配置云服务器

后续操作

1. 请检查分辨率是否可以正常调整。若无法正常调整，请检查系统启动模式。
2. 在云服务器下方菜单栏，右键单击，选择“运行”，输入“msinfo32”，按回车键。
3. 在系统信息界面右侧窗口找到BIOS模式，如图4所示。
   图4 系统信息
   

4. 显示为“UEFI”，表示系统启动方式为UEFI，设置方法参见UEFI启动方式安装的Windows操作系统无法调整分辨率如何解决。

关闭快速启动

1. 在云服务器下方菜单栏，右键单击，选择“运行”，输入“control”，按回车键。
2. 在控制面板页面依次选择“系统和安全 > 电源选项”，在左侧单击“选择电源按钮功能”，如图7所示。
   图7 电源选项
   

3. 单击“更改当前不可用的设置”，如图8所示。
   图8 更改当前不可用的设置
   

4. 去勾选启用快速启动，如图9所示。
   图9 快速启动
   

5. 单击“保存修改”。

通过组策略配置网卡持久化

1. 在云服务器的“C:/Windows/Setup/Scripts”目录下创建“DisableChecksum.ps1”启动文件。
   

   如果没有“Scripts”目录，请手动创建该目录。

2. 将如下内容拷贝至DisableChecksum.ps1文件中。

   $adapters = Get-NetAdapter | Where-Object {$_.MediaConnectState -eq "Connected" -or $_.InterfaceDescription -like "*"}
   
   Write-Output $adapters
   
   foreach ($adapter in $adapters) {
       $name = $adapter.Name
       Write-Host "Disabling checksum offload for: $name"
       $properties = @(
           "IPv4 Checksum Offload",
           "IP Checksum Offload",
           "TCP Checksum Offload (IPv4)",
           "TCP Checksum Offload (IPv6)",
           "UDP Checksum Offload (IPv4)",
           "UDP Checksum Offload (IPv6)",
           "TCP Checksum Offload IPv4",
           "TCP Checksum Offload IPv6",
           "UDP Checksum Offload IPv4",
           "UDP Checksum Offload IPv6",
           "IPv4 Checksum Offload",
           "IPv6 Checksum Offload"
       )
   
       foreach ($prop in $properties) {
           try {
               $current = Get-NetAdapterAdvancedProperty -Name $name -DisplayName $prop -ErrorAction SilentlyContinue
               Write-Output "Current: $current"
               Write-Output "Prop: $prop"
               if ($current) {
                   Set-NetAdapterAdvancedProperty -Name $name -DisplayName $prop -DisplayValue "Disabled" -ErrorAction Stop
                   Write-Host "   Disabled: $prop"
               }
           } catch {
           }
       }
   }

3. 在云服务器下方菜单栏，右键单击，选择“运行”，输入“gpedit.msc”，按“Enter”。
4. 在“本地组策略编辑器”页面依次进入“Windows设置 > 脚本（启动/关机）”目录，如图10所示。
   图10 脚本设置
   

5. 双击“启动”按钮，如图11所示。
   图11 配置启动
   

6. 在弹出的“启动属性”页面单击“PowerShell脚本”页签。
7. 单击“添加”，进入“添加脚本”窗口。
8. 单击“浏览”选择上传1创建的文件，脚本参数默认为空，单击“确定”。
9. 单击“确定”，再次单击“确定”。

禁用Windows更新

更新易引发桌面系统异常（如蓝屏、黑屏、卡顿等等），为确保系统稳定，请先验证补丁包是否正常可用后再推送使用。

1. 在云服务器下方菜单栏，右键单击，选择“运行”，输入“gpedit.msc”，按回车键。

2. 在“本地组策略编辑器”窗口依次选择“计算机配置 > 管理模板 > Windows组件 > Windows更新 > 管理最终用户体验”。
   • 配置自动更新
     1. 在右侧双击“配置自动更新”，进入“配置自动更新”页面。
     2. 在“配置自动更新”页面，勾选“已禁用”，单击“确定”，如图12所示。
        图12 配置自动更新
        
   • 删除使用所有Windows 更新功能的访问权限
     1. 在右侧双击“删除使用所有Windows 更新功能的访问权限”，进入“删除使用所有Windows 更新功能的访问权限”页面。
     2. 在“删除使用所有Windows 更新功能的访问权限”页面，勾选“已禁用”，单击“确定”，如图13所示。
        图13 禁用更新功能的访问权限
        

设置内网DNS

OBS支持通过配置内网DNS服务器地址的方式，使在华为云上的Windows ECS通过内网直接访问OBS。

1. 在云服务器下方菜单栏，右键单击，选择“运行”，输入“cmd”，按“Enter”。
2. 运行ipconfig /all命令，查看“DNS服务器”是否为当前ECS所在区域的内网DNS地址。
   

   华为云针对各区域提供了不同的内网DNS服务器地址。具体请参见华为云提供的内网DNS服务器地址。

3. 修改VPC子网DNS地址。
4. 确定ECS所在VPC，并修改VPC子网的DNS服务器地址为内网DNS地址后，可以使整个VPC内的ECS都通过内网DNS进行解析，从而访问在华为云内网的OBS服务。详细操作请参见修改子网网络信息。
   

   内网DNS服务器地址需根据ECS所在区域选择内网DNS服务器地址，具体的地址信息请参见华为云提供的内网DNS服务器地址。

开启休眠

1. 在云服务器下方菜单栏，单击，输入“cmd”，右键单击“命令提示符”以管理员身份运行。
2. 输入命令：powercfg -h on，启用休眠。

   

删除系统恢复分区

1. 右键开始菜单，选择磁盘管理，查看系统盘（一般是C盘）是否存在恢复分区，若存在，则执行后续步骤，否则可跳过。
2. 在云服务器下方菜单栏，右键单击，选择“运行”，输入“cmd”，按回车键。
3. 在打开命令行窗口，输入“diskpart”，按“Enter”，进入diskpart窗口。
4. 在diskpart窗口下，依次执行以下命令删除系统恢复分区。
   1. 打印磁盘列表，并选择系统盘；

      list disk 
      # 数字0表示选中的磁盘0为系统盘，实际根据实际情况选择
      select disk 0

   2. 打印磁盘分区列表，并选择要删除的恢复分区；

      list partition 
      # 数字4 为恢复分区编号，示例中为4，实际要根据实际情况选择，如图14所示。
      select partition 4

      图14 恢复分区
      
   3. 删除恢复分区；

      delete partition override

将电源设置修改为“高性能”

1. 在云服务器下单击“”输入“控制面板”并打开。
2. 在控制面板页面依次选择“硬件和声音 > 电源选项”。
3. 单击“显示附加计划”，勾选“高性能”，如图15所示。
   图15 电源设置
   

4. 单击“高性能”右侧的“更改计划设置”，下拉选择将关闭显示器设置为“从不”。
5. 单击“保存修改”。

关闭混合睡眠

1. 在云服务器下方菜单栏，右键单击，选择“运行”，输入“gpedit.msc”，按回车键。

2. 在“本地组策略编辑器”页面左侧导航树中依次选择“计算机配置 > 管理模板 > 系统 > 电源管理 > 睡眠设置”。
3. 依次配置如下睡眠设置。
   • 指定系统睡眠超时（接通电源）
     1. 在睡眠设置右侧双击“指定系统睡眠超时（接通电源）”，弹出“指定系统睡眠超时（接通电源）”对话框。
     2. 选择“已启用”，将“系统睡眠超时（秒）”设置为“0”，如图16所示。
     3. 单击“确定”。
        图16 指定系统睡眠超时（接通电源）
        
   • 关闭混合睡眠（接通电源）
     1. 在睡眠设置右侧双击“关闭混合睡眠（接通电源）”，弹出“关闭混合睡眠（接通电源）”对话框。
     2. 选择“已启用”，如图17所示。
     3. 单击“确定”。
        图17 关闭混合睡眠（接通电源）
        
   • 指定系统睡眠超时（使用电池）
     1. 在睡眠设置右侧双击“指定系统睡眠超时（使用电池）”，弹出“指定系统睡眠超时（使用电池）”对话框。
     2. 选择“已启用”，“系统睡眠超时（秒）”设置为“0”，如图18所示。
     3. 单击“确定”。
        图18 指定系统睡眠超时（使用电池）
        
   • 关闭混合睡眠（使用电池）
     1. 在睡眠设置右侧双击“关闭混合睡眠（使用电池）”，弹出“关闭混合睡眠（使用电池）”对话框，选择“已启用”，如图19所示。
     2. 单击“确定”。
        图19 关闭混合睡眠（使用电池）
        
   • 指定无人参与睡眠超时（接通电源）
     1. 在睡眠设置右侧双击“指定无人参与睡眠超时（接通电源）”，弹出“指定无人参与睡眠超时（接通电源）”对话框。
     2. 选择“已启用”，“无人参与睡眠超时（秒）”设置为“0”，如图20所示。
     3. 单击“确定”。
        图20 指定无人参与睡眠超时（接通电源）
        
   • 指定无人参与睡眠超时（使用电池）
     1. 在睡眠设置右侧双击“指定无人参与睡眠超时（使用电池）”，弹出“指定无人参与睡眠超时（使用电池）”对话框。
     2. 选择“已启用”，“无人参与睡眠超时（秒）”设置为“0”，如图21所示。
     3. 单击“确定”。
        图21 指定无人参与睡眠超时（使用电池）
        

软件安装

安装软件过程中如遇到弹窗提示，请直接单击“运行”安装。

获取待安装软件包

1. 将准备软件中获取到的除操作系统ISO之外的其他软件包，上传至通过ISO文件注册私有镜像中使用的OBS桶中。
   

   上传时对象权限请设置为“公共读”。

2. 记录OBS桶中各软件包的链接。
   

   在OBS Browser+中，右键单击软件包，选择“分享”，单击“复制链接”即可获得该软件包的下载链接。需在分享时效内下载软件包，超过时效则无法下载。

3. 在云服务器中，在C盘根目录下，创建文件夹，例如“software”，用于存放待安装软件包。
4. 打开云服务器上的浏览器，将2中记录的软件包链接复制至地址栏中，按“Enter”，下载软件包。
   

   • 请将弹性云服务器的输入方式切换为英文输入法。
   • 依次下载所需软件包即可。

5. 将获取的软件包复制至软件包存储路径“C:\software”。

安装7zip解压缩软件

1. 进入软件包存储路径“C:\software”，找到7-Zip压缩软件安装包，并解压安装。

安装Visual Studio 2017运行库

1. 进入软件包存储路径“C:\software”，找到“vc_redist.x64.exe”和“vc_redist.x86.exe”软件包，双击安装Visual Studio 2017运行库。
2. 重启云服务器。
   

   安装时如遇到“目前无法访问 SmartScreen”提示，请选择忽略后并继续运行安装。

（可选）删除微软语言包

1. 在“开始”菜单中搜索到“Windows PowerShell”应用，单击“以管理员身份运行”，进入Windows PowerShell运行页面。
2. 执行如下命令，删除微软语言包。

   Get-Appxpackage -allusers *Microsoft.LanguageExperiencePackzh-CN* | remove-appxpackage

（可选）安装操作系统补丁

1. 进入软件包存储路径“C:\software”，根据实际需要安装操作系统补丁。
   

   操作系统补丁由微软进行不定期版本更迭，建议及时关注微软公告进行系统升级更新。

（可选）安装应用软件

1. 进入软件包存储路径“C:\software”，根据实际需求，安装应用软件。
   

   安装应用软件时，安全类软件（杀毒软件、安全卫士、防火墙等）可能会与微软的封装工具产生冲突，导致创建的桌面显示蓝屏或黑屏，或桌面创建失败。请在桌面发放成功后，登录到桌面中再安装安全类软件。

（可选）安装外设驱动程序

1. 进入软件包存储路径“C:\software”，根据实际需求，安装外设驱动程序。

安装Cloudbase-Init软件

1. 进入软件包存储路径“C:\software”，打开Cloudbase-Init工具安装包按照提示进行安装。
2. 在“Configuration options”界面，按照图22所示进行配置。
   图22 Configuration options
   
   

   图片中的版本号仅供参考，请以实际情况为准。

3. 配置完成后，取消勾选如图23所示选项。
   图23 Finish
   

4. 单击“Finish”，完成安装。
   

   • 安装Cloudbase-Init后，如果安装其它需要重启生效的个性化应用软件，Cloudbase-Init会将“Administrator”的密码做随机化处理，为防止随机化后无法登录虚拟机，故创建一个临时账号，重置Administrator密码。
   • 如果重启后用“Administrator”账户的默认密码登录失败，请以“admin”账户登录系统，重置“Administrator”的密码后，再重新用“Administrator”登录。

配置Cloudbase-Init工具

5. 在Cloudbase-Init安装路径的配置文件“C:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init.conf”中执行如下操作：
   1. 在配置文件的最后一行，增加配置项“netbios_host_name_compatibility=false”，使Windows系统的hostname长度支持到63个字符。
      

      NetBIOS长度受Windows系统本身的限制还只支持小于等于15个字符。

   2. 增加配置项“metadata_services=cloudbaseinit.metadata.services.httpservice.HttpService”，配置agent访问OpenStack数据源。
   3. 增加如下配置项，禁止Cloudbase-Init重启。

      plugins=cloudbaseinit.plugins.windows.extendvolumes.ExtendVolumesPlugin,cloudbaseinit.plugins.windows.createuser.CreateUserPlugin,cloudbaseinit.plugins.common.sshpublickeys.SetUserSSHPublicKeysPlugin,cloudbaseinit.plugins.common.setuserpassword.SetUserPasswordPlugin,cloudbaseinit.plugins.common.localscripts.LocalScriptsPlugin,cloudbaseinit.plugins.common.userdata.UserDataPlugin

6. 在Cloudbase-Init安装路径的配置文件“C:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init-unattend.conf”中，检查是否存在“cloudbaseinit.plugins.common.sethostname.SetHostNamePlugin,”字样。
   • 如果存在，请删除“cloudbaseinit.plugins.common.sethostname.SetHostNamePlugin,”字样后执行后续操作。
   • 如果不存在，请执行后续操作。
   • 在plugins=最后面增加cloudbaseinit.plugins.common.userdata.UserDataPlugin，注意前增加配置时，增加英文逗号。

配置云服务器的SAN策略

1. 使用Windows操作系统云服务器制作镜像时，需修改云服务器SAN策略为OnlineAll类型。否则可能导致使用镜像创建云服务器时磁盘处于脱机状态。
2. Windows操作系统SAN策略分为三种类型：OnlineAll、OfflineShared、OfflineInternal，如表1所示。

   表1 Windows操作系统SAN策略类型

   类型	说明
   OnlineAll	表示所有新发现磁盘会自动设置为联机状态。
   OfflineShared	表示所有共享总线上（比如FC、ISCSI）的新发现磁盘都置于离线模式，非共享总线上的磁盘都置于在线模式。
   OfflineInternal	表示所有新发现磁盘都置于离线模式。

   1. 右键单击，选择运行，在弹出的输入框中输入“cmd”，按回车键。
   2. 在命令行窗口执行以下命令，使用DiskPart工具来查询云服务器当前的SAN策略。

      diskpart

   3. 执行以下命令查看云服务器当前的SAN策略。
      san

      • 如果SAN策略为“全部联机”，请执行exit命令退出DiskPart，并关闭命令行窗口。
      • 否，请执行步骤2.d
   4. 执行以下命令修改云服务器SAN策略为“全部联机”。

      san policy=onlineall

   5. 执行以下命令退出DiskPart，并关闭命令行窗口。

      exit

安装SysAgent和SysPrep

1. 打开云服务器目录“C:\software”，分别双击“HW.SysAgent.Installer_64.msi”和“HW.SysPrep.Installer_64.msi”，根据系统提示进行安装。

安装AppCenterAgent和AppCenter

1. 打开云服务器目录“C:\software”分别双击“WKSAppCenterAgent.msi”和“WKSAppCenter.msi”，根据系统提示进行安装。

检查操作系统中是否存在netdom

使用该镜像创建的虚拟机如果需要使用重新加域功能，会使用netdom，如果缺少netdom会导致重新加域失败。

1. 在云服务器中，右键单击，选择运行，在弹出的输入框中输入“cmd”，按回车键。
2. 执行如下命令检查是否存在netdom。

   netdom

   返回如下结果，表示存在netdom，检查结束，否则执行如下安装RSAT服务操作。

   

   安装RSAT服务。

   软件包下载及具体安装说明操作请参见安装RSAT服务。

封装镜像

以下章节制作“不封装”或“封装”镜像请根据需要自行选择其中一种方式。

• 不封装的镜像在发放过程中会更快，推荐“不封装”镜像。
• 对接AD场景下，如果有应用要求，根据需要选择是否封装镜像。

• 封装镜像时必须使用Administrator用户操作。

制作不封装镜像（推荐）

1. 使用命令封装前，需要修改“C:\Windows\System32”目录下“en-US”文件夹权限，允许administrator写入en-US文件夹。
   1. 进入c:\Windows\System32目录。
   2. 在en-US文件下右键依次单击“属性 > 安全 > 高级”，进入高级安全设置页面。
   3. 在高级安全设置页面单击“更改（C）”，在输入框中输入“Administrator”，单击“检查名称”，单击“确定”
   4. 勾选“替换子容器和对象的所有者”，单击“确定”。
   5. 右键单击en-US文件，依次单击“属性 > 安全 ”。
   6. 在en-US属性页面单击“编辑”，进入en-US的权限页面单击Administrator，在“完全控制”右侧勾选为“允许”。
   7. 单击“确定”，单击“是”。

2. 在云服务器中，在“C:\software”目录中找到Windows镜像制作工具，并解压获得文件夹“Workspace_HDP_WindowsDesktop_XXX”。
3. 在云服务器下方菜单栏，右键单击，选择“运行”，输入“cmd”，按回车键。
4. 执行以下命令，进入模板工具目录。

   cd C:\software\Workspace_HDP_WindowsDesktop_Installer_x.x.x

5. 在打开的“命令提示符”中，输入以下命令制作不封装镜像。

   run_silent.bat --passive --environment_type 2 --nocheck --noshutdown --nosysprep

   

   • 制作镜像的过程中，云服务器会自动重启，请勿退出或关闭云服务器，重启后输入云服务器的密码，继续封装镜像。
   • 界面提示安装成功，表示封装完成。关闭提示窗口，单击“确认”。

制作封装镜像

1. 使用命令封装前，需要修改C:\Windows\System32目录下en-US文件夹权限，允许administrator写入en-US文件夹。
   1. 进入C:\Windows\System32目录。
   2. 在en-US文件下右键依次单击“属性 > 安全 > 高级”，进入高级安全设置页面。
   3. 在高级安全设置页面单击“更改（C）”，在输入框中输入“Administrator”，单击“检查名称”，单击“确定”
   4. 勾选“替换子容器和对象的所有者”，单击“确定”。
   5. 右键单击en-US文件，依次单击“属性 > 安全 ”。
   6. 在en-US属性页面单击“编辑”，进入en-US的权限页面单击Administrator，在“完全控制”右侧勾选为“允许”。
   7. 单击“确定”。

2. 在云服务器中，在“C:\software”目录中找到Windows镜像制作工具，并解压获得文件夹“Workspace_HDP_WindowsDesktop_XXX”。
3. 在云服务器下方菜单栏，右键单击，选择“运行”，输入“cmd”，按回车键。
4. 执行以下命令，进入模板工具目录。

   cd C:\software\Workspace_HDP_WindowsDesktop_Installer_x.x.x

5. 在打开的“命令提示符”中，输入以下命令制作封装镜像。

   run_silent.bat --passive --environment_type 2 --nocheck --noshutdown

   

   • 制作镜像的过程中，云服务器会自动重启，请勿退出或关闭云服务器，重启后输入云服务器的密码，继续封装镜像。
   • 界面提示安装成功，表示封装完成。关闭提示窗口，单击“确认”。

关闭云服务器

1. 在管理控制台的弹性云服务器列表页面，在创建云服务器中创建的弹性云服务器所在行，选择“更多 > 关机”，关闭云服务器。