Åtkomst till arbetsstation för Azure Stack Hub-operatör

OAW (Operator Access Workstation) används för att distribuera en virtuell dator (VM) på en Azure Stack Hub-värd för maskinvarulivscykel (HLH) eller någon annan dator som kör Microsoft Hyper-V. Det kräver att nätverksanslutningen till Azure Stack Hub-slutpunkterna används för operatörs- eller användarscenarier.

Den virtuella OAW-datorn är en valfri virtuell dator som inte krävs av Azure Stack Hub för att fungera. Syftet är att tillhandahålla de senaste verktygen till operatörer eller användare när de interagerar med Azure Stack Hub.

OAW-scenarier

I följande tabeller visas vanliga scenarier för OAW. Använd Fjärrskrivbord för att ansluta till OAW.

Förinstallerad programvara

I följande tabell visas den förinstallerade programvaran på den virtuella OAW-datorn.

Ladda ned filer

Hämta filerna för att skapa den virtuella OAW-datorn genom att ladda ned här. Se till att granska Microsofts sekretesspolicy och juridiska villkor innan du laddar ned.

På grund av lösningens tillståndslösa natur finns det inga uppdateringar för den virtuella OAW-datorn. För varje milstolpe släpps en ny version av VM-avbildningsfilen. Använd den senaste versionen för att skapa en ny virtuell OAW-dator. Avbildningsfilen baseras på den senaste versionen av Windows Server 2019. Efter installationen kan du tillämpa uppdateringar, inklusive eventuella kritiska uppdateringar, med hjälp av Windows Update.

Verifiera hashen för den nedladdade OAW.zip filen för att kontrollera att den inte har ändrats innan du använder den för att skapa den virtuella OAW-datorn. Kör följande PowerShell-skript. Om returvärdet är True kan du använda den nedladdade OAW.zip:

param(
    [Parameter(Mandatory=$True)]
    [ValidateNotNullOrEmpty()]
    [ValidateScript({Test-Path $_ -PathType Leaf})]
    [string]
    $DownloadedOAWZipFilePath
)
$expectedHash = '4B5CE0EA6FA12C4A95EBDE4223BEED5B9D98D7D9FC7DA1D5C72D3620725E5119'
$actualHash = (Get-FileHash -Path $DownloadedOAWZipFilePath).Hash
Write-Host "Expected hash: $expectedHash"
if ($expectedHash -eq $actualHash)
{
    Write-Host 'SUCCESS: OAW.zip file hash matches.'
}
else
{
    Write-Error "ERROR: OAW.zip file hash does not match! It isn't safe to use it, please download it again. Actual hash: $actualHash"
}

Ett annat sätt att kopiera det här skriptet till din miljö är att använda den Test-FileHash-cmdlet som erbjuds i AzureStack-Tools för att verifiera hashen för OAW.zip-filen:

1. Ladda ned filen Test-FileHash.psm1 från GitHub och kör sedan:

   Import-Module .\Test-FileHash.psm1 -Force -Verbose
   

2. När du har importerat Test-FileHash-modulen kontrollerar du hashen för OAW.zip-filen:

   Test-FileHash -ExpectedHash "4B5CE0EA6FA12C4A95EBDE4223BEED5B9D98D7D9FC7DA1D5C72D3620725E5119" -FilePath "<path to the OAW.zip file>"
   

Kontrollera HLH-versionen

1. Logga in på HLH med dina autentiseringsuppgifter.

2. Öppna PowerShell ISE och kör följande skript:

   C:\Version\Get-Version.ps1
   

   Exempel:

   

Skapa den virtuella OAW-datorn med hjälp av ett skript

Följande skript förbereder den virtuella datorn som OAW (Operator Access Workstation), som används för att komma åt Microsoft Azure Stack Hub.

1. Logga in på HLH med dina autentiseringsuppgifter.

2. Ladda ned OAW.zip och extrahera filerna.

3. Öppna en upphöjd PowerShell-session.

4. Navigera till det extraherade innehållet i OAW.zip-filen.

5. Kör skriptet New-OAW.ps1.

Exempel: Distribuera på HLH med en Microsoft Image

$oawRootPath = "D:\oawtest"
$securePassword = Read-Host -Prompt "Enter password for Azure Stack OAW's local administrator" -AsSecureString

if (Get-ChildItem -Path $oawRootPath -Recurse | Get-Item -Stream Zone* -ErrorAction SilentlyContinue | Select-Object FileName)
{ Write-Host "Execution failed, unblock the script files first" }
else { .\New-OAW.ps1 -LocalAdministratorPassword $securePassword }

Exempel: Distribuera på HLH med en OEM-avbildning

$oawRootPath = "D:\oawtest"
$securePassword = Read-Host -Prompt "Enter password for Azure Stack OAW's local administrator" -AsSecureString

if (Get-ChildItem -Path $oawRootPath -Recurse | Get-Item -Stream Zone* -ErrorAction SilentlyContinue | Select-Object FileName)
{ Write-Host "Execution failed, unblock the script files first" }
else { .\New-OAW.ps1 -LocalAdministratorPassword $securePassword -AzureStackCertificatePath 'F:\certroot.cer' -DeploymentDataFilePath 'F:\DeploymentData.json' -AzSStampInfoFilePath 'F:\AzureStackStampInformation.json' }

AzureStackStampInformation.json Om filen innehåller namngivningsprefixet för den virtuella OAW-datorn används det värdet för parametern VirtualMachineName . Annars är AzSOAW standardnamnet eller det namn som anges av användaren. AzureStackStampInformation.json kan återskapas med hjälp av den privilegierade slutpunkten om den inte finns på HLH.

Exempel: Distribuera på Microsoft Hyper-V

Datorn som kör Microsoft Hyper-V kräver fyra (4) kärnor och två (2) GB tillgängligt minne. PowerShell-cmdletarna skapar den virtuella OAW-datorn utan att tillämpa en IP-konfiguration på gästnätverksgränssnittet. Om du använder exemplet för att etablera OAW på en HLH måste du konfigurera den IP-adress som ursprungligen användes av den virtuella distributionsdatorn (DVM), vilket vanligtvis är den näst sista IP-adressen för BMC-nätverket.

$oawRootPath = "D:\oawtest"
$securePassword = Read-Host -Prompt "Enter password for Azure Stack OAW's local administrator" -AsSecureString

if (Get-ChildItem -Path $oawRootPath -Recurse | Get-Item -Stream Zone* -ErrorAction SilentlyContinue | Select-Object FileName)
{ Write-Host "Execution failed, unblock the script files first" }
else { .\New-OAW.ps1 -LocalAdministratorPassword $securePassword -AzureStackCertificatePath 'F:\certroot.cer' `-SkipNetworkConfiguration -VirtualSwitchName Example }

Användarkontoprincip

Följande användarkontoprincip tillämpas på den virtuella OAW-datorn:

• Inbyggt administratörsanvändarnamn: AdminUser
• MinimumPasswordLength = 14
• PasswordComplexity är aktiverat
• MinimumPasswordAge = 1 (dag)
• MaximumPasswordAge = 42 (dagar)
• NewGuestName = GUser (inaktiverad som standard)

Parametrar för new-OAW-cmdlet

Två parameteruppsättningar är tillgängliga för New-OAW. Valfria parametrar visas inom hakparenteser.

New-OAW
-LocalAdministratorPassword <Security.SecureString> `
[-AzureStackCertificatePath <String>] `
[-AzSStampInfoFilePath <String>] `
[-CertificatePassword <Security.SecureString>] `
[-ERCSVMIP <String[]>] `
[-DNS <String[]>] `
[-DeploymentDataFilePath <String>] `
[-SkipNetworkConfiguration] `
[-ImageFilePath <String>] `
[-VirtualMachineName <String>] `
[-VirtualMachineMemory <int64>] `
[-VirtualProcessorCount <int>] `
[-VirtualMachineDiffDiskPath <String>] `
[-PhysicalAdapterMACAddress <String>] `
[-VirtualSwitchName <String>] `
[-ReCreate] `
[-AsJob] `
[-Passthru] `
[-WhatIf] `
[-Confirm] `
[<CommonParameters>]

New-OAW
-LocalAdministratorPassword <Security.SecureString> `
-IPAddress <String> `
-SubnetMask <String> `
-DefaultGateway <String> `
-DNS <String[]> `
-TimeServer<String> `
[-AzureStackCertificatePath <String>] `
[-AzSStampInfoFilePath <String>] `
[-CertificatePassword <Security.SecureString>] `
[-ERCSVMIP <String[]>] `
[-ImageFilePath <String>] `
[-VirtualMachineName <String>] `
[-VirtualMachineMemory <int64>] `
[-VirtualProcessorCount <int>] `
[-VirtualMachineDiffDiskPath <String>] `
[-PhysicalAdapterMACAddress <String>] `
[-VirtualSwitchName <String>] `
[-ReCreate] `
[-AsJob] `
[-Passthru] `
[-WhatIf] `
[-Confirm] `
[<CommonParameters>]

I följande tabell visas definitionen för varje parameter.

Kontrollera OAW VM-versionen

1. Logga in på den virtuella OAW-datorn med dina autentiseringsuppgifter.

2. Öppna PowerShell ISE och kör följande skript:

   C:\Version\Get-Version.ps1
   

   Exempel:

   

Överföra filer mellan HLH och OAW

Om du behöver överföra filer mellan HLH och OAW skapar du en SMB-resurs med hjälp av cmdleten New-SmbShare . New-SmbShare exponerar en filsystemmapp för fjärrklienter som en SMB-resurs (Server Message Block). Exempel:

Om du vill ta bort en resurs som skapades av den här cmdleten använder du cmdleten Remove-SmbShare .

Ta bort den virtuella OAW-datorn

Följande skript tar bort den virtuella OAW-datorn, som används för att komma åt Azure Stack Hub för administration och diagnostik. Det här skriptet tar också bort diskfilerna och skyddsfilen som är associerade med den virtuella datorn.

1. Logga in på HLH med dina autentiseringsuppgifter.

2. Öppna en upphöjd PowerShell-session.

3. Navigera till det extraherade innehållet i den installerade OAW.zip-filen.

4. Ta bort den virtuella datorn genom att köra skriptet Remove-OAW.ps1:

   .\Remove-OAW.ps1 -VirtualMachineName \<name\>
   

   Där <namnet> är namnet på den virtuella dator som ska tas bort. Som standard är namnet AzSOAW.

   Exempel:

   .\Remove-OAW.ps1 -VirtualMachineName AzSOAW
   

Nästa steg

Hanteringsuppgifter för Azure Stack