Publication d'une image avec Microsoft Azure

Après avoir ajouté une image et vérifié ses détails, vous pouvez la publier à partir d'Horizon Cloud. Avant d'effectuer l'une des étapes suivantes, vérifiez également les informations dans Déploiements Microsoft Azure et IMS.

Conditions préalables

Vérifiez que les tâches suivantes ont été effectuées :

• Enregistrement de domaine

• Microsoft Entra ID est connecté à Cloud Services

• Le site a été créé

• Unified Access Gateway (UAG) et la passerelle Edge Gateway sont connectées et prêtes.

• L'image a été vérifiée et n'est pas publiée

• L'URL softwareupdate.omnissa.com peut être résolue et accessible à partir des sous-réseaux de gestion et de locataire (poste de travail) à l'aide du port 443 sur le protocole TCP pour télécharger les logiciels liés à l'agent utilisés dans les opérations de création d'images système. Pour plus d'informations, reportez-vous à la section Configuration requise pour les ports et les protocoles pour votre déploiement d'Horizon Cloud dans Microsoft Azure.

  • Assurez-vous que les stratégies de sécurité Microsoft Azure associées aux extensions de script personnalisé autorisent l'exécution et l'exécution des extensions de script personnalisé sur la machine virtuelle d'image. Si vous configurez un proxy dans la VM d'image, l'URL softwareupdate.omnissa.com doit figurer dans la liste autorisée afin que les URL soient contournées par le proxy. Remarque : lorsque vous attribuez une stratégie, vous pouvez sélectionner des exclusions qui sont des ressources à exclure de l'attribution de stratégie. Si vous utilisez cette méthode, sélectionnez les ressources liées à l'image à exclure de la stratégie.

• Pour les modèles de VM de type GPU, vérifiez que les pilotes de GPU NVIDIA sont installés sur la VM. Pour plus d'informations, reportez-vous à la section Installer les pilotes GPU NVIDIA sur les VM série N exécutant Windows.

• Au moins un réseau virtuel et un sous-réseau de locataire (poste de travail) sont sélectionnés pour le fournisseur.

• Horizon Cloud installe automatiquement Horizon Agent (HAI) au cours du workflow de publication. Toutefois, si l'installation de l'agent avant d'effectuer le workflow de publication est nécessaire pour votre cas d'utilisation spécifique, reportez-vous à l'article 91998 de la base de connaissances. Si vous installez manuellement Horizon Agent, désélectionnez l'option de basculement Installer Horizon Agent lorsque vous effectuez le workflow de publication.

• Horizon Cloud nécessite que CSE installe Horizon Agent. Par conséquent, si vous utilisez la stratégie Azure pour limiter l'installation d'extensions sur une VM d'image, qui est une VM utilisée pour la préparation d'image, procédez de l'une des manières suivantes lors de la phase de stratégie d'attribution de la configuration afin d'éviter l'échec du processus de publication.

  • Assurez-vous que Microsoft Azure Custom Script Extensions (CSE), Azure RunCommand et Sysprep ne sont pas bloqués ou interrompus par des stratégies, des pare-feu ou des solutions externes sur la VM d'image dans Microsoft Azure. Pendant le processus de publication des images Azure, Azure Custom Script Extension et Azure RunCommand sont utilisés et l'image est généralisée à l'aide de Sysprep avant la capture dans Azure Compute Gallery.
  • Autorisez un CSE dont le nom contient hcs-image-CustomScriptExtension pour s'exécuter. Pendant le processus de publication, Horizon Cloud utilise cela pour la CSE attachée à la VM d'image.

• Toutes les mises à jour Windows sont terminées sans redémarrage en attente

• Pour la version 24H2 ou version ultérieure, assurez-vous de vous connecter avec les informations d'identification de l'administrateur qui ont été fournies lors de l'ajout de l'image

Procédure

1. Sur la page d'accueil d'Horizon Universal Console, cliquez sur la vignette Images pour accéder à la page Images. Cliquez sur une image qui est dans l'état Prêt à publier.

2. Sur la page Détails de l'image, sélectionnez la Version de l'image, puis cliquez sur le menu déroulant Non publiée > Publier.

3. Dans la section Destination, la version d'image que vous avez sélectionnée ci-dessus sera importée vers la Source Horizon Edge. Cette option est présélectionnée et ne peut pas être modifiée. Pour publier l'image sur d'autre dispositifs Horizon Edge, cochez les cases dans le tableau. Cliquez ensuite sur Suivant.

4. Sous Propriétés > Détails de la VM, vous devez définir cinq options de option de basculement différentes. Cliquez sur Suivant une fois toutes les options de option de basculement suivantes définies.

• Activer l'accès aux postes de travail distants pour tous les utilisateurs : sélectionnez l'option Activer pour activer l'accès à distance pour tous les utilisateurs. Sélectionnez l'option Désactiver pour limiter l'accès de l'utilisateur au poste de travail distant. Assurez-vous ensuite que seuls les utilisateurs prévus sont autorisés à accéder aux postes de travail distants via la stratégie de groupes restreints dans Microsoft Active Directory. Pour plus d'informations, reportez-vous à la section Configuration de la stratégie Groupes restreints. Cette option s'applique uniquement aux images Windows à sessions multiples.

• Désactiver la mise à jour automatique de Windows : sélectionnez l'option Activer pour désactiver les fonctionnalités de poste de travail physique afin d'améliorer les performances, tout comme l'utilisation de la capacité des machines virtuelles, et d'éviter tout problème Sysprep de Microsoft Windows.

• Supprimer les applications Windows Store : sélectionnez l'option Activer pour retirer les modules AppX et désactiver l'application automatique, ainsi que les mises à jour et les téléchargements Windows Store. Lorsque cette option de basculement est activée, cela améliore les performances et permet d'éviter les problèmes Sysprep de Microsoft Windows.

• Les applications Windows Store suivantes sont conservées et ne seront pas supprimées lors du processus de publication : Microsoft.DesktopAppInstaller
  Microsoft.Messaging
  Microsoft.MSPaint
  Microsoft.Windows.Photos
  Microsoft.MicrosoftStickyNotes
  Microsoft.WindowsCalculator
  Microsoft.WindowsCommunicationsApps
  Microsoft.WindowsSoundRecorder
  Microsoft.WindowsStore
  Microsoft.WindowsNotepad
  Microsoft.ScreenSketch
  Microsoft.Xbox.TCUI
  Microsoft.XboxApp
  Microsoft.XboxGameCallableUI
  Microsoft.XboxGameOverlay
  Microsoft.XboxGamingOverlay
  Microsoft.XboxIdentityProvider
  Microsoft.XboxSpeechToTextOverlay
  MSTeams
  Windows.CBSPreview
  windows.immersivecontrolpanel
  Windows.PrintDialog
  Microsoft.Paint
  Microsoft.ZuneMusic
  

• Supprimer les extensions de script personnalisées : sélectionnez l'option Activer par défaut pour supprimer les extensions de script personnalisées attachées à la machine virtuelle. Cette option ne peut pas être désactivée pour garantir que le processus de publication n'échoue pas en raison d'extensions de script personnalisées existantes attachées à la VM.

5. Activer la récupération de l'erreur de publication : sélectionnez l'option Activer pour créer une VM de sauvegarde pour la récupération de l'image si une erreur irrécupérable se produit pendant le processus de publication. Cliquez sur Suivant.

6. Installer Horizon Agent : sélectionnez l'option Désactiver si vos agents préférés sont déjà installés sur l'image.

   Remarque : l'option Installer Horizon Agent est Activée par défaut, car les agents ne sont généralement pas déjà installés sur une image et l'opération de publication installe les agents. Lorsque cette bascule est Activée et que vous cliquez sur Publier, le système exécute le processus d'installation de l'agent sur l'image dans le cadre de la publication de l'image. Toutefois, si des agents favoris sont déjà installés sur l'image, assurez-vous de basculer sur Désactiver pour éviter des conflits d'opérations qui peuvent se produire si l'option de basculement est activée, car le système va encore exécuter le processus d'installation de l'agent sur une image, sur laquelle les agents sont déjà installés.

   Remarque : lorsque vous sélectionnez l'option de basculement Installer Horizon Agent Activée, la version de l'image publiée perd les métadonnées des fonctionnalités de l'agent. Si vous souhaitez utiliser cette version de l'image pour la création de package d'application App Volumes, vous devez entrer manuellement la fonctionnalité App Volumes Agent AvAgentInstall à l'aide de l'API des services de gestion d'images. Notez que pour d'autres cas d'utilisation de type de ressource, tels que Pools, il n'y a pas d'exigence de ce type. Un exemple d'extrait API est indiqué ci-dessous :

        curl -X 'PATCH' \
        'https://cloud-sg.horizon.omnissa.com/imagemgmt/v1/images/Image_ID/versions/Version_ID?org_id=Org_ID' \
        -H 'accept: application/json' \
        -H 'Authorization: Bearer TOKEN' \
        -H 'Content-Type: application/json' \
        -d '{
        "horizonAgentMetaData": {
        "features": [
        "AvAgentInstall",
        ]
        }
        }'

7. Fonctionnalités Horizon Agent : activez ou désactivez le paramètre selon les besoins de votre entreprise, puis cliquez sur Suivant. Remarque : les fonctionnalités désactivées seront supprimées si elles étaient préalablement installées.

8. Dans la section Opérations d'images publiées vous pouvez Activer l'option Valider l'image publiée pour vérifier qu'aucune erreur ne se produit lorsque l'image est utilisée pour provisionner les pools, quand un pool généré par le système est utilisé pour valider l'image.

   Lorsque vous Activez l'option Valider l'image publiée, la durée du processus de publication peut être plus longue. Remarque : si une machine virtuelle importée a été déployée sur un hôte Azure dédié, la validation de l'image sera prise en charge. Cependant, si le groupe d'hôtes Azure dédiés ne dispose pas du placement automatique, la validation de l'image n'est pas prise en charge.

9. Lorsque l'option Valider l'image publiée est activée (basculé activée), sélectionnez un réseau virtuel de destination.

   Ce réseau sera attaché au pool généré par le système créé à partir de l'image. Sélectionnez le même réseau virtuel de locataire que vous prévoyez d'utiliser pour la création des pools à l'avenir.

   Pour tout proxy sortant non authentifié pour qu'une machine virtuelle de pool communique, Activez et fournissez les valeurs de l'hôte proxy et du port proxy. Cette configuration de proxy sortant est utilisée pour valider le processus de publication d'image en créant et en nettoyant un pool système.

   Si vous avez déjà configuré les paramètres de proxy sortant (hôte proxy et port proxy) pour le dispositif Horizon Edge sélectionné dans ce workflow, Activez l'option Copier le proxy Horizon Edge pour utiliser la même configuration ici. Par conséquent, les paramètres de proxy Horizon Edge sont automatiquement transférés vers les champs Hôte du proxy et Port du proxy.

10. Sélectionnez un réseau dans la liste de sélection de réseau pour les opérations de l'image publiée.

11. (Facultatif) : vous pouvez gérer les balises de ressources Azure si nécessaire.

    Reportez-vous à la section Utilisation de balises de ressources Azure pour obtenir des informations générales sur cette fonctionnalité.

    1. Développez le nœud Avancé.
    • S'il existe des balises héritées, elles sont répertoriées pour référence.
    • En l'absence de balises héritées, un lien est fourni et vous pouvez l'utiliser pour hériter des balises du fournisseur.

    2. Cliquez sur Ajouter.

    3. Gérez les balises de ressources si nécessaire.

       Vous pouvez ajouter des balises à appliquer à la version Azure Compute Gallery spécifique à cette version de l'image.

    4. Cliquez sur Terminé.

12. Cliquez sur Publier.