Parallels RAS von 21 auf 22 aktualisieren: Komplettanleitung

Die Schaltfläche „Check for Updates“ der Konsole ist im Labor praktisch, aber in einer verteilten Farm aktualisiert sie die Komponenten in einer Reihenfolge, die Sie nicht steuern — und genau daraus entstehen böse Überraschungen. Hier ist das manuelle, geordnete Vorgehen, das ich in der Produktion für den Wechsel von v21 auf v22 verwende, vorab im Labor validiert. Und ein Hinweis vorab: v22 lässt mehrere Betriebssysteme und Komponenten fallen, prüfen Sie die Kompatibilität also vor dem Start.

v22 erschien am 29. Oktober 2026 (Build 22.0.0.28160; HALB-Appliance 22.0.0.1-28161 seit dem 4. November).

Was Sie mit 22 gewinnen

Allein bei der Sicherheit ist die Ausgabe stark:

Device Posture vor der Verbindung: die Konformität des Endgeräts (Antivirus, OS, Browser) wird geprüft, bevor die Sitzung öffnet.
SAML als zweiter Faktor (MFA) und Filterung nach öffentlicher IP: unterschiedliche Authentifizierungsregeln je nach interner oder externer Herkunft.
Härtung der Secure Gateways mit Ratenbegrenzung gegen Verbindungswellen.
Vertrauenswürdige Farm-Verifizierung: ein nicht genehmigter Server kann dem Deployment nicht mehr beitreten.
File Access: Windows-SMB-Freigaben direkt im User Portal.
Auf Plattformseite: Unterstützung hybrider AVD-Deployments, VMware vSphere 9 als VDI-Provider, Agent-Updates im Drain Mode auf RD Session Hosts, Anzeige der Host-Uptime und Sitzungsaufzeichnung (experimentell).

Zuerst prüfen: die entfernten Betriebssysteme und Komponenten

Das ist die eigentliche Falle dieses Upgrades. Ist eines dieser Elemente noch im Einsatz, behandeln Sie es vor dem Upgrade:

Windows Server 2012 R2 wird für den RD-Session-Host-Agenten nicht mehr unterstützt.
SQL Server und SSRS 2016 werden vom Reporting nicht mehr unterstützt: nötig ist 2019 oder 2022.
Ältere HALB-Appliances und ältere Reporting-Versionen werden mit v22 nicht unterstützt.
FSLogix 25.09 wird entfernt, 26.08 hinzugefügt.
Bei Endgeräten und Clients: Supportende für 32-Bit-Windows 10 (Client und PC-/Guest-Agenten), macOS 13, iOS/iPadOS 17, Android 10 und 11, Debian 11, Fedora 40/41 und IGEL OS 11.

Dafür ergänzt v22 die Unterstützung für vSphere 9, macOS 27, iOS/iPadOS 27, Android 17, Ubuntu 26.04 und Azure Stack HCI Core Edition für den Hyper-V-Provider.

Die Zielarchitektur

Wir gehen von einer typischen Farm aus: ein oder mehrere Connection Broker, Secure Gateways, HALB-Appliances vor den Gateways und RDSH- oder VDI-Hosts — alles auf getrennten Servern, mit optional dediziertem Performance Monitor und Reporting.

Bevor Sie beginnen

⚠ Patchen Sie Windows Server 2022 vollständig, bevor Sie den Installer starten. Auf einem ungepatchten WS2022 auf Hardware mit CET (Control-flow Enforcement Technology) kann .NET nicht initialisieren: der Dienst RAS Web Administration startet nicht und die Installation (oder das Upgrade) wird zurückgerollt. Zielen Sie auf mindestens Build 21H2, OS-Build 20348.5622, starten Sie neu und führen Sie den Installer als Administrator erneut aus. Parallels installiert keine Windows-Updates für Sie; wenn Sie nicht patchen können, installieren Sie auf Windows Server 2025.
Prüfen Sie Ihre Upgrade Insurance: sie ist nicht automatisch im Supportvertrag enthalten.
Lesen Sie die v22-Release-Notes: Neuerungen, Softwarevoraussetzungen, Microsoft-Lizenzierung, VDI-Provider-Support.
Exportieren Sie die Farm-Konfiguration und legen Sie sie anderswo ab.
Snapshots aller virtuellen Server, zuerst des Lizenzservers.
Sichern Sie den Lizenzschlüssel (RAS Console → Licensing) und notieren Sie die Installationsdetails (Help → About).
Stellen Sie sicher, dass der Konsolenserver Internetzugang hat (Installation und Aktivierung).
Planen Sie außerhalb der Betriebszeiten, bestätigen Sie eine gesunde Farm, bestimmen Sie den primären Broker und laden Sie die Installer von der Parallels-Website statt über die Konsole.

Die Upgrade-Reihenfolge

1. Der primäre Broker zuerst

Das ist der am wenigsten intuitive Punkt: Sie aktualisieren den primären vor den sekundären. Bei mehreren Connection Brokern stoppen Sie zuerst auf jedem sekundären Broker den Redundancy Service, den Connection Broker Service und den Provider Agent Service — sonst droht Datenverlust. Führen Sie dann den Installer auf dem primären aus, bei Bedarf neu starten. Schlägt der Installer mit „Service RAS Web Administration failed to start“ fehl und rollt zurück, liegt es weder an Rechten noch an der Firewall: es ist die Kombination aus ungepatchtem WS2022 + CET von oben — aktualisieren Sie den Server und versuchen Sie es erneut.

2. Die sekundären Broker

Einer nach dem anderen. Aktualisieren, die zuvor gestoppten Dienste neu starten und prüfen, dass jeder Broker gesund ist, bevor Sie zum nächsten gehen.

3. Die Secure Gateways

⚠ Das Upgrade eines Gateways trennt alle getunnelten Sitzungen. Planen Sie es außerhalb der Betriebszeiten und aktualisieren Sie ein Gateway nach dem anderen, während das andere den Verkehr weiter bedient.

4. Die HALB-Appliances

Aus der Praxis: während der Broker und dann die Secure Gateways aktualisiert werden, verteilen die HALB-Appliances den Verkehr weiter. Sie können die Appliances also einzeln ersetzen, ohne Ausfall — immer der passive Knoten zuerst, validieren, umschalten, dann der andere. Achtung: HALB hat kein In-place-Upgrade, und eine ältere Appliance wird auf Dauer mit einer v22-Farm nicht unterstützt. Deployen Sie also die neue 22.0-Appliance und übernehmen Sie die Netzwerkkonfiguration der alten; bleiben Sie nach der Migration nicht bei gemischten Versionen. (Siehe Inside HALB für einen Rundgang durch die Appliance.)

5. Die RDSH-, Remote-PC- und VDI-Agenten

Sie werden aus der Konsole aktualisiert, ohne laufende Sitzungen zu trennen. ⚠ Aber solange ein Host nicht aktualisiert ist, kann keine neue Sitzung darauf öffnen: priorisieren Sie Ihre hochverfügbaren Hosts. Eine willkommene Neuerung in 22: Agent-Updates im Drain Mode, die den Drain-Zustand des Hosts erhalten. Template-basierte Pools erfordern eine separat geplante Neuerstellung der Klone; Host-Pools können Auto-Upgrade nutzen.

6. Die Enrollment Server

Behandeln Sie sie wie Agenten, einen nach dem anderen bei Hochverfügbarkeit. Während der Neustarts können neue SAML-Anmeldungen per Smartcard kurz fehlschlagen.

7. Der Performance Monitor

Installieren Sie das neue MSI über das vorhandene: die Historie bleibt erhalten. Prüfen Sie das Dashboard und Port 3000.

8. Der Reporting Service

⚠ Der einzige unumkehrbare Schritt: die Berichtshistorie wird gelöscht. Bestätigen Sie zuerst, dass Sie auf SQL Server / SSRS 2019 oder 2022 sind (2016 wird nicht mehr unterstützt). Behalten Sie den Instanznamen und führen Sie den Verbindungstest aus.

Validierung nach dem Upgrade

Alle Komponenten grün und verifiziert in der Konsole.
Der Concurrent-UBL-Zähler entspricht Ihren gekauften Benutzerlizenzen.
Ein echter Endbenutzertest (Anmeldung, veröffentlichte App).
Das Performance-Monitor-Dashboard antwortet.
Der Reporting-Verbindungstest besteht.
Starten Sie alle Server neu, die es noch verlangen.

Quellen

RASInsider in den Google-Schlagzeilen bevorzugt sehen?

Parallels RAS von 21 auf 22 aktualisieren in einer Farm mit mehreren Komponenten