Rozwiązywanie problemów z określonymi komunikatami o błędach protokołu RDP na maszynie wirtualnej z systemem Windows na platformie Azure

  • Artykuł

Podczas korzystania z połączenia pulpitu zdalnego z maszyną wirtualną z systemem Windows na platformie Azure może zostać wyświetlony określony komunikat o błędzie. W tym artykule opisano niektóre z bardziej typowych komunikatów o błędach, które wystąpiły, wraz z krokami rozwiązywania problemów w celu ich rozwiązania. Jeśli masz problemy z nawiązywaniem połączenia z maszyną wirtualną przy użyciu protokołu RDP, ale nie napotkasz określonego komunikatu o błędzie, zapoznaj się z przewodnikiem rozwiązywania problemów z pulpitem zdalnym.

Aby uzyskać informacje na temat określonych komunikatów o błędach, zobacz następujące informacje:

Sesja zdalna została rozłączona, ponieważ nie ma dostępnych serwerów licencji pulpitu zdalnego, aby podać licencję

Przyczyna: 120-dniowy okres prolongaty licencjonowania dla roli serwera pulpitu zdalnego wygasł i musisz zainstalować licencje.

Aby obejść ten problem, zapisz lokalną kopię pliku RDP z portalu i uruchom to polecenie w wierszu polecenia programu PowerShell, aby nawiązać połączenie. Ten krok wyłącza licencjonowanie tylko dla tego połączenia:

mstsc <File name>.RDP /admin

Jeśli w rzeczywistości nie potrzebujesz więcej niż dwóch równoczesnych połączeń pulpitu zdalnego z maszyną wirtualną, możesz użyć Menedżer serwera, aby usunąć rolę serwera pulpitu zdalnego.

Aby uzyskać więcej informacji, zobacz wpis w blogu Maszyna wirtualna platformy Azure kończy się niepowodzeniem z komunikatem "Brak dostępnych serwerów licencji pulpitu zdalnego".

Pulpit zdalny nie może odnaleźć "nazwy" komputera

Przyczyna: klient pulpitu zdalnego na komputerze nie może rozpoznać nazwy komputera w ustawieniach pliku RDP.

Możliwe rozwiązania:

  • Jeśli korzystasz z intranetu organizacji, upewnij się, że komputer ma dostęp do serwera proxy i może wysyłać do niego ruch HTTPS.

  • Jeśli używasz lokalnie przechowywanego pliku RDP, spróbuj użyć pliku wygenerowanego przez portal. Ten krok gwarantuje, że masz poprawną nazwę DNS maszyny wirtualnej lub usługę w chmurze i port punktu końcowego maszyny wirtualnej. Oto przykładowy plik RDP wygenerowany przez portal:

    full address:s:tailspin-azdatatier.cloudapp.net:55919
prompt for credentials:i:1

Część adresu tego pliku RDP zawiera:

  • W pełni kwalifikowana nazwa domeny usługi w chmurze, która zawiera maszynę wirtualną ("tailspin-azdatatier.cloudapp.net" w tym przykładzie).
  • Zewnętrzny port TCP punktu końcowego dla ruchu pulpitu zdalnego (55919).

Wystąpił błąd uwierzytelniania. Nie można skontaktować się z lokalnym urzędem bezpieczeństwa

Przyczyna: docelowa maszyna wirtualna nie może zlokalizować urzędu zabezpieczeń w części nazwy użytkownika poświadczeń.

Gdy nazwa użytkownika ma postać SecurityAuthority\UserName (na przykład CORP\User1), część SecurityAuthority to nazwa komputera maszyny wirtualnej (dla lokalnego urzędu zabezpieczeń) lub nazwa domeny usługi Active Directory.

Możliwe rozwiązania:

  • Jeśli konto jest lokalne dla maszyny wirtualnej, upewnij się, że nazwa maszyny wirtualnej jest poprawnie wpisana.
  • Jeśli konto znajduje się w domenie usługi Active Directory, sprawdź pisownię nazwy domeny.
  • Jeśli jest to konto domeny usługi Active Directory, a nazwa domeny jest poprawnie wpisana, sprawdź, czy kontroler domeny jest dostępny w tej domenie. Typowym problemem w sieciach wirtualnych platformy Azure, które zawierają kontrolery domeny, jest niedostępny kontroler domeny, ponieważ nie został uruchomiony. Aby obejść ten problem, możesz użyć konta administratora lokalnego zamiast konta domeny.

błąd Zabezpieczenia Windows: Poświadczenia nie działały

Przyczyna: docelowa maszyna wirtualna nie może zweryfikować nazwy konta i hasła.

Komputer z systemem Windows może zweryfikować poświadczenia konta lokalnego lub konta domeny.

  • W przypadku kont lokalnych użyj składniNazwa_użytkownika nazwa_komputera\ (na przykład SQL1\Admin4798).
  • W przypadku kont domeny użyj składniNazwa_użytkownikanazwy domeny\ (na przykład CONTOSO\peterodman).

W przypadku podwyższenia poziomu maszyny wirtualnej do kontrolera domeny w nowym lesie usługi Active Directory konto administratora lokalnego, za pomocą których się zalogowano, zostanie przekonwertowane na równoważne konto z tym samym hasłem w nowym lesie i domenie. Konto lokalne zostanie następnie usunięte.

Jeśli na przykład zalogowano się przy użyciu konta lokalnego DC1\DCAdmin, a następnie promowano maszynę wirtualną jako kontroler domeny w nowym lesie dla domeny corp.contoso.com, konto lokalne DC1\DCAdmin zostanie usunięte i zostanie utworzone nowe konto domeny (CORP\DCAdmin) z tym samym hasłem.

Upewnij się, że nazwa konta jest nazwą, którą maszyna wirtualna może zweryfikować jako prawidłowe konto i że hasło jest poprawne.

Jeśli musisz zmienić hasło konta administratora lokalnego, zobacz Jak zresetować hasło lub usługę pulpitu zdalnego dla maszyn wirtualnych z systemem Windows.

Ten komputer nie może nawiązać połączenia z komputerem zdalnym

Przyczyna: konto używane do nawiązywania połączenia nie ma praw do logowania pulpitu zdalnego.

Każdy komputer z systemem Windows ma grupę lokalną użytkowników pulpitu zdalnego, która zawiera konta i grupy, które mogą zalogować się do niego zdalnie. Członkowie lokalnej grupy administratorów również mają dostęp, mimo że te konta nie są wymienione w lokalnej grupie użytkowników pulpitu zdalnego. W przypadku maszyn przyłączonych do domeny lokalna grupa administratorów zawiera również administratorów domeny dla domeny.

Upewnij się, że konto, z którym łączysz się, ma prawa do logowania pulpitu zdalnego. Aby obejść ten problem, użyj domeny lub konta administratora lokalnego, aby nawiązać połączenie za pośrednictwem pulpitu zdalnego. Aby dodać odpowiednie konto do grupy lokalnej użytkowników pulpitu zdalnego, użyj przystawki Konsola zarządzania firmy Microsoft (Użytkownicy lokalni i grupy > grup > lokalnych narzędzi > systemowych użytkownicy pulpitu zdalnego).

Następne kroki

Jeśli żaden z tych błędów nie wystąpił i nie masz nieznanego problemu z nawiązywaniem połączenia przy użyciu protokołu RDP, zapoznaj się z przewodnikiem rozwiązywania problemów z pulpitem zdalnym.

Skontaktuj się z nami, aby uzyskać pomoc

Jeśli masz pytania lub potrzebujesz pomocy, utwórz wniosek o pomoc techniczną lub zadaj pytanie w społeczności wsparcia dla platformy Azure. Możesz również przesłać opinię o produkcie do społeczności opinii platformy Azure.