Parallels RAS 21 naar 22 upgraden: de volledige gids

De knop „Check for Updates“ in de console is handig in een lab, maar op een gedistribueerde farm werkt hij de componenten bij in een volgorde die je niet beheerst — en daar komen de nare verrassingen vandaan. Dit is de handmatige, geordende procedure die ik in productie gebruik om van v21 naar v22 te gaan, vooraf in het lab gevalideerd. En een tip vooraf: v22 laat meerdere besturingssystemen en componenten vallen, dus controleer de compatibiliteit voordat je iets start.

v22 verscheen op 29 oktober 2026 (build 22.0.0.28160; HALB-appliance 22.0.0.1-28161 sinds 4 november).

Wat je wint met 22

Alleen al qua beveiliging is dit een stevige release:

Device Posture vóór de verbinding: de conformiteit van het toestel (antivirus, OS, browser) wordt gecontroleerd voordat de sessie opent.
SAML als tweede factor (MFA) en filtering op publiek IP: andere authenticatieregels afhankelijk van interne of externe herkomst.
Verharding van de Secure Gateways met rate limiting tegen verbindingsgolven.
Vertrouwde farm-verificatie: een niet-goedgekeurde server kan de uitrol niet meer binnenkomen.
File Access: Windows-SMB-shares rechtstreeks in de User Portal.
Aan platformzijde: ondersteuning voor hybride AVD-uitrol, VMware vSphere 9 als VDI-provider, agent-updates in Drain Mode op RD Session Hosts, weergave van de host-uptime, en sessie-opname (experimenteel).

Eerst controleren: de geschrapte besturingssystemen en componenten

Dit is de echte valkuil van deze upgrade. Staat een van deze elementen nog bij je, pak het dan aan vóór de upgrade:

Windows Server 2012 R2 wordt niet meer ondersteund voor de RD Session Host-agent.
SQL Server en SSRS 2016 worden niet meer ondersteund door Reporting: je moet op 2019 of 2022 zitten.
Oudere HALB-appliances en oudere Reporting-versies worden niet ondersteund met v22.
FSLogix 25.09 wordt verwijderd, 26.08 toegevoegd.
Aan toestel- en clientzijde: einde support voor 32-bits Windows 10 (client en PC/Guest-agents), macOS 13, iOS/iPadOS 17, Android 10 en 11, Debian 11, Fedora 40/41 en IGEL OS 11.

Daartegenover voegt v22 ondersteuning toe voor vSphere 9, macOS 27, iOS/iPadOS 27, Android 17, Ubuntu 26.04 en Azure Stack HCI Core Edition voor de Hyper-V-provider.

De doelarchitectuur

We gaan uit van een typische farm: een of meer Connection Brokers, Secure Gateways, HALB-appliances vóór de gateways, en RDSH- of VDI-hosts — alles op aparte servers, met optioneel een toegewijde Performance Monitor en Reporting.

Voordat je begint

⚠ Patch Windows Server 2022 volledig voordat je de installer start. Op een ongepatchte WS2022 op hardware met CET (Control-flow Enforcement Technology) kan .NET niet initialiseren: de service RAS Web Administration start niet en de installatie (of upgrade) wordt teruggedraaid. Mik op minstens build 21H2, OS Build 20348.5622, herstart en voer de installer opnieuw uit als administrator. Parallels installeert geen Windows-updates voor je; kun je niet patchen, installeer dan op Windows Server 2025.
Controleer je upgrade insurance: die zit niet automatisch bij een supportcontract.
Lees de v22-release notes: nieuwe functies, softwarevereisten, Microsoft-licenties, VDI-providersupport.
Exporteer de farmconfiguratie en bewaar die elders.
Snapshots van alle virtuele servers, de licentieserver eerst.
Bewaar de licentiesleutel (RAS Console → Licensing) en noteer de installatiegegevens (Help → About).
Zorg dat de consoleserver internettoegang heeft (installatie en activering).
Plan het buiten de uren, bevestig een gezonde farm, bepaal de primaire broker en download de installers van de Parallels-site in plaats van via de console.

De upgradevolgorde

1. De primaire broker eerst

Dit is het minst intuïtieve punt: je werkt de primaire vóór de secundaire bij. Heb je meerdere Connection Brokers, stop dan eerst op elke secundaire broker de Redundancy Service, de Connection Broker Service en de Provider Agent Service — anders riskeer je dataverlies. Voer daarna de installer uit op de primaire, herstart indien gevraagd. Mislukt de installer op „Service RAS Web Administration failed to start“ en draait terug, dan zijn het niet de rechten of de firewall: het is de combinatie ongepatchte WS2022 + CET van hierboven — werk de server bij en probeer opnieuw.

2. De secundaire brokers

Een voor een. Werk bij, herstart de services die je had gestopt en bevestig dat elke broker gezond is voordat je naar de volgende gaat.

3. De Secure Gateways

⚠ Een gateway upgraden verbreekt al zijn getunnelde sessies. Plan het buiten de uren en werk één gateway per keer bij terwijl de andere het verkeer blijft bedienen.

4. De HALB-appliances

Uit de praktijk: terwijl de broker en daarna de Secure Gateways worden geüpgraded, blijven de HALB-appliances het verkeer verdelen. Je kunt de appliances dus één voor één vervangen, zonder onderbreking — altijd de passieve node eerst, valideren, omschakelen, dan de andere. Let op: HALB heeft geen in-place upgrade, en een oudere appliance wordt op termijn niet ondersteund met een v22-farm. Zet dus de nieuwe 22.0-appliance neer en neem de netwerkconfiguratie van de oude over; blijf na de migratie niet op gemengde versies. (Zie Inside HALB voor een rondleiding door de appliance.)

5. De RDSH-, Remote PC- en VDI-agents

Ze worden vanuit de console bijgewerkt, zonder lopende sessies te verbreken. ⚠ Maar zolang een host niet is bijgewerkt, kan er geen nieuwe sessie op openen: geef voorrang aan je hoogbeschikbare hosts. Een welkome nieuwigheid in 22: agent-updates in Drain Mode, die de drain-status van de host behouden. Template-gebaseerde pools vereisen een apart geplande herbouw van de klonen; host pools kunnen Auto-upgrade gebruiken.

6. De Enrollment Servers

Behandel ze als agents, één voor één bij hoge beschikbaarheid. Tijdens de herstarts kunnen nieuwe SAML-aanmeldingen met smartcard kort mislukken.

7. De Performance Monitor

Installeer de nieuwe MSI over de bestaande: de historie blijft behouden. Controleer het dashboard en poort 3000.

8. De Reporting Service

⚠ De enige onomkeerbare stap: de rapporthistorie wordt gewist. Bevestig eerst dat je op SQL Server / SSRS 2019 of 2022 zit (2016 wordt niet meer ondersteund). Behoud de instantienaam en voer de verbindingstest uit.

Validatie na de upgrade

Alle componenten groen en geverifieerd in de console.
De Concurrent UBL-teller komt overeen met je gekochte gebruikerslicenties.
Een echte eindgebruikerstest (aanmelden, gepubliceerde app).
Het Performance Monitor-dashboard reageert.
De Reporting-verbindingstest slaagt.
Herstart de servers die er nog om vragen.

Bronnen

RASInsider als eerste zien in het nieuws van Google?

Parallels RAS upgraden van 21 naar 22 op een farm met meerdere componenten