Preparar o Active Directory para implantação do Azure Stack HCI, versão 23H2

  • Artigo

Aplica-se a: Azure Stack HCI, versão 23H2

Este artigo descreve como preparar seu ambiente do Active Directory antes de implantar o Azure Stack HCI, versão 23H2.

Os requisitos do Active Directory para o Azure Stack HCI incluem:

  • Uma unidade organizacional (UO) dedicada.
  • Herança de política de grupo bloqueada para o GPO (Objeto de Política de Grupo) aplicável.
  • Uma conta de usuário que tem todos os direitos para a UO no Active Directory.
  • Os computadores não devem ser ingressados no Active Directory antes da implantação.

Observação

  • Você pode usar seu processo existente para atender aos requisitos acima. O script usado neste artigo é opcional e é fornecido para simplificar a preparação.
  • Quando a herança de política de grupo é bloqueada no nível da UO, os GPOs impostos não são bloqueados. Verifique se qualquer GPO aplicável, que é imposto, também está bloqueado usando outros métodos, por exemplo, usando filtros WMI ou grupos de segurança.

Para atribuir manualmente as permissões necessárias para o Active Directory, criar uma UO e bloquear a herança de GPO, consulte Configuração personalizada do Active Directory para o Azure Stack HCI, versão 23H2.

Pré-requisitos

Antes de começar, verifique se você fez o seguinte:

Módulo de preparação do Active Directory

O New-HciAdObjectsPreCreation cmdlet do módulo AsHciADArtifactsPreCreationTool do PowerShell é usado para preparar o Active Directory para implantações do Azure Stack HCI. Aqui estão os parâmetros necessários associados ao cmdlet:

Parâmetro Descrição
-AzureStackLCMUserCredential Um novo objeto de usuário criado com as permissões apropriadas para implantação. Essa conta é a mesma que a conta de usuário usada pela implantação do Azure Stack HCI.
Certifique-se de que apenas o nome de usuário seja fornecido. O nome não deve incluir o nome de domínio, por exemplo, contoso\username.
A senha deve estar em conformidade com os requisitos de comprimento e complexidade. Use uma senha com pelo menos 12 caracteres. A senha também deve conter três dos quatro requisitos: um caractere minúsculo, um caractere maiúsculo, um numeral e um caractere especial.
Para obter mais informações, consulte requisitos de complexidade de senha.
O nome pode usar admin como nome de usuário.
-AsHciOUName Uma nova UO (Unidade Organizacional) para armazenar todos os objetos para a implantação do Azure Stack HCI. As políticas de grupo e a herança existentes são bloqueadas nesta UO para garantir que não haja conflito de configurações. A UO deve ser especificada como o nome distinto (DN). Para obter mais informações, consulte o formato de Nomes distintos.

Observação

  • O -AsHciOUName caminho não dá suporte aos seguintes caracteres especiais em nenhum lugar dentro do caminho: &,",',<,>.
  • Também não há suporte para mover os objetos do computador para uma UO diferente após a conclusão da implantação.

Preparar o Active Directory

Ao preparar o Active Directory, você cria uma UO (Unidade Organizacional) dedicada para colocar os objetos relacionados ao Azure Stack HCI, como o usuário de implantação.

Para criar uma UO dedicada, siga estas etapas:

  1. Entre em um computador que ingressou no seu domínio do Active Directory.

  2. Execute o PowerShell como administrador.

  3. Execute o comando a seguir para criar a UO dedicada.

    New-HciAdObjectsPreCreation -AzureStackLCMUserCredential (Get-Credential) -AsHciOUName "<OU name or distinguished name including the domain components>"

  4. Quando solicitado, forneça o nome de usuário e a senha para a implantação.

    1. Certifique-se de que apenas o nome de usuário seja fornecido. O nome não deve incluir o nome de domínio, por exemplo, contoso\username. O nome de usuário deve ter entre 1 e 64 caracteres e conter apenas letras, números, hífens e sublinhados e não pode começar com um hífen ou número.
    2. Certifique-se de que a senha atenda aos requisitos de complexidade e comprimento. Use uma senha com pelo menos 12 caracteres e que contenha: um caractere minúsculo, um caractere maiúsculo, um numeral e um caractere especial.

    Aqui está um exemplo de saída de uma conclusão bem-sucedida do script:

    PS C:\work> $password = ConvertTo-SecureString '<password>' -AsPlainText -Force
PS C:\work> $user = "ms309deployuser"
PS C:\work> $credential = New-Object System.Management.Automation.PSCredential ($user, $password)
PS C:\work> New-HciAdObjectsPreCreation -AzureStackLCMUserCredential $credential -AsHciOUName "OU=ms309,DC=PLab8,DC=nttest,DC=microsoft,DC=com"    
PS C:\work>

  5. Verifique se a UO foi criada. Se estiver usando um cliente Windows Server, vá para Ferramentas do Gerenciador > do Servidor Usuários e Computadores do Active Directory>.

  6. Uma UO com o nome especificado deve ser criada e, dentro dessa UO, você verá o usuário de implantação.

    Captura de tela da janela Computadores e usuários do Active Directory.

Observação

Se você estiver reparando um único servidor, não exclua a UO existente. Se os volumes do servidor forem criptografados, a exclusão da UO removerá as chaves de recuperação do BitLocker.

Próximas etapas

  • Baixe o software Azure Stack HCI, versão 23H2 em cada servidor em seu cluster.