解决方案：

选择虚拟主机，选择使用Bastion 连接

然后创建子网和 Bastion 服务

创建完成输入windows账户和密码

如果出现错误，多点几次连接即可连接成功。远程桌面，取消仅允许网络安全级别的验证，运行gpedit.msc找到计算机配置》管理模版》Windows组件》远程桌面服务》远程桌面会话主机》安全》 右边找到 远程（RDP）连接要求使用指定的安全层。设置启用，安全层RDP。最后删除C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys目录的所有文件。

最后重启服务就可以连接了，别忘记，进入资源组，先删除Bastion 然后在删除子网，Bastion 服务是收费的。