Схема URI удаленного рабочего стола
Область применения: Windows Server 2022, Windows Server, версия 1803, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2
В этом документе определяется формат универсальных кодов ресурсов (URI) для удаленного рабочего стола. Эти схемы URI позволяют вызывать клиенты удаленного рабочего стола с помощью разных команд.
Схема URI ms-rd
В настоящее время схема URI ms-rd поддерживается только для клиента Рабочего стола Windows (MSRDC).
URI ms-rd предоставляет возможность указать для клиента команду и соответствующий набор параметров в следующем формате:
Эти параметры предоставляются в формате строк запроса, то есть в виде пар «ключ=значение» с разделителем &, и позволяют передать для команды дополнительные сведения:
Команды и параметры
Ниже приведен список команд, которые поддерживаются в настоящее время, и параметров для них.
Использование ms-rd: без команд просто запускает клиент.
Subscribe
Эта команда запускает клиент и запускает процесс оформления подписки.
Имя команды: subscribe
Параметры команды:
| Параметр | Описание | Значения |
|---|---|---|
| URL-адрес | Указывает URL-адрес рабочего пространства. | Допустимый URL-адрес, например https://contoso.com. |
Пример: ms-rd:subscribe?url=https://contoso.com
Старая схема URI для удаленного рабочего стола
Следующая схема URI поддерживается только в клиентах для устройств macOS, iOS и Android. Она постепенно заменяется новым форматом URI ms-rd, который описан выше.
Удаленный рабочий стол (Майкрософт) использует схему URI rdp://строка_запроса для хранения предварительно настроенных атрибутов, используемых при запуске клиента. Строки запросов представляют один атрибут или набор атрибутов RDP, указываемых в URL-адресе.
Атрибуты RDP разделяются символом амперсанда (&). Например, при подключении к ПК строка имеет следующий вид:
Эта таблица содержит полный список поддерживаемых атрибутов, которые могут использоваться с клиентами удаленных рабочих столов iOS, Mac и Android. (Символ x в столбце платформы означает, что атрибут поддерживается. Значения, обозначенные угловыми скобками (<>), представляют значения, поддерживаемые клиентами удаленного рабочего стола.)
Список требуемых URL-адресов
Чтобы развернуть и использовать Виртуальный рабочий стол Azure, необходимо разблокировать определенные URL-адреса, позволив своим виртуальным машинам обращаться к ним в любое время. В этой статье перечислены обязательные URL-адреса, которые необходимо разблокировать для правильной работы Виртуального рабочего стола Azure.
Виртуальный рабочий стол Azure не поддерживает развертывания, блокирующие URL-адреса, перечисленные в этой статье.
Средство проверки обязательных URL-адресов
Требуемое средство проверки обязательных URL-адресов проверит URL-адреса и покажет, доступны ли URL-адреса, необходимые для работы виртуальной машины. В противном случае средство выдаст список недоступных URL-адресов, чтобы при необходимости можно было их разблокировать.
Важно учитывать следующие моменты:
Требования
Чтобы использовать средство проверки обязательных URL-адресов, необходимо следующее.
Использование средства проверки обязательных URL-адресов
Чтобы использовать средство проверки обязательных URL-адресов, сделайте следующее.
Откройте окно командной строки от имени администратора своей виртуальной машины.
Выполните следующую команду, чтобы изменить каталог на папку агента сборки.
Выполните следующую команду:
После выполнения файла появится список доступных и недоступных URL-адресов.
Например, на следующем снимке экрана показан сценарий, в котором необходимо разблокировать два обязательных URL-адреса без подстановочных знаков.
Выходные данные после разблокировки всех необходимых URL-адресов без подстановочных знаков должны выглядеть следующим образом.
Виртуальные машины
Виртуальные машины Azure, создаваемые для Виртуального рабочего стола Azure, должны иметь доступ к следующим URL-адресам.
| Адрес | Исходящий TCP-порт | Назначение | Тег службы |
|---|---|---|---|
| *.wvd.microsoft.com | 443 | Служба трафика | WindowsVirtualDesktop |
| gcs.prod.monitoring.core.windows.net | 443 | Агент трафика | AzureCloud; |
| production.diagnostics.monitoring.core.windows.net | 443 | Агент трафика | AzureCloud; |
| *xt.blob.core.windows.net | 443 | Агент трафика | AzureCloud; |
| *eh.servicebus.windows.net | 443 | Агент трафика | AzureCloud; |
| *xt.table.core.windows.net | 443 | Агент трафика | AzureCloud; |
| *xt.queue.core.windows.net | 443 | Агент трафика | AzureCloud; |
| catalogartifact.azureedge.net | 443 | Azure Marketplace | AzureCloud; |
| kms.core.windows.net | 1688; | Активация Windows | Интернет |
| mrsglobalsteus2prod.blob.core.windows.net | 443 | Обновления агента и стека SxS | AzureCloud; |
| wvdportalstorageblob.blob.core.windows.net | 443 | Поддержка портала Azure | AzureCloud; |
| 169.254.169.254 | 80 | Конечная точка службы метаданных экземпляров Azure | Недоступно |
| 168.63.129.16 | 80 | Мониторинг работоспособности узла сеансов | Недоступно |
Виртуальный рабочий стол Azure теперь поддерживает тег полного доменного имени. Дополнительные сведения см. в статье Использование Брандмауэра Azure для защиты развертываний виртуального рабочего стола Windows.
Вместо URL-адресов мы рекомендуем использовать теги FQDN или теги службы, чтобы избежать проблем со службами. Указанные URL-адреса и теги соответствуют только сайтам и ресурсам Виртуальных рабочих столов Azure. Они не включают URL-адреса для других служб, например Azure Active Directory.
Виртуальные машины Azure, создаваемые для Виртуального рабочего стола Azure, должны иметь доступ к следующим URL-адресам в облаке Azure для государственных организаций.
| Адрес | Исходящий TCP-порт | Назначение | Тег службы |
|---|---|---|---|
| *.wvd.azure.us | 443 | Служба трафика | WindowsVirtualDesktop |
| gcs.monitoring.core.usgovcloudapi.net | 443 | Агент трафика | AzureCloud; |
| monitoring.core.usgovcloudapi.net | 443 | Агент трафика | AzureCloud; |
| fairfax.warmpath.usgovcloudapi.net; | 443 | Агент трафика | AzureCloud; |
| *xt.blob.core.usgovcloudapi.net | 443 | Агент трафика | AzureCloud; |
| *.servicebus.usgovcloudapi.net | 443 | Агент трафика | AzureCloud; |
| *xt.table.core.usgovcloudapi.net | 443 | Агент трафика | AzureCloud; |
| Kms.core.usgovcloudapi.net | 1688; | Активация Windows | Интернет |
| mrsglobalstugviffx.blob.core.usgovcloudapi.net | 443 | Обновления агента и стека SxS | AzureCloud; |
| wvdportalstorageblob.blob.core.usgovcloudapi.net | 443 | Поддержка портала Azure | AzureCloud; |
| 169.254.169.254 | 80 | Конечная точка службы метаданных экземпляров Azure | Недоступно |
| 168.63.129.16 | 80 | Мониторинг работоспособности узла сеансов | Недоступно |
В следующей таблице перечислены дополнительные URL-адреса, к которым виртуальные машины Azure могут иметь доступ:
| Адрес | Исходящий TCP-порт | Назначение | Azure Gov |
|---|---|---|---|
| *.microsoftonline.com | 443 | Проверка подлинности в Microsoft Online Services | login.microsoftonline.us |
| *.events.data.microsoft.com | 443 | Служба телеметрии | None |
| www.msftconnecttest.com | 443 | Проверка, подключена ли ОС к Интернету. | None |
| *.prod.do.dsp.mp.microsoft.com | 443 | Центр обновления Windows | None |
| login.windows.net | 443 | Вход в Microsoft Online Services, Microsoft 365 | login.microsoftonline.us |
| *.sfx.ms | 443 | Обновления для клиентского программного обеспечения OneDrive | oneclient.sfx.ms |
| *.digicert.com | 443 | Проверка отзыва сертификата | None |
| *.azure-dns.com | 443 | Разрешение Azure DNS | Нет |
| *.azure-dns.net | 443 | Разрешение Azure DNS | Нет |
В настоящее время на Виртуальном рабочем столе Azure отсутствует список диапазонов IP-адресов, которые можно разблокировать, чтобы разрешить сетевой трафик. На данный момент мы поддерживаем только разблокировку конкретных URL-адресов.
Если используется брандмауэр следующего поколения (NGFW), потребуется использовать динамический список, специально созданный для IP-адресов Azure, чтобы обеспечить возможность подключения.
Список связанных с Office URL-адресов, включая обязательные URL-адреса, связанные с Azure Active Directory, см. в статье URL-адреса и диапазоны IP-адресов Office 365.
Для URL-адресов, включающих службу трафика, необходимо использовать подстановочный знак (). Если вы предпочитаете не использовать «» для трафика, связанного с агентом, URL-адреса без подстановочных знаков можно найти, выполнив приведенные ниже действия.
Клиенты удаленного рабочего стола
У клиентов Удаленного рабочего стола должен быть доступ к следующим URL-адресам.
| Адрес | Исходящий TCP-порт | Назначение | Клиент(ы) | Azure Gov |
|---|---|---|---|---|
| *.wvd.microsoft.com | 443 | Служба трафика | All | *.wvd.microsoft.us |
| *.servicebus.windows.net | 443 | Данные диагностики | All | *.servicebus.usgovcloudapi.net |
| сайт go.microsoft.com; | 443 | Microsoft FWLinks | All | None |
| aka.ms | 443 | Средство сокращения URL-адресов Майкрософт | All | None |
| docs.microsoft.com | 443 | Документация | All | None |
| privacy.microsoft.com | 443 | Заявление о конфиденциальности | All | None |
| query.prod.cms.rt.microsoft.com | 443 | Клиентские обновления | Классические приложения | Нет |
Открытие этих URL-адресов является обязательным для надежной работы клиента. Блокировка доступа к этим URL-адресам не поддерживается и повлияет на функциональность службы.
Эти URL-адреса соответствуют только сайтам и ресурсам клиента. В этом списке отсутствуют URL-адреса других служб, например Azure Active Directory. URL-адреса Azure Active Directory можно найти по идентификатору 56, 59 и 125 в разделе URL-адреса и диапазоны IP-адресов Office 365.
URL-адреса рабочих областей
Старайтесь не использовать устаревшие региональные URL-адреса. Они могут не работать для новых рабочих областей, менее надежны и имеют меньшую производительность по сравнению с URL-адресами рабочей области.
Запуск рабочей области с использованием URL-адреса для рабочей области
В портал Azure перейдите на страницу ресурсов службы Azure Databricks для рабочей области и нажмите кнопку запустить рабочую область или скопируйте URL-адрес рабочей области, как показано на странице ресурсов, и вставьте его в адресную строку браузера.
Получение URL-адреса для рабочей области с помощью API Azure
Используйте рабочие области Azure API — получить конечную точку, чтобы получить сведения о рабочей области, включая URL-адрес рабочей области. URL-адрес рабочей области возвращается в properties.workspaceUrl поле в объекте Response.
Перенос сценариев для использования URL-адресов рабочих областей
Azure Databricks пользователи обычно пишут скрипты или другую автоматизацию, ссылающуюся на рабочие области одним из двух способов:
Вы создаете все рабочие области в том же регионе и жестко заполните устаревший URL-адрес в скрипте.
Поскольку вам нужен токен API для каждой рабочей области, у вас также есть список маркеров, хранимых в самом скрипте или в другой базе данных. В этом случае рекомендуется хранить список
пар и удалять все закодированные URL-адреса.
Рабочие области создаются в одном или нескольких регионах и имеют список пар, сохраненных в самом скрипте или в базе данных. В этом случае рекомендуется хранить URL-адрес рабочей области вместо регионального URL-адреса в списке.
Так как региональные URL-адреса и URL-адреса рабочих областей поддерживаются, любая существующая Автоматизация, использующая региональные URL-адреса для ссылок на рабочие области, созданные до появления URL-адресов рабочей области, будет продолжать работать. Несмотря на то, что для использования URL-адресов каждой рабочей области в модулях обработки и обновлениях необходимо обновить любую автоматизацию, в данном случае это не требуется.
Поиск устаревшего регионального URL-адреса для рабочей области
Если вам нужно найти URL-адрес устаревшей версии для рабочей области, выполните nslookup команду с URL-адресом для каждой рабочей области.
Администрирование рабочего пространства
Узнайте, как управлять рабочим пространством Slack или организацией Enterprise Grid.
Изменение имени и URL-адреса рабочего пространства или организации
Имя рабочего пространства отображается во всех меню и заголовках на платформе Slack. Обычно оно представляет собой (или включает в себя) название вашей компании. URL-адрес рабочего пространства — это веб-адрес, который участники будут использовать для доступа к Slack. Задать новое имя или веб-адрес для рабочего пространства или организации Enterprise Grid можно в любой момент. Не забудьте сообщить об изменении всем участникам.
Обратите внимание: При изменении URL-адреса рабочего пространства также необходимо обновить URL-адрес в других сервисах, таких как единый вход и некоторые приложения.
Изменение имени или URL-адреса рабочего пространства
Вот как владельцы рабочего пространства могут изменить имя и URL-адрес рабочего пространства.
Изменение имени или URL-адреса организации
Владельцы организации, использующей план Enterprise Grid, где в рамках одной компании подключено несколько рабочих пространств, могут установить глобальные имя организации и URL-адрес. Вот как владельцы организации, использующей план Enterprise Grid, могут изменить имя и URL-адрес организации.
Примечание об изменении URL-адреса
Если вы хотите пообщаться со специалистом службы поддержки, напишите по адресу feedback@slack.com.
Если вы хотите пообщаться со специалистом службы поддержки, напишите по адресу feedback@slack.com.
Если вы хотите пообщаться со специалистом службы поддержки, напишите по адресу feedback@slack.com.
Ой! У нас сложности. Повторите попытку позже.
Получение идентификаторов рабочей области, кластера, записной книжки, модели и задания
В этой статье объясняется, как получить идентификаторы рабочей области, кластера, модели, записной книжки и URL-адресов в Azure Databricks.
Имена экземпляров рабочей области, URL-адреса и идентификаторы
Каждому Azure Databricksу развертыванию назначается уникальное имя экземпляра, также называемое URL-адресом рабочей области. Это полное доменное имя, используемое для входа в Azure Databricksное развертывание и выполнения запросов API.
Рабочая область Azure Databricks — это место запуска Azure Databricksной платформы, где можно создавать кластеры Spark и планировать рабочие нагрузки. Рабочая область имеет уникальный числовой идентификатор рабочей области.
URL-адрес рабочей области
Определение URL-адреса для каждой рабочей области
Вы можете определить URL-адрес рабочей области для рабочей области:
В браузере при входе в систему:
В портал Azure выберите ресурс и отметьте значение в поле URL-адрес :
Старайтесь не использовать устаревшие региональные URL-адреса. Они могут не работать для новых рабочих областей, менее надежны и имеют меньшую производительность по сравнению с URL-адресами рабочей области.
URL-адрес и идентификатор кластера
Кластер Azure Databricks предоставляет единую платформу для различных вариантов использования, таких как запуск конвейеров ETL, Stream Analytics, ad-hoc Analytics и машинного обучения. Каждый кластер имеет уникальный идентификатор, называемый ИДЕНТИФИКАТОРом кластера. Это относится как к кластерам всех целей, так и к кластерам заданий. Чтобы получить сведения о кластере с помощью REST API, необходим идентификатор кластера.
Чтобы получить идентификатор кластера, щелкните вкладку кластеры в боковой панели, а затем выберите имя кластера. ИДЕНТИФИКАТОР кластера — это число после /clusters/ компонента в URL-адресе этой страницы
URL-адрес и идентификатор записной книжки
Записная книжка — это веб-интерфейс для документа, который содержит готовый к запуску код, визуализации и текст описания. Записные книжки — это один интерфейс для взаимодействия с Azure Databricks. Каждая Записная книжка имеет уникальный идентификатор. URL-адрес записной книжки имеет идентификатор записной книжки, поэтому URL-адрес записной книжки уникален для блокнота. Для просмотра и редактирования записной книжки ее можно использовать совместно с другими пользователями на Azure Databricks платформе. Кроме того, каждая команда записной книжки (ячейка) имеет другой URL-адрес.
Чтобы получить URL-адрес записной книжки, откройте записную книжку. Чтобы получить URL-адрес ячейки, щелкните его содержимое.
В этой записной книжке:
URL-адрес записной книжки:
URL-адрес команды (ячейки):
Идентификатор модели
Модель относится к зарегистрированной модели млфлов, которая позволяет управлять моделями млфлов в рабочей среде с помощью промежуточных переходов и управления версиями. Идентификатор зарегистрированной модели необходим для программного изменения разрешений модели с помощью API разрешений.
Возвращаемое значение имеет формат:
URL-адрес и идентификатор задания
Задание — это способ запуска записной книжки или JAR либо немедленно, либо по расписанию.
Чтобы перейти к URL-адресу задания, щелкните вкладку задания в боковой панели и щелкните имя задания. Этот URL-адрес задания является важной частью информации, необходимой для устранения неполадок, которые привели к сбою и исследовать основную причину. Идентификатор задания находится после текста #job/ в URL-адресе.
На следующем снимке экрана URL-адрес задания:
