Azure Stack Hub 操作员访问工作站

操作员访问工作站 (OAW) 用于在 Azure Stack Hub 的硬件生命周期主机 (HLH) 上或运行 Microsoft Hyper-V 的任何其他计算机上部署虚拟机 (VM)。 它确实需要与 Azure Stack Hub 终结点进行网络连接才能用于操作员场景或用户场景。

OAW VM 是一个可选虚拟机，不是运行 Azure Stack Hub 所必需的。 它的用途是在操作员或用户与 Azure Stack Hub 进行交互时为其提供最新的工具。

OAW 方案

下表列出了 OAW 的常见方案。 使用远程桌面连接到 OAW。

预安装的软件

下表列出 OAW VM 上的预安装软件。

下载文件

若要获取文件以创建 OAW VM，请在此处下载。 下载之前，请务必查看 Azure 隐私声明和法律条款。

由于解决方案的无状态性质，没有适用于 OAW VM 的更新。 对于每个里程碑，都会发行 VM 映像文件的新版本。 使用最新版本创建新 OAW VM。 映像文件基于最新 Windows Server 2019 版本。 安装之后，可以使用 Windows 更新来应用更新（包括所有关键更新）。

验证下载的 OAW.zip 文件的哈希，以确保在使用它创建 OAW VM 之前未对它进行修改。 运行下面的 PowerShell 脚本。 如果返回值为 True，则可以使用下载的 OAW.zip：

param(
    [Parameter(Mandatory=$True)]
    [ValidateNotNullOrEmpty()]
    [ValidateScript({Test-Path $_ -PathType Leaf})]
    [string]
    $DownloadedOAWZipFilePath
)
$expectedHash = '4B5CE0EA6FA12C4A95EBDE4223BEED5B9D98D7D9FC7DA1D5C72D3620725E5119'
$actualHash = (Get-FileHash -Path $DownloadedOAWZipFilePath).Hash
Write-Host "Expected hash: $expectedHash"
if ($expectedHash -eq $actualHash)
{
    Write-Host 'SUCCESS: OAW.zip file hash matches.'
}
else
{
    Write-Error "ERROR: OAW.zip file hash does not match! It isn't safe to use it, please download it again. Actual hash: $actualHash"
}

将此脚本复制到环境的另一种方法是使用 AzureStack-Tools 中提供的 Test-FileHash cmdlet 来验证 OAW.zip 文件的哈希：

1. 从 GitHub 下载 Test-FileHash.psm1 文件，然后运行：

   Import-Module .\Test-FileHash.psm1 -Force -Verbose
   

2. 导入 Test-FileHash 模块后，验证 OAW.zip 文件的哈希：

   Test-FileHash -ExpectedHash "4B5CE0EA6FA12C4A95EBDE4223BEED5B9D98D7D9FC7DA1D5C72D3620725E5119" -FilePath "<path to the OAW.zip file>"
   

检查 HLH 版本

1. 使用你的凭据登录到 HLH。

2. 打开 PowerShell ISE 并运行以下脚本：

   C:\Version\Get-Version.ps1
   

   例如：

   

使用脚本创建 OAW VM

以下脚本将准备用作操作员访问工作站 (OAW) 的虚拟机，该工作站用来访问 Azure Stack Hub。

1. 使用你的凭据登录到 HLH。

2. 下载 OAW.zip 并提取文件。

3. 打开提升的 PowerShell 会话。

4. 导航到 OAW.zip 文件的已提取内容。

5. 运行 New-OAW.ps1 脚本。

示例：在使用 Microsoft 映像的 HLH 上进行部署

$oawRootPath = "D:\oawtest"
$securePassword = Read-Host -Prompt "Enter password for Azure Stack OAW's local administrator" -AsSecureString

if (Get-ChildItem -Path $oawRootPath -Recurse | Get-Item -Stream Zone* -ErrorAction SilentlyContinue | Select-Object FileName)
{ Write-Host "Execution failed, unblock the script files first" }
else { .\New-OAW.ps1 -LocalAdministratorPassword $securePassword }

示例：在使用 OEM 映像的 HLH 上进行部署

$oawRootPath = "D:\oawtest"
$securePassword = Read-Host -Prompt "Enter password for Azure Stack OAW's local administrator" -AsSecureString

if (Get-ChildItem -Path $oawRootPath -Recurse | Get-Item -Stream Zone* -ErrorAction SilentlyContinue | Select-Object FileName)
{ Write-Host "Execution failed, unblock the script files first" }
else { .\New-OAW.ps1 -LocalAdministratorPassword $securePassword -AzureStackCertificatePath 'F:\certroot.cer' -DeploymentDataFilePath 'F:\DeploymentData.json' -AzSStampInfoFilePath 'F:\AzureStackStampInformation.json' }

如果 AzureStackStampInformation.json 文件包含 OAW VM 的命名前缀，则该值将用于 VirtualMachineName 参数。 否则，默认名称是 AzSOAW 或用户指定的任何名称。 如果 HLH 上没有，则可以使用AzureStackStampInformation.json重新创建 AzureStackStampInformation.json。

示例：在 Microsoft Hyper-V 上进行部署

运行 Microsoft Hyper-V 的计算机需要四 (4) 个核心和二 (2) GB 可用内存。 PowerShell cmdlet 将创建 OAW VM，而不会将 IP 配置应用到来宾网络接口。 如果使用示例在 HLH 上预配 OAW，则必须配置部署 VM (DVM) 最初使用的 IP 地址，该地址通常是 BMC 网络的倒数第二个 IP。

$oawRootPath = "D:\oawtest"
$securePassword = Read-Host -Prompt "Enter password for Azure Stack OAW's local administrator" -AsSecureString

if (Get-ChildItem -Path $oawRootPath -Recurse | Get-Item -Stream Zone* -ErrorAction SilentlyContinue | Select-Object FileName)
{ Write-Host "Execution failed, unblock the script files first" }
else { .\New-OAW.ps1 -LocalAdministratorPassword $securePassword -AzureStackCertificatePath 'F:\certroot.cer' `-SkipNetworkConfiguration -VirtualSwitchName Example }

用户帐户策略

以下用户帐户策略会应用于 OAW VM：

• 内置管理员用户名：AdminUser
• MinimumPasswordLength = 14
• PasswordComplexity 已启用
• MinimumPasswordAge = 1（天）
• MaximumPasswordAge = 42（天）
• NewGuestName = GUser（默认情况下禁用）

New-OAW cmdlet 参数

New-OAW 可以使用两个参数集。 可选参数显示在括号中。

New-OAW
-LocalAdministratorPassword <Security.SecureString> `
[-AzureStackCertificatePath <String>] `
[-AzSStampInfoFilePath <String>] `
[-CertificatePassword <Security.SecureString>] `
[-ERCSVMIP <String[]>] `
[-DNS <String[]>] `
[-DeploymentDataFilePath <String>] `
[-SkipNetworkConfiguration] `
[-ImageFilePath <String>] `
[-VirtualMachineName <String>] `
[-VirtualMachineMemory <int64>] `
[-VirtualProcessorCount <int>] `
[-VirtualMachineDiffDiskPath <String>] `
[-PhysicalAdapterMACAddress <String>] `
[-VirtualSwitchName <String>] `
[-ReCreate] `
[-AsJob] `
[-Passthru] `
[-WhatIf] `
[-Confirm] `
[<CommonParameters>]

New-OAW
-LocalAdministratorPassword <Security.SecureString> `
-IPAddress <String> `
-SubnetMask <String> `
-DefaultGateway <String> `
-DNS <String[]> `
-TimeServer<String> `
[-AzureStackCertificatePath <String>] `
[-AzSStampInfoFilePath <String>] `
[-CertificatePassword <Security.SecureString>] `
[-ERCSVMIP <String[]>] `
[-ImageFilePath <String>] `
[-VirtualMachineName <String>] `
[-VirtualMachineMemory <int64>] `
[-VirtualProcessorCount <int>] `
[-VirtualMachineDiffDiskPath <String>] `
[-PhysicalAdapterMACAddress <String>] `
[-VirtualSwitchName <String>] `
[-ReCreate] `
[-AsJob] `
[-Passthru] `
[-WhatIf] `
[-Confirm] `
[<CommonParameters>]

下表列出了每个参数的定义。

检查 OAW VM 版本

1. 使用你的凭据登录到 OAW VM。

2. 打开 PowerShell ISE 并运行以下脚本：

   C:\Version\Get-Version.ps1
   

   例如：

   

在 HLH 与 OAW 之间传输文件

如果需要在 HLH 与 OAW 之间传输文件，请使用 New-SmbShare cmdlet 创建 SMB 共享。 New-SmbShare 会将文件系统文件夹作为服务器消息块 (SMB) 共享公开给远程客户端。 例如：

若要删除通过此 cmdlet 创建的共享，请使用 Remove-SmbShare cmdlet。

删除 OAW VM

以下脚本会删除用于访问 Azure Stack Hub 以进行管理和诊断的 OAW VM。 此脚本还会删除与 VM 关联的磁盘文件和保护者。

1. 使用你的凭据登录到 HLH。

2. 打开提升的 PowerShell 会话。

3. 导航到已安装 OAW.zip 文件的已提取内容。

4. 通过运行 Remove-OAW.ps1 脚本来删除 VM：

   .\Remove-OAW.ps1 -VirtualMachineName \<name\>
   

   其中 <name> 是要删除的虚拟机的名称。 默认情况下，名称是 AzSOAW。

   例如：

   .\Remove-OAW.ps1 -VirtualMachineName AzSOAW
   

后续步骤

Azure Stack 管理任务