如何远程连接Windows Server容器以运行带UI的旧.NET应用？

针对你遇到的RDP连接问题，我之前在处理Windows容器里的GUI应用时也踩过类似的坑，先帮你排查RDP的问题，再给你VNC替代方案的具体步骤。

修复RDP连接问题 #

你的Dockerfile里有几个容易忽略的问题，导致正确凭据无法建立连接：

1. 修正Dockerfile配置 #

首先，你原来的cmd /k reg add会让构建过程卡住（cmd /k会保持会话不退出），而且缺少几个关键的远程桌面配置项，还有TermService的启动方式没设置为自动。下面是修正后的Dockerfile：

#escape=`
FROM microsoft/windowsservercore:1709_KB4074588

# 创建用户并授权远程桌面和管理员权限
RUN net user /add jerome "aDifficultPassword"
RUN net localgroup "Remote Desktop Users" jerome /add
RUN net localgroup "Administrators" jerome /add

# 启用远程桌面连接，禁用NLA（容器环境下NLA可能导致验证失败）
RUN reg add "HKLM\System\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f
RUN reg add "HKLM\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v UserAuthentication /t REG_DWORD /d 0 /f
RUN reg add "HKLM\System\CurrentControlSet\Control\Terminal Server" /v TemporaryALiC /t REG_DWORD /d 1 /f

# 设置TermService为自动启动
RUN sc config TermService start= auto

# 启动服务并保持容器运行
CMD ["powershell", "-Command", "Start-Service TermService; while ($true) { Start-Sleep -Seconds 3600 }"]

2. 正确启动容器 #

用以下命令启动容器，确保端口映射正确，并且容器能持续运行：

docker run -d -p 3389:3389 --name rdp-container myimage

3. 调整RDP客户端设置 #

连接时，在远程桌面客户端的“显示选项”->“高级”->“安全”里，选择“不要求网络级别身份验证”，然后输入容器的IP（或宿主机IP）、用户名jerome和密码aDifficultPassword即可连接。

如果还是无法连接，可以用以下命令检查容器内的服务状态：

docker exec rdp-container powershell Get-Service TermService
docker exec rdp-container netstat -an | findstr 3389

替代方案：使用TigerVNC访问GUI #

如果RDP方案仍然有问题，TigerVNC是个不错的替代选择，步骤如下：

1. 构建带TigerVNC的镜像 #

#escape=`
FROM microsoft/windowsservercore:1709_KB4074588

# 下载并静默安装TigerVNC
RUN Invoke-WebRequest -Uri "https://github.com/TigerVNC/tigervnc/releases/download/v1.13.1/tigervnc64-1.13.1.exe" -OutFile "C:\tigervnc-installer.exe"
RUN Start-Process -FilePath "C:\tigervnc-installer.exe" -ArgumentList "/S" -Wait

# 创建管理员用户
RUN net user /add jerome "aDifficultPassword"
RUN net localgroup "Administrators" jerome /add

# 设置VNC连接密码（替换为你的密码）
RUN "C:\Program Files\TigerVNC\vncpasswd.exe" -f <<< "your-vnc-password" > "C:\Program Files\TigerVNC\vnc-passwd"

# 安装基础桌面组件（如果你的应用需要完整GUI）
RUN Install-WindowsFeature Desktop-Experience -IncludeManagementTools

# 启动VNC服务并保持容器运行
CMD ["powershell", "-Command", "& 'C:\Program Files\TigerVNC\vncserver.exe' :0 -passwordfile 'C:\Program Files\TigerVNC\vnc-passwd'; while ($true) { Start-Sleep -Seconds 3600 }"]

2. 启动容器并连接 #

docker run -d -p 5900:5900 --name vnc-container myvnc-image

用TigerVNC客户端连接宿主机IP:5900，输入你设置的VNC密码即可访问容器内的桌面环境。

内容的提问来源于stack exchange，提问作者FrelonQuai