Delen via

Een VHD-installatiekopieën voorbereiden en aanpassen voor Azure Virtual Desktop

  • Artikel

In dit artikel wordt uitgelegd hoe u een VHD-installatiekopieën (master virtual hard disk) voorbereidt voor uploaden naar Azure, inclusief het maken van virtuele machines (VM's) en het installeren van software erop. Deze instructies zijn bedoeld voor een azure Virtual Desktop-specifieke configuratie die kan worden gebruikt met de bestaande processen van uw organisatie.

Belangrijk

U wordt aangeraden een installatiekopieën uit de Azure Compute Gallery of Azure Portal te gebruiken. Als u echter wel een aangepaste installatiekopieën wilt gebruiken, moet u ervoor zorgen dat u de Azure Virtual Desktop-agent nog niet op uw VIRTUELE machine hebt geïnstalleerd. Als u dit doet, volgt u de instructies in stap 1: Verwijder alle agent- en opstartlaadprogramma's en stackonderdelen om de agent en alle gerelateerde onderdelen van uw VIRTUELE machine te verwijderen of maak een nieuwe installatiekopie van een VM waarbij de agent is verwijderd. Het gebruik van een aangepaste installatiekopie met de Azure Virtual Desktop-agent kan problemen veroorzaken met de installatiekopie, zoals het blokkeren van registratie als het registratietoken voor de hostgroep, waardoor gebruikerssessieverbindingen worden voorkomen.

Een VM maken:

Windows 10 Enterprise-multisessie is beschikbaar in de Azure Compute Gallery of de Azure-portal. Er zijn twee opties voor het aanpassen van deze afbeelding.

De eerste optie is het inrichten van een virtuele machine (VM) in Azure door de instructies in Een VIRTUELE machine maken te volgen op basis van een beheerde installatiekopieën en vervolgens verder te gaan met het voorbereiden en installeren van software.

De tweede optie is het lokaal maken van de installatiekopieën door de installatiekopieën te downloaden, een Hyper-V-VM in te richten en deze aan te passen aan uw behoeften, die we in de volgende sectie behandelen.

Lokale installatiekopie maken

U kunt een installatiekopieën downloaden volgens de instructies in Een installatiekopieënversie exporteren naar een beheerde schijf en vervolgens een Windows-VHD downloaden vanuit Azure. Nadat u de installatiekopieën naar een lokale locatie hebt gedownload, opent u Hyper-V-beheer om een virtuele machine te maken met de VHD die u hebt gekopieerd. De volgende instructies zijn een eenvoudige versie, maar u vindt meer gedetailleerde instructies in Een virtuele machine maken in Hyper-V.

Een virtuele machine maken met de gekopieerde VHD:

  1. Open de wizard Nieuwe virtuele machine.

  2. Selecteer generatie 1 op de pagina Generatie opgeven.

    Een schermopname van de pagina Generatie opgeven. De optie Generatie 1 is geselecteerd.

  3. Schakel onder Controlepunttype controlepunten uit door het selectievakje uit te schakelen.

    Een schermopname van de sectie Type controlepunt van de pagina Controlepunten.

U kunt ook de volgende cmdlet uitvoeren in PowerShell om controlepunten uit te schakelen.

Set-VM -Name <VMNAME> -CheckpointType Disabled

Vaste schijf

Als u een virtuele machine maakt op basis van een bestaande VHD, wordt er standaard een dynamische schijf gemaakt. Het kan worden gewijzigd in een vaste schijf door Schijf bewerken te selecteren ... zoals wordt weergegeven in de volgende afbeelding. Zie Een Windows-VHD of VHDX voorbereiden om te uploaden naar Azure voor meer gedetailleerde instructies.

Een schermopname van de optie Schijf bewerken.

U kunt ook de volgende PowerShell-opdracht uitvoeren om de schijf te wijzigen in een vaste schijf.

Convert-VHD –Path c:\test\MY-VM.vhdx –DestinationPath c:\test\MY-NEW-VM.vhd -VHDType Fixed

Softwarevoorbereiding en -installatie

In deze sectie wordt beschreven hoe u FSLogix en Windows Defender voorbereidt en installeert, evenals enkele basisconfiguratieopties voor apps en het register van uw installatiekopieën.

Als u Microsoft 365-apps voor ondernemingen en OneDrive op uw virtuele machine installeert, gaat u naar Office installeren op een hoofd-VHD-installatiekopieën en volgt u de instructies om de apps te installeren. Nadat u klaar bent, gaat u terug naar dit artikel.

Als uw gebruikers toegang nodig hebben tot bepaalde LOB-toepassingen, raden we u aan ze te installeren nadat u de instructies van deze sectie hebt voltooid.

FSLogix-profielcontainer instellen

Als u de FSLogix-container wilt opnemen als onderdeel van de installatiekopie, volgt u de instructies in Een profielcontainer maken voor een hostgroep met behulp van een bestandsshare. U kunt de functionaliteit van de FSLogix-container testen met deze quickstart.

Antivirusuitsluitingen configureren voor FSLogix

Als Windows Defender is geconfigureerd in de virtuele machine, controleert u of deze is geconfigureerd om de volledige inhoud van VHD- en VHDX-bestanden tijdens de bijlage niet te scannen. U vindt een lijst met uitsluitingen voor FSLogix op Antivirus-bestands- en mapuitsluitingen configureren.

Deze configuratie verwijdert alleen het scannen van VHD- en VHDX-bestanden tijdens de bijlage, maar heeft geen invloed op realtime scannen.

Als u Windows Defender gebruikt, kunt u meer informatie krijgen over het configureren van Windows Defender om bepaalde bestanden uit te sluiten van scannen op Uitsluitingen configureren en valideren op basis van de bestandsextensie en maplocatie.

Automatische updates uitschakelen

Automatische updates uitschakelen via lokaal groepsbeleid:

  1. Open lokale groepsbeleidseditor\beheersjablonen\Windows-onderdelen\Windows Update.
  2. Klik met de rechtermuisknop op Automatische update configureren en stel deze in op Uitgeschakeld.

U kunt ook de volgende opdracht uitvoeren vanaf een PowerShell-prompt met verhoogde bevoegdheid om automatische updates uit te schakelen.

New-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name NoAutoUpdate -PropertyType DWORD -Value 1 -Force

Indeling Voor Windows 10-pc's opgeven (optioneel)

Voer de volgende opdracht uit vanaf een PowerShell-prompt met verhoogde bevoegdheid om een startindeling voor Windows 10-pc's op te geven.

New-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer" -Name SpecialRoamingOverrideAllowed -PropertyType DWORD -Value 1 -Force

Omleiding van tijdzone instellen

Omleiding van tijdzones kan worden afgedwongen op groepsbeleidsniveau, omdat alle VM's in een hostgroep deel uitmaken van dezelfde beveiligingsgroep.

Tijdzones omleiden:

  1. Open op de Active Directory-server de console Groepsbeleidsbeheer.
  2. Vouw uw domein en groepsbeleidsobjecten uit.
  3. Klik met de rechtermuisknop op het groepsbeleidsobject dat u hebt gemaakt voor de groepsbeleidsinstellingen en selecteer Bewerken.
  4. Navigeer in de Editor voor groepsbeleidsbeheer naar Computerconfiguratiebeleid>>beheersjablonen>Windows-onderdelen>Extern bureaublad-services>Extern bureaublad-sessiehostapparaat>en resourceomleiding.
  5. Schakel de instelling Omleiding van tijdzone toestaan in.

U kunt ook de volgende opdracht uitvoeren vanaf een PowerShell-prompt met verhoogde bevoegdheid om tijdzones om te leiden:

New-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" -Name fEnableTimeZoneRedirection -PropertyType DWORD -Value 1 -Force

Opslagzin uitschakelen

Voor Azure Virtual Desktop-sessiehosts die gebruikmaken van Windows 10 Enterprise- of Windows 10 Enterprise-multisessie, raden we u aan Storage Sense uit te schakelen. Schijven waarop het besturingssysteem is geïnstalleerd, zijn doorgaans klein en gebruikersgegevens worden op afstand opgeslagen via profielroaming. Dit scenario resulteert in Storage Sense in het geloven dat de schijf kritiek laag is op vrije ruimte. U kunt Opslaginzicht uitschakelen in de installatiekopie met behulp van het register of Groepsbeleid of Intune gebruiken om Storage Sense uit te schakelen nadat de sessiehosts zijn geïmplementeerd.

  • Voor het register kunt u de volgende opdracht uitvoeren vanaf een PowerShell-prompt met verhoogde bevoegdheid om Storage Sense uit te schakelen:

    New-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\StorageSense\Parameters\StoragePolicy" -Name 01 -PropertyType DWORD -Value 0 -Force

  • Voor Groepsbeleid configureert u een groepsbeleidsobject met de instelling Computerconfiguratie>beheersjablonen>Systeemopslaginzin>Opslagingevoel> toestaan ingesteld op Uitgeschakeld.

  • Configureer voor Intune een configuratieprofiel met behulp van de instellingencatalogus met de instelling Storage Allow Storage>Sense Global ingesteld op Blokkeren.

Aanvullende taalondersteuning opnemen

In dit artikel wordt niet beschreven hoe u taal- en regionale ondersteuning configureert. Raadpleeg voor meer informatie de volgende artikelen:

Andere toepassingen en registerconfiguratie

In deze sectie vindt u informatie over de configuratie van toepassingen en besturingssystemen. Alle configuraties in deze sectie worden uitgevoerd door registervermeldingen toe te voegen, te wijzigen of te verwijderen.

Voer de volgende opdracht uit vanaf een PowerShell-prompt met verhoogde bevoegdheid voor het verzamelen van telemetriegegevens in Windows 10 Enterprise voor feedbackhubs:

New-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" -Name AllowTelemetry -PropertyType DWORD -Value 3 -Force

Als u wilt voorkomen dat Watson vastloopt, voert u de volgende opdracht uit vanaf een PowerShell-prompt met verhoogde bevoegdheid:

Remove-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\Windows Error Reporting" -Name Corporate* -Force -Verbose

Als u ondersteuning voor 5k-resolutie wilt inschakelen, voert u de volgende opdrachten uit vanaf een PowerShell-prompt met verhoogde bevoegdheid. U moet de opdrachten uitvoeren voordat u de stack naast elkaar kunt inschakelen.

New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name MaxMonitors -PropertyType DWORD -Value 4 -Force
New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name MaxXResolution -PropertyType DWORD -Value 5120 -Force
New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name MaxYResolution -PropertyType DWORD -Value 2880 -Force
New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\rdp-sxs" -Name MaxMonitors -PropertyType DWORD -Value 4 -Force
New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\rdp-sxs" -Name MaxXResolution -PropertyType DWORD -Value 5120 -Force
New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\rdp-sxs" -Name MaxYResolution -PropertyType DWORD -Value 2880 -Force

De installatiekopieën voorbereiden voor uploaden naar Azure

Nadat u de configuratie hebt voltooid en alle toepassingen hebt geïnstalleerd, volgt u de instructies in Een Windows-VHD of VHDX voorbereiden om naar Azure te uploaden om de installatiekopieën voor te bereiden.

Nadat u de installatiekopieën hebt voorbereid voor uploaden, moet u ervoor zorgen dat de VM de status Uit of Toewijzing ongedaan heeft gemaakt.

Hoofdinstallatiekopieën uploaden naar een opslagaccount in Azure

Deze sectie is alleen van toepassing wanneer de hoofdinstallatiekopieën lokaal zijn gemaakt.

In de volgende instructies wordt uitgelegd hoe u uw hoofdinstallatiekopieën uploadt naar een Azure-opslagaccount. Als u nog geen Azure-opslagaccount hebt, volgt u de instructies in dit artikel om er een te maken.

  1. Converteer de VM-installatiekopieën (VHD) naar Vast als u dat nog niet hebt gedaan. Als u de installatiekopieën niet converteert naar Vast, kunt u de installatiekopieën niet maken.

  2. Upload de VHD naar een blobcontainer in uw opslagaccount. U kunt snel uploaden met het hulpprogramma Storage Explorer. Zie dit artikel voor meer informatie over het hulpprogramma Storage Explorer.

    Een schermopname van het zoekvenster van het microsoft Azure Storage Explorer-hulpprogramma. Het selectievakje .vhd- of vhdx-bestanden uploaden als pagina-blobs (aanbevolen)

  3. Ga vervolgens naar Azure Portal in uw browser en zoek naar 'Afbeeldingen'. Uw zoekopdracht leidt u naar de pagina Afbeelding maken, zoals wordt weergegeven in de volgende schermopname:

    Een schermopname van de pagina Afbeelding maken van Azure Portal, gevuld met voorbeeldwaarden voor de afbeelding.

  4. Nadat u de afbeelding hebt gemaakt, ziet u een melding zoals die in de volgende schermopname:

    Een schermopname van de melding 'Installatiekopieën gemaakt'.

Volgende stappen

Nu u een installatiekopie hebt, kunt u hostgroepen maken of bijwerken. Zie de volgende artikelen voor meer informatie over het maken en bijwerken van hostgroepen:

Als er een verbindingsprobleem is opgetreden na het voorbereiden of aanpassen van uw VHD-installatiekopieën, raadpleegt u de gids voor probleemoplossing voor hulp.