无法使用Azure AD账户登录Azure虚拟桌面问题咨询

已确认配置 #

已添加Virtual Machine Administrator Login和Virtual Machine User Login访问控制权限。

关键信息说明 #

• 登录失败截图：展示了输入Azure AD账户后登录验证失败的界面（原截图链接已移除）
• 配置设置截图：包含访问控制分配、虚拟机相关配置的界面内容（原截图链接已移除）
• 已提供虚拟机日志、主机池RDP高级设置、WVD配置相关信息（原链接已移除）

排查步骤 #

• 验证账户与许可证状态：确认Azure AD账户未被禁用、密码未过期，且账户关联了符合要求的Windows 10/11企业版或教育版许可证
• 检查虚拟机Azure AD登录开关：通过Azure门户确认目标虚拟机的「Azure AD登录」功能已设置为「启用」状态
• 核对RDP配置参数：主机池RDP高级设置中需启用Azure AD身份验证，确保RDP文件包含enablecredsspsupport:i:0和authentication level:i:2等关键参数
• 排查网络连通性：确认虚拟机无防火墙或NSG规则阻止出站流量访问Azure AD服务端点
• 分析本地登录日志：查看虚拟机事件查看器中「Windows日志>安全」下的登录失败事件（如Event ID 4625），根据具体错误代码定位问题
• 确认角色分配范围：Virtual Machine Administrator/User Login角色需分配到虚拟机或其所属资源组级别，而非仅主机池或工作区范围

内容的提问来源于stack exchange，提问作者jasmer