Problemen oplossen met Windows Remote Desktop-client - Azure Virtual Desktop (2023)

Dit artikel beschrijft een probleem dat u kunt tegenkomenRemote Desktop-client voor WindowsWanneer u verbinding moet maken met Azure Virtual Desktop en hoe u deze kunt oplossen.

Algemeen

Deze sectie biedt richtlijnen voor het oplossen van veelvoorkomende problemen met Remote Desktop-clients.

U ziet de verwachte resource niet

Als u de externe bron die u verwacht niet ziet in de toepassing, controleer dan het account dat u gebruikt. Als u al bent aangemeld met een ander account dan het account dat u wilt gebruiken met Azure Virtual Desktop, moet u zich afmelden en vervolgens weer aanmelden met het juiste account. Als u de Remote Desktop-webclient gebruikt, kunt u een ander account proberen via een InPrivate-browservenster.

Als u het juiste account gebruikt, zorg er dan voor dat uw toepassingsgroep is gekoppeld aan de werkruimte.

Uw account is geconfigureerd om te voorkomen dat u dit apparaat gebruikt

Als u een foutmelding krijgt die zegtUw account is geconfigureerd om te voorkomen dat u dit apparaat gebruikt. Neem voor meer informatie contact op met uw systeembeheerderen controleer of het gebruikersaccount heeftRol Gebruiker die zich aanmeldt bij de virtuele machineOntvangen op VM.

foute gebruikersnaam of wachtwoord

Als u zich niet kunt aanmelden en een foutbericht blijft ontvangen dat uw inloggegevens onjuist zijn, controleert u eerst of u de juiste inloggegevens gebruikt. Als je foutmeldingen blijft zien, controleer dan of je aan de volgende vereisten voldoet:

• U hebt machtigingen voor op rollen gebaseerd toegangs beheer (RBAC).VirtueelMachines (VM's) of resourcegroepen toegewezen aan elke gebruiker?
• Sluit uw beleid voor voorwaardelijke toegang multi-factor authenticatie uit?Azure Windows VM login cloud-applicatie？

Als je op een van deze vragen nee hebt geantwoord, moet je je multi-factor authenticatie opnieuw configureren. Volg de instructies in om uw multifactor-authenticatie opnieuw te configurerenImplementeer Azure Active Directory Multi-Factor Authentication met Azure Virtual Desktop met behulp van voorwaardelijke toegang.

Als u toegang hebt tot de aanmeldingslogboeken van Azure AD via Log Analytics, kunt u zien of meervoudige verificatie is ingeschakeld en het beleid voor voorwaardelijke toegang dat de gebeurtenis heeft geactiveerd. De getoonde gebeurtenissen zijn niet-interactieve gebruikersaanmeldingsgebeurtenissen voor de virtuele machine. Dit betekent dat het IP-adres afkomstig lijkt te zijn van het externe IP-adres waarmee uw VM toegang heeft tot Azure AD.

U hebt toegang tot uw aanmeldingslogboeken door de volgende Kusto-query uit te voeren:

Laat de upn = "userupn"; aadninInteractiveUsersigninLogs | where userprincalName == Upn | where appid == "38aa3b87-a06D-4817-7A316988D93B" | Project ['Time'] = (timeGenerated), userprinCipalName, AuthenticationRequirement, ['MFA Result ' ]=ResultDescription, Status, ConditionalAccessPolicies, DeviceDetail, ['Virtual Machine IP']=IPAddress, ['Cloud App']=ResourceDisplayName|sorteer op ['Time'] desc

Clientlogboeken ophalen en openen

Bij het onderzoeken van een probleem hebt u mogelijk clientlogboeken nodig.

Clientlogboeken ophalen:

1. Zorg ervoor dat er geen actieve sessies zijn en dat clientprocessen niet op de achtergrond worden uitgevoerd door met de rechtermuisknop op het pictogram te klikkenextern bureaubladin het systeemvak enontkoppel alle sessieskiezen.
2. Openniet geslaagd.
3. navigeer naar de map%temp%\DiagOutputDir\RdClientAutoTrace.

Logboeken hebben de bestandsindeling .ETL. U kunt ze converteren naar .CSV of .XML om te gebruikenspoorWerk . Zoek de naam van het bestand dat u wilt converteren en schrijf het op.

• Als u .ETL-bestanden naar .CSV wilt converteren, opent u PowerShell en voert u de volgende opdracht uit. Vervangingswaarde$bestandsnaamGeef de naam door van het bestand dat u wilt converteren (zonder de extensie) en$ uitvoermapDruk op de map waarin u het .CSV-bestand wilt maken.

  $bestandsnaam = ""$outputFolder = "C:\Temp"cd $env:TEMP\DiagOutputDir\RdClientAutoTracetracerpt "$filename.etl" -o "$outputFolder\$filename.csv" -of csv

• Als u .ETL-bestanden naar .XML wilt converteren, opent u de opdrachtprompt of PowerShell en voert u de volgende opdracht uit, waarbij u vervangt doorDe naam van het bestand dat u wilt converteren en$ uitvoermapDruk op de map waar u het .XML-bestand wilt maken.

  $bestandsnaam = ""$outputFolder = "C:\Temp"cd $env:TEMP\DiagOutputDir\RdClientAutoTracetracerpt "$filename.etl" -o "$outputFolder\$filename.xml"

Client reageert niet meer of wil niet openen

Als de Remote Desktop-client voor Windows of de Azure Virtual Desktop Store voor Windows-app niet meer reageert of niet kan worden geopend, moet u mogelijk de gebruikersgegevens opnieuw instellen. Als de client kan worden geopend, kunnen gebruikersgegevens via het menu worden geresetOverschrijden.Als u de client niet kunt openen, kunt u de gebruikersgegevens resetten vanaf de opdrachtregel. De standaardinstellingen van de client worden hersteld en u wordt afgemeld bij alle werkruimten.

Om gebruikersgegevens van de client te resetten:

1. open de applicatieextern bureaubladop uw apparaat.

2. Selecteer de drie puntjes in de rechterbovenhoek om het menu weer te geven en kies vervolgensinformatie.

3. selecteer in sectiegebruikersgegevens opnieuw instellenreset opties.Kies om te bevestigen dat u de gebruikersgegevens wilt resettengedrag.

Gebruikersgegevens resetten vanaf de opdrachtregel:

1. Open PowerShell.

2. Wijzig de map waarin de Remote Desktop Client is geïnstalleerd. Dit isC:\Program Files\Extern bureaubladstandaard.

3. Voer de volgende opdracht uit om gebruikersgegevens opnieuw in te stellen. U wordt gevraagd te bevestigen dat u uw gebruikersgegevens wilt resetten.

   .\msrdcw.exe /reset

   Je kan ook gebruiken/FOptie toevoegen om uw gebruikersgegevens opnieuw in te stellen zonder bevestiging:

   .\msrdcw.exe /reset /f

Uw beheerder heeft uw sessie mogelijk beëindigd

u ziet de foutmeldingUw beheerder heeft uw sessie mogelijk beëindigd. Probeer opnieuw verbinding te maken. Als dit niet werkt, vraag dan uw beheerder of technische ondersteuning om hulpWanneer het beleid is ingesteldSta gebruikers toe verbinding te maken via Remote Desktop Servicesis uitgeschakeld.

Configureer beleid zodat gebruikers opnieuw verbinding kunnen maken, afhankelijk van of de sessiehost wordt beheerd door Groepsbeleid of Intune.

Voor groepsbeleid:

1. OpenBeheerconsole voor groepsbeleid(GPMC) voor gebruik met Active Directory ofEditor voor lokaal groepsbeleid op de consoleen bewerk het beleid voor uw sessiehost.

2. blader naarComputerconfiguratie > Beheersjablonen > Windows-componenten > Remote Desktop Services > Remote Desktop Session Host Connection >

3. Stel beleidsinstellingen inSta gebruikers toe om op afstand verbinding te maken via Remote Desktop ServicesBinnenkomeninschakelen.

Voor Intune:

1. Openmap instellingen.

2. blader naarComputerconfiguratie > Beheersjablonen > Windows-componenten > Remote Desktop Services > Remote Desktop Session Host Connection >

3. Stel beleidsinstellingen inSta gebruikers toe om op afstand verbinding te maken via Remote Desktop ServicesBinnenkomeninschakelen.

Authenticatie en identiteit

Deze sectie biedt richtlijnen voor het oplossen van authenticatie- en identiteitsproblemen met Remote Desktop-clients.

Aanmeldpoging mislukt

Als u een foutmelding krijgtbericht Inlogpoging misluktControleer het volgende bij de vraag om Windows-beveiligingsreferenties:

• Het apparaat dat u gebruikt, is Azure AD of hybride Azure AD dat is toegevoegd aan dezelfde Azure AD-tenant als de sessiehost.
• HetSchakel het PKU2U-protocol inOp lokale pc en sessiehost.
• Multi-factor authenticatie per gebruiker uitgeschakeldVoor gebruikers accounts omdat dit niet wordt ondersteund voor virtuele machines die zijn toegevoegd aan Azure AD.

De inlogmethode die u probeert te gebruiken is niet toegestaan

Als u een foutmelding krijgtbericht De inlogmethode die u probeert te gebruiken is niet toegestaan. Probeer een andere inlogmethode of neem contact op met uw systeembeheerder.Je hebt een beleid voor voorwaardelijke toegang dat de toegang beperkt. Volg de instructiesImplementeer Azure Active Directory Multi-Factor Authentication met Azure Virtual Desktop met behulp van voorwaardelijke toegangDwing Azure Active Directory Multi-Factor Authentication af voor virtuele machines die zijn toegevoegd aan Azure AD.

De opgegeven inlogsessie bestaat niet. Het kan voorbij zijn.

Als u een foutbeschrijving tegenkomt:Er is een verificatiefout opgetreden. De opgegeven inlogsessie bestaat niet. kan voorbij zijn.Controleer of u het Kerberos-serverobject correct hebt gemaakt en geconfigureerd opConfigureer eenmalige aanmelding.

Verificatieproblemen bij gebruik van Windows N SKU

Er kunnen authenticatieproblemen zijn omdat u die heeftN-SKUWindows op lokaal apparaat zondermedia-functiepakket.view media-functieInpakchecklist voor Windows N-editiesMeer informatie en meer informatie over het installeren van het Media Feature Pack.

Verificatieproblemen wanneer TLS 1.2 niet is ingeschakeld

Verificatieproblemen kunnen optreden wanneer TLS 1.2 niet is ingeschakeld op uw lokale Windows-apparaat. Om TLS 1.2 in te schakelen, moet u de volgende registerwaarde instellen:

• sleutel:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client

  waarde naam	type	Waarde data
  standaard uitgeschakeld	dubbel woord	0
  inschakelen	dubbel woord	1

• sleutel:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server

  waarde naam	type	Waarde data
  standaard uitgeschakeld	dubbel woord	0
  inschakelen	dubbel woord	1

• sleutel:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319

  waarde naam	type	Waarde data
  Systeem standaardversie	dubbel woord	1
  SchUseStrongCrypto	dubbel woord	1

U kunt deze registerwaarden configureren door PowerShell als beheerder te openen en de volgende opdrachten uit te voeren:

Gebruik 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server' -ForceNew-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server ' -Name 'Enabled' -Value '1' -PropertyType 'DWORD' -ForceNew-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server' -Name 'DisabledByDefault' -Value ' 0' -PropertyType 'DWORD' -ForceNew-Item 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client' -ForceNew-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders \ SCHANNEL\Protocols\TLS 1.2\Client' -Name 'Enabled' -Value '1' -PropertyType 'DWORD' -ForceNew-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\ Client ' -Naam 'DisabledByDefault' -Waarde '0' -PropertyType 'DWORD' -ForceNew-Item 'HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319' -ForceNew-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\ . NETFramework\v4.0.30319' -Name 'SystemDefaultTlsVersions' -Value '1' -PropertyType 'DWORD' -ForceNew-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319' -Name 'SchUseStrongCrypto' -Value ' 1' -PropertyType 'DWORD' -强制

Problemen die hier niet worden vermeld

Als uw probleem hier niet wordt vermeld, raadpleeg danProbleemoplossing, feedback en ondersteuningsoverzicht voor Azure Virtual DesktopInformatie over het openen van een Azure-ondersteuningsaanvraag voor Azure Virtual Desktop.