将Microsoft连接的缓存缓存软件部署到 Windows 主机计算机
本文介绍如何将Microsoft连接缓存企业和教育缓存软件部署到 Windows 主机。
将连接缓存部署到 Windows 主机计算机需要将 组托管服务帐户 (gMSA) 或 本地用户帐户 指定为连接的缓存运行时帐户。 这可以防止篡改连接的缓存容器和主机上的缓存内容。
在将连接缓存部署到 Windows 主机计算机之前,请确保主机满足所有 要求,并且已 创建并配置连接的缓存 Azure 资源。
将连接缓存节点部署到 Windows 的步骤
在Azure 门户中,导航到缓存节点的“预配”选项卡,并复制预配命令。
使用“缓存节点配置”页顶部的 选项下载预配包,并将存档提取到主机上。
注意
- 应将预配包提取到未同步到 OneDrive 的目录,因为同步化过程将干扰安装。 建议将预配包提取到主机 (的根目录,例如 C:\mccInstaller)
在主机上以管理员身份打开 PowerShell 窗口,然后将目录更改为提取的预配包。
注意
- 如果要将缓存节点部署到使用 TLS 检查代理 ((例如 ZScaler) )的 Windows 主机,请确保已为缓存节点 配置代理设置 ,然后将代理证书文件 (.pem) 放入提取的预配包目录中,并添加到
-proxyTlsCertificatePemFileName "mycert.pem"
预配命令。
- 如果要将缓存节点部署到使用 TLS 检查代理 ((例如 ZScaler) )的 Windows 主机,请确保已为缓存节点 配置代理设置 ,然后将代理证书文件 (.pem) 放入提取的预配包目录中,并添加到
将“执行策略”设置为 “无限制 ”以允许预配脚本运行。
创建一个
$User
PowerShell 变量,其中包含要指定为连接缓存运行时帐户的帐户的用户名。对于 gMSA,PowerShell
$User
变量的格式应设置为"Domain\Username$"
。 对于本地用户帐户,$User
PowerShell 变量的格式应设置为"LocalMachineName\Username"
。如果使用本地用户帐户作为连接缓存运行时帐户,则还需要创建名为 的
$myLocalAccountCredential
PSCredential 对象。注意
- 需要应用本地安全策略,以允许本地用户帐户访问
Log on as a batch job
。
- 需要应用本地安全策略,以允许本地用户帐户访问
在主机上运行预配命令。
将 Windows 客户端设备指向连接缓存节点的步骤
将连接缓存成功部署到 Windows 主机计算机后,需要配置 Windows 客户端设备,以从连接的缓存节点请求Microsoft内容。
可以通过Intune设置 DOCacheHost 或 DOCacheHostSource 策略来执行此操作。