并发 Azure 堡垒会话

Concurrent Azure Bastion Sessions

我无法通过 Azure Bastion 服务为 RDP 使用超过 2 个并发连接。默认情况下,它应该是 25 [ https://docs.microsoft.com/en-us/azure/bastion/bastion-overview#limits ]。 Azure 服务器实际上仅支持 2 个并发 RDP 会话,并且这些会话必须来自两个不同的用户配置文件,因此我无法在虚拟机上为每个用户配置文件设置超过 1 个堡垒会话。

有什么方法可以像我们以前在 Win Server 2003 远程终端中那样实现多个并发连接?

是的,我们只能为每位用户创建一个会话。据我所知,我们同时只有一个用户有一个实时 RDP 连接。

此外,由于我们无法直接与 Bastion 主机交互,因此我们目前无法像在本地组策略中那样配置 RDP 会话策略。另外,从 Sam 的回答中 here, this is the limit imposed by Windows Server on remote administration, you can only have 2 administrators connecting to a server to manage it at once. If you have interested in it, you may have a look at Azure RemoteApp 喜欢他的回答。

虽然 Azure Bastion 确实可以支持最多 25 个并发 RDP,但这仍然取决于 Azure 虚拟机。

默认情况下,Azure 服务器仅支持 2 个并发 RDP 会话,并且这些会话必须来自两个不同的用户配置文件,因此您无法在虚拟机上为每个用户配置文件拥有超过 1 个堡垒会话。

我认为这种行为是设计使然,并且是 Windows 2012 R2 及更高版本的 Azure 服务器独有的。

需要为服务器上的多个并发会话获取虚拟机服务器的远程桌面服务 (RDS) 许可证,但是,存在解决方法,但这将持续大约 120 天。

您需要执行以下步骤:

  • 打开您的服务器管理器并select添加角色和功能选项。
  • Select 下一步,然后 select 远程桌面服务安装选项。
  • 继续 select 多点服务选项。
  • 单击下一步并确保您 select 如果需要选项自动重新启动目标服务器,然后部署。

这应该会重新启动您的虚拟机服务器。

  • 重新启动后,在服务器管理器仪表板上,select工具选项、远程桌面服务,然后是远程桌面授权管理器。
  • 右键单击您的服务器名称并激活服务器。
  • 让您的连接方式为自动连接。
  • 填写公司信息。
  • 关于许可程序,select 服务提供商许可协议
  • 提供您的驾照号码,它可以是您选择的任何 7 位数字。
  • 对于您的产品版本和许可类型,select 您的服务器版本和 select RDS 每用户 CAL 作为您的许可类型。
  • 在数量下,提供您需要的许可证(用户)数量。

完成此操作并设置所需数量的用户配置文件后,您应该能够拥有与服务器上设置的用户配置文件数量相当的并发 Bastion 会话。