在为 Microsoft Azure 中的容器手动构建并导入虚拟机 (VM) 时,您必须先执行一些额外的任务以进一步准备基础虚拟机,然后再安装代理相关软件组件。您可以通过使用 Microsoft Azure 门户并连接到新虚拟机来执行这些步骤。

根据在虚拟机中安装的 Microsoft Windows 操作系统类型,请按照以下主题中的步骤进行操作。

准备服务器虚拟机以安装 Horizon Cloud 所需的代理

使用以下步骤准备要计划用于容器的 RDSH 场的手动创建的服务器虚拟机。在安装 Horizon Cloud Agent 相关软件之前,请执行这些步骤。请使用 Microsoft Azure 门户并连接到新的虚拟机。

在实际安装代理之前,准备虚拟机的简要步骤如下所示:

  1. 启用 RDS 角色。
  2. 将虚拟机的本地管理员帐户属性设置为密码永不过期。默认情况下,创建的虚拟机的本地安全策略将帐户的最长密码期限设置为 42 天。通过禁止该本地管理员帐户的密码过期,可以防止以后锁定该本地帐户而无法使用。Horizon Cloud 映像发布工作流使用虚拟机的本地管理员帐户,并从域中移除生成的封装虚拟机。如果允许帐户的密码过期,在将来的某个时间点,您可能会发现无法使用该帐户登录到虚拟机。
  3. Horizon Agents Installer 下载到虚拟机中。

前提条件

完成在 Microsoft Azure 中的容器内手动创建虚拟机中的步骤。如果您使用的是通过上述步骤之外的方式在 Microsoft Azure 中创建的基础虚拟机,请确保您的基础虚拟机满足在 Microsoft Azure 中手动构建虚拟机并将其导入 Horizon Cloud中列出的条件。

小心: 确保已按照 在 Microsoft Azure 中手动构建虚拟机并将其导入 Horizon Cloud中所述,通过将 存储 - 使用受管磁盘设置为 并使用正确的虚拟网络和子网创建了虚拟机。否则,即使在您配置了此虚拟机,并且安装了代理相关组件之后,也无法在 Horizon Cloud 中使用它,为此您将需要从头开始重新创建此虚拟机。

要在花时间配置虚拟机之前验证虚拟机是否满足该条件,请登录到 Horizon Cloud,然后导航到清单虚拟机页面以查看该虚拟机是否已列出。如果已列出,则表示该虚拟机满足必要条件,您可以放心地继续进行其他配置。

过程

  1. 连接到虚拟机并登录到 Windows 系统。
    执行此操作的一种方法是,转到 Microsoft Azure 门户中的虚拟机详细信息页面,然后使用门户的 连接操作。
    由于这是首次登录到操作系统,Windows 会在右侧显示网络提示问题。该提示会询问是否自动在网络上查找 PC、设备及其他项目。我们通常通过单击 来关闭此提示。

    服务器管理器将自动打开以显示其首次配置向导。

  2. 在虚拟机中启用 RDS 角色。
    启用 RDS 角色后,便可以在 RDSH 场中使用此服务器虚拟机来提供基于会话的桌面和远程应用程序。
    1. 在 Microsoft Azure 门户中,连接到已打开电源的虚拟机。
    2. 在服务器管理器仪表板中,单击添加角色和功能

      服务器管理器 - 添加角色和功能

    3. 执行向导以选择基于角色或基于功能的安装
    4. 服务器选择步骤中,保留默认设置,然后单击下一步
    5. 服务器角色步骤中,选择远程桌面服务,然后单击下一步
    6. 功能步骤中,保留默认设置,然后单击下一步
    7. 单击角色服务步骤,然后选择远程桌面会话主机
    8. (可选)保留有关远程桌面许可诊断程序工具的提示设置。
    9. 启动该进程。
      向导将开始安装 RDS 角色。当屏幕指示正在等待重新启动时,关闭向导并关闭 RDP 会话。
    10. 在 Microsoft Azure 门户中,在虚拟机上单击停止以完全关闭虚拟机电源。
    11. 在门户反映虚拟机已完全停止时,单击启动以再次打开虚拟机电源。
    12. 如上所述,重新连接到打开电源的虚拟机。
      当向导显示“完成”步骤并且您看到成功消息时,单击 关闭以关闭向导。
  3. 在虚拟机中,将虚拟机的本地管理员帐户密码设置为密码永不过期
    要设置本地管理员帐户密码,其中一种方法是运行 lusrmgr.msc 并更新帐户属性,从而打开本地用户和组。
  4. 要暂时启用 Internet Explorer 来下载 Horizon Agents Installer 软件,请为管理员和用户关闭 IE 增强的安全配置

下一步做什么

要安装代理相关软件组件,请完成适用于您的容器清单版本的主题中所述的步骤:

注: 如果您希望能够使用域帐户登录到虚拟机,则可以选择将虚拟机加入您的 Active Directory 域。否则,在安装代理软件并自定义虚拟机时,请使用本地管理员帐户登录到虚拟机。

准备 Microsoft Windows 10 或 11 企业版多会话虚拟机以安装 Horizon Cloud 所需的代理

以下步骤用于在安装代理之前手动准备具有 Microsoft Windows 10 或 Windows 11 企业版多会话操作系统的虚拟机。您可以通过使用 Microsoft Azure 门户并连接到新虚拟机来执行这些步骤。

切记: 正如 Microsoft 文档常见问题解答中所述,Microsoft Windows 10 或 Windows 11 企业版多会话是一种允许多个并发交互会话的远程桌面会话主机 (RDSH) 类型,以前仅 Microsoft Windows Server 操作系统能够提供该功能。如果您的 Horizon Cloud 租户帐户配置允许使用,您可以在 Horizon Cloud 环境中使用 Microsoft Windows 10 或 11 企业版多会话。

在实际安装代理之前,准备虚拟机的简要步骤如下所示:

  1. 将虚拟机的本地管理员帐户属性设置为密码永不过期。默认情况下,创建的虚拟机的本地安全策略将帐户的最长密码期限设置为 42 天。通过禁止该本地管理员帐户的密码过期,可以防止以后无法使用该本地帐户。Horizon Cloud 映像发布工作流使用虚拟机的本地管理员帐户,并从域中移除生成的封装虚拟机。如果允许帐户的密码过期,在将来的某个时间点,您可能会在发布映像时遇到问题。
  2. Horizon Agents Installer 下载到虚拟机中。

前提条件

完成在 Microsoft Azure 中的容器内手动创建虚拟机中的步骤。如果您使用的是通过上述步骤之外的方式在 Microsoft Azure 中创建的基础虚拟机,请确保您的基础虚拟机满足在 Microsoft Azure 中手动构建虚拟机并将其导入 Horizon Cloud中列出的条件。

小心: 确保已按照 在 Microsoft Azure 中手动构建虚拟机并将其导入 Horizon Cloud中所述,通过将 存储 - 使用受管磁盘设置为 并使用正确的虚拟网络和子网创建了虚拟机。否则,即使在您配置了此虚拟机,并且安装了代理相关组件之后,也无法在 Horizon Cloud 中使用它,为此您将需要从头开始重新创建此虚拟机。

要在花时间配置虚拟机之前验证虚拟机是否满足该条件,请登录到 Horizon Cloud,然后导航到“清单”的虚拟机页面以查看是否列出该虚拟机。如果列出,则表示该虚拟机满足上述条件,您可以放心地继续进行其他配置。

过程

  1. 使用所选方法(如 RDP)或在 Microsoft Azure 中连接到 Windows 虚拟机时常用的方法连接到虚拟机。
    在连接方法中,使用您在虚拟机创建向导中指定的默认用户名和密码进行连接。在用户名的前面加一个反斜线 (\),以在不带域的情况下进行登录。以下屏幕截图提供了一个使用 RDP 客户端的示例。您可能必须对有关证书的警告单击“是”才能继续访问远程系统。
    Windows RDP 登录屏幕

    由于这是首次登录到操作系统,Windows 可能会在右侧显示网络提示问题。该提示会询问是否自动在网络上查找 PC、设备及其他项目。如果显示网络提示,请单击 以将其关闭。
  2. 在虚拟机中,将虚拟机的本地管理员帐户密码设置为密码永不过期
    要设置本地管理员帐户密码,其中一种方法是运行 lusrmgr.msc 并更新帐户属性,从而打开本地用户和组。

下一步做什么

要安装代理相关软件组件,请完成适用于您的容器清单版本的主题中所述的步骤:

注: 如果您希望能够使用域帐户登录到虚拟机,则可以选择将虚拟机加入您的 Active Directory 域。否则,在安装代理软件并自定义虚拟机时,请使用本地管理员帐户登录到虚拟机。

准备 VDI 桌面虚拟机以安装 Horizon Cloud 所需的代理

以下步骤用于在安装代理之前手动准备具有 Microsoft Windows 客户端操作系统的虚拟机。您可以通过使用 Microsoft Azure 门户并连接到新虚拟机来执行这些步骤。

在实际安装代理之前,准备虚拟机的简要步骤如下所示:

  1. 将虚拟机的本地管理员帐户属性设置为密码永不过期。默认情况下,创建的虚拟机的本地安全策略将帐户的最长密码期限设置为 42 天。通过禁止该本地管理员帐户的密码过期,可以防止以后无法使用该本地帐户。Horizon Cloud 映像发布工作流使用虚拟机的本地管理员帐户,并从域中移除生成的封装虚拟机。如果允许帐户的密码过期,在将来的某个时间点,您可能会在发布映像时遇到问题。
  2. Horizon Agents Installer 下载到虚拟机中。

前提条件

完成在 Microsoft Azure 中的容器内手动创建虚拟机中的步骤。如果您使用的是通过上述步骤之外的方式在 Microsoft Azure 中创建的基础虚拟机,请确保您的基础虚拟机满足在 Microsoft Azure 中手动构建虚拟机并将其导入 Horizon Cloud中列出的条件。

小心: 确保已按照 在 Microsoft Azure 中手动构建虚拟机并将其导入 Horizon Cloud中所述,通过将 存储 - 使用受管磁盘设置为 并使用正确的虚拟网络和子网创建了虚拟机。否则,即使在您配置了此虚拟机,并且安装了代理相关组件之后,也无法在 Horizon Cloud 中使用它,为此您将需要从头开始重新创建此虚拟机。

要在花时间配置虚拟机之前验证虚拟机是否满足该条件,请登录到 Horizon Cloud,然后导航到“清单”的虚拟机页面以查看是否列出该虚拟机。如果列出,则表示该虚拟机满足上述条件,您可以放心地继续进行其他配置。

过程

  1. 连接到虚拟机并登录到 Windows 系统。
    执行此操作的一种方法是,转到 Microsoft Azure 门户中的虚拟机详细信息页面,然后使用门户的 连接操作。
    由于这是首次登录到操作系统,Windows 会在右侧显示网络提示问题。该提示会询问是否自动在网络上查找 PC、设备及其他项目。我们通常通过单击 来关闭此提示。
  2. 在虚拟机中,将虚拟机的本地管理员帐户密码设置为密码永不过期
    要设置本地管理员帐户密码,其中一种方法是运行 lusrmgr.msc 并更新帐户属性,从而打开本地用户和组。

下一步做什么

要安装代理相关软件组件,请完成适用于您的容器清单版本的主题中所述的步骤:

注: 如果您希望能够使用域帐户登录到虚拟机,则可以选择将虚拟机加入您的 Active Directory 域。否则,在安装代理软件并自定义虚拟机时,请使用本地管理员帐户登录到虚拟机。