Creare macchine virtuali per Desktop remoto

Usa la procedura seguente per creare le macchine virtuali nell'ambiente del tenant da usare per eseguire i servizi, le funzionalità e i ruoli di Windows Server 2016 necessari per una distribuzione dell'hosting di desktop.

Per questo esempio di distribuzione di base, verrà creato il numero minimo di macchine virtuali, ovvero tre. Una macchina virtuale ospiterà i servizi ruolo del Gestore connessione Desktop remoto e del Server licenze e una condivisione file per la distribuzione. Una seconda macchina virtuale ospiterà i servizi ruolo Gateway RD e Accesso Web. Una terza macchina virtuale ospiterà il servizio ruolo Host sessione Desktop remoto. Per le distribuzioni di dimensioni molto piccole, è possibile ridurre i costi delle macchine virtuali usando Microsoft Entra App Proxy per eliminare tutti gli endpoint pubblici dalla distribuzione e combinando tutti i servizi ruolo in una singola macchina virtuale. Per le distribuzioni più grandi, è possibile installare i diversi servizi ruolo in macchine virtuali distinte per consentire una migliore scalabilità.

Questa sezione descrive i passaggi necessari per distribuire le macchine virtuali per ogni ruolo in base alle immagini di Windows Server in Microsoft Azure Marketplace. Se è necessario creare macchine virtuali da un'immagine personalizzata, che richiede PowerShell, vedere Creare una macchina virtuale Windows con Resource Manager e PowerShell. Torna quindi a questo articolo per informazioni su come collegare i dischi dati di Azure per la condivisione file e immettere un URL esterno per la distribuzione.

  1. Creare macchine virtuali Windows per ospitare il Broker di connessione RD, il Server licenze RD e il File Server.

    Per questa esercitazione sono state usate le convenzioni di denominazione seguenti:

    • Gestore connessioni RD, Server licenze RD e file server:

      • VM: Contoso-Cb1
      • Set di disponibilità: CbAvSet

    • Accesso Web RD e Server Gateway RD:

      • VM: Contoso-WebGw1
      • Set di disponibilità: WebGwAvSet

    • Host sessione di Desktop remoto

      • VM: Contoso-Sh1
      • Set di disponibilità: ShAvSet

    Ogni macchina virtuale usa lo stesso gruppo di risorse.

  2. Crea e collega un disco dati di Azure per la condivisione del disco del profilo utente (UPD):

    1. Nel portale di Azure fare clic su Sfoglia > gruppi di risorse, fare clic sul gruppo di risorse per la distribuzione e dopo, fare clic sulla VM creata per il Broker connessione Desktop remoto (ad esempio, Contoso-Cb1).
    2. Fare clic su Impostazioni > Dischi > Collega nuovo.
    3. Accetta i valori predefiniti per nome e tipo.
    4. Immetti una dimensione (in GB) sufficientemente grande da contenere le condivisioni di rete per l'ambiente del tenant, inclusi i dischi dei profili utente e i certificati. Puoi calcolare approssimativamente 5 GB per utente previsto
    5. Accettare le impostazioni predefinite per il percorso e la memorizzazione nella cache dell'host e quindi fare clic su OK.

  3. Crea un bilanciatore di carico esterno per accedere all'implementazione dall'esterno.

    1. Nel portale di Azure fare clic su Sfoglia > servizi di bilanciamento del carico e quindi fare clic su Aggiungi.
    2. Immettere un nome, selezionare Pubblico come Tipo di servizio di bilanciamento del carico e selezionare la sottoscrizione, il gruppo di risorse e la località appropriati.
    3. Selezionare Scegliere un indirizzo IP pubblico, Crea nuovo, immettere un nome e selezionare OK.
    4. Selezionare Crea per creare il servizio di bilanciamento del carico.

  4. Configura il servizio di bilanciamento del carico esterno per il tuo deployment

    1. Nel portale di Azure fare clic su Sfoglia > gruppi di risorse, fare clic sul gruppo di risorse per la distribuzione e quindi fare clic sul servizio di bilanciamento del carico creato per la distribuzione.
    2. Aggiungi un pool back-end a cui il servizio di bilanciamento del carico può inviare il traffico:
      1. Selezionare Pool back-end e Aggiungi.
      2. Immettere un nome e selezionare + Aggiungi una macchina virtuale.
      3. Selezionare Set di disponibilità e WebGwAvSet.
      4. Selezionare Macchine virtuali, Contoso-WebGw1, Seleziona, OK e OK.
    3. Aggiungi un probe per consentire al servizio di bilanciamento del carico di sapere quali macchine sono attive:
      1. Selezionare Probe eAggiungi.
      2. Immettere un nome (ad esempio HTTPS), selezionare TCP, immettere La porta 443 e selezionare OK.
    4. Inserisci le regole di bilanciamento del carico per gestire il traffico in ingresso.
      1. Selezionare Regole di bilanciamento del carico e Aggiungi
      2. Immettere un nome (ad esempio HTTPS), selezionare TCP e 443 sia per porta che per la porta back-end.
        • Per una distribuzione di Windows 10 e Windows Server 2016, lasciare La persistenza della sessione come Nessuno. In caso contrario, selezionareIP client.
      3. Selezionare OK per accettare la regola HTTPS.
      4. Creare una nuova regola selezionando Aggiungi.
      5. Immettere un nome (ad esempio UDP), selezionare UDP e 3391 sia per la porta che per la porta **Back-end.
        • Per una distribuzione di Windows 10 e Windows Server 2016, lasciare La persistenza della sessione come Nessuno. In caso contrario, selezionareIP client.
      6. Selezionare OK per accettare la regola UDP.
    5. Immetti una regola NAT in ingresso per la connessione diretta a Contoso-WebGw1
      1. Selezionare Regole NAT in ingresso e Aggiungi.
      2. Immettere un nome (ad esempio RDP-Contoso-WebGw1), selezionare Customm per il servizio, TCP per il protocollo e immettere 14000 per porta.
      3. Selezionare Scegliere una macchina virtuale e Contoso-WebGw1.
      4. Selezionare Personalizzato per il mapping delle porte, immettere 3389 come porta di destinazione e selezionare OK.

  5. Immetti un nome DNS/URL esterno per la distribuzione per consentire l'accesso dall'esterno:

    1. Nel portale di Azure, fare clic su Sfoglia > gruppi di risorse, selezionare il gruppo di risorse specifico per la distribuzione, quindi fare clic sull'indirizzo IP pubblico creato per RD Web Access e RD Gateway.
    2. Fare clic su Configurazione, immettere un'etichetta del nome DNS (ad esempio contoso) e quindi fare clic su Salva. Questa etichetta di nome DNS (contoso.westus.cloudapp.azure.com) è il nome DNS che userai per connetterti al server di Accesso Web RD e Gateway RD.
  • Ultimo aggiornamento: