Pracovní stanice pro přístup operátora služby Azure Stack Hub

Pracovní stanice s přístupem operátora (OAW) se používá k nasazení virtuálního počítače na hostiteli životního cyklu hardwaru (HLH) služby Azure Stack Hub nebo jiném počítači, na kterém běží Microsoft Hyper-V. Vyžaduje síťové připojení ke koncovým bodům služby Azure Stack Hub, které se má použít pro scénáře operátorů nebo uživatelů.

Virtuální počítač OAW je volitelný virtuální počítač, který azure Stack Hub k fungování nevyžaduje. Jejím účelem je poskytovat nejnovější nástroje operátorům nebo uživatelům při interakci se službou Azure Stack Hub.

Scénáře OAW

V následujících tabulkách jsou uvedeny běžné scénáře pro OAW. Pomocí Vzdálené plochy se připojte k OAW.

Předinstalovaný software

Následující tabulka uvádí předinstalovaný software na virtuálním počítači OAW.

Stažení souborů

Soubory pro vytvoření virtuálního počítače OAW získáte tady. Před stažením si nezapomeňte projít prohlášení společnosti Microsoft o zásadách ochrany osobních údajů a právní podmínky .

Vzhledem k bezstavové povaze řešení nejsou pro virtuální počítač OAW k dispozici žádné aktualizace. Pro každý milník se vydá nová verze souboru image virtuálního počítače. K vytvoření nového virtuálního počítače OAW použijte nejnovější verzi. Soubor bitové kopie je založený na nejnovější verzi Windows Serveru 2019. Po instalaci můžete aktualizace, včetně všech důležitých aktualizací, použít služba Windows Update.

Než ho použijete k vytvoření virtuálního počítače OAW, ověřte hodnotu hash staženého souboru OAW.zip a ujistěte se, že nedošlo k jeho úpravě. Spusťte následující skript PowerShellu. Pokud je vrácená hodnota True, můžete použít stažený OAW.zip:

param(
    [Parameter(Mandatory=$True)]
    [ValidateNotNullOrEmpty()]
    [ValidateScript({Test-Path $_ -PathType Leaf})]
    [string]
    $DownloadedOAWZipFilePath
)
$expectedHash = '4B5CE0EA6FA12C4A95EBDE4223BEED5B9D98D7D9FC7DA1D5C72D3620725E5119'
$actualHash = (Get-FileHash -Path $DownloadedOAWZipFilePath).Hash
Write-Host "Expected hash: $expectedHash"
if ($expectedHash -eq $actualHash)
{
    Write-Host 'SUCCESS: OAW.zip file hash matches.'
}
else
{
    Write-Error "ERROR: OAW.zip file hash does not match! It isn't safe to use it, please download it again. Actual hash: $actualHash"
}

Dalším způsobem, jak zkopírovat tento skript do svého prostředí, je použít rutinu Test-FileHash, která je nabízená v AzureStack-Tools k ověření hodnoty hash souboru OAW.zip:

1. Stáhněte si soubor Test-FileHash.psm1 z GitHubu a pak spusťte:

   Import-Module .\Test-FileHash.psm1 -Force -Verbose
   

2. Po importu modulu Test-FileHash ověřte hodnotu hash souboru OAW.zip:

   Test-FileHash -ExpectedHash "4B5CE0EA6FA12C4A95EBDE4223BEED5B9D98D7D9FC7DA1D5C72D3620725E5119" -FilePath "<path to the OAW.zip file>"
   

Kontrola verze HLH

1. Přihlaste se k HLH pomocí svých přihlašovacích údajů.

2. Otevřete Integrované skriptovací prostředí (ISE) PowerShellu a spusťte následující skript:

   C:\Version\Get-Version.ps1
   

   Příklad:

   

Vytvoření virtuálního počítače SAW pomocí skriptu

Následující skript připraví virtuální počítač jako pracovní stanici OAW (Operator Access Workstation), která se používá pro přístup k Microsoft Azure Stack Hubu.

1. Přihlaste se k HLH pomocí svých přihlašovacích údajů.

2. Stáhněte OAW.zip a extrahujte soubory.

3. Otevřete relaci PowerShellu se zvýšenými oprávněními.

4. Přejděte k extrahovanému obsahu souboru OAW.zip.

5. Spusťte skript New-OAW.ps1.

Příklad: Nasazení v HLH pomocí image Microsoftu

$oawRootPath = "D:\oawtest"
$securePassword = Read-Host -Prompt "Enter password for Azure Stack OAW's local administrator" -AsSecureString

if (Get-ChildItem -Path $oawRootPath -Recurse | Get-Item -Stream Zone* -ErrorAction SilentlyContinue | Select-Object FileName)
{ Write-Host "Execution failed, unblock the script files first" }
else { .\New-OAW.ps1 -LocalAdministratorPassword $securePassword }

Příklad: Nasazení v HLH pomocí image OEM

$oawRootPath = "D:\oawtest"
$securePassword = Read-Host -Prompt "Enter password for Azure Stack OAW's local administrator" -AsSecureString

if (Get-ChildItem -Path $oawRootPath -Recurse | Get-Item -Stream Zone* -ErrorAction SilentlyContinue | Select-Object FileName)
{ Write-Host "Execution failed, unblock the script files first" }
else { .\New-OAW.ps1 -LocalAdministratorPassword $securePassword -AzureStackCertificatePath 'F:\certroot.cer' -DeploymentDataFilePath 'F:\DeploymentData.json' -AzSStampInfoFilePath 'F:\AzureStackStampInformation.json' }

AzureStackStampInformation.json Pokud soubor obsahuje předponu názvů pro virtuální počítač OAW, použije se tato hodnota pro VirtualMachineName parametr. V opačném případě je AzSOAW výchozí název nebo libovolný název zadaný uživatelem. Pokud AzureStackStampInformation.json se v HLH nenachází, můžete ho znovu vytvořit pomocí privilegovaného koncového bodu .

Příklad: Nasazení na Microsoft Hyper-V

Počítač se systémem Microsoft Hyper-V vyžaduje čtyři (4) jádra a dvě (2) GB dostupné paměti. Rutiny PowerShellu vytvoří virtuální počítač OAW bez použití konfigurace IP adresy na síťové rozhraní hosta. Pokud použijete příklad ke zřízení OAW pro HLH, musíte nakonfigurovat IP adresu, kterou původně používal virtuální počítač pro nasazení (DVM), což je obvykle předposekundová IP adresa sítě řadiče pro správu základní desky.

$oawRootPath = "D:\oawtest"
$securePassword = Read-Host -Prompt "Enter password for Azure Stack OAW's local administrator" -AsSecureString

if (Get-ChildItem -Path $oawRootPath -Recurse | Get-Item -Stream Zone* -ErrorAction SilentlyContinue | Select-Object FileName)
{ Write-Host "Execution failed, unblock the script files first" }
else { .\New-OAW.ps1 -LocalAdministratorPassword $securePassword -AzureStackCertificatePath 'F:\certroot.cer' `-SkipNetworkConfiguration -VirtualSwitchName Example }

Zásady uživatelských účtů

Na virtuální počítač OAW se použijí následující zásady uživatelského účtu:

• Předdefinované uživatelské jméno správce: AdminUser
• MinimumPasswordLength = 14
• Složitost hesla je povolená.
• MinimumPasswordAge = 1 (den)
• MaximumPasswordAge = 42 (dny)
• NewGuestName = GUser (ve výchozím nastavení zakázáno)

Parametry rutiny New-OAW

Pro New-OAW jsou k dispozici dvě sady parametrů. Volitelné parametry se zobrazují v hranatých závorkách.

New-OAW
-LocalAdministratorPassword <Security.SecureString> `
[-AzureStackCertificatePath <String>] `
[-AzSStampInfoFilePath <String>] `
[-CertificatePassword <Security.SecureString>] `
[-ERCSVMIP <String[]>] `
[-DNS <String[]>] `
[-DeploymentDataFilePath <String>] `
[-SkipNetworkConfiguration] `
[-ImageFilePath <String>] `
[-VirtualMachineName <String>] `
[-VirtualMachineMemory <int64>] `
[-VirtualProcessorCount <int>] `
[-VirtualMachineDiffDiskPath <String>] `
[-PhysicalAdapterMACAddress <String>] `
[-VirtualSwitchName <String>] `
[-ReCreate] `
[-AsJob] `
[-Passthru] `
[-WhatIf] `
[-Confirm] `
[<CommonParameters>]

New-OAW
-LocalAdministratorPassword <Security.SecureString> `
-IPAddress <String> `
-SubnetMask <String> `
-DefaultGateway <String> `
-DNS <String[]> `
-TimeServer<String> `
[-AzureStackCertificatePath <String>] `
[-AzSStampInfoFilePath <String>] `
[-CertificatePassword <Security.SecureString>] `
[-ERCSVMIP <String[]>] `
[-ImageFilePath <String>] `
[-VirtualMachineName <String>] `
[-VirtualMachineMemory <int64>] `
[-VirtualProcessorCount <int>] `
[-VirtualMachineDiffDiskPath <String>] `
[-PhysicalAdapterMACAddress <String>] `
[-VirtualSwitchName <String>] `
[-ReCreate] `
[-AsJob] `
[-Passthru] `
[-WhatIf] `
[-Confirm] `
[<CommonParameters>]

Následující tabulka uvádí definici jednotlivých parametrů.

Kontrola verze virtuálního počítače SAW

1. Přihlaste se k virtuálnímu počítači OAW pomocí svých přihlašovacích údajů.

2. Otevřete Integrované skriptovací prostředí (ISE) v PowerShellu a spusťte následující skript:

   C:\Version\Get-Version.ps1
   

   Příklad:

   

Přenos souborů mezi HLH a OAW

Pokud potřebujete přenášet soubory mezi HLH a OAW, vytvořte sdílenou složku SMB pomocí rutiny New-SmbShare . New-SmbShare zpřístupní složku systému souborů vzdáleným klientům jako sdílenou složku smb (Server Message Block). Příklad:

Pokud chcete odstranit sdílenou složku vytvořenou touto rutinou, použijte rutinu Remove-SmbShare .

Odebrání virtuálního počítače SAW

Následující skript odebere virtuální počítač OAW, který se používá pro přístup ke službě Azure Stack Hub za účelem správy a diagnostiky. Tento skript také odebere soubory disku a opatrovníka přidruženého k virtuálnímu počítači.

1. Přihlaste se k HLH pomocí svých přihlašovacích údajů.

2. Otevřete relaci PowerShellu se zvýšenými oprávněními.

3. Přejděte k extrahovanému obsahu nainstalovaného souboru OAW.zip.

4. Odeberte virtuální počítač spuštěním skriptu Remove-OAW.ps1:

   .\Remove-OAW.ps1 -VirtualMachineName \<name\>
   

   Kde <název> je název virtuálního počítače, který se má odebrat. Ve výchozím nastavení je název AzSOAW.

   Příklad:

   .\Remove-OAW.ps1 -VirtualMachineName AzSOAW
   

Další kroky

Úlohy správy služby Azure Stack