docker - 在 Windows 10 容器上启用远程桌面

Question

我正在尝试在容器镜像上启用远程桌面。

docker 文件

FROM mcr.microsoft.com/windows:2004

EXPOSE 3389

RUN net user administrator Stack0verflow
RUN net user administrator /active:yes

# I tried disabling the firewall; but this command errors as Windows Defender Firewall service 
# is not enabled; so presumably if the firewall's not running, it's not a firewall issue.
#RUN netsh advfirewall set allprofiles state off

# switch shell to powershell (note: pwsh not available on the image)
SHELL ["powershell", "-Command", "$ErrorActionPreference = 'Stop'; $ProgressPreference = 'SilentlyContinue'; $ExecutionPolicy = 'Unrestricted';"]

# enable RDP (value is 1 on the base image)
RUN Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Type 'DWord' -Value 0
# per https://www.withinrafael.com/2018/03/09/using-remote-desktop-services-in-containers/
RUN Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'TemporaryALiC' -Type 'DWord' -Value 1

注意:由于它是 Windows 镜像，我已将 Docker Desktop 切换为 Windows Containers(引用:Docker: "no matching manifest for windows/amd64 in the manifest list entries")

然后我通过以下方式构建此镜像:docker build -t win10poc。

... 并通过以下方式运行它:docker run --expose 3389 --publish 3390:3389 -it win10poc

容器运行成功；但我无法连接到它(在主机设备上使用计算机名称为 127.0.0.1:3390 的 mstsc；甚至无法连接 Test-NetConnection -ComputerName 127.0.0.1 - 端口 3390).

我还尝试从容器的命令提示符运行 powershell -command "Test-NetConnection -ComputerName 'localhost' -Port 3389"；但这也会返回失败；提示该服务未监听此端口。

注意:在容器上运行net start TermService 返回请求的服务已经启动；所以它应该在听。

我的主机设备运行的是 Windows 10.0.19041.264。

注意:我已经看到关于 Windows Server 的类似问题;尽管再次询问是针对服务器而不是桌面，但该问题关于已尝试内容的信息较少，并且没有答案。因此，我希望这不会算作重复。

Answer 1

reference you used构建您的 Dockerfile 声明在 1709_KB4074588 之后 RDP 无法再工作。今天提取该标记也不起作用:您从服务器获得响应但无法执行任何操作。我不知道 windows 和 servercore 图像在一般情况下和 RDP 方面有何不同，最重要的是我绝不是 windows 专家。到目前为止我的经验(使用 xfreerdp 作为客户端):

• windows/servercore:1607 cexecsvc 正在运行，端口 3389 未监听
• windows/servercore:1709 可以连接到 RDP 但执行应用会导致 ERRINFO_LOGOFF_BY_USER
• windows/servercore:1709_KB4074588 的行为与 1709 相同

研究还表明您需要禁用远程执行白名单(不知道正确的名称)。

• reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services"/v fAllowUnlistedRemotePrograms/t REG_DWORD/d 1
• reg 添加 "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\TSAppAllowList"/v fDisabledAllowList/t REG_DWORD/f/d 1

看完brief about sessions, desktops and stations我写了一个枚举 session 的快速测试(参见 LsaEnumerateLogonSessions 和 LsaGetLogonSessionData)，发现虽然正常的 RDP session 显示同一用户的许多(为什么？不知道) session ，并且其中一些是交互式的(10 - CachedInteractive in我的案例)Docker 实例中的控制台显示类型 5(代理 - 不支持)的 ContainerAdministrator 用户的单个 session ，因此据我所知，无法从该 session 中获取交互式桌面。