Windowsリモートデスクトップのポート番号が変更されていた話 | コンピュータ技術書籍の買取なら福書房

先日WindowsServerを預かったときの話。担当者いわくIDとパスワードはわかるけど、それ以外は管理者が辞めてしまってよくわからない（＝不明）というモノでした。データセンター用の1Uラックタイプで奥に長い筐体なので事務所の邪魔にならない場所においてLAN経由の遠隔作業で各種確認を行うことにしました。

もちろんシステム->リモードの設定で「このコンピュータへのリモート接続を許可する」にチェックが入っていることは確認済です。

切り分けののため一旦FWはオフ。ところがですね。事務所のＰＣからPINGは通るのだけれどもリモートデスクトップが繋がらない。

今はAIの時代。こういう時は、Gemini君に確認です。

RDP（ポート3389）が起動していない・通信できない場合の対処法をテキストにまとめました。
------------------------------
## 【要約】RDP（ポート3389）不通時のチェックリスト## 1. リモートデスクトップ接続の許可設定

* 手順: Win + R → sysdm.cpl を実行。
* 確認: 「リモート」タブの「このコンピューターへのリモート接続を許可する」にチェックが入っているか。

## 2. レジストリ（RDP強制無効化の解除）

* 手順: Win + R → regedit を実行。
* キー: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
* 変更: fDenyTSConnections の値を 0（有効）に書き換えてPCを再起動。

## 3. Windows ファイアウォールの解放

* 手順: Win + R → wf.msc を実行。
* 確認: 「受信の規則」にある「リモート デスクトップ - ユーザー モード (TCP-In)」を右クリックして「規則の有効化」を適用。

## 4. サービスの起動状態

* 手順: Win + R → services.msc を実行。
* 確認: Remote Desktop Services (TermService) を探し、状態を「実行中」、スタートアップの種類を「自動」に変更。

RDP（ポート3389）が起動していない・通信できない場合の対処法をテキストにまとめました。

------------------------------

## 【要約】RDP（ポート3389）不通時のチェックリスト## 1. リモートデスクトップ接続の許可設定

* 手順: Win + R → sysdm.cpl を実行。

* 確認: 「リモート」タブの「このコンピューターへのリモート接続を許可する」にチェックが入っているか。

## 2. レジストリ（RDP強制無効化の解除）

* 手順: Win + R → regedit を実行。

* キー: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

* 変更: fDenyTSConnections の値を 0（有効）に書き換えてPCを再起動。

## 3. Windows ファイアウォールの解放

* 手順: Win + R → wf.msc を実行。

* 確認: 「受信の規則」にある「リモートデスクトップ - ユーザーモード (TCP-In)」を右クリックして「規則の有効化」を適用。

## 4. サービスの起動状態

* 手順: Win + R → services.msc を実行。

* 確認: Remote Desktop Services (TermService) を探し、状態を「実行中」、スタートアップの種類を「自動」に変更。

ありがとうございます。どれも確認したけど、適切な設定でした。
でも繋がらんのじゃー。

ここで野生の感が閃きます。ひょっとしてポート違うんじゃね？キラーン。
もう一度Gemini君に聞いてみよう。

Windowsの標準リモートデスクトップ（RDP）のポートに関する情報を、テキストでシンプルにまとめました。
## 1. 標準のポート番号

* TCP 3389 （必須：接続や画面転送のメイン通信）
* UDP 3389 （補助：画質や応答性を向上させる通信）

## 2. セキュリティの注意点

* そのまま公開するのは危険：3389番ポートをインターネットに直接公開すると、不正アクセスの標的になります。
* 推奨される対策：安全に接続したい場合は「VPNを経由する」か、以下の方法で「ポート番号を既定から変更する」対策を行ってください。

## 3. ポート番号の変更手順（接続先PCでの操作）

   1. Win + R キーを押し、regedit と入力してレジストリエディターを開きます。
   2. 次の階層へ移動します。
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
   3. 「PortNumber」をダブルクリックし、基数を「10進数」に変更してから、任意のポート番号（例：49152?65535の空き番号）を入力して「OK」を押します。
   4. PCを再起動します。
   5. ルーターやWindowsファイアウォールで、新しく設定したポート番号を通すように設定（ポート開放）します。

## 4. 変更後の接続方法
リモートデスクトップアプリの接続先入力欄に、IPアドレスの後ろにコロンを付けて入力します。

* 入力例： 192.168.1.100:53389

Windowsの標準リモートデスクトップ（RDP）のポートに関する情報を、テキストでシンプルにまとめました。

## 1. 標準のポート番号

* TCP 3389 （必須：接続や画面転送のメイン通信）

* UDP 3389 （補助：画質や応答性を向上させる通信）

## 2. セキュリティの注意点

* そのまま公開するのは危険：3389番ポートをインターネットに直接公開すると、不正アクセスの標的になります。

* 推奨される対策：安全に接続したい場合は「VPNを経由する」か、以下の方法で「ポート番号を既定から変更する」対策を行ってください。

## 3. ポート番号の変更手順（接続先PCでの操作）

1. Win + R キーを押し、regedit と入力してレジストリエディターを開きます。

2. 次の階層へ移動します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

3. 「PortNumber」をダブルクリックし、基数を「10進数」に変更してから、任意のポート番号（例：49152?65535の空き番号）を入力して「OK」を押します。

4. PCを再起動します。

5. ルーターやWindowsファイアウォールで、新しく設定したポート番号を通すように設定（ポート開放）します。

## 4. 変更後の接続方法

リモートデスクトップアプリの接続先入力欄に、IPアドレスの後ろにコロンを付けて入力します。

* 入力例： 192.168.1.100:53389

よし。ポート番号を確認だ！とレジストリエディタで確認すると
PortNumber 50901になってる！

さあ動作中のポート確認です。

C:\Users\Administrator>netstat -ano|findstr /c:"50901"
  TCP         0.0.0.0:50901          0.0.0.0:0              LISTENING       1996
  TCP         &#91;::]:50901             &#91;::]:0                 LISTENING       1996
  UDP         0.0.0.0:50901          *:*                                    1996
  UDP         &#91;::]:50901             *:*

C:\Users\Administrator>netstat -ano|findstr /c:"50901"

TCP 0.0.0.0:50901 0.0.0.0:0 LISTENING 1996

TCP [::]:50901 [::]:0 LISTENING 1996

UDP 0.0.0.0:50901 *:* 1996

UDP [::]:50901 *:*

見つけました！ポート50901リッスンしてますね。
OKです。

中々に気づかないものですね。。ちょっとくやしい。