O Remote Desktop não pode se conectar ao computador remoto Erro ao usar o cliente RDP do macOS O RDP exibe uma tela preta em vez da área de trabalho Não foi possível fazer login remotamente em uma instância com um usuário que não é administrador Resolução de problemas do desktop remoto usando o AWS Systems Manager Habilitar a área de trabalho remota em uma instância do EC2 com o registro remoto Perdi minha chave privada. Como posso me conectar à minha instância do Windows?

Solução de problemas para conexão à instância do Windows

As informações e os erros comuns apresentados a seguir podem ajudar você a solucionar problemas de conexão com a instância do Windows.

Problemas de conectividade

O Remote Desktop não pode se conectar ao computador remoto
Erro ao usar o cliente RDP do macOS
O RDP exibe uma tela preta em vez da área de trabalho
Não foi possível fazer login remotamente em uma instância com um usuário que não é administrador
Resolução de problemas do desktop remoto usando o AWS Systems Manager
Habilitar a área de trabalho remota em uma instância do EC2 com o registro remoto
Perdi minha chave privada. Como posso me conectar à minha instância do Windows?

O Remote Desktop não pode se conectar ao computador remoto

Tente o seguinte para resolver problemas relacionados à conexão com sua instância:

Verifique se você está usando o nome de host DNS público correto. No console do Amazon EC2, selecione a instância e verifique o DNS público (IPv4) no painel de detalhes. Se sua instância estiver em uma VPC e você não vir um nome DNS público, deverá habilitar nomes de host DNS. Para ter mais informações, consulte Atributos de DNS para sua VPC no Guia do usuário da Amazon VPC.
Verifique se sua instância tem um endereço IPv4 público. Se não tiver, associe um endereço IP elástico à sua instância. Para obter mais informações, consulte Endereços IP elásticos.
Para conectar-se à sua instância usando um endereço IPv6, verifique se seu computador local tem um endereço IPv6 e está configurado para usar IPv6. Para obter mais informações, consulte Configurar o IPv6 em suas instâncias no Guia do usuário da Amazon VPC.
Verifique se o grupo de segurança tem uma regra que permita o acesso RDP.
Se você copiou a senha, mas obtiver o erro Your credentials did not work, tente digitá-la manualmente quando solicitado. É possível que você tenha omitido um caractere ou inserido um espaço em branco extra ao copiar a senha.
Verifique se a instância passou nas verificações de status. Para obter mais informações, consulte Verificações de status para as instâncias e Solução de problemas de instâncias do Linux com falhas nas verificações de status.
Verifique se a tabela de rotas da sub-rede tem uma rota que envie todo o tráfego destinado para fora da VPC para o gateway da Internet da VPC. Para obter mais informações, consulte Criação de uma tabela de rotas personalizada (gateways da Internet) no Guia do usuário da Amazon VPC.
Verifique se o Firewall do Windows ou outros softwares de firewall não estão bloqueando o tráfego de RDP para a instância. Recomendamos que você desabilite o Firewall do Windows e controle o acesso à sua instância usando regras de grupo de segurança. Você pode usar o AWSSupport-TroubleshootRDP para disable the Windows Firewall profiles using SSM Agent. Para desabilitar o Firewall do Windows em uma instância do Windows que não esteja configurada para o AWS Systems Manager, use AWSSupport-ExecuteEC2Rescue ou use as seguintes etapas manuais:

Interrompa a instância afeta e desanexe seu volume raiz.
Execute uma instância temporária na mesma zona de disponibilidade que a instância afetada.

Atenção
Se sua instância temporária for baseada na mesma AMI que a instância original, você deverá concluir as etapas adicionais ou não será possível iniciar a instância original depois de restaurar o volume raiz, por causa de uma colisão de assinatura de disco. Como alternativa, selecione uma AMI diferente para a instância temporária. Por exemplo, se a instância original usa a AMI AWS do Windows para Windows Server 2016, inicie a instância temporária usando a AMI AWS do Windows para Windows Server 2019.
Anexe o volume raiz da instância afetada a essa instância temporária. Conecte-se à instância temporária, abra o utilitário Disk Management e ative a unidade.
Abra Regedit e selecione HKEY_LOCAL_MACHINE. No menu Arquivo, escolha Carregar Hive. Selecione a unidade, abra o arquivo Windows\System32\config\SYSTEM e especifique um nome de chave quando solicitado (é possível usar qualquer nome).
Selecione a chave que você acabou de carregar e vá até ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy. Para cada chave com um nome da forma xxxxProfile, selecione a chave e altere EnableFirewall de 1 a 0. Selecione a chave novamente e, no menu Arquivo, escolha Descarregar Hive.
(Opcional) Se sua instância temporária for baseada na mesma AMI que a instância original, você deverá concluir as etapas a seguir ou não será possível iniciar a instância original depois de restaurar o volume raiz, por causa de uma colisão de assinatura de disco.

Atenção
O procedimento a seguir descreve como editar o Registro do Windows usando o Editor do Registro. Se você não estiver familiarizado com o Registro do Windows ou como fazer alterações com segurança usando o Editor do Registro, consulteConfigure the Registry (Configurar o Registro).
1. Abra um prompt de comando, digite regedit.exe e pressione Enter.
2. No Editor do Registro, escolha HKEY_LOCAL_MACHINE no menu contextual (clique com o botão direito do mouse), depois escolha Localizar.
3. Digite Windows Boot Manager e escolha Localizar Próxima.
4. Escolha a chave chamada 11000001. Essa chave é irmã da chave que você localizou na etapa anterior.
5. No painel direito, selecione Element e escolha Modificar no menu de contexto (clique com o botão direito do mouse).
6. Localize a assinatura de disco de quatro bytes no deslocamento 0x38 nos dados. Inverta os bytes para criar a assinatura de disco e anote-a. Por exemplo, a assinatura de disco representada pelos seguintes dados é E9EB3AA5:
```
...
0030  00 00 00 00 01 00 00 00
0038  A5 3A EB E9 00 00 00 00
0040  00 00 00 00 00 00 00 00
...
```
7. Em uma janela do prompt de comando, execute o comando a seguir para iniciar o Microsoft DiskPart.
```
diskpart
```
8. Execute o comando DiskPart a seguir para selecionar o volume. (É possível verificar se o número do disco é 1 usando o utilitário Gerenciamento de disco.)
```
DISKPART> select disk 1

Disk 1 is now the selected disk.
```
9. Execute o comando DiskPart a seguir para obter a assinatura do disco.
```
DISKPART>  uniqueid disk

Disk ID: 0C764FA8
```
10. Se a assinatura de disco mostrada na etapa anterior não corresponder à assinatura de disco do BCD que você anotou anteriormente, use o seguinte comando DiskPart para alterar a assinatura de disco para que ela corresponda:
```
DISKPART> uniqueid disk id=E9EB3AA5
```
Usando o utilitário Disk Management, desative o volume da unidade.

nota
A unidade ficará offline automaticamente se a instância temporária estiver executando o mesmo sistema operacional que a instância afetada, portanto, você não precisará deixá-la offline manualmente.
Desanexe o volume da instância temporária. É possível encerrar a instância temporária se você não tiver utilização adicional para ela.
Restaure o volume raiz da instância afetada anexando-a como /dev/sda1.
Inicie a instância.

Verifique se a autenticação no nível de rede está desabilitada nas instâncias que não fazem parte de um domínio do Active Directory (use AWSSupport-TroubleshootRDP para disable NLA).
Verifique se o tipo de startup do serviço da área de trabalho remota (TermService) é automático e se o serviço foi iniciado (use AWSSupport-TroubleshootRDP para enable and start the RDP service).
Verifique se você está se conectando à porta correta do protocolo RDP, que por padrão é 3389 (use AWSSupport-TroubleshootRDP para read the current RDP port e change it back to 3389).
Verifique se as conexões da área de trabalho remota são permitidas na sua instância (use AWSSupport-TroubleshootRDP para enable Remote Desktop connections).
Verifique se a senha não expirou. Se a senha expirou, será possível redefini-la. Para ter mais informações, consulte Redefinir uma senha de administrador do Windows perdida ou expirada.
Se você tentar conectar-se usando um usuário que você criou na instância e receber o erro The user cannot connect to the server due to insufficient access privileges, verifique se você concedeu ao usuário o direito de fazer login localmente. Para obter mais informações, consulte Conceder o direito de fazer login localmente a um membro.
Se você tentar mais sessões simultâneas do RDP do que o máximo permitido, sua sessão será encerrada com a mensagem Your Remote Desktop Services session has ended. Another user connected to the remote computer, so your connection was lost. Por padrão, são permitidas duas sessões simultâneas do RDP para sua instância.

Erro ao usar o cliente RDP do macOS

Se estiver se conectando a uma instância do Windows Server usando o cliente de Conexão de Área de Trabalho Remota do site da Microsoft, poderá receber o seguinte erro:


Remote Desktop Connection cannot verify the identity of the computer that you want to connect to.

Faça download do aplicativo Área de Trabalho Remota da App Store do Mac e use o aplicativo para conectar-se à instância.

O RDP exibe uma tela preta em vez da área de trabalho

Tente o seguinte para resolver esse problema:

Verifique a saída do console para ver se há informações adicionais. Para obter a saída do console da instância usando o console do Amazon EC2, selecione a instância e escolha Actions (Ações), Monitor and troubleshoot (Monitorar e solucionar problemas), Get system log (Obter log do sistema).
Verifique se você está executando a versão mais recente do cliente do RDP.
Tente as configurações padrão para o cliente do RDP. Para obter mais informações, consulte Ambiente de sessão remota.
Se você estiver usando o Remote Desktop Connection, tente iniciá-lo com a opção /admin da seguinte forma.
```
mstsc /v:instance /admin
```
Se o servidor estiver executando um aplicativo de tela total, talvez tenha parado de responder. Use Ctrl+Shift+Esc para iniciar o Windows Task Manager e feche o aplicativo.
Se o servidor for utilizado em excesso, talvez tenha parado de responder. Para monitorar a instância usando o console do Amazon EC2, selecione a instância e escolha a guia Monitoramento. Se você precisar alterar o tipo de instância para um tamanho maior, consulte Alterar o tipo de instância.

Não foi possível fazer login remotamente em uma instância com um usuário que não é administrador

Se você não puder fazer login remotamente em uma instância do Windows com um usuário que não seja uma conta de administrador, conceda ao usuário o direito de fazer login localmente. Veja Dar a um usuário ou grupo o direito de entrar localmente nos controladores de domínio no domínio.

Resolução de problemas do desktop remoto usando o AWS Systems Manager

É possível usar o AWS Systems Manager para resolver problemas conectando-se à sua instância do Windows usando RDP.

AWSSupport-TroubleshootRDP

O documento de automação AWSSupport-TroubleshootRDP permite ao usuário verificar ou modificar configurações comuns na instância de destino que possam afetar as conexões RDP (Remote Desktop Protocol), como os perfis RDP Port, Network Layer Authentication (NLA) e Windows Firewall. Por padrão, o documento lê e exibe os valores dessas configurações.

O documento de automação AWSSupport-TroubleshootRDP pode ser usado com instâncias do EC2, instâncias on-premises e máquinas virtuais (VMs) habilitadas para uso com o AWS Systems Manager (instâncias gerenciadas). Além disso, ele também pode ser usado com instâncias do EC2 para Windows Server não habilitadas para uso com o Systems Manager. Para obter informações sobre a habilitação de instâncias para uso com o AWS Systems Manager, consulte Nós gerenciado do no Guia do usuário do AWS Systems Manager.

Para resolver os problemas usando o documento AWSSupport-TroubleshootRDP

Faça login no console do Systems Manager.
Verifique se você está na mesma região que a instância prejudicada.
Escolha Documents (Documentos) no painel de navegação à esquerda.
Na guia Owned by Amazon (Pertencente à Amazon), insira AWSSupport-TroubleshootRDP no campo de pesquisa. Quando o documento AWSSupport-TroubleshootRDP aparecer, selecione-o.
Escolha Execute automation.
Em Execution Mode (Modo de execução), escolha Simple execution (Execução simples).
Em Input parameters (Parâmetros de entrada), InstanceId, ative Show interactive instance picker (Mostrar seletor interativo de instâncias).
Escolha a instância do Amazon EC2.
Revise os exemplos e escolha Execute (Executar).
Para monitorar o progresso da execução, no Execution status (Status execução), aguarde o status mudar de Pending (Pendente) para Success (Êxito). Expanda Outputs (Saídas) para visualizar os resultados. Para visualizar a saída de etapas individuais, Executed Steps (Etapas executadas), escolha um item da Step ID (ID da etapa).

Exemplos do AWSSupport-TroubleshootRDP

Os exemplos a seguir mostram como conquistar tarefas de resolução de problema comuns usando AWSSupport-TroubleshootRDP. É possível usar o comando de exemplo AWS CLI start-automation-execution ou o link fornecido para o AWS Management Console.