你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

重要

本教程的内容适用于包含 Azure 资源管理器 Azure 虚拟桌面对象的 Azure 虚拟桌面。

使用本文解决在 Azure 虚拟桌面中连接到已加入 Microsoft Entra 的会话主机时遇到的问题。

如果遇到一个错误指出“你的帐户已配置为阻止你使用此设备。有关详细信息，请与系统管理员联系”，请确保为用户帐户提供了 VM 上的虚拟机用户登录角色。

如果你无法登录并继续收到错误消息，指出你的凭据不正确，请首先确保你使用的是正确的凭据。 如果继续看到错误消息，请检查以确保已满足以下要求：

如果回答了其中任一问题，则需要重新配置多重身份验证。 要重新配置多重身份验证，请按照使用条件访问对 Azure 虚拟桌面强制实施 Microsoft Entra 多重身份验证中的说明进行操作。

重要

VM 登录不支持按用户启用或强制执行的 Microsoft Entra 多重身份验证。 如果在 VM 上尝试使用多重身份验证登录，将无法登录并收到错误消息。

如果已 将 Microsoft Entra 日志与 Azure Monitor 日志 集成，以便通过 Log Analytics 访问 Microsoft Entra 登录日志，可以查看是否已启用多重身份验证以及触发事件的条件访问策略。 显示的事件是 VM 的非交互式用户登录事件，这意味着 IP 地址将显示来自 VM 访问 Microsoft Entra ID 的外部 IP 地址。

可以通过运行以下 Kusto 查询来访问登录日志：

如果在 Windows 安全凭据提示处遇到一个错误指出“登录尝试失败”，请验证以下内容：

如果遇到一个错误指出“你尝试使用的登录方法不受允许。请尝试其他登录方法或与系统管理员联系”，则表明你的条件访问策略限制了访问。 请按照使用条件访问对 Azure 虚拟桌面强制实施 Microsoft Entra 多重身份验证中的说明，为已加入 Microsoft Entra 的 VM 强制实施 Microsoft Entra 多重身份验证。

如果遇到错误提示“发生了身份验证错误。指定的登录会话不存在。它可能已经终止”，请确认你在配置单一登录时正确创建和配置了 Kerberos 服务器对象。

如果在使用 Web 客户端时，遇到一个错误指出“糟糕，我们无法连接到 NAME。登录失败。请检查用户名和密码，然后重试。”，请确保已经启用来自其他客户端的连接。

如果遇到一个错误指出“糟糕，我们无法连接到 NAME。由于安全错误，无法连接到远程电脑。如果这种情况持续发生，请向管理员或技术支持人员寻求帮助。”，则表明你的条件访问策略限制了访问。 请按照使用条件访问对 Azure 虚拟桌面强制实施 Microsoft Entra 多重身份验证中的说明，为已加入 Microsoft Entra 的 VM 强制实施 Microsoft Entra 多重身份验证。

如果在使用 Android 客户端时遇到一个错误，指出“我们无法连接到远程 PC，因为你的凭据无效。远程机器已加入了 AADJ”，并显示错误代码 2607，请确保已经启用了来自其他客户端的连接。

请访问 Azure 虚拟桌面技术社区，与产品团队和活跃的社区成员共同探讨 Azure 虚拟桌面服务。