Khắc phục hiện tượng ko Remote vào hệ thống!

[k03]

Thầy và các bạn cho mình hỏi lỗi trên là máy bị sao mà mình không thề remote vào trong LAN.

Hình phía dưới

( Từ máy XP2 remote vào Win2003 server pack1 chưa lên DC => Ko được)

===> Nguyên nhân gì ?hĩhix

[camaptrang]

Bạn dùng username nào để remote ? username đó có thuộc admin Group không ?

[k03]

Bạn dùng username nào để remote ? username đó có thuộc admin Group không ?

Chắc chắn 100% là có quyền remote (administrator).Nếu cần mình cò thể gởi file log cho bạn xem...Mong mọi người ra tay trợ giúp.

[vtbk]

Chắc chắn 100% là có quyền remote (administrator).Nếu cần mình cò thể gởi file log cho bạn xem...Mong mọi người ra tay trợ giúp.

1/ Đã enable remote desktop trên server chưa?
2/ Server có cài firewall không?
3/ Ping thử server xem có được không?
4/ Telnet port 3389 vào server xem có được không?

[k03]

1/ Đã enable remote desktop trên server chưa?
2/ Server có cài firewall không?
3/ Ping thử server xem có được không?
4/ Telnet port 3389 vào server xem có được không?

-- Da kiem tra rat ky :

1. Da enable remote déktop tren server roi.
2.Server ko cài firewall
3.Ping tới server rất tốt.
4.Mình chưa hiểu cách telnet port 3389 cụ thể thế nào nhưng mình remote vào máy khác cùng LAN vẫn bình thừờng.

Như vậy nó bị sao nhỉ ? hixhix

[camaptrang]

-- Da kiem tra rat ky :

1. Da enable remote déktop tren server roi.
2.Server ko cài firewall
3.Ping tới server rất tốt.
4.Mình chưa hiểu cách telnet port 3389 cụ thể thế nào nhưng mình remote vào máy khác cùng LAN vẫn bình thừờng.

Như vậy nó bị sao nhỉ ? hixhix

Trên W2K3 SP1 có Windows Firewall (vào Control Panel bạn sẽ nhìn thấy nó) => bạn xem coi có enable cái này không ? nếu có thì bạn xem coi đã cho phép Port 3389 chưa, hoặc không thì off cái này đi thử xem coi.

[vtbk]

-- Da kiem tra rat ky :

1. Da enable remote déktop tren server roi.
2.Server ko cài firewall
3.Ping tới server rất tốt.
4.Mình chưa hiểu cách telnet port 3389 cụ thể thế nào nhưng mình remote vào máy khác cùng LAN vẫn bình thừờng.

Như vậy nó bị sao nhỉ ? hixhix

4/ Ra cmd gõ: telnet server 3389
server là tên máy (hoặc IP) của máy cần remote

[k03]

Mình đã kiểm tra rồi.Ping thấy,tắt firewall,..
Các bạn xem hình và cho biết mình làm sai gì mà không thể remote tới.

Gồm 5 hình :

1.Tắt Firewall


2.Bảng Service


3.Enable Remote


4.Lỗi khi telnet.


5.Lổi khi Remote


Đợi tin từ các pro

[camaptrang]

À còn cái này nữa, cái username mà bạn dùng để remote phải có set password cho nó nhé, user này mà không có password là remote không được.
nói chung là :
1. Kiểm tra xem coi có 1 cái phần mềm nào chặn port 3389 ? (nhưng nếu server mà ai đó set port remote khác thì open port này cũng như không nhé) mình không chắc chắn cái AVG của bạn có chặn port 3389 không, bạn nên kiểm tra nó.
2. Bật cho phép remote desktop, và add username nào được phép remote , nhưng với điều kiện là user đó có quyền và có cả password.

[vtbk]

Bạn telnet chưa đuợc tức là port 3389 trên server đã bị phần mềm nào đó chặn. Bạn tắt những phần mềm nào mà có chức năng security đi rồi thử telnet lại. Mình thấy trên system tray của bạn có cái soft có chữ S (có thể là viết tắt của Secutiry), mình nghĩ thằng này là nguyên nhân. Bạn tắt thằng này đi rồi thử lại xem sao.

[k03]

Bạn telnet chưa đuợc tức là port 3389 trên server đã bị phần mềm nào đó chặn. Bạn tắt những phần mềm nào mà có chức năng security đi rồi thử telnet lại. Mình thấy trên system tray của bạn có cái soft có chữ S (có thể là viết tắt của Secutiry), mình nghĩ thằng này là nguyên nhân. Bạn tắt thằng này đi rồi thử lại xem sao.

Mình đã vào Regedit.Đổi port từ 3389 thành 3390 nhưng remote vẫn báo y lỗi đó.
Sau đó mình vào cmd kiểm tra port nhưng vẫn không thấy port 3389 và 3390.
Như vậy là nó bị sao?Cách khắc phục thế nào

[vtbk]

Mình đã vào Regedit.Đổi port từ 3389 thành 3390 nhưng remote vẫn báo y lỗi đó.
Sau đó mình vào cmd kiểm tra port nhưng vẫn không thấy port 3389 và 3390.
Như vậy là nó bị sao?Cách khắc phục thế nào

umh, bạn cũng đang hỏi vấn đề này bên NN forum phải không?
Nick tui ở bển cũng là vtbk.

[trainingit]

Mình đã vào Regedit.Đổi port từ 3389 thành 3390 nhưng remote vẫn báo y lỗi đó.
Sau đó mình vào cmd kiểm tra port nhưng vẫn không thấy port 3389 và 3390.
Như vậy là nó bị sao?Cách khắc phục thế nào

- cái vụ này, mình có chút ý kiến thế này:
( chắc không cần phải dùng đến registry đâu)
bạn thử kiểm tra các bước dưới đây:

+ kiểm tra lại xem firewall trên Windows server bật hay tắt (nếu có bật thì kiểm tra tiếp trong phần Exceptions xem là Remote Desktop có được chọn (enable) không - nhớ là đừng chọn vào cái Don't allow exceptions khi firewall được on - vì nó sẽ ko cho phép một ngoại lệ nào)

+ kiểm tra lại xem user đã được add quyền remote desktop chưa, và đã đặt password chưa (bắt buộc phải set password cho user này)

+ kiểm tra xem services đã có chạy được trên server không, bằng cách, từ server:
telnet ipaddressofserver 3389
nếu ok thì remote desktop đã được enable trên server

+ kiểm tra tiếp từ client cũng với lệnh giống hệt như trên, nếu telnet được thì bạn có thể remote desktop vào server, nếu không telnet được (mà bạn chỉ ping được đên server), khả năng trong mạng lan còn một firewall khác chặn, hoặc do chính firewall trên client chặn ko cho telnet vào server.

+ bạn thử kiểm tra lại client và server, bỏ hết tất cả các firewall đi, loại trừ nốt cả firewall trong Lan bằng cách nối trực tiếp máy client đó vào card mạng của server (dùng cáp chéo :D)

Have fun !!!!!

[camaptrang]

Hii K03 , mọi người đã gần như là nói hết rồi, cái quan trọng là ở bạn phải làm thế nào trên cái máy server của bạn đó, mình thấy trên server đó có :
+ khá nhiều chương trình , mà không rõ là có chat trên đó không và có cắm usb vô đó không => vì thấy bạn có cái chương trình FireLion gì đó. theo mình phần mềm này cũng không hẳn là hay khi cài trên server.
+ có cái AVG , là 1 trong những phần mềm khá nổi tiếng , thằng này mà dùng bản Pro thì nó cũng chặn nhiều thứ, chính lẽ đó bạn xem lại phần mềm này => có thể tạm stop nó thử xem thế nào.
=> đến đó mà không ra được nữa thì chỉ có nước kêu trời thôi.

[k03]

- cái vụ này, mình có chút ý kiến thế này:
( chắc không cần phải dùng đến registry đâu)
bạn thử kiểm tra các bước dưới đây:

+ kiểm tra lại xem firewall trên Windows server bật hay tắt (nếu có bật thì kiểm tra tiếp trong phần Exceptions xem là Remote Desktop có được chọn (enable) không - nhớ là đừng chọn vào cái Don't allow exceptions khi firewall được on - vì nó sẽ ko cho phép một ngoại lệ nào)

+ kiểm tra lại xem user đã được add quyền remote desktop chưa, và đã đặt password chưa (bắt buộc phải set password cho user này)

+ kiểm tra xem services đã có chạy được trên server không, bằng cách, từ server:
telnet ipaddressofserver 3389
nếu ok thì remote desktop đã được enable trên server

+ kiểm tra tiếp từ client cũng với lệnh giống hệt như trên, nếu telnet được thì bạn có thể remote desktop vào server, nếu không telnet được (mà bạn chỉ ping được đên server), khả năng trong mạng lan còn một firewall khác chặn, hoặc do chính firewall trên client chặn ko cho telnet vào server.

+ bạn thử kiểm tra lại client và server, bỏ hết tất cả các firewall đi, loại trừ nốt cả firewall trong Lan bằng cách nối trực tiếp máy client đó vào card mạng của server (dùng cáp chéo :D)

Have fun !!!!!

Đầu tiên mình xin lỗi các bạn vì đi công tác nên h mới trả lời được.Trở lại vấn đề :

Mình kiểm tra rất kỹ trên máy server : Firewall đã tắt + đã enable Remote desktop và các services terminal đã start nhưng ko hiểu sao làm như bạn nói
Telnet ipofserver 3389 thì nó báo could not..

Mình ko thể hiểu được ..ko lẽ còn vấn đề gì nữa...các bạn cho mình thêm ý kiến nhé.