Implementar software de colocação em cache da Cache Ligada da Microsoft num computador anfitrião Windows

• Aplica-se a:

  ✅ Windows 11, ✅ Microsoft Connected Cache for Enterprise and Education

Este artigo descreve como implementar software de colocação em cache da Cache Ligada da Microsoft para Empresas e Educação num computador anfitrião windows.

A implementação da Cache Ligada num computador anfitrião do Windows requer a designação de uma Conta de Serviço Gerida de Grupo (gMSA) ou uma conta de utilizador local como a conta de runtime da Cache Ligada. Isto impede a adulteração do contentor da Cache Ligada e do conteúdo em cache no computador anfitrião.

Antes de implementar a Cache Ligada num computador anfitrião Windows, certifique-se de que o computador anfitrião cumpre todos os requisitos e de que criou e configurou o recurso do Azure de Cache Ligada.

Passos para implementar o nó cache ligada no Windows

Portal do Azure

1. No portal do Azure, navegue para o separador Aprovisionamento do nó de cache e copie o comando de aprovisionamento.

2. Transfira o pacote de aprovisionamento com a opção na parte superior da página Configuração do Nó de Cache e extraia o arquivo para o computador anfitrião.

   Observação

   • O pacote de aprovisionamento deve ser extraído para um diretório que não esteja sincronizado com o OneDrive, uma vez que o processo de sincronização irá interferir com a instalação. Recomenda-se extrair o pacote de aprovisionamento para o diretório de raiz do computador anfitrião (por exemplo, C:\mccInstaller)

3. Abra uma janela do PowerShell como administrador no computador anfitrião e, em seguida, altere o diretório para o pacote de aprovisionamento extraído.

   Observação

   • Se estiver a implementar o nó de cache num computador anfitrião windows que utiliza um proxy de inspeção TLS (por exemplo, ZScaler), certifique-se de que configurou as definições de proxy para o nó de cache e, em seguida, coloque o ficheiro de certificado de proxy (.pem) no diretório do pacote de aprovisionamento extraído e adicione -proxyTlsCertificatePemFileName "mycert.pem" ao comando de aprovisionamento.

4. Defina a Política de Execução como Sem Restrições para permitir a execução dos scripts de aprovisionamento.

5. Crie uma $User variável do PowerShell que contenha o nome de utilizador da conta que pretende designar como a conta de runtime da Cache Ligada.

   Para gMSAs, a variável do $User PowerShell deve ser formatada como "Domain\Username$". Para contas de utilizador locais, $User a variável do PowerShell deve ser formatada como "LocalMachineName\Username".

   Se estiver a utilizar uma conta de utilizador local como a conta de runtime da Cache Ligada, também terá de criar um Objeto PSCredential com o nome $myLocalAccountCredential.

   Observação

   • Terá de aplicar uma política de segurança local para permitir que a conta de utilizador local seja Log on as a batch job.

6. Execute o comando de aprovisionamento no computador anfitrião.

Azure CLI

Para implementar um nó de cache programaticamente, terá de utilizar a CLI do Azure para obter os detalhes de aprovisionamento do nó de cache e, em seguida, executar o comando de aprovisionamento no computador anfitrião.

1. Para obter os detalhes de aprovisionamento do nó de cache, utilize az mcc ent node get-provisioning-details.

   az mcc ent node get-provisioning-details --cache-node-name mycachenode --mcc-resource-name mymccresource --resource-group myrg
   

2. Guarde o resultado resultante. Estes valores serão transmitidos como parâmetros no comando de aprovisionamento.

3. Transfira e extraia o pacote de aprovisionamento da Cache Ligada do Windows para o seu computador anfitrião.

   Observação

   • O pacote de aprovisionamento deve ser extraído para um diretório que não esteja sincronizado com o OneDrive, uma vez que o processo de sincronização irá interferir com a instalação. Recomenda-se extrair o pacote de aprovisionamento para o diretório de raiz do computador anfitrião (por exemplo, C:\mccInstaller)

4. Abra uma janela do PowerShell como administrador no computador anfitrião e, em seguida, altere o diretório para o pacote de aprovisionamento extraído.

   Observação

   • Se estiver a implementar o nó de cache num computador anfitrião que utiliza um proxy de inspeção TLS (por exemplo, ZScaler), certifique-se de que configurou as definições de proxy para o nó de cache e, em seguida, coloque o ficheiro de certificado de proxy (.pem) no diretório do pacote de aprovisionamento extraído e adicione -proxyTlsCertificatePath "path/to/pem/file" ao comando de aprovisionamento.

5. Defina a Política de Execução como Sem Restrições para permitir a execução dos scripts de aprovisionamento.

6. Crie uma $User variável do PowerShell que contenha o nome de utilizador da conta que pretende designar como a conta de runtime da Cache Ligada.

   Para gMSAs, a variável do $User PowerShell deve ser formatada como "Domain\Username$". Para contas de utilizador locais, a variável do $User PowerShell deve ser formatada como "LocalMachineName\Username".

   Se estiver a utilizar uma conta de utilizador local como a conta de runtime da Cache Ligada, também terá de criar um Objeto PSCredential com o nome $myLocalAccountCredential.

   Observação

   • Terá de aplicar uma política de segurança local para permitir que a conta de utilizador local seja Log on as a batch job.

7. Substitua os valores no seguinte comando de aprovisionamento antes de executá-lo no computador anfitrião.

   ./provisionmcconwsl.ps1 -installationFolder c:\mccwsl01 -customerid [enter mccResourceId here] -cachenodeid [enter cacheNodeId here] -customerkey [enter customerKey here] -registrationkey [enter registration key] -cacheDrives "/var/mcc,enter drive size"  -shouldUseProxy [enter true if present, enter false if not] -proxyurl "http://[enter proxy host name]:[enter port]"  -mccRunTimeAccount $User -mccLocalAccountCredential $myLocalAccountCredential
   

Passos para apontar dispositivos cliente Windows no nó Cache Ligada

Depois de implementar a Cache Ligada com êxito no seu computador anfitrião Windows, terá de configurar os seus dispositivos cliente Windows para pedir conteúdos da Microsoft a partir do nó Cache Ligada.

Pode fazê-lo ao definir as políticas DOCacheHost ou DOCacheHostSource através de Intune.

Próximas etapas

Verificar a funcionalidade do nó de cache

Conteúdo relacionado

• Implementar num computador anfitrião Linux
• Desinstalar o nó cache ligada