Bereitstellen von Microsoft Connected Cache-Cachesoftware auf einem Windows-Hostcomputer

• Gilt für::

  ✅ Windows 11, ✅ Microsoft Connected Cache for Enterprise and Education

In diesem Artikel wird beschrieben, wie Sie Microsoft Connected Cache for Enterprise and Education-Cachesoftware auf einem Windows-Hostcomputer bereitstellen.

Für die Bereitstellung eines verbundenen Caches auf einem Windows-Hostcomputer müssen Sie ein gruppenverwaltetes Dienstkonto (Group Managed Service Account, gMSA) oder ein lokales Benutzerkonto als Laufzeitkonto für den verbundenen Cache festlegen. Dadurch wird verhindert, dass der Verbundene Cachecontainer und der zwischengespeicherte Inhalt auf dem Hostcomputer manipuliert werden.

Stellen Sie vor der Bereitstellung von Connected Cache auf einem Windows-Hostcomputer sicher, dass der Hostcomputer alle Anforderungen erfüllt und dass Sie Ihre Azure-Ressource für den verbundenen Cache erstellt und konfiguriert haben.

Schritte zum Bereitstellen des Knotens "Verbundener Cache" in Windows

Azure-Portal

1. Navigieren Sie im Azure-Portal zur Registerkarte Bereitstellung Ihres Cacheknotens, und kopieren Sie den Bereitstellungsbefehl.

2. Laden Sie das Bereitstellungspaket mithilfe der Option oben auf der Seite Cacheknotenkonfiguration herunter, und extrahieren Sie das Archiv auf den Hostcomputer.

   Hinweis

   • Das Bereitstellungspaket sollte in ein Verzeichnis extrahiert werden, das nicht mit OneDrive synchronisiert wird, da der Sychronisierungsprozess die Installation beeinträchtigt. Es wird empfohlen, das Bereitstellungspaket in das Stammverzeichnis des Hostcomputers (z. B. C:\mccInstaller) zu extrahieren.

3. Öffnen Sie ein PowerShell-Fenster als Administrator auf dem Hostcomputer, und wechseln Sie dann zum extrahierten Bereitstellungspaket.

   Hinweis

   • Wenn Sie Ihren Cacheknoten auf einem Windows-Hostcomputer bereitstellen, der einen TLS-überprüfenden Proxy (z. B. ZScaler) verwendet, stellen Sie sicher, dass Sie die Proxyeinstellungen für Ihren Cacheknoten konfiguriert haben, platzieren Sie dann die Proxyzertifikatdatei (PEM) im extrahierten Bereitstellungspaketverzeichnis, und fügen Sie -proxyTlsCertificatePemFileName "mycert.pem" dem Bereitstellungsbefehl hinzu.

4. Legen Sie die Ausführungsrichtlinie auf Uneingeschränkt fest, damit die Bereitstellungsskripts ausgeführt werden können.

5. Erstellen Sie eine $User PowerShell-Variable, die den Benutzernamen des Kontos enthält, das Sie als Laufzeitkonto des verbundenen Caches festlegen möchten.

   Für gMSAs sollte die $User PowerShell-Variable als "Domain\Username$"formatiert sein. Für lokale Benutzerkonten sollte die $User PowerShell-Variable als "LocalMachineName\Username"formatiert sein.

   Wenn Sie ein lokales Benutzerkonto als Laufzeitkonto für den verbundenen Cache verwenden, müssen Sie auch ein PSCredential-Objekt mit dem Namen $myLocalAccountCredentialerstellen.

   Hinweis

   • Sie müssen eine lokale Sicherheitsrichtlinie anwenden, um das lokale Benutzerkonto auf zuzulassen Log on as a batch job.

6. Führen Sie den Bereitstellungsbefehl auf dem Hostcomputer aus.

Azure CLI

Um einen Cacheknoten programmgesteuert bereitzustellen, müssen Sie die Azure CLI verwenden, um die Bereitstellungsdetails des Cacheknotens abzurufen und dann den Bereitstellungsbefehl auf dem Hostcomputer auszuführen.

1. Verwenden Sie az mcc ent node get-provisioning-details, um die Bereitstellungsdetails des Cacheknotens abzurufen.

   az mcc ent node get-provisioning-details --cache-node-name mycachenode --mcc-resource-name mymccresource --resource-group myrg
   

2. Speichern Sie die resultierende Ausgabe. Diese Werte werden als Parameter innerhalb des Bereitstellungsbefehls übergeben.

3. Laden Sie das Connected Cache-Bereitstellungspaket für Windows herunter, und extrahieren Sie es auf Ihren Hostcomputer.

   Hinweis

   • Das Bereitstellungspaket sollte in ein Verzeichnis extrahiert werden, das nicht mit OneDrive synchronisiert wird, da der Sychronisierungsprozess die Installation beeinträchtigt. Es wird empfohlen, das Bereitstellungspaket in das Stammverzeichnis des Hostcomputers (z. B. C:\mccInstaller) zu extrahieren.

4. Öffnen Sie ein PowerShell-Fenster als Administrator auf dem Hostcomputer, und wechseln Sie dann zum extrahierten Bereitstellungspaket.

   Hinweis

   • Wenn Sie Ihren Cacheknoten auf einem Hostcomputer bereitstellen, der einen TLS-prüfenden Proxy (z. B. ZScaler) verwendet, stellen Sie sicher, dass Sie die Proxyeinstellungen für Ihren Cacheknoten konfiguriert haben, platzieren Sie dann die Proxyzertifikatdatei (PEM) im extrahierten Bereitstellungspaketverzeichnis, und fügen Sie dem Bereitstellungsbefehl hinzu -proxyTlsCertificatePath "path/to/pem/file" .

5. Legen Sie die Ausführungsrichtlinie auf Uneingeschränkt fest, damit die Bereitstellungsskripts ausgeführt werden können.

6. Erstellen Sie eine $User PowerShell-Variable, die den Benutzernamen des Kontos enthält, das Sie als Laufzeitkonto des verbundenen Caches festlegen möchten.

   Für gMSAs sollte die $User PowerShell-Variable als "Domain\Username$"formatiert sein. Für lokale Benutzerkonten sollte die $User PowerShell-Variable als "LocalMachineName\Username"formatiert sein.

   Wenn Sie ein lokales Benutzerkonto als Laufzeitkonto für den verbundenen Cache verwenden, müssen Sie auch ein PSCredential-Objekt mit dem Namen $myLocalAccountCredentialerstellen.

   Hinweis

   • Sie müssen eine lokale Sicherheitsrichtlinie anwenden, um das lokale Benutzerkonto auf zuzulassen Log on as a batch job.

7. Ersetzen Sie die Werte im folgenden Bereitstellungsbefehl, bevor Sie ihn auf dem Hostcomputer ausführen.

   ./provisionmcconwsl.ps1 -installationFolder c:\mccwsl01 -customerid [enter mccResourceId here] -cachenodeid [enter cacheNodeId here] -customerkey [enter customerKey here] -registrationkey [enter registration key] -cacheDrives "/var/mcc,enter drive size"  -shouldUseProxy [enter true if present, enter false if not] -proxyurl "http://[enter proxy host name]:[enter port]"  -mccRunTimeAccount $User -mccLocalAccountCredential $myLocalAccountCredential
   

Schritte zum Verweisen von Windows-Clientgeräten auf den Knoten "Verbundener Cache"

Nachdem Sie Connected Cache erfolgreich auf Ihrem Windows-Hostcomputer bereitgestellt haben, müssen Sie Ihre Windows-Clientgeräte so konfigurieren, dass Sie Microsoft-Inhalte vom Knoten Connected Cache anfordern.

Hierzu können Sie die Richtlinien DOCacheHost oder DOCacheHostSource über Intune festlegen.

Nächster Schritt

Überprüfen der Cacheknotenfunktionalität

Verwandte Themen

• Bereitstellen auf einem Linux-Hostcomputer
• Knoten "Verbundener Cache deinstallieren"