远程桌面协议

确保云服务器已开启远程桌面协议(仅RDP文件、MSTSC方式要求)

请使用VNC方式登录弹性云服务器并开启远程桌面协议。

详细操作请参考检查Windows弹性云服务器的RDP是否开启

检查是否运行了杀毒软件

第三方杀毒软件可能会导致无法连接远程云服务器。

如果正在运行第三方杀毒软件,请排查是否拦截了远程连接,将云服务器的弹性公网IP添加拦截白名单后重试远程连接云服务器。

远程登录是否有报错信息

远程连接有报错信息提示时,请根据详细报错信息查看操作指导。

请参考Windows远程登录报错类

如果当前资料中没有与您的报错信息相符合的内容,请记录信息资料和问题时间,然后单击管理控制台右上方的“工单”,填写工单信息,获取技术支持。

如果通过上述排查,仍然无法登录弹性云服务器,请记录资源信息和问题时间,然后单击管理控制台右上方的“工单”,填写工单信息,获取技术支持。

分享:

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问