Ao se usar o IMS com o Horizon Edge em implantações do Microsoft Azure, há alguns requisitos e considerações que devem ser levados em conta. Sua implantação do Horizon Edge no Microsoft Azure deve seguir esses requisitos.
Microsoft Azure: requisitos gerais do Horizon Edge
- Lista de verificação de requisitos para a implantação de um Microsoft Azure Edge
- Implantações do Microsoft Azure Edge
Além dos detalhes nas páginas vinculadas anteriores, para que as operações do IMS funcionem com êxito e sejam compatíveis com suas implantações, essas implantações também devem seguir os seguintes requisitos. Se suas implantações não continuarem a atender a esses requisitos, poderão ocorrer resultados inesperados e as operações de gerenciamento de imagem poderão falhar. A operação de publicação é especialmente sensível a esses requisitos.
Requisitos de cota do Microsoft Azure
Suas assinaturas do Microsoft Azure devem ter cota suficiente para os modelos de VM que você planeja selecionar para operações de gerenciamento de imagem. Para os tipos de modelo recomendados a serem usados para a VM de base de imagem, consulte a Lista de verificação de requisitos para a implantação de um Microsoft Azure Edge.
Requisitos de entidade de serviço
O serviço usa chamadas de API para trabalhar com recursos em suas assinaturas do Microsoft Azure. Para ter operações bem-sucedidas, enquanto as entidades de serviço estiverem registradas para uso com suas implantações do Horizon Edge no Microsoft Azure, você deverá garantir que elas façam o seguinte:
- Continuam a atender aos requisitos descritos nessa página.
- Não estão expiradas e não atingem a data de expiração.
- Permanecem no Portal do Azure e não são excluídas.
Chave(s) de aplicativo de assinatura do Microsoft Azure
As chaves de Assinatura do Microsoft Azure (chaves secretas) expiram. Antes que o último dia termine e a chave expire, use o portal do Microsoft Azure para criar uma nova chave para a assinatura. Em seguida, altere imediatamente as informações de assinatura armazenadas no Horizon Universal Console para começar a usar a nova chave. Quando as informações de assinatura em ambos os lados correspondem, no portal do Microsoft Azure e no Horizon Universal Console, as informações de assinatura armazenadas no ambiente do Horizon Cloud permanecem viáveis para uso com a borda já implantada nessa assinatura.
No portal do Microsoft Azure, você pode alterar o Nome da Assinatura, o ID do Aplicativo e a Chave do Aplicativo. Mesmo que o campo Chave do Aplicativo tenha o ícone para exibir a chave, a chave permanecerá oculta. Para digitar um novo nome de assinatura, clique em Editar ao lado do menu Nome da Assinatura na janela Gerenciar Assinatura. Nota: os valores de Ambiente, ID da Assinatura e ID do Diretório não podem ser atualizados.
Publicação de imagens do Windows: pré-requisitos e considerações do Sysprep
Ao publicar uma imagem do Windows, o Horizon Cloud generaliza a VM executando o Sysprep dentro do sistema operacional convidado usando o Comando de Execução do Azure. Os seguintes requisitos e considerações podem ser aplicáveis.
Pré-requisitos
-
O login interativo anterior não é necessário: um login interativo anterior na VM da imagem não é necessário antes da publicação para qualquer versão de Windows com suporte.
-
Windows 11 24H2 e versões posteriores - as credenciais da VM devem ser válidas: o Horizon Cloud usa as credenciais de administrador local fornecidas quando a imagem foi adicionada para executar o Sysprep em imagens do Windows 11 24H2 e versões posteriores. Certifique-se de que essas credenciais permaneçam válidas no momento da publicação. Se a senha foi alterada ou a conta foi desativada após a importação da imagem, use a opção Redefinir senha da VM no Horizon Universal Console antes de iniciar o fluxo de trabalho de publicação. A opção Redefinir senha da VM não está disponível após o início ou falha de uma operação de publicação.
-
A conta de administrador local deve estar ativada (Windows 11 24H2 e posterior): certifique-se de que a conta de administrador local na VM esteja ativa e não desativada.
-
O Comando de Execução do Azure deve ser permitido: o Comando de Execução do Azure não deve ser bloqueado por políticas do Azure, regras de rede ou soluções de segurança na VM da imagem.
Considerações
-
Unidades criptografadas com BitLocker: se a VM de imagem tiver a criptografia BitLocker ativada no Windows 11 24H2 ou posterior, o fluxo de trabalho de publicação inicia automaticamente a descriptografia antes de executar o Sysprep. Isso pode aumentar a duração total da publicação, dependendo do tamanho do disco.
-
Duração da publicação: o tempo total de publicação inclui a execução do Sysprep e uma fase de monitoramento de generalização. Evite desligar ou desalocar a VM durante esse período.
Solução de problemas
-
Se a publicação falhar com um erro relacionado ao Sysprep, o Horizon Cloud Service obterá os logs de erro do Sysprep na VM da imagem e exibirá uma mensagem de erro na página de detalhes da versão da imagem para revelar a causa do erro. Se o erro não estiver visível no console do HCS, verifique o log de erros do Sysprep em
C:\Windows\System32\Sysprep\Panther\setuperr.logna VM da imagem. -
Se a publicação falhar no Windows 11 24H2 ou posterior com um erro de autenticação, verifique se a conta de administrador local usada para a imagem não está sujeita a uma restrição de Política de Grupo do tipo Negar login como um trabalho em lote. Essa política, se aplicada explicitamente a contas de administrador local, pode impedir que o Sysprep seja executado com as credenciais de administrador da imagem. Essa restrição não se aplica à maioria dos ambientes: as contas de administrador local têm esse privilégio concedido por padrão.
Pacotes do AppX permitidos definidos pelo sistema do Horizon Cloud
Ao importar uma imagem do Azure, o Horizon Cloud retém alguns pacotes do AppX (arquivos com extensão .appx) com base em uma lista de permissões interna definida pelo sistema. Esses pacotes estão na lista de permissões do sistema por padrão e permanecem na VM base resultante no final do processo de importação. Após a importação da imagem do Azure, não exclua nenhum dos pacotes a seguir.
Microsoft.DesktopAppInstaller
Microsoft.Messaging
Microsoft.MSPaint
Microsoft.OutlookForWindows
Microsoft.Windows.Photos
Microsoft.MicrosoftStickyNotes
Microsoft.WindowsCalculator
Microsoft.WindowsCommunicationsApps
Microsoft.WindowsSoundRecorder
Microsoft.WindowsStore
Microsoft.WindowsNotepad
Microsoft.ScreenSketch
Microsoft.Xbox.TCUI
Microsoft.XboxApp
Microsoft.XboxGameCallableUI
Microsoft.XboxGameOverlay
Microsoft.XboxGamingOverlay
Microsoft.XboxIdentityProvider
Microsoft.XboxSpeechToTextOverlay
MSTeams
Windows.CBSPreview
windows.immersivecontrolpanel
Windows.PrintDialog
Microsoft.Paint
Microsoft.ZuneMusic
Redefinir a senha da VM para imagens com o Microsoft Azure
Contanto que a imagem esteja em um estado importado e não publicado, agora você pode redefinir a senha da VM. Faça login no Horizon Universal Console e, em seus recursos de imagem, selecione a imagem ou a versão da imagem que você precisa redefinir. Uma vez selecionado, o botão Redefinir senha da VM ficará disponível.
Esta página foi útil?