添加 RD 连接代理服务器以部署和配置高可用性

项目
07/03/2024
适用于:

✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

可以部署一个远程桌面连接代理（RD 连接代理）群集，用于提高远程桌面服务基础结构的可用性和可伸缩性。

先决条件

设置一个服务器充当另一个 RD 连接代理 - 可以是物理服务器或 VM。

设置连接代理的数据库。可以在本地环境中使用 Azure SQL 数据库实例或 SQL Server。下面讨论如何使用 Azure SQL，但这些步骤也适用于 SQL Server。需要找到该数据库的连接字符串，并确保已安装适当的 ODBC 驱动程序。

步骤 1：配置连接代理的数据库

找到所创建的数据库的连接字符串 - 稍后在配置连接代理本身时（步骤 3），需要使用该连接字符串来识别所需 ODBC 驱动程序的版本，因此，请将该字符串保存到可方便参考的位置。下面说明了如何查找 Azure SQL 的连接字符串：
1. 在 Azure 门户中，单击“浏览”>“资源组”，然后单击部署的资源组。
2. 选择刚刚创建的 SQL 数据库（例如 CB-DB1）。
3. 单击“设置”>“属性”>“显示数据库连接字符串”。
4. 复制“ODBC (包括 Node.js)”的连接字符串，如下所示：
```
Driver={ODBC Driver 13 for SQL Server};Server=tcp:<YourHost>,<HostPort>;Database=<DatabaseName>;Uid=<UserID>;Pwd=<Password>;Encrypt=yes;TrustServerCertificate=no;Connection Timeout=30;
```
5. 请将“your_password_here”替换为实际密码。连接到数据库时，将使用此整个字符串以及包含的密码。
在新的连接代理上安装 ODBC 驱动程序：
1. 如果将 VM 用于连接代理，请为第一个 RD 连接代理创建公共 IP 地址。（仅当 RDMS 虚拟机尚不包含用于建立 RDP 连接的公共 IP 地址时，才需要执行此操作。）
  1. 在 Azure 门户中，单击“浏览”>“资源组”，单击部署的资源组，然后单击第一个 RD 连接代理虚拟机（例如 Contoso-Cb1）。
  2. 单击“设置”>“网络接口”，然后单击相应的网络接口。
  3. 单击“设置”>“IP 地址”。
  4. 对于“公共 IP 地址”，请选择“已启用”，然后单击“IP 地址”。
  5. 若要使用现有的公共 IP 地址，请从列表中选择它。否则，单击“新建” ，输入名称，然后单击“确定” ，最后单击“保存” 。
2. 连接到第一个 RD 连接代理：
  1. 在 Azure 门户中，单击“浏览”>“资源组”，单击部署的资源组，然后单击第一个 RD 连接代理虚拟机（例如 Contoso-Cb1）。
  2. 单击“连接”>“打开”以打开远程桌面客户端。
  3. 在客户端中单击“连接”，然后单击“使用另一个用户帐户” 。输入域管理员帐户的用户名和密码。
  4. 收到有关证书的警告时，请单击“是” 。
3. 下载与 ODBC 连接字符串中的版本匹配的适用于 SQL Server 的 ODBC 驱动程序。对于上面的示例字符串，我们需要安装 ODBC 驱动程序版本 13。
4. 将 Sqlincli.msi 文件复制到第一个 RD 连接代理服务器。
5. 打开 sqlincli.msi 文件并安装本机客户端。
6. 针对其他每个 RD 连接代理（例如，Contoso-Cb2）重复步骤 1-5。
7. 在要运行连接代理的每个服务器上安装 ODBC 驱动程序。

步骤 2：在 RD 连接代理上配置负载均衡

如果使用 Azure 基础结构，可以创建 Azure 负载均衡器；否则，可以设置 DNS 轮循机制。

创建负载均衡器

创建 Azure 负载均衡器
1. 在 Azure 门户中，单击“浏览”>“负载均衡器”>“添加”。
2. 输入新负载均衡器的名称（例如 hacb）。
3. 为“方案”选择“内部”，选择部署的虚拟网络（例如 Contoso-VNet），并选择包含所有资源的子网（例如 default）。
4. 为“IP 地址分配”选择“静态”，并输入当前未使用的专用 IP 地址（例如 10.0.0.32）。
5. 选择适当的订阅、包含所有资源的资源组，以及适当的位置。
6. 选择创建。
创建一个探测用于监视哪些服务器处于活动状态：
1. 在 Azure 门户中，单击“浏览”>“负载均衡器”，然后单击刚刚创建的负载均衡器（例如 CBLB）。单击“设置”。
2. 单击“探测”>“添加”。
3. 输入探测的名称（例如 RDP），选择“TCP”作为协议，输入 3389 作为端口，然后单击“确定”。
创建连接代理的后端池：
1. 在“设置”中，单击“后端地址池”>“添加”。
2. 输入名称（例如 CBBackendPool），然后单击“添加虚拟机”。
3. 选择可用性集（例如 CbAvSet），然后单击“确定”。
4. 单击“选择虚拟机”，选择各个虚拟机，然后单击“选择”>“确定”>“确定”。
创建 RDP 负载均衡规则：
1. 在“设置”中单击“负载均衡规则”，然后单击“添加”。
2. 输入名称（例如 RDP），为“协议”选择“TCP”作为协议，为“端口”和“后端端口”输入 3389，然后单击“确定”。
添加负载均衡器的 DNS 记录：
1. 连接到 RDMS 服务器虚拟机（例如 Contoso-CB1）。有关连接到 VM 的步骤，请查看准备 RD 连接代理 VM 一文。
2. 在服务器管理器中，单击“工具”>“DNS”。
3. 在左侧窗格中展开“DNS”，单击 DNS 计算机，单击“正向查找区域”，然后单击你的域名（例如 Contoso.com）。（可能需要花费几秒钟时间来处理对 DNS 服务器发出的信息查询。）
4. 单击“操作”>“新建主机(A 或 AAAA)”。
5. 输入前面指定的名称（例如 hacb）和 IP 地址（例如 10.0.0.32）。

配置 DNS 轮循机制

下面是创建 Azure 内部负载均衡器的替代步骤。

在 Azure 门户中连接到 RDMS 服务器。使用远程桌面连接客户端
创建 DNS 记录：
1. 在服务器管理器中，单击“工具”>“DNS”。
2. 在左侧窗格中展开“DNS”，单击 DNS 计算机，单击“正向查找区域”，然后单击你的域名（例如 Contoso.com）。（可能需要花费几秒钟时间来处理对 DNS 服务器发出的信息查询。）
3. 依次单击“操作”、“新建主机(A 或 AAAA)”。
4. 输入 RD 连接代理群集的 DNS 名称（例如 hacb），然后输入第一个 RD 连接代理的 IP 地址。
5. 针对其他每个 RD 连接代理重复步骤 3-4，并提供其他每条记录的唯一 IP 地址。

例如，如果两个 RD 连接代理虚拟机的 IP 地址分别是 10.0.0.8 和 10.0.0.9，请创建以下两条 DNS 主机记录：

主机名：hacb.contoso.com，IP 地址：10.0.0.8
主机名：hacb.contoso.com，IP 地址：10.0.0.9

步骤 3:对连接代理进行高可用性配置

将新的 RD 连接代理服务器添加到服务器管理器：
1. 在服务器管理器中，单击“管理”>“添加服务器”。
2. 单击“立即查找” 。
3. 单击新建的 RD 连接代理服务器（例如 Contoso-Cb2），然后单击“确定”。
对 RD 连接代理进行高可用性配置：
1. 在服务器管理器中，单击“远程桌面服务”>“概述”。
2. 右键单击“RD 连接代理”，然后单击“配置高可用性”。
3. 完成向导的每个页面，直到进入“配置类型”部分。选择“共享数据库服务器”，然后单击“下一步”。
4. 输入 RD 连接代理群集的 DNS 名称。
5. 输入 SQL 数据库的连接字符串，然后完成向导的每个页面以建立高可用性。
将新的 RD 连接代理添加到部署
1. 在服务器管理器中，单击“远程桌面服务”>“概述”。
2. 右键单击“RD 连接代理”，然后单击“添加 RD 连接代理服务器”。
3. 完成向导的每个页面，直到进入“服务器选择”，然后选择新建的 RD 连接代理服务器（例如 Contoso-CB2）。
4. 完成向导并接受默认值。
在 RD 连接代理服务器和客户端上配置受信任的证书。

通过