Problema escritorio remoto windows server 2025

Tejerias 0 Puntos de reputación
2026-03-23T12:05:25.3266667+00:00

Tras actualizar un controlador de dominio de Windows server 2019 a Windows server 2025, el escritorio remoto ha dejado de funcionar.

Al tratar de conectarme (para labores de administración) aparece el error 0x3, código de error extendido 0x11

He probado a hacer casi de todo:

  • He desactivado la autenticación NLA y desactivado temporalmente el firewall
  • He verificado a acceder desde el propio server a si mismo conectándome tanto a "localhost" como IP, etc con un usuario administrador de red
  • Si ejecuto "Test-NetConnection -SERVER 192.168.1.1 -Port 3389" responde correctamente
  • He eliminado la clave de registro "HKLMError.png\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" y la he regenerado, incluso me he importado una de un server que funciona correctamente, tras ello, el listener he verificado que está "Listen"
  • He eliminado y generado nuevamente los certificados del servicio de escritorio remoto
  • He renombrado la carpeta "RSA\MachineKeys" por OLD y reiniciado el servicio para que me la genere nuevamente
  • He actualizado el driver de la tarjeta de red
  • He eliminado el grupo de red y lo he generado nuevamente

Aun así sigue apareciendo el mismo error.

Si voy al visor de eventos, me aparecen estos avisos:

  • TCP socket READ operation failed, error 64
  • RDPClient_SSL: error al realizar la transición desde TsSslStateDisconnected a TsSslStateDisconnected en respuesta a TsSslEventInvalidDtate (código error 0x8000FFFF)
  • RDP ClientActiveX se ha desconectado (Razón = 3)

¿Alguien se le ocurre que más podría hacer?

Muchas gracias

Windows para empresas | Windows Server | Experiencia del usuario | Servicios de escritorio remoto y servicios de terminal

2 respuestas

Ordenar por: Muy útil
  1. Jason Nguyen Tran 27,855 Puntos de reputación Asesor independiente
    2026-03-25T03:27:32.0133333+00:00

    Hola Tejerias,

    Estoy dando seguimiento para verificar si el problema ya se ha resuelto. No dudes en responder si necesitas más información. Si la información proporcionada fue útil, por favor haz clic en “Aceptar respuesta” para ayudar a otros en la comunidad. ¡Gracias!

    ¿Le ha resultado útil esta respuesta?

    0 comentarios No hay comentarios

  2. Jason Nguyen Tran 27,855 Puntos de reputación Asesor independiente
    2026-03-23T15:51:43.05+00:00

    Hola Tejerias,

    Los códigos de error que mencionaste (0x3 y el extendido 0x11), junto con las entradas en el registro de eventos, sugieren que el problema está relacionado con el proceso de negociación SSL/TLS entre el cliente RDP y el servidor, más que con la conectividad básica en sí.

    Una causa común después de actualizar a Windows Server 2025 es que el servicio de Escritorio Remoto esté aplicando configuraciones de TLS o suites de cifrado más recientes que no coinciden con los certificados existentes o con lo que esperan los clientes. Te recomiendo revisar la configuración de Schannel en el registro para confirmar que TLS 1.2/1.3 estén habilitados y que no se hayan deshabilitado protocolos más antiguos de una manera que rompa la compatibilidad.

    Otro punto a revisar es la configuración del rol de Remote Desktop Services. Después de una actualización in-place, algunos componentes de RDS pueden no migrarse correctamente. Reinstalar o reparar el rol de RDS puede restablecer el listener y las asociaciones de certificados. Dado que ya has regenerado los certificados, asegúrate de que el nuevo certificado esté correctamente vinculado al listener RDP-Tcp en la configuración del Host de sesión de Escritorio Remoto.

    También vale la pena probar con el cliente más reciente de Escritorio Remoto en Windows 11 para determinar si el problema está del lado del cliente. Si los clientes más nuevos se conectan correctamente, esto indicaría una incompatibilidad de cifrado con clientes más antiguos. Por último, verifica que la actualización del controlador de dominio no haya modificado las directivas de grupo relacionadas con Escritorio Remoto, ya que a veces políticas como NLA o cifrado se vuelven a aplicar durante la actualización.

    Espero que esta respuesta te haya sido útil. Si aclaró tu problema, por favor considera marcarla como “Respuesta aceptada” para que otros con el mismo inconveniente puedan encontrar la solución.

    Jason.

    ¿Le ha resultado útil esta respuesta?


Su respuesta

Las respuestas pueden ser marcadas como "Aceptadas" por el autor de la pregunta y "Recomendadas" por los moderadores, lo que ayuda a los usuarios a saber que la respuesta ha resuelto el problema del autor.