Подключение с помощью удаленного рабочего стола и вход на виртуальную машину Azure под управлением Windows

Область применения: ✔️ Виртуальные машины Windows ✔️ Гибкие масштабируемые наборы

Вы можете создать подключение удаленного рабочего стола к виртуальной машине под управлением Windows в Azure.

Чтобы подключиться к виртуальной машине Windows с компьютера Mac, необходимо установить клиент RDP для Mac, например Удаленный рабочий стол (Майкрософт).

Необходимые компоненты

  • Чтобы подключиться к виртуальной машине Windows через RDP, требуется TCP-подключение к компьютеру на порту (по умолчанию 3389), на котором идет прослушивание службы удаленных рабочих столов. Вы можете проверить, открыт ли соответствующий порт для RDP, с помощью средства устранения неполадок или вручную в параметрах виртуальной машины. Чтобы проверить, открыт ли TCP-порт (предполагается, что используется значение по умолчанию), сделайте следующее:

    1. На странице виртуальной машины выберите Сеть в меню слева.
    2. На странице Сеть проверьте, есть ли правило, которое разрешает использование TCP на порту 3389 с IP-адреса компьютера, который вы используете для подключения к виртуальной машине. Если правило существует, можно перейти к следующему разделу.
    3. Если правило отсутствует, добавьте его, выбрав Добавить правило входящего порта.
    4. В раскрывающемся списке Служба выберите RDP.
    5. При необходимости измените параметры Приоритет и Источник.
    6. В поле Имя введите Port_3389.
    7. По завершении выберите Добавить.
    8. Теперь у вас должно быть правило RDP в таблице правил входящего порта.
  • У виртуальной машины должен быть общедоступный IP-адрес. Чтобы проверить, есть ли у виртуальной машины общедоступный IP-адрес, выберите Обзор в меню слева и найдите раздел Сеть. Если вы видите IP-адрес рядом с параметром Общедоступный IP-адрес, у виртуальной машины есть общедоступный IP-адрес. Дополнительные сведения о добавлении общедоступного IP-адреса к существующей виртуальной машине см. в статье Связывание общедоступного IP-адреса с виртуальной машиной.

  • Убедитесь, что виртуальная машина работает. На вкладке "Обзор" в разделе "Основные компоненты" убедитесь, что виртуальная машина имеет состояние "Запущена". Чтобы запустить виртуальную машину, выберите Запустить в верхней части страницы.

Подключение виртуальной машине

Выполните следующие действия:

  1. Перейдите на портал Azure, чтобы подключиться к виртуальной машине. Найдите и щелкните Виртуальные машины.

  2. Затем выберите виртуальную машину из списка.

  3. В начале страницы виртуальной машины выберите Подключить.

  4. На странице Подключение к виртуальной машине выберите RDP, а затем соответствующие IP-адрес и Номер порта. В большинстве случаев следует использовать IP-адрес и порт по умолчанию. Выберите Скачать RDP-файл. Если на виртуальной машине существует набор политики JIT, сначала нужно нажать кнопку ​​Запросить доступ, прежде чем вы сможете загрузить RDP-файл. Дополнительные сведения о политике JIT см. в статье Управление доступом к виртуальным машинам с помощью JIT-доступа.

  5. Откройте скачанный RDP-файл и при появлении запроса щелкните Подключиться. Появится предупреждение о том, что издатель файла .rdp неизвестен. Это ожидаемо. Чтобы продолжить, в окне Remote Desktop Connection (Подключение к удаленному рабочему столу) выберите Подключиться.

    Снимок экрана с предупреждением о неизвестном издателе.

  6. В окне Безопасность Windows выберите Варианты выбора и нажмите Использовать другую учетную запись. На виртуальной машине введите учетные данные учетной записи и нажмите кнопку ОК.

    Локальная учетная запись — как правило, это имя пользователя и пароль, указанные при создании виртуальной машины. В данном случае домен представляет собой имя виртуальной машины и вводится в формате имя_виртуальной_машины\имя_пользователя.

    Присоединенная к домену виртуальная машина — если виртуальная машина входит в домен, введите имя пользователя в формате домен\имя_пользователя. Учетная запись также должна входить в группу "Администраторы" или ей должны быть назначены права удаленного доступа к виртуальной машине.

    Контроллер домена — если виртуальная машина является контроллером домена, введите имя пользователя и пароль для учетной записи администратора домена для этого домена.

  7. Щелкните Да для проверки удостоверения виртуальной машины и завершения входа в систему.

    Снимок экрана с сообщением о проверке подлинности виртуальной машины.

    Совет

    Если кнопка Подключиться на портале неактивна и вы не используете канал Express Route или VPN-подключение типа "сеть — сеть" для обмена данными с Azure, вам сначала нужно будет создать общедоступный IP-адрес и назначить его виртуальной машине. Только после этого вы сможете использовать протокол RDP. Дополнительные сведения см. в статье Типы IP-адресов и методы распределения в Azure.

Подключение на виртуальную машину с помощью PowerShell

Если вы используете PowerShell и у вас установлен модуль Azure PowerShell, вы также можете установить подключение с помощью командлета Get-AzRemoteDesktopFile, как показано ниже.

  1. Этот пример немедленно устанавливает RDP-подключение с отображением аналогичных инструкций, как показано выше.

    Get-AzRemoteDesktopFile -ResourceGroupName "RgName" -Name "VmName" -Launch
    
  2. Вы также можете сохранить RDP-файл для дальнейшего использования.

    Get-AzRemoteDesktopFile -ResourceGroupName "RgName" -Name "VmName" -LocalPath "C:\Path\to\folder"