阿里云無法連接Windows實(shí)例

問題描述

用戶無法連接Windows實(shí)例。

問題原因

無法連接Windows實(shí)例的原因較多，不同的問題原因均可能導(dǎo)致無法連接Windows實(shí)例。此處列舉較為常見的問題原因，具體原因以現(xiàn)場(chǎng)排查結(jié)果為準(zhǔn)。

防火墻配置異常。

遠(yuǎn)程訪問端口的配置異常。

CPU負(fù)載過高。

安全組公網(wǎng)規(guī)則錯(cuò)誤。

修改管理終端密碼后未重啟ECS實(shí)例。

數(shù)據(jù)盤掛載失敗。

客戶端本地網(wǎng)絡(luò)異常。

運(yùn)營(yíng)商骨干網(wǎng)絡(luò)異常。

網(wǎng)卡配置問題。

解決方案

阿里云提醒您：

如果您對(duì)實(shí)例或數(shù)據(jù)有修改、變更等風(fēng)險(xiǎn)操作，務(wù)必注意實(shí)例的容災(zāi)、容錯(cuò)能力，確保數(shù)據(jù)安全。

如果您對(duì)實(shí)例（包括但不限于ECS、RDS）等進(jìn)行配置與數(shù)據(jù)修改，建議提前創(chuàng)建快照或開啟RDS日志備份等功能。

如果您在阿里云平臺(tái)授權(quán)或者提交過登錄賬號(hào)、密碼等安全信息，建議您及時(shí)修改。

無法連接ECS實(shí)例的排查思路如下所示。

使用管理終端登錄實(shí)例

檢查客戶端本地網(wǎng)絡(luò)是否異常

檢查重置實(shí)例密碼后是否未重啟實(shí)例

檢查防火墻配置是否異常

檢查安全組公網(wǎng)規(guī)則是否異常

檢查遠(yuǎn)程訪問端口配置是否異常

檢查CPU負(fù)載是否過高

嘗試重啟實(shí)例

步驟一：使用管理終端登錄實(shí)例

無論何種原因?qū)е聼o法遠(yuǎn)程連接實(shí)例，請(qǐng)先嘗試用阿里云提供的遠(yuǎn)程連接功能進(jìn)行連接，確認(rèn)實(shí)例還有響應(yīng)，沒有完全宕機(jī)，然后再按原因分類進(jìn)行故障排查。

登錄云服務(wù)器管理控制臺(tái)，單擊左側(cè)導(dǎo)航欄中的 實(shí)例，在目標(biāo)實(shí)例右側(cè)單擊 遠(yuǎn)程連接。

在首次連接或忘記連接密碼時(shí)，單擊 修改遠(yuǎn)程連接密碼，修改遠(yuǎn)程連接的密碼。

然后通過遠(yuǎn)程連接密碼連接實(shí)例。

步驟二：檢查客戶端本地網(wǎng)絡(luò)是否異常

確認(rèn)是否存在故障現(xiàn)象，如果存在，則參考本步驟解決問題，如果不存在，則執(zhí)行下一步步驟。

故障現(xiàn)象

用戶本地?zé)o法連接外網(wǎng)。

故障原因

可能是網(wǎng)卡驅(qū)動(dòng)未開啟或網(wǎng)卡配置有問題。

解決方法

使用管理終端登錄實(shí)例，檢查網(wǎng)卡驅(qū)動(dòng)，如果存在異常，則重新安裝。

步驟三：檢查重置實(shí)例密碼后是否未重啟實(shí)例

確認(rèn)是否存在故障現(xiàn)象，如果存在，則參考本步驟解決問題，如果不存在，則執(zhí)行下一步步驟。

故障現(xiàn)象

存在實(shí)例密碼修改記錄，但無重啟實(shí)例記錄。

故障原因

可能是修改了實(shí)例密碼，但是未重啟實(shí)例。

解決方法

登錄云服務(wù)器管理控制臺(tái)，單擊左側(cè)導(dǎo)航欄中的 實(shí)例。

在頁面頂部的選擇對(duì)應(yīng)的地域，在目標(biāo)實(shí)例右側(cè)單擊 更多 > 實(shí)例狀態(tài) > 重啟，再單擊 確認(rèn) 即可。

步驟四：檢查防火墻配置是否異常

提示：本文以Windows 2008和2012系統(tǒng)為例。

確認(rèn)是否存在故障現(xiàn)象，如果存在，則參考本步驟解決問題，如果不存在，則執(zhí)行下一步步驟。

前提條件

您只有在已授權(quán)可關(guān)閉防火墻的情況下，才能進(jìn)行該項(xiàng)排查。

故障現(xiàn)象

遠(yuǎn)程無法連接，關(guān)閉防火墻后連接恢復(fù)。

解決方法

調(diào)整防火墻配置策略，具體操作請(qǐng)參見如何配置Windows實(shí)例遠(yuǎn)程連接的防火墻。完成操作后，請(qǐng)?jiān)龠M(jìn)行遠(yuǎn)程連接，確認(rèn)連接成功。

步驟五：檢查安全組公網(wǎng)規(guī)則是否異常

確認(rèn)是否存在故障現(xiàn)象，如果存在，則參考本步驟解決問題，如果不存在，則執(zhí)行下一步步驟。

故障現(xiàn)象

無法ping通ECS實(shí)例，在排除Iptables和網(wǎng)卡IP配置問題且回滾系統(tǒng)后，仍然無法ping通。

故障原因

可能是ECS實(shí)例安全組默認(rèn)的公網(wǎng)規(guī)則被刪除。

解決方法

重新配置ECS實(shí)例的安全組公網(wǎng)規(guī)則，具體操作請(qǐng)參見ECS實(shí)例安全組默認(rèn)的公網(wǎng)規(guī)則被刪除導(dǎo)致無法ping通。

步驟六：檢查遠(yuǎn)程訪問端口配置是否異常

確認(rèn)是否存在故障現(xiàn)象，如果存在，則參考本步驟解決問題，如果不存在，則執(zhí)行下一步步驟。

故障現(xiàn)象

遠(yuǎn)程無法連接，遠(yuǎn)程訪問端口非默認(rèn)端口。

解決方法

Windows遠(yuǎn)程端口設(shè)置超出范圍導(dǎo)致，您需將端口重新修改為0到65535之間，且沒有被占用的其它端口。

登錄實(shí)例，依次選擇 開始 > 運(yùn)行，輸入 regedit，然后單擊 確認(rèn)。

打開注冊(cè)表編輯器，依次選擇 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp。

雙擊 PortNumber，單擊 十進(jìn)制，將原端口由“113322”修改為0到65535之間且不與當(dāng)前端口沖突的端口，例如5588等端口。

注：“113322”為PortNumber右側(cè)顯示的端口號(hào)。

再打開 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Tenninal Server\WinStations\RDP-Tcp。

雙擊 PortNumber，單擊 十進(jìn)制，將原端口“113322”修改為與第3步一致的端口號(hào)。

然后重啟主機(jī)，確認(rèn)遠(yuǎn)程連接成功。

遠(yuǎn)程端口修改導(dǎo)致。修改遠(yuǎn)程連接默認(rèn)的3389端口后，需要使用IP加端口的方式進(jìn)行遠(yuǎn)程桌面連接，如下圖所示。

步驟七：檢查CPU負(fù)載是否過高

確認(rèn)是否存在故障現(xiàn)象，如果存在，則參考本步驟解決問題，如果不存在，則執(zhí)行下一步步驟。

故障現(xiàn)象

CPU負(fù)載過高導(dǎo)致系統(tǒng)無法進(jìn)行遠(yuǎn)程連接。

解決方法

如果殺毒軟件在后臺(tái)執(zhí)行，請(qǐng)將殺毒軟件升級(jí)至最新版本或者直接刪除。

請(qǐng)使用商業(yè)版殺毒軟件，或者使用Microsoft Safety Scanner微軟免費(fèi)安全工具，在安全模式下掃描殺毒，相關(guān)信息請(qǐng)?jiān)L問如下鏈接。

https://www.microsoft.com/security/scanner/zh-cn/default.aspx

檢查CPU負(fù)載過高時(shí)，后臺(tái)是否正在執(zhí)行Windows Update操作。

運(yùn)行Windows Update來安裝最新的微軟安全補(bǔ)丁。

若應(yīng)用程序有大量的磁盤訪問、網(wǎng)絡(luò)訪問行為、高計(jì)算需求，CPU負(fù)載過高是正常結(jié)果。您可以嘗試升配實(shí)例規(guī)格來解決資源瓶頸問題。

CPU負(fù)載過高的解決方法請(qǐng)參見Windows系統(tǒng)ECS實(shí)例的CPU使用率較高的解決方法。

步驟八：嘗試重啟實(shí)例

若用阿里云提供的遠(yuǎn)程連接功能仍無法成功連接實(shí)例，請(qǐng)嘗試重啟實(shí)例。重啟操作會(huì)使實(shí)例停止工作，從而中斷業(yè)務(wù)，請(qǐng)謹(jǐn)慎執(zhí)行。

提示：重啟實(shí)例前，需給實(shí)例創(chuàng)建快照，用于數(shù)據(jù)備份或者制作鏡像。創(chuàng)建快照的方法請(qǐng)參見創(chuàng)建快照。

登錄云服務(wù)器管理控制臺(tái)，單擊左側(cè)導(dǎo)航欄中的 實(shí)例。

在頁面頂部的選擇對(duì)應(yīng)的地域，在目標(biāo)實(shí)例右側(cè)單擊 更多 > 實(shí)例狀態(tài) > 重啟，再單擊 確認(rèn) 即可。