Déployer le logiciel de mise en cache du cache connecté Microsoft sur un ordinateur hôte Windows

• S’applique à:

  ✅ Windows 11, ✅ Microsoft Connected Cache for Enterprise and Education

Cet article explique comment déployer le logiciel de mise en cache microsoft Connected Cache for Enterprise and Education sur un ordinateur hôte Windows.

Le déploiement du cache connecté sur un ordinateur hôte Windows nécessite la conception d’un compte de service géré de groupe (gMSA) ou d’un compte d’utilisateur local comme compte d’exécution du cache connecté. Cela empêche la falsification du conteneur de cache connecté et du contenu mis en cache sur l’ordinateur hôte.

Avant de déployer le cache connecté sur un ordinateur hôte Windows, assurez-vous que la machine hôte répond à toutes les exigences et que vous avez créé et configuré votre ressource Azure de cache connecté.

Étapes de déploiement du nœud Cache connecté sur Windows

Portail Azure

1. Dans le Portail Azure, accédez à l’onglet Approvisionnement de votre nœud de cache et copiez la commande d’approvisionnement.

2. Téléchargez le package d’approvisionnement à l’aide de l’option située en haut de la page Configuration du nœud de cache et extrayez l’archive sur l’ordinateur hôte.

   Remarque

   • Le package d’approvisionnement doit être extrait dans un répertoire qui n’est pas synchronisé avec OneDrive, car le processus de sychronisation interfère avec l’installation. Il est recommandé d’extraire le package d’approvisionnement dans le répertoire racine de l’ordinateur hôte (par exemple, C :\mccInstaller)

3. Ouvrez une fenêtre PowerShell en tant qu’administrateur sur l’ordinateur hôte, puis remplacez le répertoire par le package d’approvisionnement extrait.

   Remarque

   • Si vous déployez votre nœud de cache sur un ordinateur hôte Windows qui utilise un proxy d’inspection TLS (par exemple, ZScaler), vérifiez que vous avez configuré les paramètres de proxy pour votre nœud de cache, puis placez le fichier de certificat de proxy (.pem) dans le répertoire du package d’approvisionnement extrait et ajoutez -proxyTlsCertificatePemFileName "mycert.pem" à la commande d’approvisionnement.

4. Définissez la stratégie d’exécution sur Non restreint pour permettre l’exécution des scripts d’approvisionnement.

5. Créez une $User variable PowerShell contenant le nom d’utilisateur du compte que vous souhaitez désigner comme compte d’exécution du cache connecté.

   Pour les gMSA, la $User variable PowerShell doit être au "Domain\Username$"format . Pour les comptes d’utilisateur locaux, $User la variable PowerShell doit être au "LocalMachineName\Username"format .

   Si vous utilisez un compte d’utilisateur local comme compte d’exécution du cache connecté, vous devez également créer un objet PSCredential nommé $myLocalAccountCredential.

   Remarque

   • Vous devez appliquer une stratégie de sécurité locale pour autoriser le compte d’utilisateur local à Log on as a batch job.

6. Exécutez la commande d’approvisionnement sur l’ordinateur hôte.

Azure CLI

Pour déployer un nœud de cache par programme, vous devez utiliser Azure CLI pour obtenir les détails d’approvisionnement du nœud de cache, puis exécuter la commande d’approvisionnement sur l’ordinateur hôte.

1. Pour obtenir les détails d’approvisionnement du nœud de cache, utilisez az mcc ent node get-provisioning-details.

   az mcc ent node get-provisioning-details --cache-node-name mycachenode --mcc-resource-name mymccresource --resource-group myrg
   

2. Enregistrez la sortie résultante. Ces valeurs seront passées en tant que paramètres dans la commande d’approvisionnement.

3. Téléchargez et extrayez le package d’approvisionnement du cache connecté pour Windows sur votre ordinateur hôte.

   Remarque

   • Le package d’approvisionnement doit être extrait dans un répertoire qui n’est pas synchronisé avec OneDrive, car le processus de sychronisation interfère avec l’installation. Il est recommandé d’extraire le package d’approvisionnement dans le répertoire racine de l’ordinateur hôte (par exemple, C :\mccInstaller)

4. Ouvrez une fenêtre PowerShell en tant qu’administrateur sur l’ordinateur hôte, puis remplacez le répertoire par le package d’approvisionnement extrait.

   Remarque

   • Si vous déployez votre nœud de cache sur un ordinateur hôte qui utilise un proxy d’inspection TLS (par exemple, ZScaler), vérifiez que vous avez configuré les paramètres de proxy pour votre nœud de cache, puis placez le fichier de certificat de proxy (.pem) dans le répertoire du package d’approvisionnement extrait et ajoutez -proxyTlsCertificatePath "path/to/pem/file" à la commande d’approvisionnement.

5. Définissez la stratégie d’exécution sur Non restreint pour permettre l’exécution des scripts d’approvisionnement.

6. Créez une $User variable PowerShell contenant le nom d’utilisateur du compte que vous souhaitez désigner comme compte d’exécution du cache connecté.

   Pour les gMSA, la $User variable PowerShell doit être au "Domain\Username$"format . Pour les comptes d’utilisateur locaux, la $User variable PowerShell doit être au "LocalMachineName\Username"format .

   Si vous utilisez un compte d’utilisateur local comme compte d’exécution du cache connecté, vous devez également créer un objet PSCredential nommé $myLocalAccountCredential.

   Remarque

   • Vous devez appliquer une stratégie de sécurité locale pour autoriser le compte d’utilisateur local à Log on as a batch job.

7. Remplacez les valeurs de la commande d’approvisionnement suivante avant de l’exécuter sur l’ordinateur hôte.

   ./provisionmcconwsl.ps1 -installationFolder c:\mccwsl01 -customerid [enter mccResourceId here] -cachenodeid [enter cacheNodeId here] -customerkey [enter customerKey here] -registrationkey [enter registration key] -cacheDrives "/var/mcc,enter drive size"  -shouldUseProxy [enter true if present, enter false if not] -proxyurl "http://[enter proxy host name]:[enter port]"  -mccRunTimeAccount $User -mccLocalAccountCredential $myLocalAccountCredential
   

Étapes pour pointer des appareils clients Windows vers le nœud Cache connecté

Une fois que vous avez déployé le cache connecté sur votre ordinateur hôte Windows, vous devez configurer vos appareils clients Windows pour demander du contenu Microsoft à partir du nœud Cache connecté.

Pour ce faire, définissez les stratégies DOCacheHost ou DOCacheHostSource via Intune.

Étape suivante

Vérifier la fonctionnalité du nœud de cache

Contenu associé

• Déployer sur un ordinateur hôte Linux
• Désinstaller le nœud du cache connecté