了解如何使用 OCI 安全桌面映像构建器和就绪情况检查器

Oracle Cloud Infrastructure (OCI) 安全桌面使您能够提供安全、集中管理、灵活且一致的虚拟桌面体验，而不管用于访问桌面的端点设备是什么。OCI 安全桌面托管服务支持 Oracle Linux 和 Microsoft Windows 作为操作系统。Oracle 提供了一个通用 Oracle Linux 7 和 Oracle Linux 8 基本映像，该映像预配置用于 OCI Secure Desktops 。

要创建 Windows 虚拟桌面，必须自备映像 (BYOI) 并遵守 Microsoft 许可协议。以前，创建自定义 Windows 映像需要手动操作。您必须确保映像兼容，以便在 OCI 中使用，这项任务可能非常耗时且容易出错。

OCI 安全桌面映像构建器和就绪检查器可简化 Microsoft Windows 映像的创建和验证，以便在 OCI 安全桌面服务中的桌面池中使用。下载所需资源后，您可以使用映像构建器在一小时内快速创建 Windows 桌面映像。当前支持 Windows 11（64 位）、Professional 或 Enterprise 版本的映像。

Image Builder 提供了以下功能和优势：

• 简单界面：用户友好的命令行界面，仅需几步即可创建桌面 OS 映像。
• 内置自动化：自动执行多个任务、减少手动工作并确保一致的结果。
• 快速部署：支持快速部署 Windows 映像，同时提高运营效率和敏捷性。

OCI Secure Desktops（OCI 安全桌面）准备情况检查器可验证 Windows 映像文件是否符合基本准则。此功能包括禁用远程桌面协议 (Remote Desktop Protocol，RDP) 和锁定屏幕、配置网络时间协议 (Network Time Protocol，NTP) 等。准备情况检查器可确保任何 Windows 映像在将映像导入到 OCI 之前符合所有必要标准。

在此解决方案手册中，您将学习使用 OCI 安全桌面映像构建器和就绪检查器创建 Microsoft Windows 11 映像。

使用须知

用于创建映像的物理设备必须满足以下要求：

• Windows 11 物理平台（嵌套虚拟化可能会产生问题）。
• VirtualBox 7.0.0（或更高版本）必须在物理平台上安装并运行。
• 必须在物理平台上安装并运行 Windows Assessment and Deployment Kit (ADK) 。
• 具有专业版或企业版的来自 Microsoft 的 Windows 11 可安装 ISO 映像必须位于文件系统或物理平台的本地驱动器上。
• 至少一个连接的磁盘上有 70 GB 磁盘空间。
• 最少 2 个核心。
• 最少 16 GB 内存。
• 禁用 Hyper-V，至少暂时禁用。

将以下软件包一起下载并复制到文件系统或物理平台本地驱动器的单个目录中：

• 适用于 Microsoft 窗口的 Oracle VirtIO 驱动程序
• CloudbaseInit 安装程序软件包
• OracleCloudAgent 安装程序（需要 My Oracle Support 帐户）。

  提示：

  要获取程序包，请在 OCI 安全桌面产品下通过 Oracle 技术支持打开服务请求 (SR) 。

这些软件包不必安装在物理平台上。它们将安装在工具将创建的 VM（来宾）中。

查看以下解决方案手册：

• Set up a new OCI tenancy and create a Secure Desktops pool

关于必需的服务和角色

OCI 安全桌面映像构建器可创建可迁移到 OCI 并用作 OCI 安全桌面基础的虚拟机。它不会将虚拟机移至 OCI。使用此工具不需要 OCI 角色。

此解决方案需要以下服务和角色：

• Oracle Cloud Infrastructure (OCI)
• Oracle Cloud Infrastructure 身份和访问管理
• Oracle Cloud Infrastructure 网络

这些是每项服务所需的角色。

服务名：角色	需要 ...
OCI：租户管理员	执行 ORM 堆栈的初始部署。为用户和组创建策略。 注意： 租户管理员有权部署所有堆栈。Oracle 建议您使用专用角色根据组织需求执行单个部署。
OCI：IAM（身份域）管理员	管理用户、组、应用程序、系统配置和安全设置。
OCI：网络管理员	管理网络组件，包括 VCN、子网、安全规则和堡垒。
OCI：安全管理员	检查对计算、网络等资源的访问，并全面访问观测和管理服务。

要满足您的需求，请参阅 Oracle 产品、解决方案和服务。