Crea una workstation Windows virtuale

---

Questo tutorial mostra come creare una workstation virtuale in Google Cloud che esegue Windows Server 2016 e che abbia un display virtuale. Una macchina virtuale (VM) con display virtuale è l'ideale se devi eseguire applicazioni che richiedono un dispositivo di visualizzazione, ma non richiedono la piena potenza o il costo di una GPU.

Per creare una workstation Linux, consulta Creazione di una workstation Linux virtuale.

Nota: questa soluzione non è adatta per applicazioni ad alta intensità di grafica che richiedono l'accelerazione grafica hardware. Per informazioni sui tipi di workstation virtuali che puoi creare su Google Cloud, consulta Creazione di una workstation virtuale.

Dopo aver creato la workstation virtuale, imparerai ad accedervi da remoto utilizzando Teradici PC-over-IP (PCoIP), un protocollo di desktop remoto molto usato in settori come media e intrattenimento, visualizzazione dell'architettura, finanza, pubblica amministrazione e sanità. PCoIP offre funzionalità essenziali per carichi di lavoro che richiedono precisione del colore e supporto per la visualizzazione senza perdita di dati.

Obiettivi

• Creare un'istanza Compute Engine. Questa istanza funge da base per una workstation virtuale.
• Installare il software Teradici Cloud Access sulla workstation virtuale.
• Connettiti alla workstation virtuale utilizzando un client software PCoIP o Zero Client, un tipo di endpoint hardware.

Nota: questo tutorial non include funzionalità di sicurezza avanzate come la gestione granulare delle chiavi SSH, l'emissione dei certificati o l'autenticazione a più fattori (MFA). Un deployment completo richiede un intermediario di connessione e un controller di dominio, che consentono di abilitare un profilo di sicurezza più efficace per la connessione alle workstation virtuali.

Costi

Questo tutorial utilizza i seguenti componenti fatturabili di Google Cloud:

• Compute Engine

Puoi utilizzare il Calcolatore prezzi per generare una stima dei costi in base all'utilizzo previsto. Al momento della stesura, il costo approssimativo per una configurazione tipica di workstation illustrata in questo tutorial è di 0,46 $l'ora.

Le risorse che compongono la workstation virtuale e i fattori che influiscono sui costi di questo tutorial sono:

• Un n1-standard-4 tipo di macchina con 4 vCPU e 15 GB di RAM
• Licenze Windows
• Un disco di avvio permanente standard da 50 GB
• Costi del trasferimento di dati in uscita da internet

Il trasferimento di dati internet rappresenta i flussi di dati trasmessi dalla workstation virtuale al client display locale e vengono fatturati ai costi del trasferimento di dati in uscita da internet. Le variabili che influenzano il trasferimento dei dati durante una sessione PCoIP sono la larghezza di banda, la risoluzione dello schermo, il numero di monitor, le applicazioni utilizzate e il tipo di attività su ogni monitor. Il costo per la configurazione della workstation virtuale creata in questo tutorial si basa su un utilizzo medio di 10 Mbps. La Guida alla pianificazione delle sessioni di Teradici può aiutarti a comprendere i diversi requisiti dei carichi di lavoro.

Nota: i costi variano in base alla regione e al metodo di connessione. I costi stimati si basano sulla connessione sulla rete internet pubblica, con risorse situate nella regione us-central1 (Iowa).

È inoltre necessaria una licenza Teradici Cloud Access Software. Se non disponi già di una licenza, puoi registrarti per una licenza di prova o contattare il tuo rappresentante Teradici. Ti verrà fornito un codice di registrazione alla prova di 30 giorni da utilizzare per questa workstation virtuale.

Prima di iniziare

Questo tutorial utilizza i comandi gcloud e gsutil, che puoi eseguire da un'istanza di Cloud Shell avviata dalla console Google Cloud. Se vuoi utilizzare gcloud e gsutil sulla workstation locale, installa Google Cloud CLI.

Il tutorial mostra come eseguire i comandi in Cloud Shell; se utilizzi Google Cloud CLI sulla tua workstation, regola le istruzioni di conseguenza.

1. Accedi al tuo account Google Cloud. Se non conosci Google Cloud, crea un account per valutare le prestazioni dei nostri prodotti in scenari reali. I nuovi clienti ricevono anche 300 $di crediti gratuiti per l'esecuzione, il test e il deployment dei carichi di lavoro.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

3. Assicurati che la fatturazione sia attivata per il tuo progetto Google Cloud.

4. Attiva l'API Compute Engine.

   Abilita l'API

5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

6. Assicurati che la fatturazione sia attivata per il tuo progetto Google Cloud.

7. Attiva l'API Compute Engine.

   Abilita l'API

Inoltre, assicurati di disporre di quanto segue:

• Un progetto Google Cloud con quota per 4 vCPU nella zona selezionata.
• Un browser Google Chrome per accedere alla console Google Cloud.
• Un client RDP (Remote Desktop Protocol) a tua scelta. Per ulteriori informazioni, consulta l'articolo sui client di Microsoft Remote Desktop.
• Un Zero Client Teradici o il client software Teradici più recente per Windows, Mac o Linux per accedere alla workstation virtuale.
• Una licenza Teradici Cloud Access Software. Puoi richiedere una licenza di prova come descritto in precedenza in Costi.

Architettura

Il seguente diagramma mostra i componenti utilizzati in questo tutorial per il deployment di una singola workstation virtuale. I componenti facoltativi mostrati nel diagramma includono diversi modi per connettersi alla workstation virtuale, allo spazio di archiviazione condiviso di oggetti e a un'istanza VM aggiuntiva per la gestione di licenze di terze parti.

Creazione della workstation virtuale

L'agente standard Teradici, che installerai sulla workstation virtuale più avanti in questo tutorial, richiede l'abilitazione dell'IP forwarding e il traffico del server HTTPS quando crei la workstation virtuale.

1. Apri Cloud Shell.

   Vai a Cloud Shell

2. In Cloud Shell, imposta la zona che vuoi utilizzare in un secondo momento per creare la tua lavorazione virtuale:

   gcloud config set compute/zone zone
   

   Sostituisci zone con il nome della zona che stai utilizzando, ad esempio us-west2-b.

3. Crea l'istanza Compute Engine per la workstation virtuale:

   gcloud compute instances create instance-name \
       --machine-type=machine-type \
       --enable-display-device \
       --can-ip-forward \
       --tags=https-server \
       --image-project=image-project \
       --image-family=image-family \
       --boot-disk-size=size \
       --boot-disk-type=boot-disk-type
   

   Sostituisci quanto segue:

   • instance-name: il nome dell'istanza.
   • machine-type: un tipo di macchina predefinita o un tipo di macchina personalizzata nel formato custom-number-of-cpus-number-of-mb.
   • image-project: il progetto immagine della famiglia di immagini.
   • image-family: un flag facoltativo che specifica la famiglia di immagini a cui appartiene questa immagine.
   • size. Le dimensioni del disco di avvio in GB.
   • boot-disk-type. Può essere pd-standard o pd-ssd.

   Ad esempio:

   gcloud compute instances create test-vws \
       --machine-type=n1-standard-4 \
       --enable-display-device \
       --can-ip-forward \
       --tags=https-server \
       --image-project=windows-cloud \
       --image-family=windows-2016 \
       --boot-disk-size=50 \
       --boot-disk-type=pd-standard
   

   Una volta creata la workstation virtuale, viene visualizzato lo stato della macchina. L'output è simile al seguente:

   Created https://www.googleapis.com/compute/v1/projects/PROJECT/zones/ZONE/instances/test-vws.
   NAME      ZONE        MACHINE_TYPE   PREEMPTIBLE  INTERNAL_IP  EXTERNAL_IP   STATUS
   test-vws  us-west2-b  n1-standard-4               10.168.0.1   203.0.113.1  RUNNING
   

   La workstation virtuale viene creata nella rete VPC predefinita del progetto. Se vuoi creare la tua workstation virtuale in un'altra rete VPC, aggiungi il seguente flag al comando:

   --network=network
   

   Sostituisci network con il nome della rete da utilizzare.

4. Annota l'indirizzo IP esterno della workstation virtuale nell'elenco. Lo utilizzerai più avanti nel tutorial.

   Puoi recuperare l'indirizzo IP esterno della tua workstation virtuale in qualsiasi momento utilizzando la console Google Cloud.

Creazione di una password Windows

Puoi utilizzare l'RDP per accedere alla workstation virtuale Windows e installare il software host dell'agente standard Teradici. Per accedere con RDP, devi creare una password Windows per il tuo utente.

1. Vai alla pagina Compute Engine della console Google Cloud:

   Vai alla pagina di Compute Engine

2. Nella colonna Connetti della tua istanza di workstation virtuale, seleziona Imposta password di Windows nell'elenco.

   Ti viene chiesto di verificare il tuo nome utente e viene visualizzato un avviso relativo alla perdita dell'accesso ai dati criptati reimpostando la password. Puoi ignorare questo avviso, perché si tratta di un nuovo disco e perché non sono presenti dati utente sulla workstation virtuale.

3. Quando viene visualizzata la password di Windows, copiala e fai clic su Chiudi.

   Utilizzerai questa password nel passaggio successivo per accedere alla tua workstation virtuale utilizzando il client RDP. Conserva questa password in un luogo sicuro.

   Nota: dopo aver chiuso la finestra di dialogo della password, non potrai recuperare questa password generata automaticamente. Se necessario, puoi ripetere questo passaggio per generare una nuova password di Windows. È buona norma impostare una password personalizzata dopo aver eseguito l'accesso alla workstation virtuale.

Accesso alla workstation virtuale in corso

Dopo aver creato la workstation virtuale, accedi alla macchina in modo da poterla configurare.

1. Vai alla pagina Compute Engine della console Google Cloud:

   Vai alla pagina di Compute Engine

2. Fai clic sul menu a discesa RDP e seleziona l'opzione Scarica il file RDP per scaricare il file RDP per la tua istanza. Usa questo file per connetterti all'istanza tramite un client RDP. Per ulteriori informazioni, consulta l'articolo sui client di Microsoft Remote Desktop.

   Viene visualizzato il desktop della workstation virtuale. Attendi il termine dell'avvio di Windows Server Manager prima di procedere con il passaggio successivo.

Configurazione della sicurezza avanzata di Internet Explorer

L'immagine predefinita di Windows Server&nsbp;2016 ha impostazioni di sicurezza predefinite che impediscono il download di file da internet. Per scaricare Teradici Standard Agent, devi disattivare queste funzionalità di sicurezza.

1. Sulla workstation virtuale, sul lato sinistro di Server Manager, fai clic su Server locale.
2. Accanto a IE Advanced Security Configuration (Configurazione di sicurezza avanzata per IE), fai clic su On.

3. Nella finestra di dialogo, disattiva Sicurezza avanzata sia per gli amministratori sia per gli utenti.

4. Chiudi sia la finestra Configurazione sicurezza avanzata di Internet Explorer sia la finestra Gestione server.

Installazione del software Teradici Cloud Access

Teradici Cloud Access Software fornisce un agente che viene eseguito sulla workstation virtuale, fornendo il desktop al tuo client hardware o software.

1. Sulla workstation virtuale, apri Internet Explorer e scarica il software Teradici Standard Agent for Windows.
2. Completa il processo di installazione dell'agente e scegli l'opzione per eseguire l'eseguibile scaricato dell'agente. Segui le istruzioni per installare l'agente nella località predefinita.

Registrazione dell'agente standard Teradici in corso...

Al termine del processo di installazione, ti verrà richiesto un codice di registrazione.

1. Inserisci il codice di registrazione che hai ricevuto da Teradici.

2. Dopo aver inserito il codice di registrazione, riavvia l'istanza di Windows.

Creazione di una regola firewall

Il client PCoIP comunica con la tua workstation virtuale tramite diverse porte. Devi impostare regole firewall che consentano il traffico da e verso la tua workstation virtuale.

• In Cloud Shell (non sulla workstation virtuale), crea una regola firewall che apra le porte richieste:

  gcloud compute firewall-rules create allow-teradici \
      --allow tcp:443,tcp:4172,udp:4172,tcp:60443
  

Accesso alla workstation virtuale tramite PCoIP

1. Sul computer locale, vai alla sezione Client PCoIP nella pagina di assistenza di Teradici, quindi scarica, installa e avvia Teradici PCoIP Client per il tuo sistema operativo.
2. Seleziona Nuova connessione.

3. Nel campo Indirizzo host, inserisci l'indirizzo IP esterno della workstation virtuale. Se vuoi, puoi inserire un nome per la connessione.

   Nota: per impostazione predefinita, il traffico PCoIP è criptato utilizzando AES-256. Tuttavia, Teradici Cloud Access Software utilizza un certificato autofirmato emesso da Teradici. Questo potrebbe attivare un avviso quando ti connetti.
   
   Puoi rimuovere questo avviso creando e installando i tuoi certificati. Ai fini di questo tutorial, puoi ignorare questo avviso facendo clic su Connettiti in modo non sicuro nella finestra di dialogo. Per ulteriori informazioni sulla creazione e sul deployment dei tuoi certificati, vedi Custom Security Certificates (Certificati di sicurezza personalizzati) sul sito di Teradici.

4. Una volta stabilita la connessione, esegui l'autenticazione inserendo il nome utente e la password creati in precedenza per la workstation virtuale.

5. Se ti viene chiesto di selezionare un desktop da eseguire, seleziona quello appena creato.

6. Fai clic su Connect (Connetti).

   In pochi secondi, vedrai il tuo desktop Windows nella workstation virtuale.

Test della workstation virtuale

Dopo aver eseguito il deployment della workstation virtuale, puoi testare le prestazioni e l'interattività utilizzando una serie di strumenti:

• Installa Google Chrome sulla workstation virtuale per sfogliare i tuoi siti preferiti o guardare video di YouTube.
• Installa il Visualizzatore delle statistiche di sessione di Teradici per esaminare l'utilizzo della larghezza di banda, la latenza e altre metriche di streaming del desktop.
• Scopri di più sulla configurazione di Teradici Standard Agent per Windows.
• Installare applicazioni e testarne il comportamento e le prestazioni.

Risoluzione dei problemi

Questa sezione elenca i problemi che potresti riscontrare durante la configurazione o la connessione alla workstation.

L'audio non funziona

Problema: non si sente alcun suono dalla workstation virtuale Windows.

Soluzione: a causa del funzionamento di Teradici Standard Agent, potrebbe essere necessario abilitare manualmente il Servizio audio di Windows sulla tua istanza.

1. Accedi all'istanza di Windows e fai clic su Start > Pannello di controllo > Hardware > Audio per aprire il Pannello di controllo dell'audio.

2. Fai clic su Sì. Windows verifica che il driver audio funzioni.

   Se l'audio funziona, lo sentirai dalla workstation virtuale Windows.

Impossibile connettersi alla workstation virtuale

Problema: stai utilizzando zero client e non riesci a connetterti alla workstation virtuale.

Soluzione: assicurati che su zero client sia installata la versione 6.1 o una versione successiva del firmware prima di connetterti alla workstation virtuale. Per ulteriori informazioni, contatta il tuo rappresentante Teradici locale.

Esegui la pulizia

Al termine del tutorial, esegui la pulizia delle risorse che hai creato su Google Cloud in modo che non ti vengano addebitati costi in futuro.

Arresto della workstation virtuale

Le workstation virtuali arrestate comportano costi per l'utilizzo del disco permanente, ma possono essere riavviate in qualsiasi momento. Per arrestare la workstation virtuale, esegui questo comando in Cloud Shell:

gcloud compute instances stop test-vws

Elimina il progetto

Attenzione: l'eliminazione di un progetto ha i seguenti effetti:
• L'intero contenuto del progetto viene eliminato. Se hai utilizzato un progetto esistente per le attività in questo documento, quando lo elimini elimini anche qualsiasi altro lavoro svolto nel progetto.
• Gli ID progetto personalizzati non sono più disponibili. Quando hai creato questo progetto, potresti aver creato un ID progetto personalizzato che vuoi utilizzare in futuro. Per conservare gli URL che utilizzano l'ID progetto, ad esempio un URL appspot.com, elimina le risorse selezionate all'interno del progetto anziché eliminare l'intero progetto.
1. Nella console Google Cloud, vai alla pagina Gestisci risorse.

   Vai a Gestisci risorse

2. Nell'elenco dei progetti, seleziona il progetto che vuoi eliminare, quindi fai clic su Elimina.
3. Nella finestra di dialogo, digita l'ID del progetto e fai clic su Chiudi per eliminare il progetto.

Elimina tutti i componenti

1. Elimina la workstation virtuale.
2. Elimina la regola firewall.

Passaggi successivi

• Scopri come creare una workstation Linux virtuale.
• Scopri di più sul software Cloud Access Teradici.
• Scopri di più sulle differenze tra Teradici PCoIP Client e altri protocolli di desktop remoto.