Preparar e personalizar uma imagem VHD da Área de Trabalho Virtual do Azure

Este artigo mostra como preparar uma imagem de VHD (disco rígido virtual) mestre para carregar no Azure, incluindo como criar máquinas virtuais (VMs) e instalar software nelas. Essas instruções são para uma configuração específica da Área de Trabalho Virtual do Azure que pode ser usada com os processos existentes da sua organização.

Importante

Recomendamos que você use uma imagem da Galeria de Computação do Azure ou do portal do Azure. No entanto, se você precisar usar uma imagem personalizada, certifique-se de que o Agente da Área de Trabalho Virtual do Azure instalado não esteja instalado em sua VM. Se você fizer isso, siga as instruções na Etapa 1: desinstalar todos os programas do agente, carregador da inicialização e componentes de pilha para desinstalar o Agente e todos os componentes relacionados da sua VM ou crie uma nova imagem de uma VM com o Agente desinstalado. Usar uma imagem personalizada com o Agente de Área de Trabalho Virtual do Azure pode causar problemas com a imagem, como bloquear o registro, pois o token de registro do pool de hosts terá expirado, o que impedirá as conexões de sessão do usuário.

Criar uma máquina virtual

A multissessão do Windows 10 Enterprise está disponível na Galeria de Computação do Azure ou no portal do Azure. Há duas opções para personalizar esta imagem.

A primeira opção é provisionar uma VM (máquina virtual) no Azure seguindo as instruções em Criar uma VM com base em uma imagem gerenciadae, em seguida, pular para a Preparação e instalação de software.

A segunda opção é criar a imagem localmente baixando a imagem, provisionando uma VM do Hyper-V e personalizando-a para atender às suas necessidades, que abordamos na seção a seguir.

Criação de imagem local

Você pode baixar uma imagem seguindo as instruções em Exportar uma versão de imagem para um disco gerenciado e, em seguida, Baixar um VHD do Windows do Azure. Depois de baixar a imagem em uma unidade local, abra o Gerenciador do Hyper-V para criar uma VM com o VHD que você copiou. As instruções a seguir são uma versão simples, mas você pode encontrar instruções mais detalhadas em Criar uma máquina virtual no Hyper-V.

Para criar uma VM com o VHD copiado:

1. Abra o Assistente de nova Máquina virtual.

2. Na página Especificar Geração, escolha Geração 1.

   

3. Em Tipo de ponto de verificação, desabilite os pontos de verificação desmarcando a caixa de seleção.

   

Você também pode executar o seguinte cmdlet no PowerShell para desabilitar pontos de verificação.

Set-VM -Name <VMNAME> -CheckpointType Disabled

Disco fixo

Se você criar uma VM a partir de um VHD existente, ele criará um disco dinâmico por padrão. Ele pode ser alterado para um disco fixo selecionando Editar disco... conforme mostrado na imagem a seguir. Para obter mais informações, consulte Preparar um VHD ou VHDX do Windows para carregar no Azure.

Você também pode executar o seguinte comando do PowerShell para alterar o disco para um disco fixo.

Convert-VHD –Path c:\test\MY-VM.vhdx –DestinationPath c:\test\MY-NEW-VM.vhd -VHDType Fixed

Preparação e instalação de software

Esta seção aborda como preparar e instalar o FSLogix e o Windows Defender, bem como algumas opções de configuração básicas para aplicativos e o registro da imagem.

Se você estiver instalando Microsoft 365 Apps para Grandes Empresas e OneDrive em sua VM, vá para instalar Office em uma imagem de VHD mestre e siga as instruções para instalar os aplicativos. Depois de terminar, retorne a este artigo.

Se os usuários precisarem acessar determinados aplicativos LOB, recomendamos que você os instale depois de concluir as instruções desta seção.

Configurar o contêiner de perfil FSLogix

Para incluir o contêiner FSLogix como parte da imagem, siga as instruções em Criar um contêiner de perfil para um pool de hosts usando um compartilhamento de arquivos. Você pode testar a funcionalidade do contêiner FSLogix com guia de início rápido.

Configurar exclusões de antivírus para FSLogix

Se o Windows Defender estiver configurado na VM, verifique se ele está configurado para não verificar todo o conteúdo dos arquivos VHD e VHDX durante o anexo. Você pode encontrar uma lista de exclusões para FSLogix em Configurar exclusões de arquivos e pastas do Antivirus.

Essa configuração remove apenas a verificação de arquivos VHD e VHDX durante o anexo, mas não afeta a verificação em tempo real.

Se estiver usando o Windows Defender, você pode aprender mais sobre como configurar o Windows Defender para excluir determinados arquivos da verificação em Configurar e validar exclusões com base na extensão do arquivo e no local da pasta.

Desabilitar atualizações automáticas

Para desabilitar Atualizações Automáticas via Política de Grupo local:

1. Abra Editor de Política de Grupo Loca\Modelos administrativos\Componentes do Windows\Windows Update.
2. Clique com o botão direito do mouse em Configurar atualização automática e defina-a como Desabilitada.

Você também pode executar o comando a seguir em um prompt do PowerShell com privilégios elevados para desabilitar as Atualizações Automáticas.

New-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name NoAutoUpdate -PropertyType DWORD -Value 1 -Force

Especifique um layout inicial para PCs com Windows 10 (opcional)

Execute o comando a seguir em um prompt do PowerShell com privilégios elevados para especificar um layout Iniciar para computadores Windows 10.

New-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer" -Name SpecialRoamingOverrideAllowed -PropertyType DWORD -Value 1 -Force

Configurar o redirecionamento de fuso horário

O redirecionamento de fuso horário pode ser imposto no nível de Política de Grupo, já que todas as VMs em um pool de hosts fazem parte do mesmo grupo de segurança.

Para redirecionar fusos horários:

1. No Active Directory Server, abra o Console de gerenciamento de política de grupo.
2. Expanda seu domínio e Objetos de Política de Grupo.
3. Clique com o botão direito do mouse no Objeto de política de grupo que você criou para as configurações da política de grupo e selecione Editar.
4. No Editor de gerenciamento de política de grupo, navegue até Políticas de Configuração do computador>>Modelos administrativos>Componentes do Windows>Serviços de área de trabalho remota>Host da sessão da área de trabalho remota>Redirecionamento de dispositivo e recurso.
5. Habilite a configuração Permitir redirecionamento de fuso horário.

Você também pode executar o comando a seguir em um prompt do PowerShell com privilégios elevados para redirecionar fusos horários:

New-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" -Name fEnableTimeZoneRedirection -PropertyType DWORD -Value 1 -Force

Desabilitar o sensor de armazenamento

Para os hosts de sessão da Área de Trabalho Virtual do Azure que usa o Windows 10 Enterprise ou o Windows 10 Enterprise multisseção, é recomendável desabilitar o Sensor de Armazenamento. Os discos em que o sistema operacional está instalado normalmente são pequenos em tamanho e os dados do usuário são armazenados remotamente por meio do roaming de perfil. Esse cenário resulta no Sensor de Armazenamento acreditar que o disco tem um volume criticamente insuficiente de espaço livre. Você pode desabilitar o Storage Sense na imagem usando o registro ou usar a Política de Grupo ou o Intune para desabilitar o Storage Sense após a implantação dos hosts da sessão.

• Para o registro, você pode executar o seguinte comando em um prompt elevado do PowerShell para desabilitar o Storage Sense:

  New-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\StorageSense\Parameters\StoragePolicy" -Name 01 -PropertyType DWORD -Value 0 -Force
  

• Para Política de Grupo, configure um Objeto de Política de Grupo com a configuração Configuração do Computador>Modelos Administrativos>Sistema>Sensor de Armazenamento>Permitir Sensor de Armazenamento definido como Desabilitado.

• Para o Intune, configure um perfil de configuração usando o catálogo de configurações com a configuração Armazenamento>Permitir Storage Sense Global definida como Bloquear.

Incluir suporte a idiomas adicionais

Este artigo não aborda como configurar o suporte a idiomas e regionais. Para obter mais informações, consulte os seguintes artigos:

• Adicionar idiomas a imagens do Windows
• Recursos sob demanda
• Recursos de idioma e região sob demanda (FOD)

Outros aplicativos e configuração do registro

Esta seção aborda a configuração do aplicativo e do sistema operacional. Toda a configuração nesta seção é feita por meio da adição, alteração ou remoção de entradas do registro.

Para obter a coleta de dados de telemetria do hub de comentários em várias sessões do Windows 10 Enterprise, execute o seguinte comando em um prompt do PowerShell com privilégios elevados:

New-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" -Name AllowTelemetry -PropertyType DWORD -Value 3 -Force

Para evitar falhas do Watson, execute o seguinte comando em um prompt do PowerShell com privilégios elevados:

Remove-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\Windows Error Reporting" -Name Corporate* -Force -Verbose

Para habilitar o suporte à resolução de 5k, execute os comandos a seguir em um prompt do PowerShell com privilégios elevados. Você deve executar os comandos antes para poder habilitar a pilha lado a lado.

New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name MaxMonitors -PropertyType DWORD -Value 4 -Force
New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name MaxXResolution -PropertyType DWORD -Value 5120 -Force
New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name MaxYResolution -PropertyType DWORD -Value 2880 -Force
New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\rdp-sxs" -Name MaxMonitors -PropertyType DWORD -Value 4 -Force
New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\rdp-sxs" -Name MaxXResolution -PropertyType DWORD -Value 5120 -Force
New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\rdp-sxs" -Name MaxYResolution -PropertyType DWORD -Value 2880 -Force

Preparar a imagem para upload no Azure

Depois de concluir a configuração e instalar todos os aplicativos, siga as instruções em Preparar um VHD ou VHDX do Windows para carregar no Azure para preparar a imagem.

Depois de preparar a imagem para upload, verifique se a VM permanece no estado desligado ou desalocado.

Carregar imagem mestra em uma conta de armazenamento no Azure

Esta seção se aplica somente quando a imagem mestra foi criada localmente.

As instruções a seguir lhe dirão como carregar sua imagem mestra em uma conta de armazenamento do Azure. Se você ainda não tiver uma conta de armazenamento do Azure, siga as instruções neste artigo para criar uma.

1. Converta a imagem de VM (VHD) para fixa se você ainda não tiver feito isso. Se você não converter a imagem para Fixa, não será possível criar a imagem com êxito.

2. Carregue o VHD para um contêiner do blob em sua conta de armazenamento. Você pode carregar rapidamente com a ferramenta Gerenciador de armazenamento. Para saber mais sobre a ferramenta Gerenciador de Armazenamento, consulte este artigo.

   

3. Em seguida, vá para o portal do Azure no navegador e pesquise "imagens". Sua pesquisa deve levá-lo para a página Criar imagem , conforme mostrado na seguinte captura de tela:

   

4. Depois de criar a imagem, você deverá ver uma notificação como a da captura de tela a seguir:

   

Próximas etapas

Agora que você tem uma imagem, você pode criar ou atualizar pools de hosts. Para saber mais sobre como criar e atualizar pools de host, consulte os artigos a seguir:

• Criar um pool de host com um modelo do Azure Resource Manager
• Tutorial: Criar um pool de host com o Azure Marketplace
• Criar um pool de host com o PowerShell
• Criar um contêiner de perfil para um pool de hosts usando um compartilhamento de arquivo
• Configurar o método de balanceamento de carga da Área de Trabalho Virtual do Azure

Se você tiver encontrado um problema de conectividade depois de preparar ou personalizar a imagem de VHD, confira o Guia de solução de problemas para obter ajuda.