所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

FusionAccess V100R006C20 on FusionCloud 6.3.x 软件安装指南 11 (LiteAD)

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
制作普通用户桌面镜像

制作普通用户桌面镜像

创建虚拟机

操作场景

虚拟机镜像是一个安装有操作系统的磁盘分区,所以可以通过将虚拟机安装到该磁盘分区的方式制作虚拟机镜像。制作虚拟机镜像的过程其实就是创建、安装虚拟机的过程。

该任务指导软件安装工程师在Service OM界面创建虚拟机。受支持的用户虚拟桌面操作系统请参见支持的操作系统

前提条件
  • 已登录ManageOne运维面并进入Service OM界面。
  • 已关闭“虚拟机软件狗开关”,如果之前为“开启”,完成镜像制作后,需要将开关重新设置为“开启”。
    说明:

    FusionCloud 6.3.1及之后的版本为“IPMI软件狗”开关。

  • 已自行准备对应版本的Winsdows操作系统iso文件。
操作步骤

注册镜像

  1. 在Service OM界面,选择“计算 > 镜像服务”,单击“注册”。
  2. 根据表4-7设置参数,未涉及参数保持默认即可,单击“确定”。

    表4-7 镜像参数

    参数

    配置说明

    服务化能力

    支持

    类型

    KVM

    名称

    FusionAccess_WindowsXXX_Image

    适用操作系统

    Windows

    操作系统版本

    选择对应的操作系统版本

    最小磁盘(GB)

    60

    最小内存(MB)

    4096

    磁盘设备类型

    ide

    镜像服务器类型

    Glance

    上传方式

    HTTPS

    镜像文件

    选择对应的镜像文件

  3. 注册完成后刷新镜像列表。当出现新注册的镜像时,表示镜像注册成功。

创建虚拟机

  1. 选择“计算 > 弹性云服务器 > 计算实例”界面,单击“创建”。
  2. 选择“可用分区”为已对接后端存储且VDI规格为本地磁盘所在的可用分区,如“manage-az”,单击“下一步”。
  3. 选择步骤 2中注册的镜像,单击“下一步”。
  4. 选择定义计算实例规格中创建的vdi-windows-image规格,单击“下一步”。
  1. 选择“DMZ_Service”网络,如图4-17所示。

    图4-17 选择网络

  2. 单击“下一步”。
  3. 设置“虚拟机名称”为“FusionAccess_WindowsXXX_VM”单击“下一步”。

    说明:
    • 如果获取UVP VMTools中没有给AZ内所有主机添加vmtools角色,请勾选部署有vmtools角色的主机。
    • 如果AZ内所有主机已添加vmtools角色,默认不勾选。

  4. 确认虚拟机信息,单击“完成”开始创建虚拟机。
  5. 进入“Service OM > 集中运维 > 任务中心”,可查看虚拟机的创建进度。

    当状态变为“成功”时,表示虚拟机创建成功。

  6. 待虚拟机创建成功后,选择“计算 > 弹性云服务器 > 计算实例”,记录新创建的虚拟机的IP地址。

配置虚拟机

操作场景

该任务指导软件安装工程师在裸虚拟机上安装并配置操作系统。

前提条件
  • 已登录ManageOne运维面并进入Service OM界面。
  • 已获取如表4-8所示文件。
    表4-8 准备文件

    文件/文件夹

    说明

    获取方式

    FusionAccess_Windows_Installer_V100R006C20SPC102

    解压后的Windows模板工具文件夹,用于制作用户虚拟机模板。

    解压软件包中获取的“FusionAccess_Windows_Installer_V100R006C20SPC102.iso”所得的文件夹

    操作系统补丁

    截至文档发布日期为止,需获取如下补丁:

    • Windows 7需要依次安装“KB976932”补丁和“KB4012212”勒索病毒补丁。
    • Windows Server 2008 R2版本需要安装“KB4012212”勒索病毒补丁。
    • Windows 10:需要安装“KB3201845”和“KB4013429”补丁或微软后续发布的累积更新补丁。
      说明:
      • 仅适用于Windows 10 version 1607(Build 14393)版本。
      • 在安装补丁前确保补丁文件拷贝至除系统盘根目录及windows目录外的目录。
      • Windows10 只支持LTSB和CBB服务选项,建议采用WSUS(Windows Server Update Services,微软服务器升级服务)统一更新虚拟机补丁,支持的补丁版本请参考华为云计算 兼容性查询助手
    • Windows Server 2016:

      需要安装“KB3201845”和“KB4013429”补丁或微软后续发布的累积更新补丁。

      说明:
      • “KB3201845”补丁仅适用于Windows Server 2016(Build 14393)版本。
      • 在安装补丁前确保补丁文件拷贝至除系统盘根目录及windows目录外的目录。

    请参考软件包

    CloudbaseInitSetup_xxx.msi

    在使用镜像创建虚拟机时,可自定义设定虚拟机的hostname、hosts文件以及用户名密码。

    请参考软件包

    TZEDIT.exe

    (可选)夏令时修改工具,用于修改Windows操作系统的夏令时规则。

    请参考软件包

    外设驱动程序

    根据实际需要选择安装。

    自备

操作步骤

安装操作系统

  1. 通过VNC方式登录虚拟机。
  2. 在虚拟机界面,根据用户需求完成操作系统的安装和配置。

    安装操作系统时填写的临时帐号必须是LocalAccount,否则模板工具将无法自动删除临时帐号,存在安全风险。

    具体安装过程请参见安装Windows操作系统

    说明:

    若需要手动删除计算机本地用户,请参考删除Windows系统的本地用户

激活虚拟机Administrator帐户

说明:

Windows Server 2008 R2和Windows Server 2016操作系统无需执行此操作。

  1. 在虚拟机中,单击,输入“compmgmt.msc”,按“Enter”。

    进入“计算机管理”窗口。

  2. 在左侧导航中,展开“计算机管理(本地) > 系统工具 > 本地用户和组”,选择“用户”。
  3. 在右侧窗格中,右键单击“Administrator”,选择“属性”。

    弹出“Administrator属性”窗口。

  4. 在“常规”页签中,取消勾选“帐户已禁用”,单击“确定”。

    完成Administrator帐户激活操作,Administrator帐户默认密码为空。

  5. 右键单击“Administrator”,选择“设置密码”。

    • 必须设置“Administrator”帐户的密码,且密码不能设置为空,否则本任务将会执行失败。
    • 密码设置建议:
      • 至少包含一个大写字母(A~Z)、一个小写字母(a~z)、一个数字(0~9)和一个特殊字符(~!@#$%^&*()-_=+\|{};:'",<.>/?或者空格)。
      • 密码长度范围为8~32。
      • 不能使用最近3次已使用过的密码。
      • 密码中不包括用户名或者反序的用户名。

  6. 单击“继续”,弹出“为Administrator设置密码”对话框。
  7. 按密码设置要求设置“Administrator”帐户密码,并确认密码,单击“确定”。

    提示密码已设置。

  8. 单击“确定”,完成“Administrator”帐户密码设置。
  9. 注销操作系统,并以“Administrator”帐户重新登录虚拟机。

安装UVP VMTools

说明:

对于Windows镜像,必须安装UVP VMTools后才会有网卡驱动。

  1. 在Service OM界面,选择“计算 > 弹性云服务器 > 计算实例”。
  2. 在虚拟机所在行,选择“更多 > 关闭”。
  3. 待虚拟机关机后,选择“更多 > 挂载uvptools”。挂载成功后,单击“启动”。
  4. 通过VNC方式登录虚拟机。
  5. 在虚拟机中,打开文件资源管理器,双击CD驱动器(E:\),进入驱动器文件夹。
  6. 双击运行Setup.exe
  7. 按照界面提示安装UVP VMTools。

    如果在安装过程中弹出Windows安全对话框,请直接单击“Install”,否则将导致安装失败。

  8. 在Service OM界面,在虚拟机所在行,选择“更多 > 卸载uvptools”。

开启远程服务连接

说明:

开启远程服务连接后,使用该镜像创建的每台Windows虚拟机都可通过远程连接方式访问。若无需此功能,请在拷贝文件后关闭远程服务连接。

  1. 在虚拟机中,单击,输入“sysdm.cpl”,按“Enter”。

    打开“系统属性”窗口。

  2. 在“远程”页签中,选中“允许远程连接到此计算机”。
  3. 弹出“远程桌面连接”的提示框,单击“确定”。
  4. 单击“确定”。

    完成开启远程服务连接。

设置远程桌面服务

说明:

执行本操作可确保使用该镜像创建的每台Windows虚拟机都可以通过远程桌面登录。

  1. 在虚拟机中,单击,输入“compmgmt.msc”,按“Enter”。

    进入“计算机管理”窗口。

  2. 在左侧导航中,展开“计算机管理(本地) > 服务和应用程序”,选择“服务”。
  3. 在右侧的列表中,右键单击“Remote Desktop Services”,在弹出列表项中单击“属性”。

    弹出“Remote Desktop Services 的属性(本地计算机)”窗口。

  4. 在“常规”页签中,设置“启动类型”为“自动”,单击“确定”。

拷贝文件

  1. 在本地PC运行“mstsc”。
  2. 输入目标虚拟机的IP地址,单击“连接”。
  3. 输入登录虚拟机的用户名和密码,单击“确定”。
  4. 表4-8中的文件/文件夹全部拷贝到虚拟机的C:\

配置夏令

说明:

仅在实行夏令时的场景下,需要执行该步骤。

  1. 在虚拟机中,配置夏令时。

    • 对于操作系统支持夏令时的地区:
      1. 在虚拟机中,单击任务栏最右侧的日期和时间区域,在弹出的对话框中单击“更改日期和时间设置”。
      2. 单击“更改时区(Z)...”。
      3. 在“时区设置”窗口,根据实际地区选择对应的时区,连续2次单击“确定”。
        说明:

        若“时区设置”窗口存在“自动调整夏令时时钟(U)”选项,请勾选。

    • 对于操作系统不支持夏令时的地区,如果需要实行夏令时机制:
      1. 双击运行虚拟机C:\”中的“TZEDIT.exe”。
      2. 根据软件界面提示修改Windows操作系统的夏令时规则。

安装操作系统补丁

  1. 请根据表4-9,双击执行虚拟机C:\”中对应的补丁文件。

    表4-9 操作系统补丁安装说明

    操作系统类型

    说明

    Windows 7、Windows Server 2008 R2

    • Windows 7需要依次安装“KB976932”补丁和“KB4012212”勒索病毒补丁。
    • Windows Server 2008 R2版本需要安装“KB4012212”勒索病毒补丁。

    Windows 10

    Windows 10只支持LTSB和CBB服务选项,建议采用WSUS(Windows Server Update Services,微软服务器升级服务)统一更新虚拟机补丁,支持的补丁版本请参考华为云计算 兼容性查询助手

    Windows Server 2016

    需要安装“KB3201845”和“KB4013429”补丁或微软后续发布的累积更新补丁。

    说明:
    • “KB3201845”补丁仅适用于Windows Server 2016(Build 14393)版本。
    • 在安装补丁前确保补丁文件拷贝至除系统盘根目录及windows目录外的目录。

创建临时admin本地用户

Cloudbase-Init会将“Administrator”的密码做随机化处理,为防止随机化后无法登录虚拟机,故创建一个临时账号,重置Administrator密码。

  1. 参考创建Windows系统的本地用户,创建一个名为admin的本地用户,并加入Administrators组。

安装Cloudbase-Init软件

说明:

Cloudbase-Init是用来自动配置虚拟机初始配置(如主机名、网卡、密钥和密码)的工具。

  1. 运行虚拟机“C:\”中的Cloudbase-Init软件,按照提示进行安装。
  2. “Configuration options”界面,按照图4-18所示进行配置。

    图4-18 Configuration options

  3. 配置完成后,取消勾选选项,单击“Finish”,完成安装,如图4-19所示。

    图4-19 Finish

  4. 在Cloudbase-Init安装路径的配置文件“C:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init.conf”的最后一行,增加配置项“netbios_host_name_compatibility=false”,使Windows系统的hostname长度支持到63个字符。

    说明:

    NetBIOS长度受Windows系统本身的限制还只支持小于等于15个字符。

创建虚拟机模板

  1. 打开虚拟机的“C:\FusionAccess_Windows_Installer_V100R006C20SPC102路径
  1. 双击该文件夹中的“run.bat”文件。

    进入如图4-20运行界面。

    图4-20 FusionAccess Windows Installer

  2. 单击“制作模板”。

    进入模板制作流程界面。

  1. 虚拟化环境类型请选择“FusionSphere(Openstack)”,如图4-21所示。

    图4-21 虚拟化环境

  1. 选择桌面代理(HDA)类型为“普通”,如图4-22所示。

    图4-22 核心组件

  2. 配置桌面控制器(即HDC)地址为“hdc01.desktop.com”和“hdc02.desktop.com”,如图4-23所示。

    图4-23 桌面控制器
    说明:

    配置桌面控制器时,如果弹出HDC地址不通并提示是否继续,请选择忽略错误继续后续操作。

  3. 在功能页面勾选“优化功能”及“配置用户登录”,如图4-24所示。

    图4-24 功能
    说明:

    禁止勾选“开启重启还原”,否则可能引起发放的虚拟机故障。

  4. 在“防火墙”页面保持默认选项,单击“下一步”。
  5. 在“摘要”页面,单击“安装”。

    • 在安装过程,会重启虚拟机,请以“Administrator”帐户重启。
    • 如果重启后用“Administrator”账户的默认密码登录失败,请以“admin”账户登录系统,重置“Administrator”的密码后,再重新用“Administrator”登录。

安装外设驱动程序

  1. 请根据实际需求安装外设驱动程序。

    说明:

    如果驱动程序只能在外设连接TC时才能安装,可将驱动程序复制到虚拟机中,用户在使用外设时自行安装即可。

安装应用软件

  1. 请根据实际需求安装应用软件。

    • 安装应用软件时,安全类软件(杀毒软件、安全卫士、防火墙等)可能会与微软的封装工具产生冲突,导致创建的虚拟机显示蓝屏或黑屏,或虚拟机创建失败。请在虚拟机发放成功后,登录到虚拟机中再安装安全类软件。
    • 安全软件建议安装金山V8+终端安全系统,用户可通过该软件对虚拟机操作系统进行维护(如杀毒、系统优化、垃圾清理、漏洞修复,软件管理等)。
    • 安装应用软件时,如果需要安装的防病毒软件中包含防火墙,请关闭防火墙,或在防火墙中开启HDP所需端口,否则会对虚拟机连接产生影响。有关HDP所需端口的详细信息请参见通信端口

删除本地用户

说明:

Windows系统的本地用户可以登录使用该镜像创建的每台Windows虚拟机,出于安全考虑,建议根据实际需求删除Windows系统中不必要的本地用户。

  1. 请参考删除Windows系统的本地用户,删除临时创建的admin本地用户。
  2. 根据实际需求删除Windows系统中其他不必要的本地用户。

封装模板

  1. 打开虚拟机的“C:\FusionAccess_Windows_Installer_V100R006C20SPC102”路径。
  2. 双击该文件夹中的“run.bat”文件。
  3. 在“FusionAccess Windows Installer”界面,单击“封装系统”,如图4-25所示。

    在封装模板之前,请确保:

    • IP和DNS服务器地址均设置为自动获取。
    • 所有的软件安装和配置都已完成。
    图4-25 封装模板

  4. 封装完成后,单击“完成”。

关闭虚拟机

  1. 删除步骤 31中拷贝的全部文件/文件夹(除步骤 48中需要保留的外设驱动以外)
  2. 关闭虚拟机。

制作镜像

操作场景

该任务指导软件安装工程师制作普通用户桌面镜像。

前提条件

已登录ManageOne运维面并进入Service OM界面。

操作步骤
  1. 在Service OM界面,选择“计算 > 弹性云服务器 > 计算实例”。
  2. 配置虚拟机中已关机的虚拟机所在行,选择“更多 > 制作镜像”。

    说明:
    • 如果虚拟机的状态为“运行中”,选择“更多 > 关闭”,待虚拟机关机后再执行此操作。
    • 制作镜像过程中请勿对所选虚拟机及其相关联资源进行其他操作。

  3. 在弹出框中输入镜像名称,推荐使用“FusionAccess_WindowsXXX_Template”,单击“确定”。

    镜像制作时间与镜像文件本身大小有关,大约需要15分钟。可前往任务中心查看进度,当制作镜像任务的“状态”变为“成功”时,表示制作完成。

  4. 在Service OM界面,选择“计算 > 镜像服务”。
  5. 在新生成的镜像所在行,单击“修改”。
  6. 修改镜像信息,单击“保存”。

    • Cloud-Init:勾选。
    • 其他参数必须保持默认。

  7. 为节省资源空间,如果制作镜像完成后不再需要虚拟机“FusionAccess_WindowsXXX_VM”等资源,请在Service OM界面删除。
翻译
下载文档
更新时间:2019-07-01

文档编号:EDOC1100026746

浏览量:5737

下载量:131

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页