Veröffentlichen eines Images mit Microsoft Azure

Nachdem Sie ein Image hinzugefügt und dessen Details überprüft haben, können Sie das Image über Horizon Cloud veröffentlichen. Bevor Sie einen der folgenden Schritte ausführen, lesen Sie auch die Informationen unter Microsoft Azure-Bereitstellungen und IMS.

Voraussetzungen

Bestätigen Sie, dass die folgenden Aufgaben abgeschlossen wurden:

• Domänenregistrierung

• Microsoft Entra ID ist mit Cloud Services verbunden.

• Die Site wurde erfolgreich erstellt

• Das Unified Access Gateway (UAG) und das Edge-Gateway sind verbunden und bereit

• Das Image wurde überprüft und ist unveröffentlicht

• Die URL softwareupdate.omnissa.com ist auflösbar und von den Verwaltungs- und Mandantensubnetzen (Desktops) unter Verwendung des Ports 443 über das TCP-Protokoll erreichbar, um Agent-bezogene Software herunterzuladen, die bei den Image-Erstellungsvorgängen des Systems verwendet wird. Weitere Informationen finden Sie unter Port- und -Protokollanforderungen für Ihre Horizon Cloud-Bereitstellung in Microsoft Azure

  • Stellen Sie sicher, dass Microsoft Azure-Sicherheitsrichtlinien im Zusammenhang mit CSE die Installation und Ausführung von CSE auf der Image-VM zulassen. Wenn Sie einen Proxy in der Image-VM einrichten, muss die URL softwareupdate.omnissa.com in der Positivliste enthalten sein, damit die URLs vom Proxy umgangen werden. Hinweis: Wenn Sie eine Richtlinie zuweisen, können Sie Ausnahmen auswählen, d. h. Ressourcen, die von der Richtlinienzuweisung ausgenommen werden sollen. Wenn Sie diese Methode anwenden, wählen Sie Image-bezogene Ressourcen aus, die von der Richtlinie ausgeschlossen werden sollen.

• Stellen Sie für GPU-VM-Modelle sicher, dass die NVIDIA-GPU-Treiber auf der VM installiert sind. Weitere Informationen finden Sie unter Installieren von NVIDIA GPU-Treibern auf VMs der N-Serie mit Windows

• Mindestens ein virtuelles Netzwerk und ein Mandantensubnetz (Desktop) ist für den Anbieter ausgewählt

• Horizon Cloud installiert den Horizon Agent (HAI) automatisch während des Veröffentlichungsworkflows. Wenn jedoch die Installation des Agenten vor dem Veröffentlichungsworkflow für Ihren speziellen Anwendungsfall erforderlich ist, siehe KB 91998. Wenn Sie den Horizon Agent manuell installieren, deaktivieren Sie die Umschaltoption Horizon Agent installieren, wenn Sie den Veröffentlichungsworkflow durchführen.

• Horizon Cloud erfordert, dass CSE den Horizon Agent installiert. Wenn Sie Azure-Richtlinien verwenden, um die Installation von Erweiterungen auf einer Image-VM einzuschränken, d. h. einer VM, die für die Image-Vorbereitung verwendet wird, führen Sie während der Phase „Richtlinie zuweisen“ der Konfiguration einen der folgenden Schritte aus, um zu verhindern, dass der Veröffentlichungsvorgang fehlschlägt

  • Stellen Sie sicher, dass Microsoft Azure Custom Script Extensions (CSE), Azure RunCommand und Sysprep nicht durch Richtlinien, Firewalls oder externe Lösungen auf der Image-VM in Microsoft Azure blockiert oder unterbrochen werden. Während des Image-Veröffentlichungsvorgangs für Azure-Images werden Azure Custom Script Extension und Azure RunCommand verwendet, und das Image wird vor seiner Aufnahme in die Azure Compute Gallery mithilfe von Sysprep generalisiert
  • Lassen Sie zu, dass eine CSE, deren Name hcs-image-CustomScriptExtension enthält, ausgeführt wird. Während des Veröffentlichungsvorgangs verwendet Horizon Cloud dies für die an die Image-VM angehängte CSE

• Alle Windows Updates werden ohne ausstehende Neustarts abgeschlossen

• Stellen Sie für 24H2 und höher sicher, dass Sie sich mit den Admin-Anmeldedaten anmelden, die beim Hinzufügen des Images angegeben wurden

Vorgehensweise

1. Klicken Sie auf der Startseite der Horizon Universal Console auf die Kachel Images, um zur Seite Images zu navigieren. Klicken Sie auf ein Image mit der Bezeichnung Bereit zum Veröffentlichen.

2. Wählen Sie auf der Seite „Image-Details“ die Version des Images aus und klicken Sie auf das Dropdown-Menü Unveröffentlicht > Veröffentlichen.

3. Im Abschnitt Ziel wird die Imageversion, die Sie oben ausgewählt haben, in das Feld Quell-Horizon Edge importiert. Diese Option wird automatisch ausgewählt und kann nicht geändert werden. Um das Image in weiteren Horizon Edges zu veröffentlichen, aktivieren Sie die entsprechenden Kontrollkästchen in der Tabelle. Klicken Sie dann auf Weiter.

4. Unter Eigenschaften > VM-Details können Sie fünf verschiedene Umschaltoptionen festlegen. Klicken Sie auf Weiter, nachdem alle der folgenden Schalter festgelegt wurden.

• Remote-Desktop-Zugriff für alle Benutzer aktivieren: Schalten Sie diese Option EIN, um den Remotezugriff für alle Benutzer zu aktivieren. Schalten Sie diese Option AUS, um den Benutzerzugriff auf den Remote-Desktop zu beschränken. Stellen Sie dann sicher, dass nur beabsichtigte Benutzer über die Richtlinie „Eingeschränkte Gruppen“ in Microsoft Active Directory zum Zugriff auf Remote-Desktops berechtigt sind. Weitere Informationen finden Sie unter Konfigurieren der Richtlinie „Eingeschränkte Gruppen“. Diese Option gilt nur für Windows Mehrfachsitzungs-Images.

• Automatische Windows-Updates deaktivieren: Schalten Sie diese Option EIN, um physikalische Desktop-Funktionen für eine effizientere VM-Leistung und eine verbesserte Kapazitätsnutzung zu deaktivieren. Außerdem werden dadurch Microsoft Windows-Sysprep-Probleme vermieden.

• Windows Store-Anwendungen entfernen: Schalten Sie diese Funktion EIN, um AppX-Pakete zu entfernen und automatische App- und Windows Store-Updates und -Downloads zu deaktivieren. Durch Aktivieren dieser Option wird die Leistung verbessert und es können Probleme mit Microsoft Windows-Sysprep-Vorgängen vermieden werden.

• Die folgenden Windows Store-Apps bleiben erhalten und werden während des Veröffentlichungsvorgangs nicht entfernt: Microsoft.DesktopAppInstaller
  Microsoft.Messaging
  Microsoft.MSPaint
  Microsoft.Windows.Fotos
  Microsoft.MicrosoftStickyNotes
  Microsoft.WindowsCalculator
  Microsoft.WindowsCommunicationsApps
  Microsoft.WindowsSoundRecorder
  Microsoft.WindowsStore
  Microsoft.WindowsNotepad
  Microsoft.ScreenSketch
  Microsoft.Xbox.TCUI
  Microsoft.XboxApp
  Microsoft.XboxGameCallableUI
  Microsoft.XboxGameOverlay
  Microsoft.XboxGamingOverlay
  Microsoft.XboxIdentityProvider
  Microsoft.XboxSpeechToTextOverlay
  MSTeams
  Windows.CBSPreview
  windows.immersivecontrolpanel
  Windows.PrintDialog
  Microsoft.Paint
  Microsoft.ZuneMusic
  

• Benutzerdefinierte Skripterweiterungen entfernen: Diese Umschaltoption ist standardmäßig AKTIVIERT, um die an die VM angehängten benutzerdefinierten Skripterweiterungen zu entfernen. Sie kann nicht deaktiviert werden, um sicherzustellen, dass der Veröffentlichungsvorgang nicht aufgrund vorhandener, an die VM angehängter benutzerdefinierter Skripterweiterungen fehlschlägt.

5. Fehlerbehebung beim Veröffentlichen aktivieren: Schalten Sie diese Funktion EIN, um eine Sicherungs-VM für die Image-Wiederherstellung zu erstellen, wenn während des Veröffentlichungsvorgangs ein nicht behebbarer Fehler auftritt. Klicken Sie auf Weiter.

6. Horizon Agent installieren: Schalten Sie diese Option AUS, wenn auf dem Image bereits Ihre bevorzugten Agents installiert sind.

   Hinweis: Die Umschaltoption Horizon Agent installieren ist standardmäßig AKTIVIERT, da in der Regel keine Agents in einem Image installiert sind und Sie den Veröffentlichungsvorgang zum Installieren der Agents verwenden. Wenn diese Umschaltoption AKTIVIERT ist und Sie auf Veröffentlichen klicken, führt das System die Agent-Installation in den Images als Teil der Veröffentlichung des Image aus. Wenn im Image jedoch bereits Ihre bevorzugten Agents installiert sind, stellen Sie sicher, dass Sie diese Option DEAKTIVIEREN, um Vorgangskonflikte zu vermeiden, die auftreten könnten, wenn die Option aktiviert ist, da das System die Agent-Installation erneut in einem Image ausführt, in dem die Agents bereits installiert sind.

   Hinweis: Wenn Sie die Umschaltoption Horizon Agent installieren auf EIN schalten, verliert die veröffentlichte Image-Version die Metadaten der Agent-Funktionen. Wenn Sie diese Image-Version für App Volumes-Anwendungspaketierung verwenden möchten, müssen Sie die App Volumes Agent-Funktion AvAgentInstall manuell mithilfe der Image-Verwaltungsdienste-API eingeben. Beachten Sie, dass es für andere Ressourcentyp-Anwendungsfälle wie Pools keine solche Anforderung gibt. Unten ist ein beispielhafter API-Ausschnitt dargestellt:

        curl -X 'PATCH' \
        'https://cloud-sg.horizon.omnissa.com/imagemgmt/v1/images/Image_ID/versions/Version_ID?org_id=Org_ID' \
        -H 'accept: application/json' \
        -H 'Authorization: Bearer TOKEN' \
        -H 'Content-Type: application/json' \
        -d '{
        "horizonAgentMetaData": {
        "features": [
        "AvAgentInstall",
        ]
        }
        }'

7. Horizon Agent Funktionen: Aktivieren oder deaktivieren Sie sie je nach Bedarf Ihres Unternehmens und klicken Sie dann auf Weiter. Hinweis: Funktionen, die ausgeschaltet werden, werden entfernt, wenn sie bereits installiert sind.

8. Sie können die Umschaltoption im Abschnitt Veröffentlichtes Image validieren die Option Veröffentlichtes Image validieren AKTIVIEREN, um zu validieren, dass keine Fehler auftreten, wenn das veröffentlichte Image zur Bereitstellung der Pools verwendet wird. Dies gilt spezifisch dann, wenn ein vom System erzeugter Pool zum Validieren des Images verwendet wird.

   Wenn Sie die Option Veröffentlichtes Image validieren AKTIVIEREN, kann der Veröffentlichungsvorgang unter Umständen mehr Zeit in Anspruch nehmen. Hinweis: Wenn eine importierte VM auf einem dedizierten Azure-Host bereitgestellt wurde, wird die Image-Validierung unterstützt. Wenn die dedizierte Azure-Hostgruppe jedoch nicht über automatische Platzierung verfügt, wird die Image-Validierung nicht unterstützt.

9. Wenn Veröffentlichtes Image validieren aktiviert (eingeschaltet) ist, wählen Sie ein virtuelles Zielnetzwerk aus.

   Dieses Netzwerk wird an den vom System generierten Pool angehängt, der aus dem Image erstellt wurde. Wählen Sie dasselbe virtuelle Mandantennetzwerk, das Sie in Zukunft zum Erstellen von Pools verwenden möchten.

   Schalten Sie für jeden nicht authentifizierten ausgehenden Proxy für alle Pool-VMs, mit denen kommuniziert werden soll, den Schalter auf EIN Sie die Werte für den Proxy-Host und den Proxy-Port an. Diese ausgehende Proxy-Konfiguration wird verwendet, um den Image-Veröffentlichungsprozess zu validieren, indem ein Systempool erstellt und bereinigt wird.

   Optional: Wenn Sie bereits Einstellungen für den ausgehenden Proxy (Proxy-Host und Proxy-Port) für den in diesem Workflow ausgewählten Horizon Edge konfiguriert haben, AKTIVIEREN Sie die Umschaltoption Horizon Edge-Proxy kopieren, um hier dieselbe Konfiguration zu verwenden. Dadurch werden die Horizon Edge-Proxy-Einstellungen automatisch in die Felder „Proxy-Host“ und „Proxy-Port“ übernommen.

10. Wählen Sie ein Netzwerk aus der Liste „Netzwerk auswählen“ für die veröffentlichten Image-Vorgänge aus.

11. (Optional): Sie können Azure-Ressourcen-Tags nach Bedarf verwalten.

    Hintergrundinformationen zu dieser Funktion finden Sie unter Verwenden von Azure-Ressourcen-Tags.

    1. Erweitern Sie den Knoten Erweitert.
    • Wenn vererbte Tags vorhanden sind, werden diese Tags zu Referenzzwecken aufgelistet.
    • Wenn keine geerbten Tags vorhanden sind, wird ein Link bereitgestellt, den Sie verwenden können, um Tags vom Anbieter zu erben.

    2. Klicken Sie auf Hinzufügen.

    3. Verwalten Sie Ressourcen-Tags nach Bedarf.

       Sie können Tags hinzufügen, die auf die für diese Image-Version spezifische Version der Azure Compute Gallery angewendet werden sollen.

    4. Klicken Sie auf Fertig.

12. Klicken Sie auf Veröffentlichen.