你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

检查对 Azure 虚拟桌面所需的 FQDN 和终结点的访问权限

若要部署 Azure 虚拟桌面，必须允许特定的 FQDN 和终结点。 可以在“必需的 FQDN 和终结点”中找到 FQDN 和终结点的列表。

作为每个会话主机上的 Azure 虚拟桌面代理 (RDAgent) 的一部分，Azure 虚拟桌面代理 URL 工具使你能够快速轻松地验证会话主机是否可以访问每个 FQDN 和终结点。 如果不能，该工具会列出它无法访问的任何必需的 FQDN 和终结点，以便你可以取消阻止和重新测试（如果需要）。

注意

Azure 虚拟桌面代理 URL 工具不会验证你是否允许访问我们为 FQDN 指定的通配符条目，只会验证那些依赖于会话主机位置的通配符中的特定条目，因此在运行该工具之前，请确保允许通配符条目。

先决条件

使用 Azure 虚拟桌面代理 URL 工具需要具备以下条件：

• 会话主机 VM。

• 会话主机必须已安装 .NET 4.6.2 框架。

• 会话主机上的 RDAgent 版本 1.0.2944.400 或更高版本。 Azure 虚拟桌面代理 URL 工具的可执行文件是 WVDAgentUrlTool.exe，并包含在 RDAgent 所在的同一安装文件夹中，例如 C:\Program Files\Microsoft RDInfra\RDAgent_1.0.2944.1200。

• WVDAgentUrlTool.exe 文件必须与 WVDAgentUrlTool.config 文件位于同一文件夹中。

使用 Azure 虚拟桌面代理 URL 工具

若要使用 Azure 虚拟桌面代理 URL 工具：

1. 在会话主机上以管理员身份打开 PowerShell。

2. 运行以下命令，将目录更改为与在会话主机上安装的最新 RDAgent 相同的文件夹：

   $RDAgent = Get-WmiObject -Class Win32_Product | ? Name -eq "Remote Desktop Services Infrastructure Agent" | Sort-Object Version -Descending
   $path = ($RDAgent[0]).InstallSource + "RDAgent_" + ($RDAgent[0]).Version
   
   cd $path
   

3. 运行以下命令以运行 Azure 虚拟桌面代理 URL 工具：

   .\WVDAgentUrlTool.exe
   

4. 运行该文件后，就会看到可访问和不可访问的 FQDN 和终结点列表。

   例如，以下屏幕截图显示了需要取消阻止两个必需 FQDN 的场景：

   

   下面是所有必需的 FQDN 和终结点都能访问时的输出结果。 Azure 虚拟桌面代理 URL 工具不会验证你是否允许访问我们为 FQDN 指定的通配符条目。

   

5. 你可以在其他会话主机上重复这些步骤，尤其是当它们位于不同的 Azure 区域或使用不同的虚拟网络时。

后续步骤

• 查看 Azure 虚拟桌面的必需 FQDN 和终结点列表。

• 若要了解如何在 Azure 防火墙中取消阻止这些 FQDN 和终结点，请参阅使用 Azure 防火墙保护 Azure 虚拟桌面。

• 有关网络连接的详细信息，请参阅了解 Azure 虚拟桌面网络连接