Vorbereiten von virtuellen Computern für Remotedesktop
Du kannst Remotedesktopdienste-Komponenten auf physischen Servern oder auf virtuellen Computern installieren.
Als Erstes musst du virtuelle Windows Server-Computer in Azure erstellen. Es empfiehlt sich, drei virtuelle Computer zu erstellen: einen für den RD-Sitzungshost, einen für den Verbindungsbroker und einen für die RD-Web- und RD-Gatewaykomponenten. Erstelle eine Verfügbarkeitsgruppe (bei der VM-Erstellung unter Hochverfügbarkeit), und fasse mehrere virtuelle Computer in dieser Verfügbarkeitsgruppe zusammen, um die Verfügbarkeit deiner RDS-Bereitstellung zu gewährleisten.
Führe nach der Erstellung deiner virtuellen Computer die folgenden Schritte aus, um sie für RDS vorzubereiten.
- Stelle unter Verwendung des RDC-Clients (Remote Desktop Connection, Remotedesktopverbindung) eine Verbindung mit dem virtuellen Computer her:
- Öffnen Sie im Azure-Portal die Ansicht „Ressourcengruppen“, und klicken Sie dann auf die für die Bereitstellung zu verwendende Ressourcengruppe.
- Wähle den neuen virtuellen RDSH-Computer aus (z. B. Contoso-Sh1).
- Klicken Sie auf Verbinden > Öffnen, um den Remotedesktopclient zu öffnen.
- Klicke auf dem Client auf Verbinden und dann auf Use another user account (Anderes Benutzerkonto verwenden). Gib den Benutzernamen und das Kennwort für das lokale Administratorkonto ein.
- Klicke in der Zertifikatwarnung auf Ja.
- Aktiviere die Remoteverwaltung:
- Klicken Sie im Server-Manager auf Lokaler Server > Aktuelle Remoteverwaltungseinstellung (deaktiviert).
- Wähle Enable remote management for this server (Remoteverwaltung für diesen Server aktivieren) aus.
- Klicken Sie auf OK.
- Optional: Sie können vorübergehend festlegen, dass Updates von Windows Update nicht automatisch heruntergeladen und installiert werden. Dadurch werden während der Bereitstellung des RDSH-Servers Änderungen und Systemneustarts vermieden.
- Klicken Sie im Server-Manager auf Lokaler Server > Aktuelle Windows Update-Einstellung.
- Wählen Sie Erweiterte Optionen > Upgrades zurückstellen aus.
- Füge den Server zur Domäne hinzu:
- Klicken Sie im Server-Manager auf Lokaler Server > Aktuelle Arbeitsgruppeneinstellung.
- Klicken Sie auf Ändern > Domäne, und geben Sie dann den Domänennamen ein (z. B. „Contoso.com“).
- Geben Sie die Anmeldeinformationen des Domänenadministrators ein.
- Starten Sie den virtuellen Computer neu.
- Wiederhole die Schritte 1 bis 4 für den virtuellen Web- und GW-Computer für RD.
- Wiederhole die Schritte 1 bis 4 für den virtuellen Computer des Verbindungsbrokers.
- Initialisiere und formatiere den angefügten Datenträger auf dem virtuellen Computer des RD-Verbindungsbrokers:
- Stelle eine Verbindung mit dem virtuellen Computer des RD-Verbindungsbrokers her (Schritt 1 oben).
- Klicken Sie im Server-Manager auf Extras > Computerverwaltung.
- Klicke auf Datenträgerverwaltung.
- Wähle den angefügten Datenträger und dann MBR (Master Boot Record) aus, und klicke auf OK.
- Klicke mit der rechten Maustaste auf den neuen Datenträger (als Nicht zugeordnet markiert), und klicke auf Neues einfaches Volume.
- Übernimm im Assistenten für neue einfache Volumes die Standardwerte, aber gib einen passenden Namen für Volumebezeichnung (etwa „Freigaben“) ein.
- Erstelle auf dem virtuellen Computer des RD-Verbindungsbrokers Dateifreigaben für die Benutzerprofil-Datenträger und Zertifikate:
- Öffne den Datei-Explorer, klicke auf Dieser PC, und öffne den Datenträger, den du für Dateifreigaben hinzugefügt hast.
- Klicke auf Start und Neuer Ordner.
- Gib einen Namen für den Benutzerdatenträger-Ordner ein, etwa UserDisks.
- Klicken Sie mit der rechten Maustaste auf den neuen Ordner, und klicken Sie dann auf Eigenschaften > Freigabe > Erweiterte Freigabe.
- Wähle Diesen Ordner freigeben aus, und klicke auf Berechtigungen.
- Wähle Jeder aus, und klicke auf Entfernen. Klicke nun auf Hinzufügen, gib Domänen-Admins ein, und klicke auf OK.
- Wählen Sie Vollzugriff zulassen aus, und klicken Sie dann auf OK > OK > Schließen.
- Wiederholen Sie die Schritte c bis g, um einen freigegebenen Ordner für Zertifikate zu erstellen.