تكوين RDP Shortpath لـ Azure Virtual Desktop

يمكن للمستخدمين الاتصال بجلسة عمل بعيدة من Azure Virtual Desktop باستخدام بروتوكول سطح المكتب البعيد (RDP) مع نقل يستند إلى UDP أو TCP. ينشئ RDP Shortpath نقلا يستند إلى UDP بين تطبيق Windows محلي أو تطبيق سطح المكتب البعيد على الأنظمة الأساسية المدعومة ومضيف الجلسة.

يوفر النقل المستند إلى UDP موثوقية اتصال أفضل وزمن انتقال أكثر اتساقا. يوفر نقل الاتصال العكسي المستند إلى TCP أفضل توافق مع تكوينات الشبكات المختلفة ولديه معدل نجاح عال لإنشاء اتصالات RDP. إذا تعذر إنشاء اتصال UDP، يتم استخدام نقل الاتصال العكسي المستند إلى TCP كطريقة اتصال احتياطية.

هناك أربعة خيارات ل RDP Shortpath توفر مرونة لكيفية رغبتك في وصول أجهزة العميل إلى جلسة عمل بعيدة باستخدام UDP:

• RDP Shortpath للشبكات المدارة: اتصال UDP مباشر بين جهاز عميل ومضيف جلسة عمل باستخدام اتصال خاص، مثل نظير ExpressRoute الخاص أو شبكة ظاهرية خاصة (VPN). يمكنك تمكين وحدة استماع RDP Shortpath على مضيفي الجلسة والسماح لمنفذ وارد بقبول الاتصالات.

• RDP Shortpath للشبكات المدارة مع ICE/STUN: اتصال UDP مباشر بين جهاز عميل ومضيف جلسة عمل باستخدام اتصال خاص، مثل نظير ExpressRoute الخاص أو شبكة ظاهرية خاصة (VPN). عندما لا يتم تمكين وحدة استماع RDP Shortpath على مضيفي الجلسة ولا يسمح بمنفذ وارد، يتم استخدام ICE/STUN لاكتشاف عناوين IP المتوفرة ومنفذ ديناميكي يمكن استخدامه للاتصال. نطاق المنفذ قابل للتكوين.

• RDP Shortpath للشبكات العامة مع ICE/STUN: اتصال UDP مباشر بين جهاز عميل ومضيف جلسة عمل باستخدام اتصال عام. يتم استخدام ICE/STUN لاكتشاف عناوين IP المتوفرة ومنفذ ديناميكي يمكن استخدامه للاتصال. لا يلزم وجود وحدة استماع RDP Shortpath ومنفذ وارد. نطاق المنفذ قابل للتكوين.

• RDP Shortpath للشبكات العامة عبر TURN: اتصال UDP مرحل بين جهاز عميل ومضيف جلسة عمل باستخدام اتصال عام حيث تقوم TURN بترحيل نسبة استخدام الشبكة عبر خادم وسيط بين عميل ومضيف جلسة عمل. مثال على عند استخدام هذا الخيار هو إذا كان الاتصال يستخدم NAT متماثل. يتم استخدام منفذ ديناميكي للاتصال؛ نطاق المنفذ قابل للتكوين. للحصول على قائمة بمناطق Azure التي تتوفر TURN، راجع مناطق Azure المدعومة مع توفر TURN. يجب أن يكون الاتصال من جهاز العميل أيضا ضمن موقع مدعوم. لا يلزم وجود وحدة استماع RDP Shortpath ومنفذ وارد.

أي من الخيارات الأربعة التي يمكن أن تستخدمها أجهزة العميل الخاصة بك يعتمد أيضا على تكوين الشبكة الخاصة بهم. لمعرفة المزيد حول كيفية عمل RDP Shortpath، جنبا إلى جنب مع بعض أمثلة السيناريوهات، راجع RDP Shortpath.

تسرد هذه المقالة التكوين الافتراضي لكل خيار من الخيارات الأربعة وكيفية تكوينها. كما يوفر خطوات للتحقق من أن RDP Shortpath يعمل وكيفية تعطيله إذا لزم الأمر.

التكوين الافتراضي

يجب تكوين مضيفي الجلسة وإعدادات الشبكات لتجمع المضيف ذي الصلة وأجهزة العميل ل RDP Shortpath. يعتمد ما تحتاج إلى تكوينه على أي من خيارات RDP Shortpath الأربعة التي تريد استخدامها وأيضا مخطط الشبكة وتكوين أجهزة العميل.

فيما يلي السلوكيات الافتراضية لكل خيار وما تحتاج إلى تكوينه:

المتطلبات الأساسية

قبل تمكين RDP Shortpath، تحتاج إلى:

• جهاز عميل يعمل بأحد التطبيقات التالية:

  • تطبيق Windows على الأنظمة الأساسية التالية:

    • النوافذ
    • macOS
    • iOS/iPadOS
    • نظام التشغيل Android/Chrome (معاينة)

  • تطبيق سطح المكتب البعيد على الأنظمة الأساسية التالية:

    • Windows، الإصدار 1.2.3488 أو أحدث
    • macOS
    • iOS/iPadOS
    • نظام التشغيل Android/Chrome

• بالنسبة إلى RDP Shortpath للشبكات المدارة، تحتاج إلى اتصال مباشر بين العميل ومضيف الجلسة. وهذا يعني أنه يمكن للعميل الاتصال مباشرة بمضيف الجلسة على المنفذ 3390 (افتراضي) ولا يتم حظره بواسطة جدران الحماية (بما في ذلك جدار حماية Windows) أو مجموعة أمان الشبكة. أمثلة الشبكة المدارة هي نظير ExpressRoute الخاص أو VPN من موقع إلى موقع أو من نقطة إلى موقع (IPsec)، مثل بوابة Azure VPN.

• بالنسبة إلى RDP Shortpath للشبكات العامة، تحتاج إلى:

  • الوصول إلى الإنترنت لكل من العملاء ومضيفي الجلسة. يتطلب مضيفو الجلسة اتصال UDP صادرا من مضيفي الجلسة إلى الإنترنت أو الاتصالات بخوادم STUN و TURN. لتقليل عدد المنافذ المطلوبة، يمكنك تحديد نطاق المنفذ المستخدم مع STUN و TURN.

  • تأكد من أن مضيفي الجلسة والعملاء يمكنهم الاتصال بخوادم STUN و TURN. يمكنك العثور على تفاصيل الشبكات الفرعية IP والمنافذ والبروتوكولات المستخدمة من قبل خوادم STUN و TURN في تكوين الشبكة.

• إذا كنت ترغب في استخدام Azure PowerShell محليا، فشاهد استخدام Azure CLI وAzure PowerShell مع Azure Virtual Desktop للتأكد من تثبيت الوحدة النمطية Az.DesktopVirtualization PowerShell. بدلا من ذلك، استخدم Azure Cloud Shell.

• تتم إضافة معلمات لتكوين RDP Shortpath باستخدام Azure PowerShell في الإصدار 5.2.1 معاينة الوحدة النمطية Az.DesktopVirtualization. يمكنك تنزيله وتثبيته من معرض PowerShell.

تمكين وحدة استماع RDP Shortpath ل RDP Shortpath للشبكات المدارة

بالنسبة للخيار RDP Shortpath للشبكات المدارة، تحتاج إلى تمكين وحدة استماع RDP Shortpath على مضيفي الجلسة وفتح منفذ وارد لقبول الاتصالات. يمكنك القيام بذلك باستخدام Microsoft Intune أو نهج المجموعة في مجال Active Directory.

حدد علامة التبويب ذات الصلة للسيناريو الخاص بك.

تحقق من تمكين UDP على مضيفي الجلسة

بالنسبة لمضيفي الجلسة، يتم تمكين UDP بشكل افتراضي في Windows. للتحقق من إعداد بروتوكولات نقل RDP في سجل Windows للتحقق من تمكين UDP:

1. افتح مطالبة PowerShell على مضيف جلسة عمل.

2. قم بتشغيل الأوامر التالية، والتي تتحقق من السجل وتخرج إعداد بروتوكولات نقل RDP الحالية:

   $regKey = Get-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services"
   
   If ($regKey.PSObject.Properties.name -contains "SelectTransport" -eq "True") {
       If (($regkey | Select-Object -ExpandProperty "SelectTransport") -eq 1) {
           Write-Output "The RDP transport protocols setting has changed. Its value is: Use only TCP."
       } elseif (($regkey | Select-Object -ExpandProperty "SelectTransport") -eq 2) {
           Write-Output "The default RDP transport protocols setting has changed. Its value is: Use either UDP or TCP."
       }
   } else {
       Write-Output "The RDP transport protocols setting hasn't been changed from its default value. UDP is enabled."
   }
   

   يجب أن يكون الإخراج مشابها للمثال التالي:

   The RDP transport protocols setting hasn't been changed from its default value.
   

   إذا كان الإخراج ينص على أن القيمة هي استخدام TCP فقط، فمن المحتمل أن تكون القيمة قد تم تغييرها بواسطة Microsoft Intune أو نهج المجموعة في مجال Active Directory. تحتاج إلى تمكين UDP بإحدى الطرق التالية:

   1. قم بتحرير نهج Microsoft Intune الحالي أو نهج مجموعة Active Directory الذي يستهدف مضيفي جلسة العمل. يوجد إعداد النهج في أحد هذه المواقع:

      • بالنسبة لنهج Intune: القوالب الإدارية>مكونات>Windows خدمات سطح المكتب البعيد اتصالات>>مضيف>جلسة سطح المكتب البعيد حدد بروتوكولات نقل RDP.

      • بالنسبة لنهج المجموعة: نهج تكوين>>الكمبيوتر القوالب الإدارية لمكونات>>Windows خدمات>سطح المكتب البعيد اتصالات>مضيف>جلسة عمل سطح المكتب البعيد حدد بروتوكولات نقل RDP.

   2. إما تعيين الإعداد إلى غير مكون، أو تعيينه إلى ممكن، ثم لتحديد نوع النقل، حدد استخدام كل من UDP وTCP.

   3. قم بتحديث النهج على مضيفي الجلسة، ثم أعد تشغيلها حتى تسري الإعدادات.

تكوين إعدادات شبكة تجمع المضيف

يمكنك التحكم بشكل دقيق في كيفية استخدام RDP Shortpath عن طريق تكوين إعدادات الشبكة لتجمع مضيف باستخدام مدخل Microsoft Azure أو Azure PowerShell. يمكنك تكوين RDP Shortpath على تجمع المضيف من تعيين اختياريا أي من خيارات RDP Shortpath الأربعة التي تريد استخدامها ويتم استخدامها جنبا إلى جنب مع تكوين مضيف جلسة العمل.

حيث يوجد تعارض بين تجمع المضيف وتكوين مضيف الجلسة، يتم استخدام الإعداد الأكثر تقييدا. على سبيل المثال، إذا تم تكوين RDP Shortpath لإدارة الشبكات، حيث يتم تمكين وحدة الاستماع على مضيف الجلسة وتعيين تجمع المضيف إلى معطل، فلن يعمل RDP Shortpath للشبكات المدارة.

حدد علامة التبويب ذات الصلة للسيناريو الخاص بك.

تحقق من تمكين UDP على أجهزة عميل Windows

بالنسبة لأجهزة عميل Windows، يتم تمكين UDP بشكل افتراضي. للتحقق من تمكين UDP في سجل Windows:

1. افتح موجه PowerShell على جهاز عميل Windows.

2. قم بتشغيل الأوامر التالية، والتي تتحقق من السجل وخرج الإعداد الحالي:

   $regKey = Get-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client"
   
   If ($regKey.PSObject.Properties.name -contains "fClientDisableUDP" -eq "True") {
       If (($regkey | Select-Object -ExpandProperty "fClientDisableUDP") -eq 1) {
           Write-Output "The default setting has changed. UDP is disabled."
       } elseif (($regkey | Select-Object -ExpandProperty "fClientDisableUDP") -eq 0) {
           Write-Output "The default setting has changed, but UDP is enabled."
       }
   } else {
       Write-Output "The default setting hasn't been changed from its default value. UDP is enabled."
   }
   

   يجب أن يكون الإخراج مشابها للمثال التالي:

   The default setting hasn't been changed from its default value. UDP is enabled.
   

   إذا كان الإخراج ينص على تعطيل UDP، فمن المحتمل أن تكون القيمة قد تم تغييرها بواسطة Microsoft Intune أو نهج المجموعة في مجال Active Directory. تحتاج إلى تمكين UDP بإحدى الطرق التالية:

   1. قم بتحرير نهج Microsoft Intune الحالي أو نهج مجموعة Active Directory الذي يستهدف مضيفي جلسة العمل. يوجد إعداد النهج في أحد هذه المواقع:

      • بالنسبة لنهج Intune: تقوم القوالب الإدارية لمكونات>>Windows Remote Desktop Services>Remote Desktop Connection Client>بإيقاف تشغيل UDP على العميل.

      • لنهج المجموعة: نهج تكوين>>الكمبيوتر القوالب الإدارية لمكونات>>Windows خدمات>سطح المكتب البعيد عميل>اتصال سطح المكتب البعيد إيقاف تشغيل UDP على العميل.

   2. قم إما بتعيين الإعداد إلى غير مكون، أو قم بتعيينه إلى معطل.

   3. قم بتحديث النهج على أجهزة العميل، ثم أعد تشغيلها حتى تسري الإعدادات.

تحقق من اتصال خادم STUN/TURN لجهاز العميل ونوع NAT

يمكنك التحقق من صحة جهاز عميل يمكنه الاتصال بنقاط نهاية STUN/TURN، سواء كانت NAT قيد الاستخدام ونوعه، والتحقق من أن وظيفة UDP الأساسية تعمل عن طريق تشغيل الملف القابل avdnettest.exeللتنفيذ . فيما يلي ارتباط تنزيل إلى أحدث إصدار من avdnettest.exe.

يمكنك التشغيل avdnettest.exe بالنقر نقرا مزدوجا فوق الملف، أو تشغيله من سطر الأوامر. يبدو الإخراج مشابها لهذا الإخراج إذا كان الاتصال ناجحا:

Checking DNS service ... OK
Checking TURN support ... OK
Checking ACS server 20.202.68.109:3478 ... OK
Checking ACS server 20.202.21.66:3478 ... OK

You have access to TURN servers and your NAT type appears to be 'cone shaped'.
Shortpath for public networks is very likely to work on this host.

إذا كانت بيئتك تستخدم NAT متماثلا، فيمكنك استخدام اتصال مرحل مع TURN. لمزيد من المعلومات يمكنك استخدامها لتكوين جدران الحماية ومجموعات أمان الشبكة، راجع تكوينات الشبكة ل RDP Shortpath.

اختياري: تمكين دعم Teredo

رغم أنه ليس مطلوباً لـ RDP Shortpath، فإن Teredo يضيف عامل التصفية إضافيين لاجتياز NAT ويزيد من فرصة اتصال RDP Shortpath الناجح في شبكات IPv4 فقط. يمكنك تمكين Teredo على كل من مضيفي الجلسة والعملاء باستخدام PowerShell:

1. افتح مطالبة PowerShell كمسؤول.

2. شغّل الأمر التالي:

   Set-NetTeredoConfiguration -Type Enterpriseclient
   

3. أعد تشغيل مضيفي الجلسة وأجهزة العميل حتى تسري الإعدادات.

الحد من نطاق المنفذ المستخدم مع STUN و TURN

بشكل افتراضي، تستخدم خيارات RDP Shortpath التي تستخدم STUN أو TURN نطاق منفذ سريع الزوال من 49152 إلى 65535 لإنشاء مسار مباشر بين الخادم والعميل. ومع ذلك، قد تحتاج إلى تكوين مضيفي جلسة العمل لاستخدام نطاق منفذ أصغر ويمكن التنبؤ به.

يمكنك تعيين نطاق افتراضي أصغر من المنافذ 38300 إلى 39299، أو يمكنك تحديد نطاق المنفذ الخاص بك لاستخدامه. عند التمكين على مضيفي جلسة العمل، يحدد تطبيق Windows أو تطبيق سطح المكتب البعيد المنفذ عشوائيا من النطاق الذي تحدده لكل اتصال. إذا تم استنفاد هذا النطاق، تعود الاتصالات إلى استخدام نطاق المنفذ الافتراضي (49152-65535).

عند اختيار حجم القاعدة والتجمع، ضع في اعتبارك عدد المنافذ التي تحتاجها. يجب أن يكون النطاق بين 1024 و49151، وبعد ذلك يبدأ نطاق المنفذ المؤقت.

يمكنك تحديد نطاق المنفذ هذا باستخدام Microsoft Intune أو نهج المجموعة في مجال Active Directory. حدد علامة التبويب ذات الصلة للسيناريو الخاص بك.

تحقق من عمل RDP Shortpath

بمجرد تكوين RDP Shortpath، اتصل بجلسة عمل بعيدة من جهاز عميل وتحقق من أن الاتصال يستخدم UDP. يمكنك التحقق من النقل قيد الاستخدام إما مع مربع الحوار معلومات الاتصال من تطبيق Windows أو تطبيق سطح المكتب البعيد أو عارض الأحداث السجلات على جهاز العميل أو باستخدام Log Analytics في مدخل Microsoft Azure.

حدد علامة التبويب ذات الصلة للسيناريو الخاص بك.

let Events = WVDConnections | where UserName == "user@contoso.com" ;
Events
| where State == "Connected"
| project CorrelationId, UserName, ResourceAlias, StartTime=TimeGenerated, UdpUse, SessionHostName, SessionHostSxSStackVersion
| join (Events
| where State == "Completed"
| project EndTime=TimeGenerated, CorrelationId, UdpUse)
on CorrelationId
| project StartTime, Duration = EndTime - StartTime, ResourceAlias, UdpUse, SessionHostName, SessionHostSxSStackVersion
| sort by StartTime asc

WVDCheckpoints 
| where Name contains "Shortpath"

المحتوى ذو الصلة

إذا كنت تواجه مشكلة في إنشاء اتصال باستخدام نقل RDP Shortpath للشبكات العامة، فراجع استكشاف أخطاء RDP Shortpath وإصلاحها.