Un errore di connessione può impedire l’accesso al PC Windows 11 da remoto. Per risolverlo, occorre verificare l’edizione e l’attivazione dell’host, controllare credenziali, rete e porta, quindi diagnosticare eventuali problemi con NLA.
Il Desktop remoto di Windows 11 può rifiutare l’accesso anche quando la password è corretta: Windows registra i tentativi di autenticazione falliti con l’evento di sicurezza 4625. Per capire dove si blocca la connessione, procedi per gradi. Parti dal computer che la riceve, poi controlla account e credenziali, rete e impostazioni di sicurezza. Modificare subito password o firewall rischia di non risolvere il problema.
Verifica edizione e attivazione dell’host
Prima di intervenire, controlla quale edizione di Windows è installata sul PC a cui vuoi collegarti. Windows 11 Home non può ospitare connessioni RDP in ingresso; per riceverle serve un’edizione che supporti la funzione host, come Windows 11 Pro. Un PC Home può comunque essere usato per collegarsi a un altro computer.
Sul computer di destinazione apri Impostazioni > Sistema > Desktop remoto e attiva la funzione. L’host deve essere acceso e collegato alla rete. Se entra in sospensione, non sarà raggiungibile finché non si riattiva. Nella stessa schermata trovi il nome del dispositivo, utile per riconoscerlo quando avvii la connessione dalla rete locale.
Verifica anche che l’account scelto sia autorizzato. Gli amministratori possono collegarsi per impostazione predefinita; per gli altri utenti, seleziona i nomi ammessi nelle impostazioni di Desktop remoto oppure controlla che gli account siano inclusi nel gruppo Utenti Desktop remoto. I privilegi di amministratore e il diritto di accesso RDP sono verifiche separate: aggiungere un utente agli amministratori non corregge necessariamente un criterio che gli nega l’accesso remoto.
Credenziali, rete e porta di connessione
Nel client Connessione Desktop remoto digita il nome del PC o il relativo indirizzo IP. Le credenziali devono appartenere all’host corretto. Se usi un account locale, il formato PC\utente specifica computer e nome utente; in un dominio può essere necessario inserire DOMAIN\utente. Il PIN e Windows Hello non sostituiscono la password dell’account: se l’autenticazione fallisce, prova con la password effettiva e controlla che il nome indicato corrisponda all’account desiderato.
Una password modificata può lasciare sul client credenziali non più valide. Per rimuoverle, apri Gestione credenziali e vai a Credenziali di Windows. Cerca le voci legate al nome host o all’indirizzo IP, eliminale e avvia una nuova connessione inserendo i dati aggiornati. Controlla anche i file di connessione .rdp salvati: possono contenere parametri superati. Per fare una prova, avvia mstsc senza caricare una configurazione precedente.
In rete locale, il client e l’host devono potersi raggiungere attraverso la rete domestica o aziendale. Sul computer di destinazione verifica che Windows Firewall consenta le connessioni Desktop remoto e che il servizio sia attivo. RDP usa normalmente la porta TCP 3389, ma l’impostazione può essere stata cambiata: in tal caso, la porta configurata deve essere consentita dal firewall e usata anche dal client.
Se ti colleghi da una rete esterna, il nome locale del PC e il suo indirizzo IP privato non sono sufficienti. Serve un percorso sicuro verso la rete domestica o aziendale. È preferibile usare una VPN anziché esporre direttamente RDP su Internet: inoltrare la porta 3389 sul router rende il servizio raggiungibile dall’esterno e amplia la superficie di attacco. Negli ambienti gestiti, segui le regole stabilite dall’amministratore di rete.
NLA e diagnosi dell’errore di accesso
L’Autenticazione a livello di rete, o NLA, controlla le credenziali prima di caricare il desktop. L’host potrebbe non riuscire a raggiungere il controller di dominio; possono inoltre esserci incompatibilità tra versioni di CredSSP o difficoltà di autenticazione legate al tipo di account. In questi casi il client può mostrare il messaggio “Il tentativo di accesso non è riuscito”.
Disattivare NLA per qualche minuto sull’host può aiutare a capire se il problema dipende da questa verifica. È una prova diagnostica che riduce la protezione del computer: se la connessione riesce, riattiva NLA dopo aver corretto la causa.
Per capire se l’accesso viene respinto per le credenziali o per un criterio, apri il Visualizzatore eventi sul PC remoto e raggiungi Registri di Windows > Sicurezza. Filtra gli eventi 4625. I campi Status e SubStatus indicano in quale fase è stato rifiutato l’accesso; il codice 0xC000015B, per esempio, può segnalare che manca il diritto di accesso tramite Servizi Desktop remoto. Se il PC appartiene a un dominio, un criterio di gruppo può negare l’accesso e prevalere sui permessi assegnati localmente.
Per restringere la diagnosi, controlla nell’ordine l’edizione di Windows, l’attivazione di Desktop remoto e l’autorizzazione dell’utente. Poi reinserisci credenziali aggiornate, verifica rete e firewall e passa a NLA e all’evento 4625. Se il PC è raggiungibile in LAN ma non da fuori, verifica il percorso tra le reti. Se non compare neppure nella rete locale, concentra i controlli sull’host, sulla rete locale e sul servizio Desktop remoto.
