Erstellen virtueller Computer für Remotedesktop

Führe die folgenden Schritte aus, um in der Mandantenumgebung die virtuellen Computer zu erstellen, auf denen die für eine Desktophostingbereitstellung benötigten Rollen, Dienste und Features von Windows Server 2016 ausgeführt werden.

In dieser einfachen exemplarischen Bereitstellung wird die erforderliche Mindestanzahl von drei virtuellen Computern erstellt. Der erste virtuelle Computer hostet die Rollendienste „Remotedesktop-Verbindungsbroker“ und „Remotedesktop-Lizenzserver“ sowie eine Dateifreigabe für die Bereitstellung. Der zweite virtuelle Computer hostet die Rollendienste „Remotedesktop-Gateway“ und „Web Access für Remotedesktop“. Der dritte virtuelle Computer hostet den Rollendienst „Remotedesktop-Sitzungshost“. Bei sehr kleinen Bereitstellungen kannst du zur Verringerung der VM-Kosten den Microsoft Entra-App-Proxy verwenden, um alle öffentlichen Endpunkte aus der Bereitstellung zu entfernen, sowie alle Rollendienste auf einem einzelnen virtuellen Computer zusammenfassen. Bei größeren Bereitstellungen kannst du die verschiedenen Rollendienste auf einzelnen virtuellen Computern installieren, um eine bessere Skalierung zu ermöglichen.

In diesem Abschnitt werden die Schritte beschrieben, die ausgeführt werden müssen, um virtuelle Computer für die einzelnen Rollen auf der Grundlage von Windows Server-Images aus dem Microsoft Azure Marketplace bereitzustellen. Wenn du virtuelle Computer auf der Grundlage eines benutzerdefinierten Images erstellen möchtest, musst du PowerShell verwenden. Weitere Informationen hierzu findest du unter Schnellstart: Erstellen eines virtuellen Windows-Computers in Azure mit PowerShell. Kehre anschließend wieder hierher zurück, um Azure-Datenträger für die Dateifreigabe anzufügen und eine externe URL für deine Bereitstellung einzugeben.

  1. Erstelle virtuelle Windows-Computer, um den RD-Verbindungsbroker, den RD-Lizenzserver und den Dateiserver zu hosten.

    In unserem Beispiel haben wir folgende Benennungskonventionen verwendet:

    • RD-Verbindungsbroker, Lizenzserver und Dateiserver:

      • VM: Contoso-Cb1
      • Verfügbarkeitsgruppe: CbAvSet

    • Web Access für RD und RD-Gatewayserver:

      • VM: Contoso-WebGw1
      • Verfügbarkeitsgruppe: WebGwAvSet

    • RD-Sitzungshost:

      • VM: Contoso-Sh1
      • Verfügbarkeitsgruppe: ShAvSet

    Jeder virtuelle Computer verwendet die gleiche Ressourcengruppe.

  2. Erstelle einen Azure-Datenträger für die UPD-Freigabe (User Profile Disk, Benutzerprofil-Datenträger):

    1. Klicken Sie im Azure-Portal auf Durchsuchen > Ressourcengruppen, anschließend auf die Ressourcengruppe für die Bereitstellung und dann auf den virtuellen Computer, der für den RD-Verbindungsbroker erstellt wurde (Beispiel: Contoso-Cb1).
    2. Klicken Sie auf Einstellungen > Datenträger > Neuen anfügen.
    3. Übernimm die Standardwerte für Name und Typ.
    4. Gib eine Größe (in GB) ein, die ausreicht, um Netzwerkfreigaben für die Mandantenumgebung aufzunehmen (einschließlich Benutzerprofil-Datenträger und Zertifikate). Für jeden geplanten Benutzer werden ca. 5 GB benötigt.
    5. Übernehmen Sie die Standardwerte für die Speicherort- und Hostzwischenspeicherung, und klicken Sie dann auf "OK".

  3. Erstelle einen externen Lastenausgleich für den externen Zugriff auf die Bereitstellung:

    1. Klicken Sie im Azure-Portal auf Durchsuchen > Lastenausgleichsmodule und anschließend auf Hinzufügen.
    2. Geben Sie einen Namen ein, wählen Sie "Öffentlich" als Typ des Lastenausgleichs aus, und wählen Sie das entsprechende Abonnement, die Ressourcengruppe und den entsprechenden Speicherort aus.
    3. Wähle Öffentliche IP-Adresse auswählen > Neu erstellen aus, gib einen Namen ein, und wähle OK aus.
    4. Wählen Sie "Erstellen" aus, um das Lastenausgleichsmodul zu erstellen.

  4. Konfigurieren des externen Lastenausgleichs für deine Bereitstellung

    1. Klicken Sie im Azure-Portal auf Durchsuchen > Ressourcengruppen, dann auf die Ressourcengruppe für die Bereitstellung und anschließend auf das Lastenausgleichsmodul, den Sie für die Bereitstellung erstellt haben.
    2. Füge für den Lastenausgleich einen Back-End-Pool hinzu, an den Datenverkehr gesendet werden kann:
      1. Wählen Sie den Back-End-Pool und "Hinzufügen" aus.
      2. Geben Sie einen Namen ein, und wählen Sie +Einen virtuellen Computer hinzufügen.
      3. Wählen Sie "Verfügbarkeitssatz" und "WebGwAvSet" aus.
      4. Wählen Sie virtuelle Computer, Contoso-WebGw1, Select, OK und OK aus.
    3. Füge einen Test hinzu, damit der Lastenausgleich weiß, welche Computer aktiv sind:
      1. Wählen Sie Probes aus, und fügen Sie es hinzu.
      2. Geben Sie einen Namen (z. B. HTTPS) ein, wählen Sie TCP aus, geben Sie Port 443 ein, und wählen Sie "OK" aus.
    4. Gib Lastenausgleichsregeln für die Verteilung des eingehenden Datenverkehrs ein:
      1. Wähle Lastenausgleichsregeln > Hinzufügen aus.
      2. Geben Sie einen Namen (z. B. HTTPS) ein, wählen Sie TCP und 443 für den Port und den Back-End-Port aus.
        • Für eine Windows 10- und Windows Server 2016-Bereitstellung belassen Sie die Sitzungspersistenz als "Keine", andernfalls "Client-IP".
      3. Wählen Sie "OK" aus, um die HTTPS-Regel zu akzeptieren.
      4. Erstellen Sie eine neue Regel, indem Sie "Hinzufügen" auswählen.
      5. Geben Sie einen Namen (wie UDP) ein, wählen Sie UDP und 3391 für den Port und den **Back-End-Port aus.
        • Für eine Windows 10- und Windows Server 2016-Bereitstellung belassen Sie die Sitzungspersistenz als "Keine", andernfalls "Client-IP".
      6. Wählen Sie "OK" aus, um die UDP-Regel zu akzeptieren.
    5. Gib eine NAT-Regel für eingehenden Datenverkehr ein, um eine direkte Verbindung mit „Contoso-WebGw1“ herzustellen.
      1. Wähle NAT-Regeln für eingehenden Datenverkehr > Hinzufügen aus.
      2. Geben Sie einen Namen (z. B. RDP-Contoso-WebGw1) ein, wählen Sie "Benutzerdefiniert " für den Dienst, TCP für das Protokoll aus, und geben Sie 14000 für den Port ein.
      3. Wähle Virtuellen Computer auswählen > „Contoso-WebGw1“ aus.
      4. Wählen Sie "Benutzerdefiniert " für die Portzuordnung aus, geben Sie 3389 für den Zielport ein, und wählen Sie "OK" aus.

  5. Gib eine externe URL/einen DNS-Namen für deine Bereitstellung ein, um extern darauf zugreifen zu können:

    1. Klicken Sie im Azure-Portal auf Durchsuchen > Ressourcengruppen, dann auf die Ressourcengruppe für die Bereitstellung und anschließend auf die öffentliche IP-Adresse, die Sie für Web Access für Remotedesktop und RD-Gateway erstellt haben.
    2. Klicken Sie auf "Konfiguration", geben Sie eine DNS-Namensbezeichnung (z. B. "contoso") ein, und klicken Sie dann auf "Speichern". Diese DNS-Namensbezeichnung („contoso.westus.cloudapp.azure.com“) ist der DNS-Name, der für die Verbindungsherstellung mit deinem Server für Web Access für RD und RD-Gateway verwendet wird.
  • Zuletzt aktualisiert um