Anweisungen zum Einrichten von Konvertierungen auf Remotecomputern
Verbinden ing mit einem Remotecomputer ist eine Option, um sicherzustellen, dass Sie die Empfehlungen für bewährte Methoden für Ihre Konvertierungsumgebung einhalten, da es sich um eine sauber er Umgebung als Ihr lokaler Computer handeln kann. Vor dem Ausführen von Remotekonvertierungen müssen Sie einige vorbereitende Schritte ausführen.
Für den sicheren Zugriff muss auf dem Remotecomputer PowerShell-Remoting aktiviert sein. Sie müssen auch über ein Administratorkonto für Ihren Remotecomputer verfügen. Wenn Sie die Verbindung über eine IP-Adresse herstellen möchten, befolgen Sie die Anweisungen zum Herstellen einer Verbindung mit einem in keine Domäne eingebundenen Remotecomputer.
Herstellen einer Verbindung mit einem Remotecomputer in einer vertrauenswürdigen Domäne
Führen Sie zum Aktivieren der PowerShell-Remoting folgendes auf dem Remotecomputer aus einem PowerShell-Fenster als Administrator aus:
Enable-PSRemoting -Force -SkipNetworkProfileCheck
Achten Sie darauf, dass Sie sich auf dem in eine Domäne eingebundenen Computer mit einem Domänenkonto und nicht mit einem lokalen Konto anmelden. Andernfalls müssen Sie die Anweisungen für einen nicht in eine Domäne eingebundenen Computer befolgen.
Portkonfiguration
Wenn der Remotecomputer einer Sicherheitsgruppe (z. B. Azure) angehört, müssen Sie die Netzwerksicherheitsregeln so konfigurieren, dass der MSIX Packaging Tool-Server erreicht wird.
Azure
- Wechseln Sie im Azure-Portal zu Netzwerk>Eingehenden Port hinzufügen.
- Klicken Sie auf Standard.
- Das Feld „Dienst“ sollte auf Benutzerdefiniert festgelegt bleiben.
- Legen Sie die Portnummer auf 1599 fest (Standardportwert des MSIX Packaging Tools, dies kann in den Einstellungen des Tools geändert werden), und geben Sie der Regel einen Namen (z. B. AllowMPTServerInBound).
Andere Infrastruktur
Stellen Sie sicher, dass die Serverportkonfiguration am Portwert des MSIX Packaging Tools ausgerichtet ist (der Standardportwert des MSIX Packaging Tools ist 1599, dies kann in den Einstellungen des Tools geändert werden).
Herstellen einer Verbindung mit einem nicht in eine Domäne eingebundenen Remotecomputer (beinhaltet IP-Adressen)
Für einen nicht in eine Domäne eingebundenen Computer müssen Sie ein Zertifikat zum Herstellen der Verbindung über HTTPS einrichten.
- Aktivieren Sie PowerShell-Remoting und entsprechende Firewallregeln, indem Sie folgendes auf dem Remotecomputer in einem PowerShell-Fenster als Administrator ausführen:
Enable-PSRemoting -Force -SkipNetworkProfileCheck
New-NetFirewallRule -Name "Allow WinRM HTTPS" -DisplayName "WinRM HTTPS" -Enabled True -Profile Any -Action Allow -Direction Inbound -LocalPort 5986 -Protocol TCP
- Generieren Sie ein selbstsigniertes Zertifikat, legen Sie die WinRM-HTTPS-Konfiguration fest, und exportieren Sie das Zertifikat.
$thumbprint = (New-SelfSignedCertificate -DnsName $env:COMPUTERNAME -CertStoreLocation Cert:\LocalMachine\My -KeyExportPolicy NonExportable).Thumbprint
$command = "winrm create winrm/config/Listener?Address=*+Transport=HTTPS @{Hostname=""$env:computername"";CertificateThumbprint=""$thumbprint""}"
cmd.exe /C $command
Export-Certificate -Cert Cert:\LocalMachine\My\$thumbprint -FilePath <path_to_cer_file>
- Kopieren Sie auf dem lokalen Computer das exportierte Zertifikat, und installieren Sie es unter dem vertrauenswürdigen Stammspeicher.
Import-Certificate -FilePath <path> -CertStoreLocation Cert:\LocalMachine\Root
Portkonfiguration
Wenn der Remotecomputer einer Sicherheitsgruppe (z. B. Azure) angehört, müssen Sie die Netzwerksicherheitsregeln so konfigurieren, dass der MSIX Packaging Tool-Server erreicht wird.
Azure
Befolgen Sie die Anweisungen zum Hinzufügen eines benutzerdefinierten Ports für das MSIX Packaging Tool, und fügen Sie eine Netzwerksicherheitsregel für WinRM-HTTPS hinzu.
- Wechseln Sie im Azure-Portal zu Netzwerk>Eingehenden Port hinzufügen.
- Klicken Sie auf Standard.
- Legen Sie das Feld „Dienst“ auf WinRM fest.
Andere Infrastruktur
Stellen Sie sicher, dass die Serverportkonfiguration am Portwert des MSIX Packaging Tools ausgerichtet ist (der Standardportwert des MSIX Packaging Tools ist 1599, dies kann in den Einstellungen des Tools geändert werden).