Проверка доступа к требуемым полным доменным именам и конечным точкам для Виртуального рабочего стола Azure

Чтобы развернуть Виртуальный рабочий стол Azure, необходимо разрешить определенные полные доменные имена и конечные точки. Список полных доменных имен и конечных точек можно найти в разделе Обязательные полные доменные имена и конечные точки.

Доступное в составе агента виртуального рабочего стола Azure (RDAgent) на каждом узле сеанса, средство URL-адреса агента виртуального рабочего стола Azure позволяет быстро и легко проверить, могут ли узлы сеансов получать доступ к каждому полному доменному имени и конечной точке. Средство выводит список всех необходимых полных доменных имен и конечных точек, к которые оно не может получить доступ, поэтому при необходимости их можно разблокировать и повторно протестировать.

Предварительные условия

Чтобы использовать средство URL-адреса агента Виртуального рабочего стола Azure, вам потребуется следующее:

• Виртуальная машина узла сеанса.

• На узле сеанса должна быть установлена платформа .NET 4.6.2.

• RDAgent версии 1.0.2944.400 или более поздней на узле сеансов. Исполняемый файл средства URL-адреса агента Виртуального рабочего стола Azure включается WVDAgentUrlTool.exe в ту же папку установки, что и RDAgent, например C:\Program Files\Microsoft RDInfra\RDAgent_1.0.2944.1200.

• Файл WVDAgentUrlTool.exe должен находиться в той же папке, что и WVDAgentUrlTool.config файл.

Использование средства URL-адреса агента виртуального рабочего стола Azure

Чтобы использовать средство URL-адреса агента Виртуального рабочего стола Azure, выполните следующие действия.

1. Откройте PowerShell от имени администратора на узле сеансов.

2. Выполните следующие команды, чтобы изменить каталог в ту же папку, что и последняя версия RDAgent, установленная на узле сеансов:

   $RDAgent = Get-WmiObject -Class Win32_Product | ? Name -eq "Remote Desktop Services Infrastructure Agent" | Sort-Object Version -Descending
   $path = ($RDAgent[0]).InstallSource + "RDAgent_" + ($RDAgent[0]).Version
   
   cd $path
   

3. Выполните следующую команду, чтобы запустить средство URL-адреса агента Виртуального рабочего стола Azure:

   .\WVDAgentUrlTool.exe
   

4. После запуска файла отобразится список доступных и недоступных полных доменных имен и конечных точек.

   Например, на следующем снимке экрана показан сценарий, в котором необходимо разблокировать два необходимых полных доменных имени:

   

   Вот как должны выглядеть выходные данные, если доступны все необходимые полные доменные имена и конечные точки. Средство URL-адреса агента виртуального рабочего стола Azure не проверяет, разрешен ли доступ к подстановочным записям, указанным для полных доменных имен.

   

5. Вы можете повторить эти действия на другом узле сеансов, особенно если они находятся в другом регионе Azure или используют другую виртуальную сеть.

Дальнейшие действия

• Просмотрите список обязательных полных доменных имен и конечных точек для Виртуального рабочего стола Azure.

• Сведения о том, как разблокировать эти полные доменные имена и конечные точки в Брандмауэр Azure, см. в статье Использование Брандмауэр Azure для защиты Виртуального рабочего стола Azure.

• Дополнительные сведения о сетевом подключении см. в статье Общие сведения о сетевом подключении Виртуального рабочего стола Azure.