Sie haben mehrere AVD-Sitzungshosts bereitgestellt, die nur private IP-Adressen haben. Administratoren müssen RDP-Sitzungen von dem Azure-Portal zu diesen Hosts initiieren. Was sollten Sie implementieren?

Azure Bastion ist die korrekte Lösung. Es ermöglicht sichere und nahtlose RDP- und SSH-Verbindungen zu Ihren virtuellen Maschinen direkt über das Azure-Portal, ohne dass die VMs öffentliche IP-Adressen benötigen oder ein VPN erforderlich ist. Dies ist ideal für Sitzungshosts mit privaten IPs. Ein Remote Desktop Connection Broker (RD Connection Broker) ist eine Komponente von Remote Desktop Services (RDS), die Benutzer zu ihren bestehenden Sitzungen oder zu neuen Sitzungen auf einem verfügbaren Sitzungshost leitet. Er ermöglicht keinen direkten Zugriff von außerhalb des Netzwerks. Azure Application Gateway ist ein Web-Traffic-Load Balancer, der für die Verwaltung von HTTP(S)-Verkehr entwickelt wurde und nicht für RDP-Verbindungen geeignet ist. Ein Remote Desktop Session Host (RD Session Host) ist der Server, der die Windows-basierten Programme oder den gesamten Windows-Desktop für Remote-Clients hostet. Er ist Teil der AVD-Infrastruktur, bietet aber selbst keine Konnektivität von außen.