Przygotowywanie maszyn wirtualnych do pulpitu zdalnego
Składniki usług pulpitu zdalnego można zainstalować na serwerach fizycznych lub na maszynach wirtualnych.
Pierwszym krokiem jest utworzenie maszyn wirtualnych z systemem Windows Server na platformie Azure. Należy utworzyć trzy maszyny wirtualne: jedna dla hosta sesji usług pulpitu zdalnego, jedna dla brokera połączeń i jedna dla sieci Web usług pulpitu zdalnego oraz bramy usług pulpitu zdalnego. Aby zapewnić dostępność wdrożenia RDS, utwórz zestaw dostępności (pod sekcją Wysoka dostępność w procesie tworzenia maszyny wirtualnej) i pogrupuj wiele maszyn wirtualnych w tym zestawie dostępności.
Po utworzeniu swoich maszyn wirtualnych wykonaj następujące kroki, aby przygotować je do RDS.
- Połącz się z maszyną wirtualną przy użyciu klienta połączenia pulpitu zdalnego (RDC):
- W witrynie Azure Portal otwórz widok Grupy zasobów, a następnie kliknij grupę zasobów do użycia na potrzeby wdrożenia.
- Wybierz nową maszynę wirtualną RDSH (na przykład Contoso-Sh1).
- Kliknij Połącz, > Otwórz oraz, aby otworzyć klienta pulpitu zdalnego.
- Na kliencie kliknij pozycję Connect, a następnie kliknij pozycję Użyj innego konta użytkownika. Wprowadź nazwę użytkownika i hasło dla konta administratora lokalnego.
- Kliknij Tak, gdy otrzymasz ostrzeżenie o certyfikacie.
- Włącz zdalne zarządzanie:
- W Menedżerze Serwera kliknij Serwer Lokalny > Bieżące ustawienie zdalnego zarządzania (wyłączone).
- Wybierz pozycję Włącz zdalne zarządzanie dla tego serwera.
- Kliknij przycisk OK.
- Opcjonalnie: możesz tymczasowo ustawić usługę Windows Update, aby nie pobierać i instalować aktualizacji automatycznie. Pomaga to zapobiec zmianom i ponownym uruchomieniom systemu podczas wdrażania serwera RDSH.
- W Menedżerze serwera kliknij Serwer lokalny > Windows Update aktualne ustawienia.
- Wybierz pozycję Opcje zaawansowane > Odrocz uaktualnienia.
- Dodaj serwer do domeny:
- W Menedżerze serwera kliknij Serwer lokalny > Grupa robocza: bieżące ustawienie.
- Kliknij zmień > domenę, a następnie wprowadź nazwę domeny (na przykład Contoso.com).
- Wprowadź poświadczenia administratora domeny.
- Ponowne uruchom maszynę wirtualną.
- Powtórz kroki od 1 do 4 dla maszyny wirtualnej RD Web i GW.
- Powtórz kroki od 1 do 4 dla maszyny wirtualnej Brokera Połączeń RD.
- Zainicjuj i sformatuj dołączony dysk na maszynie wirtualnej brokera połączeń RD:
- Połącz się z wirtualną maszyną brokera połączeń dla usług pulpitu zdalnego (krok 1 powyżej).
- W Menedżerze serwera kliknij Narzędzia > Zarządzanie komputerem.
- Kliknij pozycję Zarządzanie dyskami.
- Wybierz dołączony dysk, a następnie MBR (główny rekord rozruchowy), a następnie kliknij przycisk OK.
- Kliknij prawym przyciskiem myszy nowy dysk (oznaczony jako Nieprzydzielone) i kliknij Nowy Wolumin Prosty.
- W kreatorze New Simple Volume zaakceptuj wartości domyślne, ale podaj odpowiednią nazwę etykiety woluminu (na przykład Udziały).
- Na maszynie wirtualnej brokera połączeń RDS utwórz udziały plików dla dysków profilu użytkownika i certyfikatów.
- Otwórz Eksplorator plików, kliknij Ten komputeri otwórz dysk dodany dla udostępniania plików.
- Kliknij Strona główna i Nowy folder.
- Wprowadź nazwę folderu dysków użytkownika, na przykład UserDisks.
- Kliknij prawym przyciskiem myszy nowy folder i wybierz Właściwości , następnie Udostępnianie >, a potem Zaawansowane udostępnianie >.
- Wybierz pozycję Udostępnij ten folder i kliknij pozycję Uprawnienia.
- Wybierz pozycję Wszyscy, a następnie kliknij przycisk Usuń. Teraz kliknij Dodaj, wpisz Administratorzy domeny, a kliknij przycisk OK.
- Wybierz pozycję Zezwalaj na pełną kontrolę, a następnie kliknij przycisk OK > OK > Zamknij.
- Powtórz kroki c. do g. aby utworzyć folder udostępniony dla certyfikatów.