Развертывание программного обеспечения кэширования подключенного кэша Майкрософт на хост-компьютере Windows

• Применяется к:

  ✅ Windows 11, ✅ Microsoft Connected Cache for Enterprise and Education

В этой статье описывается развертывание программного обеспечения кэширования Microsoft Connected Cache для предприятий и образовательных учреждений на хост-компьютере Windows.

Для развертывания подключенного кэша на хост-компьютере Windows необходимо назначить учетную запись групповой управляемой службы (gMSA) или учетную запись локального пользователя в качестве учетной записи среды выполнения подключенного кэша. Это предотвращает незаконное изменение контейнера подключенного кэша и кэшированного содержимого на хост-компьютере.

Перед развертыванием подключенного кэша на хост-компьютере Windows убедитесь, что этот компьютер соответствует всем требованиям, а также что вы создали и настроили ресурс Azure Connected Cache.

Действия по развертыванию узла подключенного кэша в Windows

Портал Azure

1. В портал Azure перейдите на вкладку Подготовка узла кэша и скопируйте команду подготовки.

2. Скачайте пакет подготовки с помощью параметра в верхней части страницы Конфигурация узла кэша и извлеките архив на главный компьютер.

   Примечание.

   • Пакет подготовки должен быть извлечен в каталог, который не синхронизирован с OneDrive, так как процесс сихронизации будет мешать установке. Рекомендуется извлечь пакет подготовки в корневой каталог хост-компьютера (например, C:\mccInstaller).

3. Откройте окно PowerShell с правами администратора на хост-компьютере, а затем измените каталог на извлеченный пакет подготовки.

   Примечание.

   • Если узел кэша развертывается на хост-компьютере Windows, который использует проверяющий TLS прокси-сервер (например, ZScaler), убедитесь, что вы настроили параметры прокси-сервера для узла кэша, а затем поместите файл сертификата прокси-сервера (PEM-файл) в извлеченный каталог пакета подготовки и добавьте -proxyTlsCertificatePemFileName "mycert.pem" в команду подготовки.

4. Задайте для параметра Политика выполнения значение Неограниченную, чтобы разрешить выполнение скриптов подготовки.

5. Создайте переменную $User PowerShell, содержащую имя пользователя учетной записи, которую вы планируете назначить учетной записью среды выполнения подключенного кэша.

   Для gMSA $User переменная PowerShell должна быть отформатирована как "Domain\Username$". Для локальных учетных записей $User пользователей переменная PowerShell должна быть отформатирована как "LocalMachineName\Username".

   Если в качестве учетной записи среды выполнения подключенного кэша используется учетная запись локального пользователя, необходимо также создать объект PSCredential с именем $myLocalAccountCredential.

   Примечание.

   • Вам потребуется применить локальную политику безопасности, чтобы разрешить учетной записи локального пользователя доступ к Log on as a batch job.

6. Выполните команду подготовки на хост-компьютере.

Azure CLI

Чтобы развернуть узел кэша программным способом, необходимо использовать Azure CLI, чтобы получить сведения о подготовке узла кэша, а затем выполнить команду подготовки на хост-компьютере.

1. Чтобы получить сведения о подготовке узла кэша, используйте .az mcc ent node get-provisioning-details

   az mcc ent node get-provisioning-details --cache-node-name mycachenode --mcc-resource-name mymccresource --resource-group myrg
   

2. Сохраните полученные выходные данные. Эти значения будут переданы в качестве параметров в команде подготовки.

3. Скачайте и извлеките пакет подготовки подключенного кэша для Windows на главный компьютер.

   Примечание.

   • Пакет подготовки должен быть извлечен в каталог, который не синхронизирован с OneDrive, так как процесс сихронизации будет мешать установке. Рекомендуется извлечь пакет подготовки в корневой каталог хост-компьютера (например, C:\mccInstaller).

4. Откройте окно PowerShell с правами администратора на хост-компьютере, а затем измените каталог на извлеченный пакет подготовки.

   Примечание.

   • Если узел кэша развертывается на хост-компьютере, который использует прокси-сервер, проверяющий TLS (например, ZScaler), убедитесь, что вы настроили параметры прокси-сервера для узла кэша, а затем поместите файл сертификата прокси-сервера (PEM- файл) в извлеченный каталог пакета подготовки и добавьте -proxyTlsCertificatePath "path/to/pem/file" в команду подготовки.

5. Задайте для параметра Политика выполнения значение Неограниченную, чтобы разрешить выполнение скриптов подготовки.

6. Создайте переменную $User PowerShell, содержащую имя пользователя учетной записи, которую вы планируете назначить учетной записью среды выполнения подключенного кэша.

   Для gMSA $User переменная PowerShell должна быть отформатирована как "Domain\Username$". Для локальных учетных записей пользователей $User переменная PowerShell должна быть отформатирована как "LocalMachineName\Username".

   Если в качестве учетной записи среды выполнения подключенного кэша используется учетная запись локального пользователя, необходимо также создать объект PSCredential с именем $myLocalAccountCredential.

   Примечание.

   • Вам потребуется применить локальную политику безопасности, чтобы разрешить учетной записи локального пользователя доступ к Log on as a batch job.

7. Замените значения в следующей команде подготовки перед запуском на хост-компьютере.

   ./provisionmcconwsl.ps1 -installationFolder c:\mccwsl01 -customerid [enter mccResourceId here] -cachenodeid [enter cacheNodeId here] -customerkey [enter customerKey here] -registrationkey [enter registration key] -cacheDrives "/var/mcc,enter drive size"  -shouldUseProxy [enter true if present, enter false if not] -proxyurl "http://[enter proxy host name]:[enter port]"  -mccRunTimeAccount $User -mccLocalAccountCredential $myLocalAccountCredential
   

Действия для указания клиентских устройств Windows на узел подключенного кэша

После успешного развертывания подключенного кэша на хост-компьютере Windows необходимо настроить клиентские устройства Windows для запроса содержимого Майкрософт из узла Подключенный кэш.

Это можно сделать, задав политики DOCacheHost или DOCacheHostSource с помощью Intune.

Дальнейшие действия

Проверка функциональности узла кэша

Связанное содержимое

• Развертывание на хост-компьютере Linux
• Удаление узла подключенного кэша