Activation de VBS et de vTPM pour un pool de postes de travail d'Instant Clone

Vous pouvez activer Microsoft VBS et ajouter un périphérique vTPM (Virtual Trusted Platform Module) à des pools de postes de travail d'Instant Clone.

Pour configurer le cluster du serveur de gestion des clés, ce qui est une condition préalable, reportez-vous à la section « Configurer le cluster du serveur de gestion des clés » dans le document Sécurité vSphere de la documentation vSphere.

Pour les exigences de compatibilité, reportez-vous à la section « Sécurisation des machines virtuelles avec le vTPM » dans le document Sécurité vSphere de la documentation vSphere.

Lors de la création de la machine virtuelle, VBS doit être activé sur l'image standard utilisée pour les pools de postes de travail d'Instant Clone vTPM, et la stratégie de sécurité locale doit être définie pour activer VBS dans le système d'exploitation invité.

Vous pouvez également sélectionner ou désélectionner l'option pour ajouter ou supprimer un vTPM lors d'une opération d'image de transfert.

Note : Horizon n'utilise pas le provisionnement intelligent sur les Instant Clones configurés avec vTPM.

Attention : La personnalisation Sysprep d'Instant Clone ne prend pas en charge l'ajout d'un périphérique vTPM pour les clones. L'activation de cette option entraîne un comportement imprévisible.