Die Release Notes von Parallels RAS 22 umfassen Dutzende Zeilen, verteilt auf vierzehn Abschnitte. Für einen IT-Manager, der wissen möchte, ob sich ein Upgrade lohnt, ist das keine Lektüre für zwischendurch. Welche Änderungen betreffen Ihre Umgebung und welche können Sie vorerst ignorieren?
Ich bin die Release Notes durchgegangen und habe die Spreu vom Weizen getrennt. Im Folgenden lesen Sie, was neu ist, wo die Vorteile liegen und worauf Sie vor dem Upgrade achten sollten.
Parallels RAS 22 ist am 29. Oktober 2026 erschienen. Die wichtigsten Neuerungen sind die Unterstützung für hybrides Azure Virtual Desktop, Device Posture Checks, SAML als MFA-Methode, Dateizugriff über das User Portal und die Unterstützung für VMware vSphere 9. Gleichzeitig entfällt die Unterstützung für unter anderem Windows Server 2012 R2 als Session Host und für 32-Bit Windows 10. Überprüfen Sie daher Ihre Umgebung vor dem Upgrade.
Was ist neu in Parallels RAS 22?
Parallels RAS 22 konzentriert sich vor allem auf Sicherheit, hybrides Arbeiten und weniger manuellen Aufwand für Administratoren. Die vollständige Liste finden Sie in den Parallels RAS Release Notes (Quelle: kb.parallels.com). Dies sind die Änderungen, die für die meisten Organisationen relevant sind:
- Hybrides Azure Virtual Desktop: Verwaltung von On-Premises-Session-Hosts über die AVD-Control-Plane auf jedem unterstützten Hypervisor.
- Device Posture Checks: Überprüfung von Antivirus, Patches, Prozessen, Registerschlüsseln und Festplattenverschlüsselung.
- SAML als MFA-Provider, zusätzlich zu bestehenden Methoden wie RADIUS.
- File Access: SMB-Netzwerkfreigaben direkt im User Portal verfügbar.
- Filterung nach öffentlicher IP-Adresse für veröffentlichte Ressourcen, Richtlinien und MFA.
- Verbindungslimits am Secure Gateway und der Connection Broker API mit automatischer Blockierung missbräuchlicher IP-Adressen.
- VMware vSphere 9 und Nutanix Prism Central als VDI-Provider.
- Unterstützung für FSLogix 26.08.
- Experimentelle Sitzungsaufzeichnung und experimenteller VM-Ruhezustand in Azure und AVD.
Parallels selbst bezeichnet Sicherheit als das Hauptthema dieses Releases (Quelle: parallels.com). Das spiegelt sich wider: Ein Großteil der neuen Funktionen befasst sich damit, wer zugreift, von welchem Gerät und von welchem Standort aus.
Was bedeutet hybrides Azure Virtual Desktop in Parallels RAS 22?
Mit hybridem Azure Virtual Desktop verwalten Sie On-Premises-Session-Hosts über die Control Plane von AVD, während Desktops und Daten auf Ihrer eigenen Hardware verbleiben. Laut Parallels funktioniert dies mit allen Hypervisoren, die RAS unterstützt.
Das ist relevant für Organisationen, die die Benutzererfahrung von AVD inklusive der Windows App mit Teams-Optimierung wünschen, aber ihre Daten nicht vollständig nach Azure verschieben wollen oder dürfen. Denken Sie an Datenschutzanforderungen, Latenzzeiten zu lokalen Anwendungen oder eine kürzliche Investition in eigene Server. Sind Sie noch unsicher, welche Plattform zu Ihnen passt? Dann lesen Sie meinen Zwischenstand der Untersuchung von EUC-Plattformen.
Parallels RAS bleibt die Schicht, die alles zusammenführt: Azure-Ressourcen und lokale Ressourcen in einer Konsole. Mir fällt auf, dass Parallels damit an eine Bewegung anknüpft, die ich häufiger sehe: Organisationen, die nach einer Cloud-Migration bewusst einen Teil zurück in die eigene Infrastruktur holen. Microsoft stellt jedoch eigene Anforderungen an hybrides AVD, unter anderem an Lizenzen und die Kopplung mit Azure. Prüfen Sie diese, bevor Sie ein Design erstellen.
Wie verbessert Parallels RAS 22 die Sicherheit am Arbeitsplatz?
Parallels RAS 22 macht den Zugriff vom Zustand des Geräts und der Herkunft der Verbindung abhängig und schützt das Gateway besser vor Missbrauch.
Device Posture Checks
Mit Device Posture Checks prüft Parallels RAS, ob ein Gerät Ihren Anforderungen entspricht. Läuft der Virenschutz, sind die Patches aktuell, ist die Festplatte verschlüsselt? Die Prüfung läuft auch nach dem Login weiter. Für BYOD-Geräte und externe Parteien ist das ein großer Schritt. Bisher benötigte man dafür oft ein separates Produkt, wie ich in meinem Artikel über Endpunktsicherheit mit deviceTRUST beschrieben habe.
SAML als zweiter Faktor
Organisationen mit Microsoft Entra ID oder einem anderen Identity Provider können diesen nun als zweiten Faktor einsetzen. Das ermöglicht eine einheitliche MFA-Richtlinie für alle Anwendungen statt einer separaten RADIUS-Kopplung nur für den Arbeitsplatz. Lesen Sie auch, warum MFA die Basis Ihrer Sicherheit ist.
IP-Filterung und ein besser geschütztes Gateway
Sie legen pro veröffentlichter Anwendung, Richtlinie oder MFA-Regel fest, von welchen öffentlichen IP-Adressen aus der Zugriff erlaubt ist. Das Secure Gateway und die Connection Broker API erhalten Verbindungslimits. IP-Adressen, die wiederholt anklopfen, werden automatisch über Windows-Firewall-Regeln blockiert. Das passt zu einem breiteren Wandel: Ein VPN allein reicht nicht mehr aus als Zugangskontrolle für den Arbeitsplatz. Das User Portal erhält zusätzliche Sicherheits-Header und HSTS ist standardmäßig aktiviert.
Sitzungsaufzeichnung
Die Sitzungsaufzeichnung ist neu, mit integriertem Player, Aufbewahrungsfristen, Archivierung und Benachrichtigungen. Parallels bezeichnet die Funktion als experimentell. Ich würde sie noch nicht für Audits einsetzen, auf die man sich verlassen muss. Testen Sie sie jedoch, da dies für die Untersuchung von Vorfällen viel bringen kann. Wie das bei Citrix funktioniert, lesen Sie in meinem Artikel über Sitzungsaufzeichnung bei Citrix.
Was ändert sich für Administratoren und Benutzer?
Administratoren haben weniger manuellen Aufwand bei Updates und erhalten mehr Einblick. Benutzer bemerken vor allem den neuen Dateizugriff und kleine Verbesserungen in den Clients.
- RAS-Agent-Updates auf Session Hosts erfolgen schrittweise und respektieren den Drain Mode. Updates, ohne Benutzer aus ihren Sitzungen zu werfen, werden damit machbarer.
- Veraltete Session Hosts werden automatisch bereinigt.
- Die Uptime des Betriebssystems ist für Hosts, Gateways, Broker und Enrollment Server sichtbar.
- Autoscaling zeigt die Auslastung eines Host-Pools als Prozentsatz an.
- Write-behind Caching für umgeleitete Laufwerke.
- Experimenteller Ruhezustand von VMs in Azure und AVD, was Rechenkosten senken kann. Lesen Sie auch, woraus sich die Kosten eines Remote-Arbeitsplatzes zusammensetzen.
- Neue REST-API-Endpunkte und PowerShell-Cmdlets für Nutanix.
Für Benutzer ist File Access am sichtbarsten: Netzwerkfreigaben befinden sich im User Portal neben ihren Anwendungen, ohne zusätzliche Dateiinfrastruktur. Im Windows-Client zeigen veröffentlichte Apps eine Fenstervorschau in der Taskleiste. Der Mac-client unterstützt macOS 27 und passt die Größe veröffentlichter Apps dynamisch an. Das Tastaturlayout wird standardmäßig synchronisiert.
Welche Funktionen von Parallels RAS 22 sind bereit für die Produktion?
Die meisten neuen Funktionen werden regulär unterstützt. Sitzungsaufzeichnung und VM-Ruhezustand sind noch experimentell.
| Funktion | Status | Mein Rat |
|---|---|---|
| Hybrides Azure Virtual Desktop | Regulär | Interessant bei einer hybriden Strategie. Prüfen Sie zuerst Design und Lizenzen. |
| Device Posture Checks | Regulär | Einsetzen für BYOD und externe Parteien. |
| SAML als MFA | Regulär | Einsetzen, wenn Sie einen zentralen Identity Provider haben. |
| File Access | Regulär | Praktisch. Überprüfen Sie jedoch die Berechtigungen auf den Freigaben. |
| IP-Filterung und Verbindungslimits | Regulär | Direkt nach dem Upgrade aktivieren. |
| Sitzungsaufzeichnung | Experimentell | Testen, noch nicht für Audits verwenden. |
| VM-Ruhezustand Azure/AVD | Experimentell | In einem nicht-produktiven Host-Pool testen. |
Welche Risiken birgt ein Parallels RAS Upgrade auf Version 22?
Das größte Risiko liegt in dem, was wegfällt. Version 22 beendet die Unterstützung für eine Reihe von Betriebssystemen, Clients und Komponenten:
- RD Session Host auf Windows Server 2012 R2
- Windows 10 32-Bit, für den Client und die Agenten
- macOS 13, iOS und iPadOS 17, Android 10 und 11
- Debian 11, Fedora 40 und 41
- IGEL OS 11
- SQL Server und SSRS 2016 für RAS Reporting
- FSLogix 25.09
Auch für Skripte ändert sich etwas. In der REST-API und PowerShell wurden veraltete Felder entfernt, wie ServerID (ersetzt durch SessionHostId), EnableOverlayIcons und TemplateType bei AWS-Subnetzen. Automatisierungen, die darauf basieren, funktionieren nach dem Upgrade nicht mehr.
Betreiben Sie noch Session Hosts auf Windows Server 2012 R2? Dann ist dieses Upgrade der Moment, um diese zu ersetzen. Microsoft liefert für diese Version seit Oktober 2023 keine regulären Sicherheitsupdates mehr. Schauen Sie sich Windows Server 2025 als neue Basis an oder lesen Sie, welche anderen End-of-Life-Daten im Jahr 2026 Ihre Umgebung betreffen.
Wie gehen Sie ein Upgrade auf Parallels RAS 22 richtig an?
Beginnen Sie mit einer Bestandsaufnahme dessen, was wegfällt, testen Sie in einer separaten Umgebung und führen Sie das Upgrade danach in einer festen Reihenfolge durch.
Ich sehe Upgrades häufiger bei den Clients als bei den Servern scheitern. Ein Android-Tablet im Lager oder ein alter IGEL-Thin-Client fällt erst auf, wenn sich jemand nicht mehr anmelden kann. Ermitteln Sie daher zuerst über die RAS-Konsole, welche Client-Versionen und Betriebssysteme eine Verbindung herstellen.
Für die Session Hosts selbst entscheide ich mich lieber für einen Neuaufbau als für ein In-Place-Upgrade. Mit einem automatisierten Image ist eine neue Basis mit dem RAS 22-Agenten, FSLogix 26.08 und einem aktuellen Windows Server schnell erstellt. Die gefassten Agent-Updates helfen danach: Zukünftige Updates laufen im Drain Mode mit.
Muss ich sofort auf Parallels RAS 22 upgraden?
Nicht unbedingt am ersten Tag, aber in absehbarer Zeit. Warten Sie ruhig das erste Update mit Fehlerbehebungen ab, aber beginnen Sie jetzt mit der Vorbereitung. Drei Einwände, die ich oft höre:
„Unsere aktuelle Version funktioniert prima.“
Das stimmt oft. Die neuen Sicherheitsfunktionen erhalten Sie jedoch nur mit Version 22, und ältere Versionen fallen mit der Zeit aus dem Support. Überprüfen Sie den Lebenszyklus Ihrer aktuellen Version bei Parallels.
„Wir haben keine Zeit für ein Upgrade.“
Das Upgrade der RAS-Infrastruktur selbst ist meist innerhalb eines Wartungsfensters erledigt. Die Vorbereitung kostet mehr Zeit: Clients, Skripte und Session Hosts überprüfen. Planen Sie diese Vorbereitung jetzt, dann bleibt das Upgrade selbst überschaubar.
„Device Posture und MFA regeln wir bereits mit einem anderen Produkt.“
Dann müssen Sie nicht wechseln. Es kann jedoch bei Lizenzen und Verwaltung sparen, wenn ein Produkt alles erledigt. Vergleichen Sie die Kosten, bevor Ihre nächste Verlängerung ansteht.
Welche Schritte unternehmen Sie vor dem Upgrade auf Parallels RAS 22?
Gehen Sie diese Liste durch, bevor Sie einen Termin festlegen:
- Inventarisieren Sie die Betriebssysteme Ihrer Session Hosts und ersetzen Sie Windows Server 2012 R2.
- Überprüfen Sie Client-Versionen und Plattformen: macOS 13, iOS 17, Android 10 und 11, IGEL OS 11 und Windows 10 32-Bit.
- Überprüfen Sie die SQL Server- und SSRS-Version von RAS Reporting.
- Aktualisieren Sie FSLogix in Ihrem Image auf 26.08.
- Suchen Sie in Ihren Skripten nach ServerID, EnableOverlayIcons und TemplateType.
- Erstellen Sie ein Backup der RAS-Konfiguration und legen Sie einen Rollback-Plan fest.
- Testen Sie mit einer kleinen Gruppe von Benutzern in einer separaten Testumgebung.
- Aktivieren Sie nach dem Upgrade Verbindungslimits und IP-Filterung und planen Sie einen Testlauf mit Device Posture Checks.
Wie kann New Yard Ihnen bei Parallels RAS helfen?
Als Parallels-Partner arbeite ich mit Organisationen von 100 bis 1000 Mitarbeitern an deren RAS-Umgebungen, vom Design über das Upgrade bis hin zur Verwaltung. Suchen Sie einen Parallels RAS Consultant für dieses Upgrade? Dann überprüfe ich zuerst Ihre Umgebung auf die Komponenten, die wegfallen. Danach bauen wir die Session Hosts neu auf und aktivieren die Sicherheitsfunktionen, die zu Ihnen passen. Mehr über meinen Ansatz lesen Sie auf der Seite Parallels Consultant. Wünschen Sie sich zuerst ein Gesamtbild Ihres Arbeitsplatzes? Dann ist ein Health Check ein logischer erster Schritt.
Möchten Sie wissen, was Parallels RAS 22 für Sie bedeutet?
Planen Sie ein unverbindliches Kennenlerngespräch von einer halben Stunde. Wir schauen gemeinsam, welche Teile Ihrer Umgebung betroffen sind und welche neuen Funktionen Ihnen Vorteile bringen. Nehmen Sie Kontakt auf und nennen Sie Ihre aktuelle RAS-Version, damit ich mich gut vorbereiten kann.