Membuat workstation Windows virtual

---

Tutorial ini menunjukkan cara membuat workstation virtual di Google Cloud yang menjalankan Windows Server 2016 dan yang memiliki tampilan virtual. Virtual machine (VM) dengan tampilan virtual sangat cocok jika Anda perlu menjalankan aplikasi yang memerlukan perangkat tampilan, tetapi tidak memerlukan daya atau biaya penuh GPU.

Untuk membuat workstation Linux, lihat Membuat workstation Linux virtual.

Catatan: Solusi ini tidak cocok untuk aplikasi dengan grafis intensif yang memerlukan akselerasi grafis hardware. Untuk mengetahui informasi tentang tipe workstation virtual yang dapat Anda buat di Google Cloud, lihat Membuat workstation virtual.

Setelah membuat workstation virtual, Anda akan mempelajari cara mengaksesnya dari jarak jauh menggunakan Teradici PC-over-IP (PCoIP) , Remote Desktop Protocol yang banyak digunakan di industri seperti media dan hiburan, visualisasi arsitektur, keuangan, pemerintahan, dan layanan kesehatan. PCoIP menawarkan fitur penting untuk workload yang memerlukan akurasi warna dan dukungan untuk layar lossless.

Tujuan

• Membuat instance Compute Engine Instance ini berfungsi sebagai fondasi untuk workstation virtual.
• Instal Teradici Cloud Access Software di workstation virtual.
• Hubungkan ke workstation virtual menggunakan klien software PCoIP atau Zero Client, yang merupakan tipe endpoint hardware.

Catatan: Tutorial ini tidak mencakup fitur keamanan lanjutan seperti pengelolaan kunci SSH yang mendetail, penerbitan sertifikat, atau autentikasi multi-faktor (MFA). Deployment penuh memerlukan broker koneksi dan pengontrol domain, yang membantu memungkinkan profil keamanan yang lebih kuat untuk terhubung ke workstation virtual.

Biaya

Tutorial ini menggunakan komponen Google Cloud yang dapat ditagih berikut:

• Compute Engine

Anda dapat menggunakan Kalkulator Harga untuk membuat perkiraan biaya berdasarkan proyeksi penggunaan. Sampai saat penulisan ini, perkiraan biaya untuk konfigurasi workstation standar yang diilustrasikan dalam tutorial ini adalah $0,46 per jam.

Resource yang membentuk workstation virtual dan faktor-faktor yang memengaruhi biaya dalam tutorial ini adalah:

• Jenis mesin n1-standard-4 dengan 4 vCPU dan RAM 15 GB
• Pemberian lisensi Windows
• Persistent boot disk standar 50 GB
• Biaya transfer data keluar internet

Transfer data internet mewakili data yang mengalir dari workstation virtual ke klien display lokal Anda dan dikenai biaya berdasarkan biaya transfer data keluar internet. Variabel yang memengaruhi transfer data selama sesi PCoIP adalah bandwidth, resolusi layar, jumlah monitor tampilan, aplikasi yang digunakan, dan jenis aktivitas di setiap monitor. Biaya untuk konfigurasi workstation virtual yang Anda buat dalam tutorial ini didasarkan pada penggunaan rata-rata 10 Mbps. Session Planning Guide Teradici dapat membantu Anda memahami berbagai persyaratan workload.

Catatan: Biaya berbeda-beda tergantung pada wilayah dan metode koneksi. Perkiraan biaya didasarkan pada koneksi melalui internet publik, dengan resource yang terletak di region us-central1 (Iowa).

Anda juga memerlukan lisensi Teradici Cloud Access Software. Jika belum memiliki lisensi, Anda dapat mendaftar untuk lisensi uji coba, atau menghubungi perwakilan Teradici Anda. Anda akan diberi kode pendaftaran uji coba selama 30 hari yang dapat digunakan untuk workstation virtual ini.

Sebelum memulai

Tutorial ini menggunakan perintah gcloud dan gsutil, yang dapat Anda jalankan dari instance Cloud Shell yang diluncurkan dari Konsol Google Cloud. Jika Anda ingin menggunakan gcloud dan gsutil di workstation lokal, instal Google Cloud CLI.

Tutorial ini menunjukkan cara menjalankan perintah di Cloud Shell; jika Anda menggunakan Google Cloud CLI di workstation, sesuaikan petunjuknya.

1. Login ke akun Google Cloud Anda. Jika Anda baru menggunakan Google Cloud, buat akun untuk mengevaluasi performa produk kami dalam skenario dunia nyata. Pelanggan baru juga mendapatkan kredit gratis senilai $300 untuk menjalankan, menguji, dan men-deploy workload.

2. Di konsol Google Cloud, pada halaman pemilih project, pilih atau buat project Google Cloud.

   Catatan: Jika tidak berencana untuk menyimpan resource yang Anda buat dalam prosedur ini, buatlah project, bukan memilih project yang ada. Setelah menyelesaikan langkah ini, Anda dapat menghapus project, yang menghapus semua resource yang terkait dengan project ini.

   Buka pemilih project

3. Pastikan penagihan telah diaktifkan untuk project Google Cloud Anda.

4. Enable the Compute Engine API.

   Enable the API

5. Di konsol Google Cloud, pada halaman pemilih project, pilih atau buat project Google Cloud.

   Catatan: Jika tidak berencana untuk menyimpan resource yang Anda buat dalam prosedur ini, buatlah project, bukan memilih project yang ada. Setelah menyelesaikan langkah ini, Anda dapat menghapus project, yang menghapus semua resource yang terkait dengan project ini.

   Buka pemilih project

6. Pastikan penagihan telah diaktifkan untuk project Google Cloud Anda.

7. Enable the Compute Engine API.

   Enable the API

Selain itu, pastikan Anda memiliki berikut ini:

• Project Google Cloud dengan kuota untuk 4 vCPU di zona yang Anda pilih.
• Browser Google Chrome untuk mengakses Konsol Google Cloud.
• Klien Remote Desktop Protocol (RDP) pilihan Anda. Untuk informasi selengkapnya, lihat Klien Microsoft Remote Desktop.
• Teradici Zero Client atau klien software Teradici terbaru untuk Windows, Mac, atau Linux untuk mengakses workstation virtual.
• Lisensi Teradici Cloud Access Software. Anda bisa mendapatkan lisensi uji coba seperti yang dijelaskan sebelumnya di bagian Biaya.

Arsitektur

Diagram berikut menunjukkan komponen yang digunakan dalam tutorial ini untuk men-deploy satu workstation virtual. Komponen opsional yang ditampilkan dalam diagram mencakup berbagai cara untuk terhubung dengan workstation virtual, objek dan penyimpanan bersama, serta instance VM tambahan untuk menyalurkan lisensi pihak ketiga.

Membuat workstation virtual

Teradici Standard Agent, yang nanti Anda instal di workstation virtual dalam tutorial ini, mengharuskan Anda mengaktifkan penerusan IP dan mengizinkan traffic server HTTPS saat membuat workstation virtual.

1. Buka Cloud Shell.

   Buka Cloud Shell

2. Di Cloud Shell, tetapkan zona yang ingin Anda gunakan nanti untuk membuat workstation virtual:

   gcloud config set compute/zone zone
   

   Ganti zone dengan nama zona yang Anda gunakan, misalnya us-west2-b.

3. Buat instance Compute Engine untuk workstation virtual:

   gcloud compute instances create instance-name \
       --machine-type=machine-type \
       --enable-display-device \
       --can-ip-forward \
       --tags=https-server \
       --image-project=image-project \
       --image-family=image-family \
       --boot-disk-size=size \
       --boot-disk-type=boot-disk-type
   

   Ganti kode berikut:

   • instance-name: Nama instance Anda.
   • machine-type: Jenis mesin yang telah ditetapkan atau jenis mesin kustom menggunakan format custom-number-of-cpus-number-of-mb.
   • image-project: project image dari kelompok image.
   • image-family: Flag opsional yang menentukan kelompok image yang meliputi image ini.
   • size. Ukuran boot disk dalam GB.
   • boot-disk-type. pd-standard atau pd-ssd.

   Contoh:

   gcloud compute instances create test-vws \
       --machine-type=n1-standard-4 \
       --enable-display-device \
       --can-ip-forward \
       --tags=https-server \
       --image-project=windows-cloud \
       --image-family=windows-2016 \
       --boot-disk-size=50 \
       --boot-disk-type=pd-standard
   

   Setelah workstation virtual dibuat, status mesin akan ditampilkan. Outputnya mirip dengan hal berikut ini:

   Created https://www.googleapis.com/compute/v1/projects/PROJECT/zones/ZONE/instances/test-vws.
   NAME      ZONE        MACHINE_TYPE   PREEMPTIBLE  INTERNAL_IP  EXTERNAL_IP   STATUS
   test-vws  us-west2-b  n1-standard-4               10.168.0.1   203.0.113.1  RUNNING
   

   Workstation virtual dibuat di jaringan VPC default project Anda. Jika Anda ingin membuat workstation virtual di jaringan VPC yang berbeda, tambahkan flag berikut ke perintah:

   --network=network
   

   Ganti network dengan nama jaringan yang akan digunakan.

4. Catat alamat IP eksternal workstation virtual dalam listingan. Anda akan menggunakannya nanti dalam tutorial.

   Anda dapat mengambil alamat IP eksternal dari workstation virtual kapan pun menggunakan Konsol Google Cloud.

Membuat sandi Windows

Anda menggunakan RDP untuk mengakses workstation virtual Windows untuk menginstal software host Teradici Standard Agent. Untuk login dengan RDP, Anda harus membuat sandi Windows untuk pengguna Anda.

1. Buka halaman Compute Engine di Konsol Google Cloud:

   Buka halaman Compute Engine

2. Di kolom Connect pada instance workstation virtual, pilih Set Windows password dalam daftar.

   Anda akan diminta untuk memverifikasi nama pengguna, dan akan melihat peringatan tentang kehilangan akses ke data terenkripsi dengan mereset sandi. Anda dapat mengabaikan peringatan ini, karena ini adalah disk baru dan karena tidak ada data pengguna di workstation virtual Anda.

3. Saat sandi Windows ditampilkan, salin sandi, lalu klik Tutup.

   Anda akan menggunakan sandi ini pada langkah berikutnya untuk login ke workstation virtual menggunakan klien RDP. Simpan sandi ini di lokasi yang aman.

   Catatan: Anda tidak akan dapat mengambil sandi yang dibuat secara otomatis ini setelah menutup dialog sandi. Jika perlu, Anda dapat mengulangi langkah ini untuk membuat sandi Windows baru. Sebaiknya atur sandi khusus setelah Anda login ke workstation virtual.

Login ke workstation virtual

Setelah membuat workstation virtual, Anda akan login ke mesin tersebut agar dapat mengonfigurasinya.

1. Buka halaman Compute Engine di Konsol Google Cloud:

   Buka halaman Compute Engine

2. Klik menu dropdown RDP lalu pilih opsi Download file RDP guna mendownload file RDP untuk instance Anda. Gunakan file ini untuk terhubung ke instance menggunakan klien RDP. Untuk informasi selengkapnya, lihat Klien Microsoft Remote Desktop.

   Desktop workstation virtual akan ditampilkan. Tunggu hingga Windows Server Manager selesai meluncurkan sebelum Anda melanjutkan ke langkah berikutnya.

Mengonfigurasi Internet Explorer Enhanced Security

Image Windows Server 2016 default memiliki setelan keamanan default yang mencegah Anda mendownload file dari internet. Untuk mendownload Teradici Standard Agent, Anda harus menonaktifkan fitur keamanan ini.

1. Di workstation virtual, di sisi kiri Server Manager, klik Local Server.
2. Di sebelah Cloud Access Software, klik On.

3. Pada dialog, nonaktifkan Enhanced Security untuk Administrator dan Pengguna.

4. Tutup jendela Internet Explorer Enhanced Security dan jendela Server Manager.

Menginstal Teradici Cloud Access Software

Teradici Cloud Access Software menyediakan agen yang berjalan di workstation virtual Anda, yang mengirimkan desktop ke klien hardware atau software Anda.

1. Di workstation virtual, buka Internet Explorer, lalu download software Teradici Standard Agent for Windows.
2. Selesaikan proses penginstalan agen dan pilih opsi untuk menjalankan unduhan file agen yang dapat dieksekusi. Ikuti petunjuk untuk menginstal agen di lokasi default.

Mendaftarkan Teradici Standard Agent

Setelah proses penginstalan selesai, Anda akan diminta untuk memberikan kode pendaftaran.

1. Masukkan kode pendaftaran yang Anda dapatkan dari Teradici.

2. Setelah Anda memasukkan kode pendaftaran, mulai ulang instance Windows.

Membuat aturan firewall

Klien PCoIP berkomunikasi dengan workstation virtual Anda menggunakan beberapa port. Anda harus menetapkan aturan firewall yang mengizinkan traffic menuju dan dari workstation virtual Anda.

• Di Cloud Shell (bukan di workstation virtual), buat aturan firewall yang membuka port yang diperlukan:

  gcloud compute firewall-rules create allow-teradici \
      --allow tcp:443,tcp:4172,udp:4172,tcp:60443
  

Login ke workstation virtual menggunakan PCoIP

1. Di komputer lokal, buka bagian Klien PCoIP di halaman dukungan Teradici, lalu download, instal, dan luncurkan Klien Teradici PCoIP untuk sistem operasi Anda.
2. Pilih New Connection.

3. Di kolom Host Address, masukkan alamat IP eksternal workstation virtual Anda. Jika mau, Anda dapat memasukkan nama untuk koneksi.

   Catatan: Secara default, traffic PCoIP dienkripsi menggunakan AES-256. Namun, Teradici Cloud Access Software menggunakan sertifikat yang ditandatangani sendiri dan diterbitkan oleh Teradici. Tindakan ini dapat memicu peringatan saat Anda terhubung.
   
   Anda dapat menghapus peringatan ini dengan membuat dan menginstal sertifikat Anda sendiri. Untuk keperluan tutorial ini, Anda dapat mengabaikan peringatan ini dengan mengklik Connect Insecurely di dialog. Untuk mengetahui informasi selengkapnya tentang cara membuat dan men-deploy sertifikat Anda sendiri, lihat Sertifikat Keamanan Kustom di situs Teradici.

4. Setelah Anda terhubung, lakukan autentikasi dengan memasukkan nama pengguna dan sandi yang Anda buat sebelumnya untuk workstation virtual.

5. Jika diminta untuk memilih desktop yang akan dijalankan, pilih desktop yang baru saja Anda buat.

6. Klik Connect.

   Dalam beberapa detik, Anda akan melihat desktop Windows di workstation virtual.

Menguji workstation virtual Anda

Setelah men-deploy workstation virtual, Anda dapat menguji performa dan interaktivitas menggunakan sejumlah alat:

• Instal Google Chrome di workstation virtual untuk menjelajahi situs favorit Anda atau memutar video YouTube.
• Instal Session Statistics Viewer Teradici untuk memeriksa penggunaan bandwidth, latensi, dan metrik streaming desktop lainnya.
• Pelajari lebih lanjut cara mengonfigurasi Teradici Standard Agent untuk Windows.
• Instal aplikasi dan uji perilaku serta performanya.

Pemecahan masalah

Bagian ini mencantumkan masalah yang mungkin Anda alami saat menyiapkan atau menghubungkan ke workstation.

Audio tidak berfungsi

Masalah: Anda tidak mendengar suara apa pun dari workstation virtual Windows.

Solusi: Karena cara kerja Teradici Standard Agent, Anda mungkin perlu mengaktifkan secara manual Windows Audio Service pada instance Anda.

1. Login ke instance Windows, lalu klik Start > Control Panel > Hardware > Sound untuk membuka Panel Kontrol Suara.

2. Klik Yes. Windows akan memverifikasi bahwa driver audio berfungsi.

   Jika suara berfungsi, Anda akan mendengar suara dari workstation virtual Windows.

Tidak dapat terhubung dengan workstation virtual

Masalah: Anda menggunakan Zero Client, dan tidak dapat terhubung ke workstation virtual.

Solusi: Pastikan Zero Client Anda memiliki firmware versi 6.1 atau yang lebih baru sebelum terhubung ke workstation virtual. Untuk informasi selengkapnya, hubungi perwakilan Teradici setempat.

Pembersihan

Setelah menyelesaikan tutorial, bersihkan resource yang dibuat di Google Cloud sehingga Anda tidak akan ditagih di masa mendatang.

Menghentikan workstation virtual Anda

Workstation virtual yang dihentikan akan dikenai biaya untuk penggunaan persistent disk, tetapi dapat dimulai ulang kapan saja. Untuk menghentikan workstation virtual Anda, jalankan perintah berikut di Cloud Shell:

gcloud compute instances stop test-vws

Menghapus project

Perhatian: Menghapus project memiliki efek berikut:
• Semua hal dalam project akan dihapus. Jika menggunakan project yang sudah ada untuk tugas dalam dokumen ini, saat Anda menghapusnya, pekerjaan lain yang telah Anda lakukan dalam project tersebut juga akan terhapus.
• Project ID kustom hilang. Saat membuat project ini, Anda mungkin telah membuat project ID kustom yang ingin digunakan di masa mendatang. Untuk mempertahankan URL yang menggunakan project ID, seperti URL appspot.com, hapus resource yang dipilih di dalam project, bukan menghapus seluruh project.
1. Di konsol Google Cloud, buka halaman Manage resource.

   Buka Manage resource

2. Pada daftar project, pilih project yang ingin Anda hapus, lalu klik Delete.
3. Pada dialog, ketik project ID, lalu klik Shut down untuk menghapus project.

Menghapus semua komponen

1. Menghapus workstation virtual.
2. Menghapus aturan firewall.

Langkah selanjutnya

• Pelajari cara membuat workstation Linux virtual.
• Pelajari Teradici Cloud Access Software lebih lanjut.
• Pelajari lebih lanjut perbedaan Klien Teradici PCoIP dengan protokol desktop jarak jauh lainnya.