このコンピューターはリモートコンピューターに接続できません Azure

Question

Windows を実行する Azure 仮想マシンへの Remote Desktop 接続に関するトラブルシューティング

Windows ベースの Azure 仮想マシン (VM) に対するリモートデスクトッププロトコル (RDP) 接続は、さまざまな理由で失敗する可能性があります。VM 上のリモートデスクトップサービス、ネットワーク接続、またはホストコンピューター上のリモートデスクトップクライアントに問題がある可能性があります。この記事では、RDP の接続問題を解決する、最も一般的な方法について説明します。ここに掲載された以外の問題、あるいはまだ RDP 経由で VM に接続できない場合は、RDP トラブルシューティングの考え方と手順に関する記事を参照してください。

目次 Show

Windows を実行する Azure 仮想マシンへの Remote Desktop 接続に関するトラブルシューティング
Resource Manager デプロイモデルを使用して作成された VM のトラブルシューティング
クラシックデプロイメントモデルを使用して作成された VM のトラブルシューティング
特定のリモートデスクトップ接続エラーのトラブルシューティング
ライセンスを提供するためのリモートデスクトップライセンスサーバーがないため、リモートセッションは切断されました。
Remote Desktop は、コンピューター "name" を見つけることができません。
認証エラーが発生しました。ローカルセキュリティ機関にアクセスできません。
Windows セキュリティエラー: 資格情報が正しくありません。
このコンピューターはリモートコンピューターに接続できません。
一般的なリモートデスクトップエラーのトラブルシューティング
その他のリソース

この記事についてさらにヘルプが必要な場合は、いつでも MSDN の Azure フォーラムとスタックオーバーフローフォーラムで Azure エキスパートに問い合わせることができます。または、Azure サポートインシデントを送信できます。その場合は、Azure サポートのサイトに移動して、[サポートの要求] をクリックします。

Resource Manager デプロイモデルを使用して作成された VM のトラブルシューティング

トラブルシューティングの各手順を実行した後、VM に再接続してみてください。

[AZURE.TIP] ポータルの [接続] ボタンが灰色表示され、Express Route やサイト間 VPN 接続で Azure に接続されない場合は、VM を作成してパブリック IP アドレスを割り当ててから RDP を使用する必要があります。Azure におけるパブリック IP アドレスに関するページをご覧ください。

Powershell を使用してリモートアクセスをリセットします。
- まだインストールしていない場合は、最新の Azure PowerShell をインストールして構成します。
- 次の PowerShell コマンドのいずれかを使用して、RDP 接続をリセットします。myRG、myVM、myVMAccessExtension、場所を、自分のセットアップに関連する値に置き換えます。
```
 Set-AzureRmVMExtension -ResourceGroupName "myRG" -VMName "myVM" `
 	-Name "myVMAccessExtension" -ExtensionType "VMAccessAgent" `
 	-Publisher "Microsoft.Compute" -typeHandlerVersion "2.0" `
 	-Location Westus
```
または
```
 Set-AzureRmVMAccessExtension -ResourceGroupName "myRG" `
 	-VMName "myVM" -Name "myVMAccess" -Location Westus
```
[AZURE.NOTE] 上記の例で、myVMAccessExtension または MyVMAccess は、プロセスの一部としてインストールされる新しい拡張機能に対して指定する名前です。多くの場合、これは、VM の名前を設定するだけです。VMAccessAgent を前に操作したことがある場合は、Get-AzureRmVM -ResourceGroupName "myRG" -Name "myVM" を使用して VM のプロパティをチェックすることで、既存の拡張名を取得できます。出力の 'Extensions' セクションを調べます。1 台の VM には VMAccessAgent が 1 つだけ存在できるため、Set-AzureRmVMExtension を使用するときに -ForceReRun パラメーターも追加する必要があります。これにより、エージェントが強制的に再登録されます。
その他のスタートアップの問題に対処するには VM を再起動します。[参照] 、[仮想マシン] 、 ご使用の Windows 仮想マシン 、**[再起動]**の順に選択します。
新しい Azure ノードに仮想マシンを再デプロイします。
この操作を行うと、一時ディスクのデータが失われ、仮想マシンに関連付けられている動的 IP アドレスが更新されることに注意してください。
ネットワークセキュリティグループの規則を確認して、RDP トラフィック (TCP ポート 3389) を許可します。
起動の問題を修正するには、VM のコンソールログまたはスクリーンショットを確認してください。[参照]、[仮想マシン]、ご使用の Windows 仮想マシン、[サポートとトラブルシューティング]、[起動の診断] の順に選択します。
VM のパスワードをリセットします。
まだ RDP の問題が発生する場合は、サポートリクエストを送るか、あるいはRDP トラブルシューティングの考え方と手順に関する記事を参照してください。

クラシックデプロイメントモデルを使用して作成された VM のトラブルシューティング

トラブルシューティングの各手順を実行した後、VM に再接続してみてください。

リモートデスクトップサービスを Azure ポータルからリセットします。[参照]、[仮想マシン (クラシック)]、ご使用の Windows 仮想マシン、[リモートのリセット] の順に選択します。
その他のスタートアップの問題に対処するには VM を再起動します。[参照]、[仮想マシン (クラシック)]、 ご使用の Windows 仮想マシン、**[再起動]**の順に選択します。
新しい Azure ノードに仮想マシンを再デプロイします。
この操作を行うと、一時ディスクのデータが失われ、仮想マシンに関連付けられている動的 IP アドレスが更新されることに注意してください。
Cloud Services エンドポイントが RDP トラフィックを許可することを確認します。
起動の問題を修正するには、VM のコンソールログまたはスクリーンショットを確認してください。[参照] 、[仮想マシン (クラシック)]、ご使用の Windows 仮想マシン 、[設定] 、**[起動の診断]**の順に選択します。
プラットフォームの問題の有無について VM のリソースの状態を確認します。[参照] 、[仮想マシン (クラシック)]、 ご使用の Windows 仮想マシン 、[設定] 、**[正常性の確認]**の順に選択します。
VM のパスワードをリセットします。
まだ RDP の問題が発生する場合は、サポートリクエストを送るか、あるいはRDP トラブルシューティングの考え方と手順に関する記事を参照してください。

特定のリモートデスクトップ接続エラーのトラブルシューティング

お使いの VM に RDP 経由で接続しようとすると、特定のエラーが表示される場合があります。一般的なエラーメッセージは次の通りです。

ライセンスを提供するためのリモートデスクトップライセンスサーバーがないため、リモートセッションは切断されました。
Remote Desktop は、コンピューター "name" を見つけることができません。
認証エラーが発生しました。ローカルセキュリティ機関にアクセスできません。
Windows セキュリティエラー: 資格情報が正しくありません。
このコンピューターはリモートコンピューターに接続できません。

ライセンスを提供するためのリモートデスクトップライセンスサーバーがないため、リモートセッションは切断されました。

原因: リモートデスクトップサーバーロールの 120 日間のライセンス有効期限が切れているため、ライセンスをインストールする必要がある。

回避策として、ポータルから RDP ファイルのローカルコピーを保存し、PowerShell コマンドプロンプトで次のコマンドを実行して接続します。これによって、この接続のみに対するライセンスが無効になります。

	mstsc <File name>.RDP /admin

VM に対して 2 つ以上のリモートデスクトップ接続が同時に必要でない場合、サーバーマネージャーを使用して、リモートデスクトップサーバーのロールを削除することができます。

詳細については、ブログ投稿「Azure VM fails with "No Remote Desktop License Servers available"」 (Azure VM が "使用できるリモートデスクトップライセンスサーバーがありません" で失敗する) も参照してください。

Remote Desktop は、コンピューター "name" を見つけることができません。

原因: コンピューター上のリモートデスクトップクライアントが、RDP ファイルで設定されたコンピューターの名前を解決できない。

考えられる解決策:

組織のイントラネットを使用している場合は、コンピューターからプロキシサーバーにアクセスでき、そのサーバーに HTTPS トラフィックを送信できることを確認してください。
ローカルに保存した RDP ファイルを使用している場合は、ポータルで生成されたファイルを試してください。仮想マシンまたはクラウドサービスの適切な DNS 名と、仮想マシンのエンドポイントポートが使用されます。ポータルで生成される RDP ファイルの例を次に示します。
```
  full address:s:tailspin-azdatatier.cloudapp.net:55919
  prompt for credentials:i:1
```

この RDP ファイルのアドレス部分には、次のデータが含まれます。

VM を含むクラウドサービスの完全修飾ドメイン名 (この例では "tailspin-azdatatier.cloudapp.net")。
リモートデスクトップトラフィックの外部 TCP ポート (55919)。

認証エラーが発生しました。ローカルセキュリティ機関にアクセスできません。

原因: ターゲット VM が、資格情報のユーザー名の部分でセキュリティ機関を見つけることができません。

ユーザー名が SecurityAuthority*UserName* という形式 (例: CORP\User1) の場合、SecurityAuthority の部分は、VM のコンピューター名 (ローカルセキュリティ機関) または Active Directory ドメイン名になります。

考えられる解決策:

アカウントが VM にとってローカルの場合は、VM 名のスペルが正しいことを確認します。
アカウントが Active Directory ドメインアカウントの場合は、ドメイン名のスペルを確認します。
ユーザーアカウントが Active Directory ドメインアカウントであり、ドメイン名のスペルが正しい場合は、ドメインコントローラーがそのドメインで利用可能であることを確認します。ドメインコントローラーがある Azure 仮想ネットワークで、起動していないためにドメインコントローラーを利用できないというのは、よく起こる問題です。回避策として、ドメインアカウントの代わりにローカル管理者アカウントを使用できます。

Windows セキュリティエラー: 資格情報が正しくありません。

原因: ターゲット VM が、アカウント名とパスワードを検証できません。

Windows ベースのコンピューターでは、ローカルアカウントとドメインアカウントの資格情報を認証できます。

ローカルアカウントの場合は、ComputerName*UserName* という構文を使用します (例: SQL1\Admin4798)。
ドメインアカウントの場合は、DomainName*UserName* という構文を使用します (例: CONTOSO\peterodman)。

新しい Active Directory フォレスト内で VM がドメインコントローラーに昇格している場合、サインイン時に使用したローカル管理者アカウントが、新しいフォレストとドメイン内で同じパスワードを持つ同等のアカウントに変換されます。その後、ローカルアカウントは削除されます。

たとえば、ローカルアカウント DC1\DCAdmin でサインインし、新しいフォレストで仮想マシンを corp.contoso.com ドメインのドメインコントローラーとして昇格すると、DC1\DCAdmin のローカルアカウントは削除され、新しいドメインアカウント (CORP\DCAdmin) が同じパスワードで作成されます。

アカウント名が仮想マシンで有効なアカウントとして認証される名前であること、パスワードが正しいことを確認します。

ローカル管理者アカウントのパスワードを変更する必要がある場合は、「Windows 仮想マシンのパスワードまたはリモートデスクトップサービスをリセットする方法」をご覧ください。

このコンピューターはリモートコンピューターに接続できません。

原因: 接続に使用しているアカウントに、リモートデスクトップサインイン権限がありません。

すべての Windows コンピューターには、リモートデスクトップユーザーのローカルグループがあり、このグループには、リモートでサインインできるアカウントとグループが含まれます。ローカルの Administrators グループのメンバーもアクセスできますが、これらのアカウントは、リモートデスクトップユーザーのローカルグループのメンバーとしてリストされません。ドメインに参加しているマシンの場合、ローカルの Administrators グループにはドメインのドメイン管理者も含まれます。

接続するために使用しているアカウントに、リモートデスクトップサインイン権限があることを確認してください。回避策として、ドメインまたはローカル管理者アカウントを使用して、リモートデスクトップで接続します。その後、Microsoft 管理コンソールスナップイン ([システムツール]、[ローカルユーザーとグループ]、[グループ]、[リモートデスクトップユーザー] の順に選択します) を使用して、目的のアカウントをリモートデスクトップユーザーのローカルグループに追加します。