Configurer RDP Shortpath pour Azure Virtual Desktop

Important

• L’utilisation de RDP Shortpath pour les réseaux publics via TURN pour Azure Virtual Desktop est en PRÉVERSION. Pour connaître les conditions juridiques qui s’appliquent aux fonctionnalités Azure en version bêta, en préversion ou plus généralement non encore en disponibilité générale, consultez l’Avenant aux conditions d’utilisation des préversions de Microsoft Azure.

• RDP Shortpath n’est disponible que dans le cloud public Azure.

Les utilisateurs peuvent se connecter à une session à distance à partir d’Azure Virtual Desktop via le protocole RDP (Remote Desktop Protocol) avec un transport UDP ou TCP. RDP Shortpath établit un transport UDP entre une application Windows d’appareil local ou l’application Bureau à distance sur les plateformes prises en charge, et l’hôte de session.

Le transport UDP offre une meilleure fiabilité de connexion et une latence plus homogène. Le transport de connexion inverse TCP offre la meilleure compatibilité avec diverses configurations réseau et présente un taux de réussite élevé pour établir des connexions RDP. Si une connexion UDP ne peut pas être établie, un transport de connexion inverse TCP est utilisé en tant que méthode de connexion de secours.

Il existe quatre options pour RDP Shortpath qui offrent une certaine flexibilité quant à la façon dont les appareils clients doivent accéder à une session à distance via UDP :

• RDP Shortpath pour les réseaux managés : connexion UDP directe entre un appareil client et un hôte de session via une connexion privée, par exemple le peering privé ExpressRoute ou un réseau privé virtuel (VPN). Vous activez l’écouteur RDP Shortpath sur les hôtes de session, et autorisez un port entrant à accepter les connexions.

• RDP Shortpath pour les réseaux managés avec ICE/STUN : connexion UDP directe entre un appareil client et un hôte de session via une connexion privée, par exemple le peering privé ExpressRoute ou un réseau privé virtuel (VPN). Quand l’écouteur RDP Shortpath n’est pas activé sur les hôtes de session, et qu’aucun port entrant n’est autorisé, ICE/STUN est utilisé pour découvrir les adresses IP disponibles ainsi qu’un port dynamique pouvant être utilisé pour une connexion. La plage de ports est configurable.

• RDP Shortpath pour les réseaux publics avec ICE/STUN : connexion UDP directe entre un appareil client et un hôte de session à l’aide d’une connexion publique. ICE/STUN est utilisé pour découvrir les adresses IP disponibles ainsi qu’un port dynamique pouvant être utilisé pour une connexion. L’écouteur RDP Shortpath et un port entrant ne sont pas nécessaires. La plage de ports est configurable.

• RDP Shortpath pour les réseaux publics via TURN (préversion) : connexion UDP indirecte entre un appareil client et un hôte de session à l’aide d’une connexion publique, où TURN relaie le trafic via un serveur intermédiaire entre un client et un hôte de session. Vous pouvez utiliser cette option par exemple si une connexion utilise la méthode NAT symétrique. Un port dynamique est utilisé pour une connexion ; la plage de ports est configurable. Pour obtenir la liste des régions Azure où le protocole TURN est disponible, consultez l’article RDP Shortpath pour Azure Virtual Desktop (section « Fonctionnement de RDP Shortpath », onglet « Réseaux publics», sous-section « Disponibilité de TURN (préversion) »). La connexion à partir de l’appareil client doit également avoir lieu au sein d’un emplacement pris en charge. L’écouteur RDP Shortpath et un port entrant ne sont pas nécessaires.

La configuration réseau des appareils clients détermine l’option qu’ils peuvent utiliser parmi les quatre options disponibles. Pour en savoir plus sur le fonctionnement de RDP Shortpath, et accéder à certains exemples de scénarios, consultez RDP Shortpath.

Cet article liste la configuration par défaut de chacune des quatre options, et explique comment configurer celles-ci. Il fournit également les étapes à suivre pour vérifier si RDP Shortpath fonctionne, et montre comment désactiver la fonctionnalité si nécessaire.

Conseil

RDP Shortpath pour les réseaux publics avec STUN ou TURN fonctionne automatiquement sans configuration supplémentaire, à condition que les réseaux et les pare-feux autorisent le trafic, et que les paramètres de transport RDP dans le système d’exploitation Windows pour les hôtes de session et les clients utilisent leurs valeurs par défaut.

Configuration par défaut

Vos hôtes de session, les paramètres réseau du pool d’hôtes associé et les appareils clients doivent être configurés pour RDP Shortpath. Ce que vous devez configurer dépend de l’option RDP Shortpath à utiliser ainsi que de la topologie de réseau et de la configuration des appareils clients.

Voici les comportements par défaut de chaque option ainsi que ce que vous devez configurer :

Option RDP Shortpath	Paramètres de l’hôte de session	Paramètres réseau du pool d’hôtes	Paramètres des appareils clients
RDP Shortpath pour les réseaux managés	UDP et TCP sont activés par défaut dans Windows. Vous devez activer l’écouteur RDP Shortpath sur les hôtes de session en utilisant Microsoft Intune ou la fonctionnalité Stratégie de groupe, et autoriser un port entrant à accepter les connexions.	Par défaut (activé)	UDP et TCP sont activés par défaut dans Windows.
RDP Shortpath pour les réseaux managés avec ICE/STUN	UDP et TCP sont activés par défaut dans Windows. Vous n’avez besoin d’aucune configuration supplémentaire, mais vous pouvez limiter la plage de ports utilisée.	Par défaut (activé)	UDP et TCP sont activés par défaut dans Windows.
RDP Shortpath pour les réseaux publics avec ICE/STUN	UDP et TCP sont activés par défaut dans Windows. Vous n’avez besoin d’aucune configuration supplémentaire, mais vous pouvez limiter la plage de ports utilisée.	Par défaut (activé)	UDP et TCP sont activés par défaut dans Windows.
RDP Shortpath pour les réseaux publics via TURN	UDP et TCP sont activés par défaut dans Windows. Vous n’avez besoin d’aucune configuration supplémentaire, mais vous pouvez limiter la plage de ports utilisée.	Par défaut (désactivé)	UDP et TCP sont activés par défaut dans Windows.

Prérequis

Avant d’activer RDP Shortpath, vous devez disposer des éléments suivants :

• Un appareil client exécutant l’une des applications suivantes :

  • Application Windows sur les plateformes suivantes :

    • Windows
    • macOS
    • iOS et iPadOS

  • Application Bureau à distance sur les plateformes suivantes :

    • Windows, version 1.2.3488 ou ultérieure
    • macOS
    • iOS et iPadOS
    • Android (préversion uniquement)

• Dans le cas de RDP Shortpath pour les réseaux managés, vous avez besoin d’une connectivité directe entre le client et l’hôte de session. Cela signifie que le client peut se connecter directement à l’hôte de session sur le port 3390 (par défaut), et qu’il n’est pas bloqué par des pare-feux (notamment le Pare-feu Windows) ou un groupe de sécurité réseau. Le peering privé ExpressRoute, un VPN site à site ou un VPN point à site (IPsec), comme Passerelle VPN Azure, sont des exemples de réseau managé.

• Accès Internet pour les clients et les hôtes de session. Les hôtes de session nécessitent une connectivité UDP sortante entre vos hôtes de session et Internet ou des connexions à des serveurs STUN et TURN. Pour réduire le nombre de ports nécessaires, vous pouvez limiter la plage de ports utilisée avec STUN et TURN.

• Si vous souhaitez utiliser Azure PowerShell en local, veuillez consulter Utiliser Azure CLI et Azure PowerShell avec Azure Virtual Desktop pour vérifier que vous disposez du module PowerShell Az.DesktopVirtualization installé. Vous pouvez également utiliser Azure Cloud Shell.

• Les paramètres permettant de configurer RDP Shortpath à l’aide d’Azure PowerShell sont ajoutés à la version 5.2.1 (préversion) du module Az.DesktopVirtualization. Vous pouvez le télécharger et l’installer à partir de PowerShell Gallery.

Activer l’écouteur RDP Shortpath pour RDP Shortpath pour les réseaux managés

Dans le cas de l’option RDP Shortpath pour les réseaux managés, vous devez activer l’écouteur RDP Shortpath sur vos hôtes de session, et ouvrir un port entrant pour accepter les connexions. Pour ce faire, vous pouvez utiliser Microsoft Intune ou la fonctionnalité Stratégie de groupe dans un domaine Active Directory.

Important

Vous n’avez pas besoin d’activer l’écouteur RDP Shortpath pour les trois autres options RDP Shortpath, car elles utilisent ICE/STUN ou TURN pour découvrir les adresses IP disponibles ainsi qu’un port dynamique utilisé pour une connexion.

Sélectionnez l’onglet approprié pour votre scénario.

Microsoft Intune

Pour activer l’écouteur RDP Shortpath sur vos hôtes de session à l’aide de Microsoft Intune :

1. Connectez-vous au centre d’administration Microsoft Intune.

2. Créez ou modifiez un profil de configuration pour les appareils Windows 10 et de version ultérieure, avec le type de profil catalogue Paramètres.

3. Dans le sélecteur de paramètres, accédez àModèles d’administration>Composants Windows>Services Bureau à distance>Hôte de session Bureau à distance>Azure Virtual Desktop.

   

4. Cochez la case Activer RDP Shortpath pour les réseaux managés, puis fermez le sélecteur de paramètres.

5. Développez la catégorie Modèles d’administration, puis basculez le commutateur Activer RDP Shortpath pour les réseaux managés sur Activé.

6. Cliquez sur Suivant.

7. Facultatif : sous l’onglet Étiquettes d’étendue, sélectionnez une étiquette d’étendue pour filtrer le profil. Pour plus d’informations sur les étiquettes d’étendue, consultez Utiliser le contrôle d’accès en fonction du rôle (RBAC) et les étiquettes d’étendue pour l’informatique distribuée.

8. Sous l’onglet Affectations, sélectionnez le groupe contenant les ordinateurs qui fournissent une session à distance et que vous voulez configurer, puis sélectionnez Suivant.

9. Sous l’onglet Vérifier + créer, passez en revue les paramètres, puis sélectionnez Créer.

10. Vérifiez que le Pare-feu Windows, et tous les autres pare-feux dont vous disposez, autorisent le port entrant que vous avez configuré pour vos hôtes de session. Suivez les étapes décrites dans Stratégie de pare-feu pour la sécurité des points de terminaison dans Intune.

11. Une fois que la stratégie a été appliquée aux ordinateurs fournissant une session à distance, redémarrez-les pour que les paramètres prennent effet.

Stratégie de groupe

Pour activer l’écouteur RDP Shortpath sur vos hôtes de session à l’aide de la fonctionnalité Stratégie de groupe dans un domaine Active Directory :

1. Rendez le modèle d’administration d’Azure Virtual Desktop disponible dans votre domaine en suivant les étapes décrites dans Utiliser le modèle d’administration pour Azure Virtual Desktop.

2. Ouvrez la console de Gestion des stratégies de groupe sur l’appareil qui vous permet de gérer le domaine Active Directory.

3. Créez ou modifiez une stratégie qui cible les ordinateurs fournissant une session à distance que vous souhaitez configurer.

4. Accédez à Configuration de l’ordinateur>Stratégies>Modèles d’administration>Composants Windows>Services Bureau à distance>Hôte de session Bureau à distance>Azure Virtual Desktop.

   

5. Double-cliquez sur le paramètre de stratégie Activer RDP Shortpath pour les réseaux managés afin de l’ouvrir.

6. Sélectionnez Enabled. Vous pouvez également configurer le numéro de port que les hôtes de session Azure Virtual Desktop utilisent pour écouter les connexions entrantes. Le numéro de port par défaut est 3390. Une fois que vous avez fini, sélectionnez OK.

7. Vérifiez que le Pare-feu Windows, et tous les autres pare-feux dont vous disposez, autorisent le port entrant que vous avez configuré pour vos hôtes de session. Suivez les étapes décrites dans Configurer des règles avec une stratégie de groupe.

8. Vérifiez que la stratégie est appliquée aux hôtes de session, puis redémarrez-les pour que les paramètres prennent effet.

Vérifier qu’UDP est activé sur les hôtes de session

Pour les hôtes de session, UDP est activé par défaut dans Windows. Pour accéder au paramètre des protocoles de transport RDP dans le Registre Windows afin de vérifier qu’UDP est activé :

1. Ouvrez une invite PowerShell sur un hôte de session.

2. Exécutez les commandes suivantes, qui vérifient le Registre et affichent le paramètre actuel des protocoles de transport RDP :

   $regKey = Get-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services"
   
   If ($regKey.PSObject.Properties.name -contains "SelectTransport" -eq "True") {
       If (($regkey | Select-Object -ExpandProperty "SelectTransport") -eq 1) {
           Write-Output "The RDP transport protocols setting has changed. Its value is: Use only TCP."
       } elseif (($regkey | Select-Object -ExpandProperty "SelectTransport") -eq 2) {
           Write-Output "The default RDP transport protocols setting has changed. Its value is: Use either UDP or TCP."
       }
   } else {
       Write-Output "The RDP transport protocols setting hasn't been changed from its default value. UDP is enabled."
   }
   

   La sortie doit ressembler à la suivante :

   The RDP transport protocols setting hasn't been changed from its default value.
   

   Si la sortie indique que la valeur est Utiliser uniquement TCP, il est probable que la valeur a été changée par Microsoft Intune ou la fonctionnalité Stratégie de groupe dans un domaine Active Directory. Vous devez activer UDP de l’une des manières suivantes :

   1. Modifiez la stratégie Microsoft Intune ou la stratégie de groupe Active Directory existante qui cible vos hôtes de session. Le paramètre de stratégie se trouve à l’un des emplacements suivants :

      • Pour la stratégie Intune : Modèles d’administration>Composants Windows>Services Bureau à distance>Hôte de session Bureau à distance>Connexions>Sélectionner des protocoles de transport RDP.

      • Pour la stratégie de groupe : Configuration ordinateur>Stratégies>Modèles d’administration>Composants Windows>Services Bureau à distance>Hôte de session Bureau à distance>Connexions>Sélectionner des protocoles de transport RDP.

   2. Affectez au paramètre la valeur Non configuré, ou affectez-lui la valeur Activé, puis pour Sélectionner le type de transport, sélectionnez Utiliser UDP et TCP.

   3. Mettez à jour la stratégie sur les hôtes de session, puis redémarrez-les pour que les paramètres prennent effet.

Configurer les paramètres réseau du pool d’hôtes

Vous pouvez contrôler de manière granulaire la façon dont RDP Shortpath est utilisé en configurant les paramètres réseau d’un pool d’hôtes à l’aide du portail Azure ou d’Azure PowerShell. La configuration de RDP Shortpath sur le pool d’hôtes vous permet de définir éventuellement l’option RDP Shortpath à utiliser. Cette configuration est utilisée conjointement avec la configuration de l’hôte de session.

En cas de conflit entre le pool d’hôtes et la configuration de l’hôte de session, le paramètre le plus restrictif est utilisé. Par exemple, si RDP Shortpath pour les réseaux managés est configuré, si l’écouteur est activé sur l’hôte de session, et si le pool d’hôtes est désactivé, RDP Shortpath pour les réseaux managés ne fonctionne pas.

Sélectionnez l’onglet approprié pour votre scénario.

Azure portal

Voici comment configurer RDP Shortpath dans les paramètres réseau du pool d’hôtes à l’aide du portail Azure :

1. Connectez-vous au portail Azure.

2. Dans la barre de recherche, tapez Azure Virtual Desktop et sélectionnez l’entrée de service correspondante.

3. Sélectionnez Pools d’hôtes, puis sélectionnez le pool d’hôtes à configurer.

4. Sélectionnez Mise en réseau, puis RDP Shortpath.

   

5. Pour chaque option, sélectionnez une valeur dans la liste déroulante en fonction de vos besoins. Default correspond à Enabled pour chaque option, à l’exception de RDP Shortpath pour les réseaux publics via TURN, qui a la valeur Disabled durant sa préversion.

6. Cliquez sur Enregistrer.

Azure PowerShell

Voici comment configurer RDP Shortpath dans les paramètres réseau du pool d’hôtes à l’aide du module PowerShell Az.DesktopVirtualization. Dans les exemples suivants, vous devez remplacer les valeurs <placeholder> par les vôtres.

Conseil

Veillez à utiliser la version 5.2.1 (préversion) du module Az.DesktopVirtualization.

1. Lancez Azure Cloud Shell dans le Portail Azure avec le type de terminal PowerShell ou exécutez PowerShell sur votre appareil local.

   1. Si vous utilisez Cloud Shell, vérifiez que votre contexte Azure est défini sur l’abonnement que vous souhaitez utiliser.

   2. Si vous utilisez PowerShell localement, commencez par vous connecter avec Azure PowerShell, puis vérifiez que votre contexte Azure est défini sur l’abonnement que vous souhaitez utiliser.

2. Obtenez les paramètres RDP Shortpath actuels pour un pool d’hôtes en exécutant les commandes suivantes :

   $parameters = @{
       HostPoolName = "<HostPoolName>"
       ResourceGroupName = "<ResourceGroupName>"
   }
   
   Get-AzWvdHostPool @parameters | FL ManagedPrivateUdp, DirectUdp, PublicUdp, RelayUdp
   

   La sortie doit ressembler à la suivante :

   ManagedPrivateUdp : Default
   DirectUdp         : Default
   PublicUdp         : Default
   RelayUdp          : Default
   

   Les paramètres PowerShell disponibles pour RDP Shortpath sont mappés aux options de la façon suivante. Les valeurs valides pour chacun de ces paramètres sont Default, Enabled ou Disabled. « Default » correspond à ce que Microsoft a prédéfini, dans le cas présent Enabled pour chaque option, à l’exception de RDP Shortpath pour les réseaux publics via TURN, qui a la valeur Disabled durant sa préversion.

   Paramètre PowerShell	Option RDP Shortpath	Signification de « Default »
   ManagedPrivateUdp	RDP Shortpath pour les réseaux managés	Activé(e)
   DirectUdp	RDP Shortpath pour les réseaux managés avec ICE/STUN	Activé(e)
   PublicUdp	RDP Shortpath pour les réseaux publics avec ICE/STUN	Activé(e)
   RelayUdp	RDP Shortpath pour les réseaux publics via TURN	Disabled (durant la préversion)

3. Utilisez la cmdlet Update-AzWvdHostPool avec les exemples suivants pour configurer RDP Shortpath.

   • Pour conserver RDP Shortpath pour les réseaux managés en tant que valeur par défaut, et désactiver toutes les options qui utilisent STUN ou TURN, exécutez les commandes suivantes :

     $parameters = @{
            Name = "<HostPoolName>"
            ResourceGroupName = "<ResourceGroupName>"
            ManagedPrivateUdp = "Default"
            DirectUdp = "Disabled"
            PublicUdp = "Disabled"
            RelayUdp = "Disabled"
     }
     
     Update-AzWvdHostPool @parameters
     

   • Pour activer les deux options relatives à RDP Shortpath pour les réseaux publics, et désactiver les autres options, exécutez les commandes suivantes :

     $parameters = @{
            Name = "<HostPoolName>"
            ResourceGroupName = "<ResourceGroupName>"
            ManagedPrivateUdp = "Disabled"
            DirectUdp = "Disabled"
            PublicUdp = "Enabled"
            RelayUdp = "Enabled"
     }
     
     Update-AzWvdHostPool @parameters
     

   • Pour utiliser uniquement RDP Shortpath pour les réseaux publics via TURN, et désactiver les autres options, exécutez les commandes suivantes. Durant la préversion, la valeur par défaut de TURN correspond à Disabled. Vous devez donc lui affecter explicitement la valeur Enabled.

     $parameters = @{
            Name = "<HostPoolName>"
            ResourceGroupName = "<ResourceGroupName>"
            ManagedPrivateUdp = "Disabled"
            DirectUdp = "Disabled"
            PublicUdp = "Disabled"
            RelayUdp = "Enabled"
     }
     
     Update-AzWvdHostPool @parameters
     

4. Une fois les changements effectués, réexécutez les commandes de l’étape 2 pour vérifier que les paramètres sont appliqués comme prévu.

Important

Pour les connexions utilisant TURN, durant la préversion, TURN est disponible uniquement pour les connexions aux hôtes de session dans un pool d’hôtes de validation. Pour configurer votre pool d’hôtes en tant qu’environnement de validation, consultez Définir votre pool d’hôtes en tant qu’environnement de validation.

Vérifier qu’UDP est activé sur les appareils clients Windows

Pour les appareils clients Windows, UDP est activé par défaut. Pour vérifier dans le Registre Windows qu’UDP est activé :

1. Ouvrez une invite PowerShell sur un appareil client Windows.

2. Exécutez les commandes suivantes, qui vérifient le Registre et affichent le paramètre actuel :

   $regKey = Get-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client"
   
   If ($regKey.PSObject.Properties.name -contains "fClientDisableUDP" -eq "True") {
       If (($regkey | Select-Object -ExpandProperty "fClientDisableUDP") -eq 1) {
           Write-Output "The default setting has changed. UDP is disabled."
       } elseif (($regkey | Select-Object -ExpandProperty "fClientDisableUDP") -eq 0) {
           Write-Output "The default setting has changed, but UDP is enabled."
       }
   } else {
       Write-Output "The default setting hasn't been changed from its default value. UDP is enabled."
   }
   

   La sortie doit ressembler à la suivante :

   The default setting hasn't been changed from its default value. UDP is enabled.
   

   Si la sortie indique qu’UDP est désactivé, il est probable que la valeur a été changée par Microsoft Intune ou la fonctionnalité Stratégie de groupe dans un domaine Active Directory. Vous devez activer UDP de l’une des manières suivantes :

   1. Modifiez la stratégie Microsoft Intune ou la stratégie de groupe Active Directory existante qui cible vos hôtes de session. Le paramètre de stratégie se trouve à l’un des emplacements suivants :

      • Pour la stratégie Intune : Modèles d’administration>Composants Windows>Services Bureau à distance>Client Connexion Bureau à distance>Désactiver UDP sur le client.

      • Pour la stratégie de groupe : Configuration ordinateur>Stratégies>Modèles d’administration>Composants Windows>Services Bureau à distance>Client Connexion Bureau à distance>Désactiver UDP sur le client.

   2. Affectez au paramètre la valeur Non configuré, ou affectez-lui la valeur Désactivé.

   3. Mettez à jour la stratégie sur les appareils clients, puis redémarrez-les pour que les paramètres prennent effet.

Vérifier la connectivité de l’appareil client au serveur STUN/TURN et le type de NAT

Vous pouvez vérifier si un appareil client peut se connecter aux points de terminaison STUN/TURN, et si NAT est utilisé ainsi que son type. Vous pouvez vérifier également que les fonctionnalités UDP de base fonctionnent en lançant l’exécutable avdnettest.exe. Voici un lien de téléchargement vers la dernière version de avdnettest.exe.

Vous pouvez exécuter avdnettest.exe double-cliquant sur le fichier ou en l’exécutant à partir de la ligne de commande. La sortie ressemble à ce qui suit si la connectivité est réussie :

Checking DNS service ... OK
Checking TURN support ... OK
Checking ACS server 20.202.68.109:3478 ... OK
Checking ACS server 20.202.21.66:3478 ... OK

You have access to TURN servers and your NAT type appears to be 'cone shaped'.
Shortpath for public networks is very likely to work on this host.

Si votre environnement utilise NAT symétrique, vous pouvez utiliser une connexion indirecte avec TURN. Si vous souhaitez en savoir plus sur la configuration des pare-feu et des groupes de sécurité réseau, veuillez consulter l’article RDP Shortpath pour Azure Virtual Desktop (onglet « Réseaux publics », section « Configuration réseau »).

Facultatif : Activer la prise en charge de Teredo

Bien qu’il ne soit pas nécessaire pour RDP Shortpath, Teredo ajoute des candidats de traversée NAT supplémentaires et augmente les chances de réussite de la connexion RDP Shortpath dans les réseaux IPv4 uniquement. Vous pouvez activer Teredo sur les hôtes de session et les clients avec PowerShell :

1. Ouvrez une invite PowerShell en tant qu’administrateur.

2. Exécutez la commande suivante :

   Set-NetTeredoConfiguration -Type Enterpriseclient
   

3. Redémarrez les hôtes de session et les appareils clients pour que les paramètres prennent effet.

Limiter la plage de ports utilisée avec STUN et TURN

Par défaut, les options RDP Shortpath qui utilisent STUN ou TURN utilisent une plage de ports éphémères comprise entre 49152 et 65535 pour établir un chemin d’accès direct entre le serveur et le client. Toutefois, vous pouvez être amené à configurer vos hôtes de session pour qu’ils utilisent une plage de ports plus petite et prévisible.

Vous pouvez définir une plage de ports par défaut plus restreinte (38300-39299), ou spécifier votre propre plage de ports. Quand cette option est activée sur vos hôtes de session, l’application Windows ou l’application Bureau à distance sélectionne de manière aléatoire le port dans la plage que vous spécifiez pour chaque connexion. Si cette plage est épuisée, les connexions utilisent à nouveau la plage de ports par défaut (49152-65535).

Quand vous choisissez le port de base et la taille du pool, tenez compte du nombre de ports dont vous avez besoin. La plage doit être comprise entre 1024 et 49151, après laquelle la plage de ports éphémère commence.

Vous pouvez limiter la plage de ports en utilisant Microsoft Intune ou la fonctionnalité Stratégie de groupe dans un domaine Active Directory. Sélectionnez l’onglet approprié pour votre scénario.

Microsoft Intune

Pour limiter la plage de ports utilisée avec STUN et TURN dans Microsoft Intune :

1. Connectez-vous au centre d’administration Microsoft Intune.

2. Créez ou modifiez un profil de configuration pour les appareils Windows 10 et de version ultérieure, avec le type de profil catalogue Paramètres.

3. Dans le sélecteur de paramètres, accédez àModèles d’administration>Composants Windows>Services Bureau à distance>Hôte de session Bureau à distance>Azure Virtual Desktop.

   

4. Cochez la case Utiliser la plage de ports pour RDP Shortpath pour les réseaux non managés, puis fermez le sélecteur de paramètres.

5. Développez la catégorie Modèles d’administration, puis basculez le commutateur Utiliser la plage de ports pour RDP Shortpath pour les réseaux non managés sur Activé.

6. Entrez des valeurs pour Taille du pool de ports (appareil) et Port de base UDP (appareil). Les valeurs par défaut sont respectivement 1000 et 38300.

7. Cliquez sur Suivant.

8. Facultatif : sous l’onglet Étiquettes d’étendue, sélectionnez une étiquette d’étendue pour filtrer le profil. Pour plus d’informations sur les étiquettes d’étendue, consultez Utiliser le contrôle d’accès en fonction du rôle (RBAC) et les étiquettes d’étendue pour l’informatique distribuée.

9. Sous l’onglet Affectations, sélectionnez le groupe contenant les ordinateurs qui fournissent une session à distance et que vous voulez configurer, puis sélectionnez Suivant.

10. Sous l’onglet Vérifier + créer, passez en revue les paramètres, puis sélectionnez Créer.

11. Une fois que la stratégie a été appliquée aux ordinateurs fournissant une session à distance, redémarrez-les pour que les paramètres prennent effet.

Stratégie de groupe

Pour limiter la plage de ports utilisée avec STUN et TURN à l’aide de la fonctionnalité Stratégie de groupe dans un domaine Active Directory :

1. Rendez le modèle d’administration d’Azure Virtual Desktop disponible dans votre domaine en suivant les étapes décrites dans Utiliser le modèle d’administration pour Azure Virtual Desktop.

2. Ouvrez la console de Gestion des stratégies de groupe sur l’appareil qui vous permet de gérer le domaine Active Directory.

3. Créez ou modifiez une stratégie qui cible les ordinateurs fournissant une session à distance que vous souhaitez configurer.

4. Accédez à Configuration de l’ordinateur>Stratégies>Modèles d’administration>Composants Windows>Services Bureau à distance>Hôte de session Bureau à distance>Azure Virtual Desktop.

   

5. Double-cliquez sur le paramètre de stratégie Utiliser la plage de ports pour RDP Shortpath pour les réseaux non managés afin de l’ouvrir.

6. Sélectionnez Enabled. Entrez des valeurs pour Port de base UDP (appareil) et Taille du pool de ports (appareil). Les valeurs par défaut sont respectivement 38300 et 1000. Une fois que vous avez fini, sélectionnez OK.

7. Vérifiez que la stratégie est appliquée aux hôtes de session, puis redémarrez-les pour que les paramètres prennent effet.

Vérifier que RDP Shortpath fonctionne

Une fois que vous avez configuré RDP Shortpath, connectez-vous à une session à distance à partir d’un appareil client, puis vérifiez que la connexion utilise UDP. Vous pouvez vérifier le transport utilisé à l’aide de la boîte de dialogue Informations de connexion de l’application Windows ou de l’application Bureau à distance, ou à l’aide des journaux de l’Observateur d’événements sur l’appareil client ou de Log Analytics dans le portail Azure.

Sélectionnez l’onglet approprié pour votre scénario.

Informations de connexion

Pour vous assurer que les connexions utilisent RDP Shortpath, vous pouvez vérifier les informations de connexion sur le client :

1. Connectez-vous à une session à distance.

2. Ouvrez la boîte de dialogue Informations de connexion en accédant à la barre d’outils Connexion en haut de l’écran et en sélectionnant l’icône en forme de puissance de signal, comme illustré dans la capture d’écran suivante :

   

3. Vous pouvez vérifier dans la sortie que le protocole UDP est activé, comme le montrent les captures d’écran suivantes :

   • Si une connexion directe avec RDP Shortpath pour les réseaux managés est utilisée, le protocole de transport a la valeur UDP (réseau privé) :

     

   • Si STUN est utilisé, le protocole de transport a la valeur UDP :

     

   • Si TURN est utilisé, le protocole de transport a la valeur UDP (relais) :

     

Observateur d’événements

Pour vous assurer que les connexions utilisent RDP Shortpath, vous pouvez vérifier les journaux d’événements sur l’hôte de session :

1. Connectez-vous à une session à distance.

2. Sur l’hôte de session, ouvrez Observateur d'événements.

3. Accédez à Journaux des applications et services>Microsoft>Windows>RemoteDesktopServices-RdpCoreCDV>Opérationnel.

4. Filtrer par ID d’événement 135. Les connexions utilisant RDP Shortpath indiquent que le type de transport utilise UDP avec le message The multi-transport connection finished for tunnel: 1, its transport type set to UDP (La connexion multitransport est terminée pour le tunnel : 1, son type de transport est UDP).

Log Analytics

Si vous utilisez Azure Log Analytics, vous pouvez superviser les connexions en interrogeant la table WVDConnections. Une colonne nommée UdpUse indique si UDP est utilisé pour une connexion.

Les valeurs possibles sont les suivantes :

• 1 - La connexion utilise RDP Shortpath pour les réseaux managés.

• 2 - La connexion utilise RDP Shortpath pour les réseaux publics qui utilisent directement STUN.

• 4 - La connexion utilise RDP Shortpath pour les réseaux publics qui utilisent indirectement TURN.

Pour toute autre valeur, la connexion n’utilise pas UDP mais TCP à la place.

La liste de requêtes suivante vous permet de consulter les informations de connexion. Vous pouvez exécuter cette requête dans l’éditeur de requête Log Analytics. Quand vous exécutez cette requête, remplacez user@contoso.com par l’UPN de l’utilisateur à rechercher :

let Events = WVDConnections | where UserName == "user@contoso.com" ;
Events
| where State == "Connected"
| project CorrelationId, UserName, ResourceAlias, StartTime=TimeGenerated, UdpUse, SessionHostName, SessionHostSxSStackVersion
| join (Events
| where State == "Completed"
| project EndTime=TimeGenerated, CorrelationId, UdpUse)
on CorrelationId
| project StartTime, Duration = EndTime - StartTime, ResourceAlias, UdpUse, SessionHostName, SessionHostSxSStackVersion
| sort by StartTime asc

Vous pouvez lister toutes les sessions qui utilisent UDP en exécutant la requête Log Analytics suivante :

WVDCheckpoints 
| where Name contains "Shortpath"

Contenu connexe

Si vous rencontrez des problèmes lors de l’établissement d’une connexion à l’aide du transport RDP Shortpath pour les réseaux publics, consultez Résoudre les problèmes liés à RDP Shortpath.