Проверка доступа к необходимым полным доменным именам и конечным точкам для виртуального рабочего стола Azure

Чтобы развернуть виртуальный рабочий стол Azure, необходимо разрешить определенные полные доменные имена и конечные точки. Список полных доменных имен и конечных точек можно найти в обязательных полных доменных именах и конечных точках.

Доступно как часть агента виртуального рабочего стола Azure (RDAgent) на каждом узле сеанса, средство URL-адреса агента виртуального рабочего стола Azure позволяет быстро и легко проверить, могут ли узлы сеансов получить доступ к каждому полному домену и конечной точке. Если это не так, средство выводит список необходимых полных доменных имен и конечных точек, к ним не удается получить доступ, чтобы вы могли разблокировать их и повторно протестировать при необходимости.

Примечание.

Средство URL-адреса агента виртуального рабочего стола Azure не проверяет, разрешен ли доступ к диким карта записям, указанным для полных доменных имен, только определенные записи в этих диких карта, которые зависят от расположения узла сеанса, поэтому убедитесь, что дикие карта записи разрешены перед запуском средства.

Необходимые компоненты

Для использования средства URL-адреса агента виртуального рабочего стола Azure вам потребуется следующее:

• Виртуальная машина узла сеанса.

• На узле сеанса должна быть установлена платформа .NET 4.6.2.

• RDAgent версии 1.0.2944.400 или выше на узле сеанса. Исполняемый файл для средства URL-адреса агента виртуального рабочего стола Azure включен WVDAgentUrlTool.exe в ту же папку установки, что и RDAgent, например C:\Program Files\Microsoft RDInfra\RDAgent_1.0.2944.1200.

• Файл WVDAgentUrlTool.exe должен находиться в той же папке, что WVDAgentUrlTool.config и файл.

Использование средства URL-адреса агента виртуального рабочего стола Azure

Чтобы использовать средство URL-адреса агента виртуального рабочего стола Azure, выполните следующие действия.

1. Откройте PowerShell в качестве администратора на узле сеанса.

2. Выполните следующие команды, чтобы изменить каталог на ту же папку, что и последняя версия RDAgent, установленная на узле сеанса:

   $RDAgent = Get-WmiObject -Class Win32_Product | ? Name -eq "Remote Desktop Services Infrastructure Agent" | Sort-Object Version -Descending
   $path = ($RDAgent[0]).InstallSource + "RDAgent_" + ($RDAgent[0]).Version
   
   cd $path
   

3. Выполните следующую команду, чтобы запустить средство URL-адреса агента виртуального рабочего стола Azure:

   .\WVDAgentUrlTool.exe
   

4. После запуска файла вы увидите список доступных и недоступных полных доменных имен и конечных точек.

   Например, на следующем снимке экрана показан сценарий, в котором необходимо разблокировать два обязательных полных доменных имени:

   

   Ниже показано, как выглядят выходные данные, когда доступны все необходимые полные доменные имена и конечные точки. Средство URL-адреса агента виртуального рабочего стола Azure не проверяет, разрешен ли доступ к диким карта записям, указанным для полных доменных имен.

   

5. Эти действия можно повторить на другом узле сеансов, особенно если они находятся в другом регионе Azure или использовать другую виртуальную сеть.

Следующие шаги

• Просмотрите список обязательных полных доменных имен и конечных точек для виртуального рабочего стола Azure.

• Сведения о разблокировке этих полных доменных имен и конечных точек в Брандмауэр Azure см. в статье "Использование Брандмауэр Azure для защиты виртуального рабочего стола Azure".

• Дополнительные сведения о сетевом подключении см. в статье "Общие сведения о подключении к сети виртуального рабочего стола Azure"