并行Azure Bastion会话

Question

我不能使用超过2个通过Azure Bastion服务的RDP并发连接。默认情况下，应该是25 https://learn.microsoft.com/en-us/azure/bastion/bastion-overview#limits。Azure服务器实际上只支持2个并发RDP会话，这些会话必须来自两个不同的用户配置文件，因此我无法在虚拟机上每个用户配置文件拥有超过一个Bastion会话。

有什么办法可以像我们以前在Win Server 2003远程终端中那样实现多个并发连接吗？

Answer 1

虽然Azure Bastion可以支持多达25个并发的RDP，但这仍然依赖于Azure虚拟机。

Azure服务器默认只支持2个并发RDP会话，这些会话必须来自两个不同的用户配置文件，因此您将无法在虚拟机上每个用户配置文件拥有超过一个Bastion会话。

我相信，这种行为是设计出来的，是专供Windows2012 R2及以上版本的Azure服务器使用的。

您的虚拟机服务器需要获得远程桌面服务(RDS)许可证，用于服务器上的多个并发会话，但是存在解决办法，但这种解决方法将持续大约120天。

您需要采取以下步骤：

• 打开“服务器管理器”并选择“添加角色和功能”选项。
• 选择next，然后选择Remote Desktop Services installation选项。
• 继续选择多点服务选项。
• 单击next并确保选择重新启动目标服务器(如果需要)选项，然后部署。

这将重新启动虚拟机服务器。

• 重新启动后，在“服务器管理器”仪表板上，选择“工具”选项“远程桌面服务”，然后选择“远程桌面许可管理器”。
• 右键单击服务器名称并激活服务器.
• 让您的连接方法是自动连接。
• 填写公司信息。
• 在“许可程序”上，选择“服务提供商许可协议”
• 提供您的执照号码，这可能是您选择的任意7位数。
• 对于产品版本和许可证类型，选择服务器版本并选择每个用户CAL的RDS作为许可证类型。
• 在“数量”项下，提供所需的许可证(用户)数量。

一旦完成并设置了所需的用户配置文件数量，您应该能够使并发Bastion会话与服务器上设置的用户配置文件的数量相等。

Answer 2

是的，我们只能为每个用户创建一个会话。据我所知，每个用户同时只有一个RDP连接。

另外，由于我们不能直接与Bastion主机交互，所以我们目前无法像配置组策略一样配置RDP会话策略。另外，从Sam的答案这里来看，这是Windows对远程管理的限制，您只能让2名管理员同时连接到服务器来管理它。如果你对它感兴趣，你可以看看Azure RemoteApp的答案。