Prosím o radu s připojením na vzdálenou plochu Windows na jiném než výchozím portu

Josef Gajdůšek 40 Reputační body
2026-01-22T15:06:16.16+00:00

Pěkný den přeji,

řeším problém s připojením ke vzdálené ploše na jiném než výchozím portu. V této chvíli už mám na PC nainstalovaný čistý OS Windows 11 Pro bez dalšího SW. Na něm povolenou vzdálenou plochu, v registrech nastavený jiný port (ten se správně zobrazuje i v nastavení). Dále ve firewallu zakázaná původní pravidla pro vzdálenou plochu (u nich nejde měnit port) a vytvořená nová pravidla s novým portem (povolené pro všechny 'profily' a pro službu 'vzdálené plochy'). Spojení mám od sebe otestované pomocí Test-NetConnection -ComputerName 'PC-IP' -Port 'PC-PORT' s výsledkem True.

Ale pokud se pokusím připojit z aplikace 'Připojení k vzdálené ploše' 'PC-IP':'PC-PORT' tak to skončí chybou 'Vzdálená plocha se nemůže připojit ...'.

Když na PC (registr i FW v mých pravidlech) změním port na výchozí (3389) tak připojení funguje (a to jak s připojením na samotné 'PC-IP' tak i na 'PC-IP':3389.

Už mě nenapadá co dělám blbě, nenapadá někoho co bych mohl ještě zkusit případně nesetkal se někdo s podobným problémem?

Jo a počítače se kterými to zkouším jsou v jedné LAN.

Windows pro firmy | Klient Windows pro IT profesionály | Sítě | Síťové připojení a sdílení souborů
Počet komentářů: 0 Žádné komentáře

Odpověď přijatá autorem otázky
Miroslav Pragl 78,946 Reputační body Dobrovolný moderátor
2026-01-22T18:14:30.02+00:00

Takze spoustis:

mstsc.exe /v:ipadresapocitace:novyport

Ve firewallu mas povolene TCP i UDP?

Take se presvedc, ze ti port nezere nejaka jina aplikace, napr. pomoci netstat -ano

Pokud se podivam (na standardni 3389):

netstat -ano|find "3389"

vidim mj.

TCP    0.0.0.0:3389           0.0.0.0:0              LISTENING       2652
UDP    0.0.0.0:3389           *:*                                    2652

a 2652 vidim v services: TermService

Take zkus na terminalovem serveru

mstsc.exe /v:localhost:novyport

dostanesh hlasku:

Obrázek uživatele

?

MP

Byla tato odpověď užitečná?


Odpověď přijatá autorem otázky
HLBui 13,740 Reputační body Nezávislý poradce
2026-01-22T15:57:44.62+00:00

Pěkný den přeji Josef Gajdůšek

Problém je pravděpodobně v tom, že služba Remote Desktop Services (TermService) musí být po změně portu restartována, případně je nutné restartovat celý systém, aby se nová hodnota z registru skutečně projevila. Doporučuji ověřit, zda je port správně nastaven v klíči HKLM\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber a zda se tato hodnota načetla po restartu služby.

Dále je vhodné zkontrolovat, zda firewallová pravidla nejsou v konfliktu s původními vestavěnými pravidly pro RDP. I když jste je zakázal, systém může stále preferovat výchozí port 3389. Zkuste vytvořit nové pravidlo nejen pro službu „Vzdálená plocha“, ale explicitně pro daný port a protokol TCP.

Pokud se připojujete z aplikace „Připojení ke vzdálené ploše“, ujistěte se, že používáte syntaxi IP-adresa:port. V některých případech je vhodné vyzkoušet i formát [IP-adresa],[port], protože klient RDP může interpretovat dvojtečku jako oddělovač IPv6.

Dalším krokem je ověřit, zda na cílovém počítači není aktivní Network Level Authentication (NLA), která může blokovat spojení, pokud není správně nakonfigurována. Pro test doporučuji NLA dočasně vypnout a ověřit, zda se spojení podaří.

Pokud po těchto krocích problém přetrvává, doporučuji provést sledování událostí v logu System a Security na cílovém PC, kde se často objeví detailní chybové hlášky k RDP handshake.

Věřím, že tyto kroky vám pomohou problém vyřešit. Pokud se vám podaří připojení obnovit, prosím klikněte na „Accept Answer“, abychom věděli, že řešení bylo užitečné

Byla tato odpověď užitečná?


Odpověď doporučená moderátorem
Josef Gajdůšek 40 Reputační body
2026-01-23T09:49:59.2066667+00:00

Vyřešeno, děkuji všem za pomoc.

Problém jsem měl na straně klienta v antiviru. Ten blokuje komunikaci aplikace 'Připojení k vzdálené ploše' na jiném portu než výchozím. Vytvořit pravidlo pro odchozí komunikaci ve FW ani ho úplně zastavit nestačilo, muselo se změnit konkrétní pravidlo pro aplikaci. Proto nástroje na otestování síťové komunikace tvrdily, že je vše v pořádku, ale klient vzdálené plochy na jiném portu nefungoval.

Byla tato odpověď užitečná?


Počet dalších odpovědí: 0

Seřadit podle: Nejnovější

Vaše odpověď

Odpovědi můžou být autorem otázky označeny jako „Přijaté“ a moderátory jako „Doporučené“, což uživatelům pomůže zjistit, že odpověď vyřešila problém autora.