Criar um pacote de espaço de trabalho da MED-V
Uma área de trabalho MED-V é o ambiente de trabalho do Windows XP onde os utilizadores finais interagem com a máquina virtual fornecida pelo MED-V. O administrador cria e personaliza a área de trabalho MED-V. A área de trabalho consiste numa imagem e na Política de Grupo que define as regras e a funcionalidade da área de trabalho MED-V.
Pode criar várias áreas de trabalho MED-V, cada uma personalizada com a sua própria configuração, definições e regras. Um utilizador, grupo ou vários utilizadores ou grupos podem ser associados a cada área de trabalho MED-V. A personalização disponibiliza essa área de trabalho MED-V apenas para esse utilizador ou grupo.
Utilize o Pacote de Área de Trabalho MED-V para criar áreas de trabalho MED-V. O Pacote de Área de Trabalho MED-V está dividido em duas secções principais:
Um painel principal que inclui três botões que utiliza para criar e gerir áreas de trabalho MED-V. O botão Criar um Pacote de Área de Trabalho MED-V abre o Assistente para Criar Pacote de Área de Trabalho MED-V que utiliza para criar as áreas de trabalho MED-V.
Um Centro de Ajuda no lado direito da janela que fornece informações e orientações para o ajudar a criar, testar e gerir as áreas de trabalho do MED-V.
Importante Antes de poder utilizar o Pacote de Área de Trabalho MED-V, primeiro tem de se certificar de que a política de execução do Windows PowerShell está definida como Sem restrições.
Set-ExecutionPolicy Unrestricted
Além disso, a política SAN para o computador no qual o Pacote de Área de Trabalho MED-V é executado tem de ser definida como "Online All". Para verificar a definição da política SAN, execute os seguintes comandos numa linha de comandos com credenciais administrativas:
diskpart.exe
DISKPART> san
DISKPART> exit
Se for necessário, altere a política SAN para "Online All" ao escrever os seguintes comandos na linha de comandos com credenciais administrativas:
diskpart.exe
DISKPART> san policy=onlineall
DISKPART> exit
Importante Se o software de encriptação automática de disco estiver instalado no computador que utiliza para montar o disco rígido virtual e criar o pacote de área de trabalho MED-V, tem de desativar o software antes de começar. Caso contrário, não pode utilizar a área de trabalho MED-V em nenhum outro computador.
As informações que fornecemos aqui podem ajudá-lo a criar o pacote de implementação da área de trabalho MED-V.
Pré-requisitos
Antes de começar a criar o pacote de implementação da área de trabalho MED-V, verifique se tem acesso aos seguintes itens:
Uma imagem preparada do Windows XP
Para obter mais informações sobre como criar uma imagem do Windows XP para utilização com MED-V, consulte Preparar uma Imagem MED-V.
Um ficheiro de texto ou lista que contém informações de redirecionamento de URL
O ficheiro ou lista de texto de redirecionamento de URLs contém os URLs que pretende redirecionar do computador anfitrião para o Internet Explorer na área de trabalho MED-V. Quando estiver a utilizar o assistente de empacotamento para criar a área de trabalho MED-V, importa, escreve ou copia e cola estas informações de redirecionamento como um dos passos no processo de criação do pacote.
Nota O redirecionamento de URL no MED-V só suporta os protocolos HTTP e HTTPS. O MED-V não fornece suporte para FTP ou outros protocolos.
Introduza cada endereço Web numa única linha, por exemplo:
https://www.contoso.com/webapps/webapp1
https://www.contoso.com/webapps/webapp2
http://*.contoso.com
https://www.contoso.com/webapps/\*
Importante Se importar um ficheiro de texto que inclua um URL que utilize carateres especiais (como ~ ! @ # e assim sucessivamente), certifique-se de que especifica a codificação UTF-8 quando guardar o ficheiro de texto. Os carateres especiais não são importados corretamente para o Pacote de Área de Trabalho MED-V se o ficheiro de texto tiver sido guardado com a codificação ANSI predefinida.
Empacotar uma Área de Trabalho MED-V para um Idioma Diferente do Idioma do Computador do Empacotador de Áreas de Trabalho MED-V
Por predefinição, a área de trabalho MED-V suporta carateres no idioma do computador e em inglês. Para criar uma área de trabalho MED-V para um idioma diferente do instalado no computador, especifique -loc [região] no script do PowerShell (.ps1) após o nome da área de trabalho MED-V.
Para criar um pacote de área de trabalho MED-V num idioma diferente do idioma predefinido do computador MED-V Workspace Packager, gere um script no idioma predefinido ao executar o Pacote de Área de Trabalho MED-V e, em seguida, modificar o script de saída conforme necessário para a sua região. O script está localizado no diretório de saída da área de trabalho MED-V que foi especificado durante o empacotamento. Os nomes das definições de região estão no . Ficheiros WXL no seguinte diretório:
C:\Programas\Microsoft Enterprise Desktop Virtualization\WindowsPowerShell\Modules\Microsoft.Medv.Administration.Commands.WorkspacePackager\locale
Criar um Pacote de Área de Trabalho MED-V
Para criar um pacote de área de trabalho MED-V, siga estes passos:
Para abrir o Pacote de Área de Trabalho MED-V, clique em Iniciar, clique em Todos os Programas, clique em Virtualização de Ambiente de Trabalho do Microsoft Enterprise e, em seguida, clique em Empacotador de Área de Trabalho MED-V.
No painel principal Do Pacote de Área de Trabalho MED-V , clique em Criar um Pacote de Área de Trabalho MED-V.
É apresentado o Assistente para Criar Pacote de Área de Trabalho MED-V MED-V . O assistente consiste nas seguintes páginas:
Informações do Pacote
Especifique um nome para a área de trabalho MED-V e selecione uma pasta onde os ficheiros do pacote da área de trabalho MED-V são guardados.
Selecionar Imagem do Windows XP
Especifique a imagem preparada do WINDOWS XP Virtual PC.
Primeira Configuração
Especifique o processo de configuração que o MED-V segue durante a primeira configuração.
Mensagens MED-V
Especifique as mensagens e o URL opcional para informações de Ajuda que o utilizador final vê durante a primeira configuração.
Nomenclatura de Computadores
Especifique o nome da máquina virtual MED-V.
Copiar Definições do Anfitrião
Especifique a forma como as definições da área de trabalho MED-V são definidas.
Arranque e Rede
Especifique as definições para iniciar a área de trabalho MED-V, a rede e as credenciais de utilizador.
Redirecionamento Web
Especifique um ficheiro de texto ou uma lista dos URLs que pretende redirecionar para o Internet Explorer na área de trabalho MED-V.
Resumo
Verifique as definições da área de trabalho MED-V e comece a criar o pacote de implementação da área de trabalho MED-V.
Na página Informações do Pacote , introduza um nome para a área de trabalho MED-V e selecione uma pasta onde os ficheiros do pacote da área de trabalho MED-V são guardados.
Aviso Tem de atribuir um nome à área de trabalho MED-V e especificar uma pasta para continuar.
Depois de terminar, clique em Seguinte.
Na página Selecionar Imagem do Windows XP , especifique a localização da imagem preparada do PC Virtual windows XP MED-V (ficheiro .vhd).
Aviso Tem de especificar uma imagem VHD do Windows XP para continuar.
Depois de terminar, clique em Seguinte.
Na página Configuração da Primeira Vez , selecione se pretende que a configuração da primeira vez seja executada enquanto estiver presente ou sem supervisão e se pretende que a área de trabalho MED-V seja utilizada separadamente ou utilizada por todos os utilizadores finais num computador partilhado.
Se selecionar Configuração automática, sem qualquer notificação, o utilizador final não é informado antes da primeira execução da configuração e a máquina virtual não é apresentada ao utilizador final durante a primeira configuração. Além disso, a página Mensagens MED-V do assistente está oculta porque não são necessárias mensagens se a configuração da primeira vez for executada num modo completamente autónomo.
Se selecionar Configuração automática, mas notificar os utilizadores finais antes do início da configuração da primeira vez, o utilizador final é informado antes da primeira execução da configuração. No entanto, a máquina virtual não é apresentada ao utilizador final durante a primeira configuração.
Selecione Configuração atendida se o utilizador final tiver de introduzir informações durante a configuração da primeira vez.
O comportamento predefinido é Configuração automática, mas notifique os utilizadores finais antes do início da primeira configuração.
Atenção Se tiver criado o ficheiro Sysprep.inf para que Mini-Setup necessite que a entrada do utilizador seja concluída, tem de selecionar Configuração atendida ou poderão ocorrer problemas durante a primeira configuração.
Também pode especificar a forma como uma área de trabalho MED-V é utilizada em computadores que são partilhados por vários utilizadores finais. Pode decidir que pretende criar uma área de trabalho MED-V exclusiva para cada utilizador final ou que pretende que a área de trabalho MED-V seja disponibilizada a todos os utilizadores finais que partilham o computador. A predefinição é que a área de trabalho MED-V é exclusiva para cada utilizador final.
Importante Recomendamos que desative a funcionalidade de mudança rápida de utilizador no Windows se configurar a área de trabalho MED-V para ser acedida por todos os utilizadores num computador partilhado. Podem ocorrer problemas se um utilizador final iniciar sessão utilizando a funcionalidade de mudança rápida de utilizador no Windows quando outro utilizador ainda tiver sessão iniciada.
Sugestão Quando criar uma máscara de nome para a área de trabalho MED-V na página Computadores de Nomenclatura, certifique-se de que cada máquina virtual num computador partilhado tem um nome de computador exclusivo.
Também pode especificar se a área de trabalho MED-V é adicionada ao grupo Administradores ou se as credenciais de administrador são geridas fora do MED-V. Por predefinição, a área de trabalho MED-V não é adicionada automaticamente ao grupo Administradores.
Depois de terminar, clique em Seguinte.
Na página Mensagens MED-V , especifique as seguintes mensagens que o utilizador final vê durante a primeira configuração:
A mensagem que o utilizador final vê quando é iniciada a configuração pela primeira vez.
A mensagem que o utilizador final vê se a configuração da primeira vez falha ou se ocorre um erro.
Nota A página Mensagens MED-V do assistente está oculta se tiver selecionado Configuração automática, sem qualquer notificação na página Configuração da Primeira Vez .
Também pode especificar uma localização de URL opcional para obter informações de ajuda fornecidas ao utilizador final quando a configuração estiver em execução pela primeira vez.
Por exemplo, o URL pode apontar para uma página Web de TI interna com respostas a perguntas como "Quanto tempo demorará e como saberei quando tiver sido concluída?" ou "O que fazer se receber uma mensagem de erro?"
Nota Se especificar um URL, é apresentada uma ligação durante a primeira configuração que aponta o utilizador final para estas informações de ajuda. Se não especificar um URL, não é fornecida nenhuma ligação.
Depois de terminar, clique em Seguinte.
Na página Computadores de Nomenclatura, pode especificar se a nomenclatura do computador é gerida pelo MED-V ou por uma ferramenta de gestão de sistema, como o Sysprep. A predefinição é que a nomenclatura do computador é gerida por uma ferramenta de gestão do sistema.
Se especificar que a nomenclatura do computador é gerida pelo MED-V, selecione uma convenção de nomenclatura de computador predefinida (máscara) na lista pendente. É apresentada uma pré-visualização de um nome de computador de exemplo baseado no computador que está a utilizar para criar o pacote de área de trabalho MED-V.
Se selecionar uma das convenções de nomenclatura personalizadas, os campos que pode especificar estão limitados aos seguintes carateres:
Os campos de prefixo e sufixo estão limitados aos carateres A-Z, a-z, 0-9 e aos carateres especiais! @ # $ % ^ & ( ) - _ ' { } . e ~.
Os campos hostname e username estão limitados aos dígitos de 0 a 9.
Importante Os nomes dos computadores têm de ser exclusivos e estão limitados a um máximo de 15 carateres. Quando decidir o método de nomenclatura do computador, considere os utilizadores finais que têm vários computadores ou que partilham um computador e evite utilizar máscaras de nome de computador que possam causar uma colisão na rede.
Atenção As definições de nome de computador que especificar nesta página substituem as especificadas no ficheiro de resposta Sysprep.inf.
Depois de terminar, clique em Seguinte.
Na página Copiar Definições do Anfitrião , pode selecionar as seguintes definições para especificar como a área de trabalho MED-V está configurada:
Atenção As definições que especificar nesta página que são copiadas do computador anfitrião para a área de trabalho MED-V substituem as especificadas no ficheiro de resposta Sysprep.inf.
Copiar definições regionais |
Selecione esta caixa de verificação para copiar as definições regionais do computador anfitrião para a área de trabalho MED-V. |
Se selecionar esta caixa de verificação, as seguintes definições são definidas no ficheiro Sysprep.inf: |
|
Copiar definições de utilizador |
Selecione esta caixa de verificação para copiar determinadas definições de utilizador, como o nome de utilizador e o nome da empresa, do anfitrião para a área de trabalho MED-V. |
Se selecionar esta caixa de verificação, as seguintes definições são definidas no ficheiro Sysprep.inf:
Observação
As definições pessoais, como o histórico de navegação na Internet, não são copiadas para a área de trabalho MED-V. |
|
Copiar nome de domínio |
Selecione esta caixa de verificação para permitir que o convidado se associe ao mesmo domínio que o anfitrião. |
Importante
O convidado MED-V tem de ser configurado para aderir a um domínio que permita aos utilizadores iniciar sessão com as credenciais que utilizam para iniciar sessão no anfitrião MED-V. |
|
Copiar unidade organizacional de domínio |
Selecione esta caixa de verificação para copiar a unidade organizacional do domínio do computador anfitrião para a área de trabalho MED-V. Esta caixa de verificação só está ativada se selecionar copiar o nome de domínio do computador anfitrião. |
Depois de terminar, clique em Seguinte.
Na página Arranque e Rede , pode alterar o comportamento predefinido para as seguintes definições:
Iniciar área de trabalho MED-V
Escolha se pretende iniciar a área de trabalho MED-V no início de sessão do utilizador, na primeira utilização ou para permitir que o utilizador final decida quando a área de trabalho MED-V é iniciada.
A área de trabalho MED-V é iniciada de uma de duas formas: quando o utilizador final inicia sessão ou quando inicia uma ação que requer MED-V, como abrir uma aplicação publicada ou introduzir um URL que requer redirecionamento.
Pode definir esta definição para o utilizador final ou permitir que o utilizador final controle a forma como o MED-V é iniciado.
ObservaçãoSe especificar que o utilizador final decide, o comportamento predefinido é que a área de trabalho MED-V é iniciada quando inicia sessão. Podem alterar a predefinição ao clicar com o botão direito do rato no ícone MED-V na área de notificação e selecionar Definições de Utilizador MED-V. Se definir esta definição para o utilizador final, este não poderá alterar a forma como o MED-V é iniciado.
Rede
Selecione Partilhado ou Em Ponte para a definição de rede. A predefinição é Partilhado.
Partilhado – a área de trabalho MED-V utiliza a Tradução de Endereços de Rede (NAT) para partilhar o IP do anfitrião para tráfego de saída.
Bridged – a área de trabalho MED-V tem o seu próprio endereço de rede, normalmente obtido através de DHCP.
Armazenar credenciais
Escolha se pretende armazenar as credenciais do utilizador final.
O comportamento predefinido é que o armazenamento de credenciais está desativado para que o utilizador final tenha de ser autenticado sempre que iniciar sessão.
ImportanteEmbora a colocação em cache das credenciais do utilizador final proporcione a melhor experiência de utilizador, deve estar ciente dos riscos envolvidos.
A credencial de domínio do utilizador final é armazenada num formato reversível no Gestor de Credenciais do Windows. Como resultado, um atacante pode escrever um programa que obtém a palavra-passe e pode obter acesso às credenciais do utilizador. Só pode diminuir este risco ao desativar o armazenamento de credenciais do utilizador final.
Depois de terminar, clique em Seguinte.
- Na página Redirecionamento Web , pode introduzir, colar ou importar uma lista dos URLs que são redirecionados para o Internet Explorer na área de trabalho MED-V. Para obter mais informações sobre como configurar as informações de redirecionamento do URL, veja Pré-requisitos.
Também pode especificar como o Internet Explorer na área de trabalho MED-V está configurado para os utilizadores finais. Por predefinição, o nível de segurança da zona da Internet está definido como Alto. Além disso, determinadas capacidades de navegação predefinidas, como a barra de endereço, são removidas. Esta configuração predefinida do Internet Explorer na área de trabalho MED-V fornece um ambiente de navegação mais seguro para os utilizadores finais.
Atenção Ao alterar as predefinições, pode personalizar o Internet Explorer na área de trabalho MED-V. No entanto, tenha em atenção que, se alterar as predefinições de modo a torná-las menos seguras, pode expor a sua organização aos riscos de segurança que estão presentes em versões mais antigas do Internet Explorer. Para obter mais informações, veja Melhores Práticas de Segurança para Operações MED-V.
Depois de terminar, clique em Seguinte.
- Na página Resumo , pode rever as definições de empacotamento desta área de trabalho MED-V. Se quiser alterar as definições, clique no botão Anterior para regressar à página relevante. Depois de concluir a revisão das definições, clique em Criar.
A página Conclusão do Assistente para Criar Pacote de Área de Trabalho MED-V é aberta para mostrar o progresso da criação do pacote.
Nota O processo de criação do pacote de área de trabalho MED-V pode demorar vários minutos a ser concluído, consoante o tamanho do VHD especificado.
Se o pacote da área de trabalho MED-V for criado com êxito, a página Conclusão apresenta uma lista dos ficheiros que criou e as respetivas localizações. Segue-se uma lista dos ficheiros que são criados e as respetivas descrições:
setup.exe— um programa de instalação que implementa e executa em computadores de utilizador final para instalar as áreas de trabalho MED-V.
<>workspace_name.msi— um ficheiro do instalador que implementa nos computadores do utilizador final. O ficheiro setup.exe irá executar este ficheiro para instalar as áreas de trabalho MED-V.
<>vhd_name.medv – um ficheiro VHD comprimido que implementa nos computadores do utilizador final. O ficheiro setup.exe utiliza-o quando instala as áreas de trabalho MED-V.
<>workspace_name. reg — as definições de configuração que são instaladas quando os ficheiros setup.exe, <workspace_name>.msi e < vhd_name.medv> são implementados e setup.exe são executados.
<>workspace_name.ps1— um script do Windows PowerShell que pode utilizar para reconstruir o ficheiro de registo e recriar o pacote de área de trabalho MED-V.
Importante Antes da implementação, pode editar as definições de configuração ao atualizar o ficheiro .ps1 que tem o seu método preferido de edição de scripts, como o Windows PowerShell. Depois de alterar o ficheiro de .ps1, utilize esse ficheiro para reconstruir o pacote de área de trabalho MED-V que implementar na sua empresa. Para obter mais informações, veja Configuring Advanced Settings by Using Windows PowerShell (Configurar Definições Avançadas com o Windows PowerShell).
No entanto, após a implementação da área de trabalho MED-V, tem de editar as definições de configuração através do registo. Para obter uma lista e descrição das definições de configuração, veja Managing MED-V Workspace Configuration Settings (Gerir Definições de Configuração da Área de Trabalho MED-V).
- Clique em Fechar para fechar o assistente de empacotamento e regressar ao Empacotador de Áreas de Trabalho MED-V.
O pacote da área de trabalho MED-V está agora pronto para ser testado antes da implementação.
Tópicos relacionados
Definição das configurações avançadas usando o Windows PowerShell