Preparare Active Directory per la distribuzione locale di Azure, versione 23H2

Si applica a: Locale di Azure, versione 23H2

Questo articolo descrive come preparare l'ambiente Active Directory prima di distribuire Azure Local, versione 23H2.

I requisiti di Active Directory per Azure Local includono:

• Unità organizzativa dedicata.
• Ereditarietà dei criteri di gruppo bloccata per l'oggetto Criteri di gruppo applicabile.
• Un account utente con tutti i diritti per l'unità organizzativa in Active Directory.
• I computer non devono essere aggiunti ad Active Directory prima della distribuzione.

Per assegnare manualmente le autorizzazioni necessarie per Active Directory, creare un'unità organizzativa e bloccare l'ereditarietà degli oggetti Criteri di gruppo, vedere Configurazione di Active Directory personalizzata per l'istanza locale di Azure, versione 23H2.

Prerequisiti

Prima di iniziare, assicurarsi di aver eseguito le operazioni seguenti:

• Soddisfare i prerequisiti per le nuove distribuzioni di Azure Local.

• Scaricare e installare il modulo versione 2402 da PowerShell Gallery. Eseguire il comando seguente dalla cartella in cui si trova il modulo:

  Install-Module AsHciADArtifactsPreCreationTool -Repository PSGallery -Force
  

  Nota

  Assicurarsi di disinstallare le versioni precedenti del modulo prima di installare la nuova versione.

• Sono state ottenute le autorizzazioni per creare un'unità organizzativa. Se non si dispone delle autorizzazioni, contattare l'amministratore di Active Directory.

• Se si dispone di un firewall tra il sistema locale di Azure e Active Directory, assicurarsi che siano configurate le regole del firewall appropriate. Per indicazioni specifiche, vedere Requisiti del firewall per Servizi Web Active Directory e Servizio di gestione gateway Active Directory. Vedere anche Come configurare un firewall per domini e trust di Active Directory.

Modulo di preparazione di Active Directory

Il New-HciAdObjectsPreCreation cmdlet del modulo PowerShell AsHciADArtifactsPreCreationTool viene usato per preparare Active Directory per le distribuzioni locali di Azure. Ecco i parametri obbligatori associati al cmdlet :

Preparare Active Directory

Quando si prepara Active Directory, si crea un'unità organizzativa dedicata per inserire gli oggetti correlati a Locale di Azure, ad esempio l'utente di distribuzione.

Per creare un'unità organizzativa dedicata, seguire questa procedura:

1. Accedere a un computer aggiunto al dominio di Active Directory.

2. Eseguire PowerShell come amministratore.

3. Eseguire il comando seguente per creare l'unità organizzativa dedicata.

   New-HciAdObjectsPreCreation -AzureStackLCMUserCredential (Get-Credential) -AsHciOUName "<OU name or distinguished name including the domain components>"
   
   

4. Quando richiesto, specificare il nome utente e la password per la distribuzione.

   1. Assicurarsi che sia specificato solo il nome utente. Il nome non deve includere il nome di dominio, contoso\usernamead esempio . Il nome utente deve essere compreso tra 1 e 64 caratteri e contenere solo lettere, numeri, trattini e caratteri di sottolineatura e potrebbe non iniziare con un trattino o un numero.
   2. Assicurarsi che la password soddisfi i requisiti di complessità e lunghezza. Usare una password lunga almeno 12 caratteri e contiene: un carattere minuscolo, un carattere maiuscolo, un numero e un carattere speciale.

   Di seguito è riportato un output di esempio di completamento dello script:

   PS C:\work> $password = ConvertTo-SecureString '<password>' -AsPlainText -Force
   PS C:\work> $user = "ms309deployuser"
   PS C:\work> $credential = New-Object System.Management.Automation.PSCredential ($user, $password)
   PS C:\work> New-HciAdObjectsPreCreation -AzureStackLCMUserCredential $credential -AsHciOUName "OU=ms309,DC=PLab8,DC=nttest,DC=microsoft,DC=com"    
   PS C:\work>
   

5. Verificare che l'unità organizzativa sia stata creata. Se si usa un client Windows Server, passare a Strumenti > di Server Manager > Utenti e computer di Active Directory.

6. Verrà creata un'unità organizzativa con il nome specificato e all'interno dell'unità organizzativa verrà visualizzato l'utente della distribuzione.

   

Passaggi successivi

• Scaricare il sistema operativo Azure Stack HCI versione 23H2 in ogni computer del sistema.