我可以在禁用 RDP 的情况下创建通用虚拟机映像吗

Question

我们如何创建 windows VM 映像，并为从该映像创建的 VM 禁用 RDP？我想发布一个 RDP 硬化图像。

Answer 1

您可以使用 Custom Script Extension for Windows

创建禁用 RDP 的 PowerShell 脚本并引用它：

{
  "fileUris": ["https://mystorage.blob.core.windows.net/privatecontainer/script1.ps1"],
  "commandToExecute": "powershell.exe script1.ps1",
  "managedIdentity" : {}
}

用于在注册表中禁用 RDP 的 Powershell 脚本：

Invoke-Command –Computername "customname" –ScriptBlock {Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -Name "fDenyTSConnections" –Value 1}