阿里云無法連接Windows實例

問題描述

用戶無法連接Windows實例。

問題原因

無法連接Windows實例的原因較多，不同的問題原因均可能導致無法連接Windows實例。此處列舉較為常見的問題原因，具體原因以現(xiàn)場排查結(jié)果為準。

防火墻配置異常。

遠程訪問端口的配置異常。

CPU負載過高。

安全組公網(wǎng)規(guī)則錯誤。

修改管理終端密碼后未重啟ECS實例。

數(shù)據(jù)盤掛載失敗。

客戶端本地網(wǎng)絡(luò)異常。

運營商骨干網(wǎng)絡(luò)異常。

網(wǎng)卡配置問題。

解決方案

阿里云提醒您：

如果您對實例或數(shù)據(jù)有修改、變更等風險操作，務(wù)必注意實例的容災(zāi)、容錯能力，確保數(shù)據(jù)安全。

如果您對實例（包括但不限于ECS、RDS）等進行配置與數(shù)據(jù)修改，建議提前創(chuàng)建快照或開啟RDS日志備份等功能。

如果您在阿里云平臺授權(quán)或者提交過登錄賬號、密碼等安全信息，建議您及時修改。

無法連接ECS實例的排查思路如下所示。

使用管理終端登錄實例

檢查客戶端本地網(wǎng)絡(luò)是否異常

檢查重置實例密碼后是否未重啟實例

檢查防火墻配置是否異常

檢查安全組公網(wǎng)規(guī)則是否異常

檢查遠程訪問端口配置是否異常

檢查CPU負載是否過高

嘗試重啟實例

步驟一：使用管理終端登錄實例

無論何種原因?qū)е聼o法遠程連接實例，請先嘗試用阿里云提供的遠程連接功能進行連接，確認實例還有響應(yīng)，沒有完全宕機，然后再按原因分類進行故障排查。

登錄云服務(wù)器管理控制臺，單擊左側(cè)導航欄中的 實例，在目標實例右側(cè)單擊 遠程連接。

在首次連接或忘記連接密碼時，單擊 修改遠程連接密碼，修改遠程連接的密碼。

然后通過遠程連接密碼連接實例。

步驟二：檢查客戶端本地網(wǎng)絡(luò)是否異常

確認是否存在故障現(xiàn)象，如果存在，則參考本步驟解決問題，如果不存在，則執(zhí)行下一步步驟。

故障現(xiàn)象

用戶本地無法連接外網(wǎng)。

故障原因

可能是網(wǎng)卡驅(qū)動未開啟或網(wǎng)卡配置有問題。

解決方法

使用管理終端登錄實例，檢查網(wǎng)卡驅(qū)動，如果存在異常，則重新安裝。

步驟三：檢查重置實例密碼后是否未重啟實例

確認是否存在故障現(xiàn)象，如果存在，則參考本步驟解決問題，如果不存在，則執(zhí)行下一步步驟。

故障現(xiàn)象

存在實例密碼修改記錄，但無重啟實例記錄。

故障原因

可能是修改了實例密碼，但是未重啟實例。

解決方法

登錄云服務(wù)器管理控制臺，單擊左側(cè)導航欄中的 實例。

在頁面頂部的選擇對應(yīng)的地域，在目標實例右側(cè)單擊 更多 > 實例狀態(tài) > 重啟，再單擊 確認 即可。

步驟四：檢查防火墻配置是否異常

提示：本文以Windows 2008和2012系統(tǒng)為例。

確認是否存在故障現(xiàn)象，如果存在，則參考本步驟解決問題，如果不存在，則執(zhí)行下一步步驟。

前提條件

您只有在已授權(quán)可關(guān)閉防火墻的情況下，才能進行該項排查。

故障現(xiàn)象

遠程無法連接，關(guān)閉防火墻后連接恢復。

解決方法

調(diào)整防火墻配置策略，具體操作請參見如何配置Windows實例遠程連接的防火墻。完成操作后，請再進行遠程連接，確認連接成功。

步驟五：檢查安全組公網(wǎng)規(guī)則是否異常

確認是否存在故障現(xiàn)象，如果存在，則參考本步驟解決問題，如果不存在，則執(zhí)行下一步步驟。

故障現(xiàn)象

無法ping通ECS實例，在排除Iptables和網(wǎng)卡IP配置問題且回滾系統(tǒng)后，仍然無法ping通。

故障原因

可能是ECS實例安全組默認的公網(wǎng)規(guī)則被刪除。

解決方法

重新配置ECS實例的安全組公網(wǎng)規(guī)則，具體操作請參見ECS實例安全組默認的公網(wǎng)規(guī)則被刪除導致無法ping通。

步驟六：檢查遠程訪問端口配置是否異常

確認是否存在故障現(xiàn)象，如果存在，則參考本步驟解決問題，如果不存在，則執(zhí)行下一步步驟。

故障現(xiàn)象

遠程無法連接，遠程訪問端口非默認端口。

解決方法

Windows遠程端口設(shè)置超出范圍導致，您需將端口重新修改為0到65535之間，且沒有被占用的其它端口。

登錄實例，依次選擇 開始 > 運行，輸入 regedit，然后單擊 確認。

打開注冊表編輯器，依次選擇 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp。

雙擊 PortNumber，單擊 十進制，將原端口由“113322”修改為0到65535之間且不與當前端口沖突的端口，例如5588等端口。

注：“113322”為PortNumber右側(cè)顯示的端口號。

再打開 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Tenninal Server\WinStations\RDP-Tcp。

雙擊 PortNumber，單擊 十進制，將原端口“113322”修改為與第3步一致的端口號。

然后重啟主機，確認遠程連接成功。

遠程端口修改導致。修改遠程連接默認的3389端口后，需要使用IP加端口的方式進行遠程桌面連接，如下圖所示。

步驟七：檢查CPU負載是否過高

確認是否存在故障現(xiàn)象，如果存在，則參考本步驟解決問題，如果不存在，則執(zhí)行下一步步驟。

故障現(xiàn)象

CPU負載過高導致系統(tǒng)無法進行遠程連接。

解決方法

如果殺毒軟件在后臺執(zhí)行，請將殺毒軟件升級至最新版本或者直接刪除。

請使用商業(yè)版殺毒軟件，或者使用Microsoft Safety Scanner微軟免費安全工具，在安全模式下掃描殺毒，相關(guān)信息請訪問如下鏈接。

https://www.microsoft.com/security/scanner/zh-cn/default.aspx

檢查CPU負載過高時，后臺是否正在執(zhí)行Windows Update操作。

運行Windows Update來安裝最新的微軟安全補丁。

若應(yīng)用程序有大量的磁盤訪問、網(wǎng)絡(luò)訪問行為、高計算需求，CPU負載過高是正常結(jié)果。您可以嘗試升配實例規(guī)格來解決資源瓶頸問題。

CPU負載過高的解決方法請參見Windows系統(tǒng)ECS實例的CPU使用率較高的解決方法。

步驟八：嘗試重啟實例

若用阿里云提供的遠程連接功能仍無法成功連接實例，請嘗試重啟實例。重啟操作會使實例停止工作，從而中斷業(yè)務(wù)，請謹慎執(zhí)行。

提示：重啟實例前，需給實例創(chuàng)建快照，用于數(shù)據(jù)備份或者制作鏡像。創(chuàng)建快照的方法請參見創(chuàng)建快照。

登錄云服務(wù)器管理控制臺，單擊左側(cè)導航欄中的 實例。

在頁面頂部的選擇對應(yīng)的地域，在目標實例右側(cè)單擊 更多 > 實例狀態(tài) > 重啟，再單擊 確認 即可。