Windows-Image verwenden

• Installieren Sie die aktuellen Sicherheitsupdates für das Betriebssystem und die installierten Anwendungen.
• Aktivieren Sie die Firewall. Konfigurieren Sie sie so, dass Sie nur die erforderlichen Regeln aktivieren.
• Deaktivieren Sie nicht benötigte privilegierte Accounts.
• Verwenden Sie für alle Accounts starke Kennwörter.

slmgr.vbs /skms <KMS_server_name_or_IP>:1688

try {
  Get-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization" -Name "NoLockScreen" -ErrorAction Stop 
} catch {
 New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization" -Force
} try {
 New-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization" -Name "NoLockScreen" -Value 1 -PropertyType Dword -ErrorAction Stop
 Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization" -Name "NoLockScreen" -Value 1  -ErrorAction Stop
} catch {
 echo "done"
}

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -name "fDenyTSConnections" -value 1

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Time\Parameters' -Name 'Type' -Value NTP -Type String
Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Time\Config' -Name 'AnnounceFlags' -Value 5 -Type DWord
Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer' -Name 'Enabled' -Value 1 -Type DWord
Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Time\Parameters' -Name 'NtpServer' -Value '169.254.169.254,0x9' -Type String
Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient' -Name 'SpecialPollInterval' -Value 900 -Type DWord
Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Time\Config' -Name 'MaxPosPhaseCorrection' -Value 1800 -Type DWord
Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Time\Config' -Name 'MaxNegPhaseCorrection' -Value 1800 -Type DWord

• Benutzername: Administrator
• Nicht wählen Sie die Option zum Ausführen des Cloudbase-Init-Service als LocalSystem aus.

  Wenn Sie diese Option verwenden, sind bestimmte BS-Funktionen während der Cloud-Initialisierungsphase nicht verfügbar und können beim Starten des Desktops zu fehlenden Desktop-Volumes führen, sodass Sie das Skript attach_volume.ps1 ausführen müssen, um das Problem zu beheben. Siehe Fehlende Desktop-Volumes beim Öffnen des Windows-Desktops.

• Nicht wählen Sie die Optionen zum Ausführen von Sysprep in Cloudbase-Init und zum Herunterfahren des Systems aus.

Bearbeiten Sie nach Abschluss der Installation C:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init.conf, und fügen Sie retry_count=100 hinzu.

#ps1_sysnative 
# 
# location C:\Program Files\Cloudbase Solutions\Cloudbase-Init\LocalScripts\enable_rdp.ps1 
# 
$script_path=$Env:ProgramData+"\Oracle\OCI\Desktops"
$log="$script_path\enable_rdp.txt" 
Start-Transcript -Path $log -Append 
Write-Host "Enabling rdp port" | Out-Default 
Get-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -name fDenyTSConnections | Out-Default 
date | Out-Default 
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -name fDenyTSConnections -Value 0 | Out-Default 
Enable-NetFirewallRule -DisplayGroup "Remote Desktop" | Out-Default 
# 
Get-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -name fDenyTSConnections | Out-Default