Virtuelle Windows-Workstation erstellen

---

In dieser Anleitung erfahren Sie, wie Sie eine virtuelle Workstation in Google Cloud erstellen, auf der Windows Server 2016 ausgeführt wird und die eine virtuelle Anzeige hat. Eine virtuelle Maschine (VM) mit einer virtuellen Anzeige ist ideal, wenn Sie Anwendungen ausführen möchten, die ein Anzeigegerät erfordern, aber nicht die volle Leistung und die damit verbundenen Kosten einer GPU benötigen.

Informationen zum Erstellen einer Linux-Workstation finden Sie unter Virtuelle Linux-Workstation erstellen.

Hinweis: Diese Lösung eignet sich nicht für grafikintensive Anwendungen, die eine Hardwaregrafikbeschleunigung erfordern. Informationen zu den Typen virtueller Workstations, die Sie in Google Cloud erstellen können, finden Sie unter Virtuelle Workstation erstellen.

Nachdem Sie die virtuelle Workstation erstellt haben, erfahren Sie, wie Sie mit Teradici PC-over-IP (PCoIP) per Remotezugriff darauf zugreifen können. Dieses Remote-Desktop-Protokoll wird häufig in Branchen wie Medien und Unterhaltung, Architekturvisualisierung, Finanzen, Behörden und Gesundheit verwendet. PCoIP bietet wichtige Funktionen für Arbeitslasten, die Farbgenauigkeit und die Unterstützung einer verlustfreien Anzeige erfordern.

Ziele

• Erstellen Sie eine Compute Engine-Instanz. Diese Instanz dient als Grundlage für eine virtuelle Workstation.
• Teradici Cloud Access Software auf der virtuellen Workstation installieren.
• Eine Verbindung zur virtuellen Workstation herstellen, entweder mit einem PCoIP-Softwareclient oder mit Zero Client, einem Hardwareendpunkt

Hinweis: In dieser Anleitung werden keine erweiterten Sicherheitsfeatures wie detailgenaue Verwaltung von SSH-Schlüsseln, Ausstellung von Zertifikaten oder die Multi-Faktor-Authentifizierung (MFA) beschrieben. Für eine vollständige Bereitstellung sind ein Verbindungsbroker und ein Domaincontroller erforderlich, die ein stärkeres Sicherheitsprofil für Verbindungen zu virtuellen Workstations ermöglichen.

Kosten

In dieser Anleitung werden die folgenden kostenpflichtigen Komponenten von Google Cloud verwendet:

• Compute Engine

Sie können den Preisrechner verwenden, um auf der Grundlage der voraussichtlichen Nutzung eine Kostenschätzung zu erstellen. Beim Erstellen dieses Dokuments beliefen sich die ungefähren Kosten für eine typische Workstation-Konfiguration, wie in dieser Anleitung gezeigt, auf 0,46 $ pro Stunde.

Dies sind die kostenrelevanten Faktoren und Ressourcen der virtuellen Workstation in dieser Anleitung:

• n1-standard-4-Maschinentyp mit 4 vCPUs und 15 GB RAM
• Windows-Lizenzierung
• Nichtflüchtiges Standard-Bootlaufwerk mit 50 GB
• Kosten für ausgehende Internet-Datenübertragung

Die Internet-Datenübertragung umfasst Daten, die von der virtuellen Workstation an den lokalen Anzeigeclient gestreamt und zu den Kosten für ausgehende Internetdatenübertragung abgerechnet werden. Der ausgehende Traffic bei einer PCoIP-Sitzung wird von folgenden Variablen beeinflusst: Bandbreite, Bildschirmauflösung, Anzahl der Bildschirme, verwendete Anwendungen und die Art der Aktivität auf jedem Bildschirm. Die Kosten für die Konfiguration der virtuellen Workstation, die Sie in dieser Anleitung erstellen, beruhen auf einer durchschnittlichen Nutzung von 10 Mbit/s. Die verschiedenen Anforderungen für die jeweiligen Arbeitslasten werden im Leitfaden zur Sitzungsplanung von Teradici erläutert.

Hinweis: Die Kosten können je nach Region und Verbindungsmethode variieren. Die hier geschätzten Kosten beruhen auf einer öffentlichen Internetverbindung und auf Ressourcen in der Region us-central1 (Iowa).

Außerdem benötigen Sie eine Software-Lizenz für Teradici Cloud Access. Wenn Sie noch keine Lizenz haben, können Sie sich für eine Testlizenz registrieren oder Ihren Ansprechpartner bei Teradici kontaktieren. Sie erhalten einen Registrierungscode für eine 30-tägige Testlizenz für diese virtuelle Workstation.

Vorbereitung

In dieser Anleitung werden die Befehle gcloud verwendet, die Sie über eine Cloud Shell-Instanz ausführen können, die über die Google Cloud Console gestartet wurde. Wenn Sie gcloud auf Ihrer lokalen Workstation verwenden möchten, installieren Sie das Google Cloud CLI.

In der Anleitung wird beschrieben, wie Sie Befehle in Cloud Shell ausführen. Wenn Sie das Google Cloud CLI auf der Workstation verwenden, passen Sie die Schritte entsprechend an.

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

3. Make sure that billing is enabled for your Google Cloud project.

4. Enable the Compute Engine API.

   Enable the API

5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

6. Make sure that billing is enabled for your Google Cloud project.

7. Enable the Compute Engine API.

   Enable the API

Außerdem sollte Folgendes zur Verfügung stehen:

• Ein Google Cloud-Projekt mit einem Kontingent für 4 vCPUs in der ausgewählten Zone.
• Der Browser Google Chrome für den Zugriff auf die Google Cloud Console.
• Ein RDP-Client (Remote Desktop Protocol) Ihrer Wahl. Weitere Informationen finden Sie unter Microsoft Remote Desktop-Clients.
• Ein Teradici Zero Client oder der aktuelle Teradici-Softwareclient für Windows, Mac oder Linux für den Zugriff auf die virtuelle Workstation.
• Eine Teradici Cloud Access Software-Lizenz. Sie können eine Testlizenz erwerben, wie oben unter "Kosten" beschrieben.

Architektur

Im folgenden Diagramm sind die Komponenten dargestellt, mit denen in dieser Anleitung eine einzelne virtuelle Workstation bereitgestellt wird. Optionale Komponenten, die im Diagramm dargestellt werden, bieten verschiedene Möglichkeiten, eine Verbindung zu Ihrer virtuellen Workstation, Ihrem Objektspeicher und freigegebenem Speicher sowie zu einer zusätzlichen VM-Instanz für die Bereitstellung von Drittanbieterlizenzen herzustellen.

Virtuelle Workstation erstellen

Für den Teradici Standard Agent, den Sie im Rahmen dieser Anleitung später auf Ihrer virtuellen Workstation installieren, müssen Sie die IP-Weiterleitung aktivieren und den HTTPS-Servertraffic zulassen, wenn Sie die virtuelle Workstation erstellen.

1. Öffnen Sie Cloud Shell.

   Zu Cloud Shell

2. Legen Sie in Cloud Shell die Zone fest, die Sie später zum Erstellen Ihrer virtuellen Workstation verwenden möchten:

   gcloud config set compute/zone zone
   

   Ersetzen Sie zone durch den Namen der von Ihnen verwendeten Zone, z. B. us-west2-b.

3. Erstellen Sie die Compute Engine-Instanz für die virtuelle Workstation:

   gcloud compute instances create instance-name \
       --machine-type=machine-type \
       --enable-display-device \
       --can-ip-forward \
       --tags=https-server \
       --image-project=image-project \
       --image-family=image-family \
       --boot-disk-size=size \
       --boot-disk-type=boot-disk-type
   

   Ersetzen Sie dabei Folgendes:

   • instance-name: der Name Ihrer Instanz
   • machine-type: Entweder ein vordefinierter Maschinentyp oder ein benutzerdefinierter Maschinentyp im Format custom-number-of-cpus-number-of-mb.
   • image-project: Das Image-Projekt dieser Image-Familie.
   • image-family: Ein optionales Flag, das angibt, zu welcher Image-Familie dieses Image gehört.
   • size. Die Größe des Bootlaufwerks in GB.
   • boot-disk-type. Entweder pd-standard oder pd-ssd.

   Beispiele:

   gcloud compute instances create test-vws \
       --machine-type=n1-standard-4 \
       --enable-display-device \
       --can-ip-forward \
       --tags=https-server \
       --image-project=windows-cloud \
       --image-family=windows-2016 \
       --boot-disk-size=50 \
       --boot-disk-type=pd-standard
   

   Nachdem die virtuelle Workstation erstellt wurde, wird der Maschinenstatus angezeigt. Die entsprechende Ausgabe sieht etwa so aus:

   Created https://www.googleapis.com/compute/v1/projects/PROJECT/zones/ZONE/instances/test-vws.
   NAME      ZONE        MACHINE_TYPE   PREEMPTIBLE  INTERNAL_IP  EXTERNAL_IP   STATUS
   test-vws  us-west2-b  n1-standard-4               10.168.0.1   203.0.113.1  RUNNING

   Die virtuelle Workstation wird im Standard-VPC-Netzwerk Ihres Projekts erstellt. Wenn Sie Ihre virtuelle Workstation in einem anderen VPC-Netzwerk erstellen möchten, fügen Sie dem Befehl das folgende Flag hinzu:

   --network=network
   

   Ersetzen Sie network durch den Namen des zu verwendenden Netzwerks.

4. Notieren Sie sich die externe IP-Adresse der virtuellen Workstation in der Liste. Sie benötigen diese später in der Anleitung.

   Sie können die externe IP-Adresse Ihrer virtuellen Workstation jederzeit über die Google Cloud Console abrufen.

Windows-Passwort erstellen

Sie greifen über das RDP auf die virtuelle Windows-Workstation zu, um die Hostsoftware des Teradici Standard Agent zu installieren. Für die Anmeldung beim RDP müssen Sie für Ihren Nutzer ein Windows-Passwort erstellen.

1. Rufen Sie die Compute Engine-Seite der Google Cloud Console auf:

   Zur Seite "Compute Engine"

2. Wählen Sie in der Spalte Verbinden Ihrer virtuellen Workstation-Instanz die Option Windows-Passwort festlegen in der Liste aus:

   Sie werden dann aufgefordert, Ihren Nutzernamen zu bestätigen. Außerdem wird eine Warnung angezeigt, dass bei Zurücksetzen des Passworts der Zugriff auf verschlüsselte Daten verloren gehen kann. Sie können diese Warnung ignorieren, da es sich um ein neues Laufwerk handelt und keine Nutzerdaten auf Ihrer virtuellen Workstation vorhanden sind.

3. Kopieren Sie Ihr Windows-Passwort, wenn dieses angezeigt wird, und klicken Sie dann auf Schließen.

   Sie verwenden dieses Passwort im nächsten Schritt, um sich mit dem RDP-Client bei Ihrer virtuellen Workstation anzumelden. Bewahren Sie dieses Passwort an einem sicheren Ort auf.

   Hinweis: Sie können dieses automatisch generierte Passwort nicht mehr abrufen, nachdem Sie das Passwort-Dialogfeld geschlossen haben. Gegebenenfalls müssen Sie diesen Schritt wiederholen, um ein neues Windows-Passwort zu generieren. Es wird empfohlen, nach der erstmaligen Anmeldung bei der virtuellen Workstation ein benutzerdefiniertes Passwort festzulegen.

Bei der virtuellen Workstation anmelden

Nachdem Sie die virtuelle Workstation erstellt haben, können Sie sich bei der Maschine anmelden, um sie zu konfigurieren.

1. Rufen Sie die Compute Engine-Seite der Google Cloud Console auf:

   Zur Seite "Compute Engine"

2. Klicken Sie auf das Drop-down-Menü RDP und wählen Sie die Option RDP-Datei herunterladen aus, um die RDP-Datei für die Instanz herunterzuladen. Stellen Sie mithilfe dieser Datei die Verbindung zur Instanz mithilfe eines RDP-Clients her. Weitere Informationen finden Sie unter Microsoft Remote Desktop-Clients.

   Der Desktop der virtuellen Workstation wird angezeigt. Warten Sie mit dem nächsten Schritt, bis Windows Server Manager gestartet ist.

Verstärkte Sicherheit für Internet Explorer konfigurieren

Für das standardmäßige Windows Server 2016-Image gelten Standardsicherheitseinstellungen, die das Herunterladen von Dateien aus dem Internet verhindern. Wenn Sie den Teradici Standard Agent herunterladen möchten, müssen Sie diese Sicherheitsfunktionen deaktivieren.

1. Klicken Sie auf Ihrer virtuellen Workstation links im Server Manager auf Lokaler Server.
2. Klicken Sie neben Verstärkte Sicherheitskonfiguration für IE auf Ein.

3. Deaktivieren Sie im Dialogfeld die Option Verstärkte Sicherheit sowohl für Administratoren als auch für Nutzer:

4. Schließen Sie im Internet Explorer die Fenster "Verstärkte Sicherheitskonfiguration" und "Server Manager".

Teradici Cloud Access Software installieren

Teradici Cloud Access Software bietet einen Agent, der auf einer virtuellen Workstation ausgeführt werden kann und den Desktop für einen Hardware- oder Softwareclient bereitstellt.

1. Rufen Sie auf Ihrer virtuellen Workstation Internet Explorer auf und laden Sie die Software Teradici Standard Agent for Windows herunter.
2. Schließen Sie die Installation des Agents ab und wählen Sie die Option zur Ausführung der heruntergeladenen ausführbaren Datei des Agents aus. Folgen Sie den Aufforderungen zur Installation des Agents am Standardspeicherort.

Teradici Standard Agent registrieren

Wenn der Installationsvorgang abgeschlossen ist, werden Sie aufgefordert, einen Registrierungscode einzugeben.

1. Geben Sie den von Teradici erhaltenen Registrierungscode ein:

2. Wenn Sie den Registrierungscode eingegeben haben, starten Sie die Windows-Instanz neu.

Firewallregel erstellen

Der PCoIP-Client kommuniziert mit der virtuellen Workstation über mehrere Ports. Sie müssen Firewallregeln festlegen, die den Traffic von und zur Workstation zulassen.

• Erstellen Sie in Cloud Shell (nicht auf der virtuellen Workstation) eine Firewallregel, die die erforderlichen Ports öffnet:

  gcloud compute firewall-rules create allow-teradici \
      --allow tcp:443,tcp:4172,udp:4172,tcp:60443
  

Mit PCoIP bei der virtuellen Workstation anmelden

1. Gehen Sie auf Ihrem lokalen Computer auf der Teradici-Supportseite zum Abschnitt "PCoIP-Clients". Laden Sie dort die Teradici PCoIP-Clientanwendung für Ihr Betriebssystem herunter. Installieren und starten Sie die Anwendung.
2. Wählen Sie New Connection (Neue Verbindung) aus.

3. Geben Sie im Feld Host Address (Hostadresse) die externe IP-Adresse der virtuellen Workstation ein. Wenn Sie möchten, können Sie der Verbindung einen Namen geben.

   Hinweis: PCoIP-Traffic wird standardmäßig AES-256-verschlüsselt. Teradici Cloud Access Software verwendet jedoch ein von Teradici ausgestelltes selbstsigniertes Zertifikat. Dies kann bei einer Verbindung eine warnung auslösen.
   
   Wenn Sie eigene Zertifikate erstellen und installieren, wird diese Warnmeldung nicht mehr angezeigt. Im Rahmen dieser Anleitung ignorieren Sie die Meldung und klicken im Dialogfeld auf "Unsichere Verbindung herstellen". Weitere Informationen zum Erstellen und Bereitstellen eigener Zertifikate finden Sie auf der Teradici-Website unter Benutzerdefinierte Sicherheitszertifikate.

4. Nachdem Sie die Verbindung hergestellt haben, authentifizieren Sie sich. Dazu geben Sie den Nutzernamen und das Passwort ein, die Sie zuvor für die virtuelle Workstation erstellt haben:

5. Wenn Sie aufgefordert werden, einen Desktop für die Ausführung auszuwählen, wählen Sie den gerade erstellten aus.

6. Klicken Sie auf Verbinden.

   Nach ein paar Sekunden wird der Windows-Desktop auf der virtuellen Workstation angezeigt.

Virtuelle Workstation testen

Nachdem Sie die virtuelle Workstation bereitgestellt haben, können Sie mit einer Reihe von Tools die Leistung und die Interaktivität testen:

• Installieren Sie Google Chrome auf der virtuellen Workstation, um Ihre bevorzugten Websites aufrufen oder YouTube abzuspielen.
• Installieren Sie den Session Statistics Viewer von Teradici, um die Bandbreitennutzung, die Latenz und andere Desktop-Streaming-Messwerte zu untersuchen.
• Weitere Informationen zum Konfigurieren des Teradici Standard Agent für Windows.
• Anwendungen installieren und deren Verhalten und Leistung testen.

Fehlerbehebung

In diesem Abschnitt werden Probleme beschrieben, die beim Einrichten einer Workstation oder beim Herstellen einer Verbindung zur Workstation auftreten können.

Audio funktioniert nicht

Problem: Sie hören keine Töne, die auf Ihrer virtuellen Windows-Workstation ausgegeben werden.

Lösung: Aufgrund der Funktionsweise von Teradici Standard Agent müssen Sie möglicherweise den Windows-Audiodienst auf Ihrer Instanz manuell aktivieren.

1. Melden Sie sich bei der Windows-Instanz an und klicken Sie dann auf Start > Systemsteuerung > Hardware > Sound, um die Soundeinstellungen zu öffnen.

2. Klicken Sie auf Ja. Windows überprüft, ob der Audiotreiber funktioniert.

   Wenn der Sound funktioniert, hören Sie Töne auf Ihrer virtuellen Windows-Workstation.

Verbindung zur virtuellen Workstation nicht möglich

Problem: Sie verwenden einen Zero Client und können keine Verbindung zu Ihrer virtuellen Workstation herstellen.

Lösung: Für den Zero Client muss mindestens die Firmwareversion 6.1 installiert sein, damit eine Verbindung zur virtuellen Workstation möglich ist. Weitere Informationen erhalten Sie von Ihrem lokalen Ansprechpartner bei Teradici.

Bereinigen

Nach Abschluss der Anleitung können Sie die von Ihnen in Google Cloud erstellten Ressourcen bereinigen, damit Ihnen diese nicht weiter in Rechnung gestellt werden.

Virtuelle Workstation beenden

Für beendete virtuelle Workstations fallen Kosten für die Nutzung von nichtflüchtigem Speicher an. Sie können jedoch jederzeit neu gestartet werden. Zum Beenden der virtuellen Workstation führen Sie in Cloud Shell den folgenden Befehl aus:

gcloud compute instances stop test-vws

Projekt löschen

Achtung: Das Löschen von Projekten hat folgende Auswirkungen:
• Alle Inhalte des Projekts werden gelöscht. Wenn Sie für die Aufgaben in diesem Dokument ein bereits bestehendes Projekt verwendet haben und dieses löschen, werden auch alle anderen im Rahmen des Projekts erstellten Daten gelöscht.
• Benutzerdefinierte Projekt-IDs gehen verloren. Beim Erstellen dieses Projekts haben Sie möglicherweise eine benutzerdefinierte Projekt-ID erstellt, die Sie weiterhin verwenden möchten. Damit die URLs, die die Projekt-ID nutzen, z. B. eine appspot.com-URL, erhalten bleiben, sollten Sie ausgewählte Ressourcen innerhalb des Projekts löschen, statt das gesamte Projekt.
1. In the Google Cloud console, go to the Manage resources page.

   Go to Manage resources

2. In the project list, select the project that you want to delete, and then click Delete.
3. In the dialog, type the project ID, and then click Shut down to delete the project.

Alle Komponenten löschen

1. Löschen Sie die virtuelle Workstation.
2. Löschen Sie die Firewallregel.

Nächste Schritte

• Weitere Informationen zum Thema Virtuelle Linux-Workstation erstellen
• Informationen zu Teradici Cloud Access Software
• Weitere Informationen zu den Unterschieden zwischen dem Teradici PCoIP Client und anderen Remote Desktop-Protokollen