Windows操作系统相关操作-华为云

镜像服务 IMS-安装并配置Cloudbase-Init工具:操作场景

操作场景为了保证使用私有镜像创建的新云服务器可以通过“用户数据注入”功能注入初始化自定义信息（例如为云服务器设置登录密码），建议您在创建私有镜像前安装Cloudbase-Init工具。不安装Cloudbase-Init工具，将无法对云服务器进行自定义配置，只能使用镜像原有密码登录云服务器。使用公共镜像创建的云服务器，默认已经安装Cloudbase-Init，不需要执行安装及配置操作。使用外部镜像文件创建的云服务器，请按照指导安装及配置Cloudbase-Init。

镜像服务 IMS Windows操作系统相关操作

镜像服务 IMS-安装并配置Cloudbase-Init工具:配置Cloudbase-Init工具

配置Cloudbase-Init工具在Cloudbase-Init安装路径下的配置文件“C:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init.conf”中执行以下操作：在配置文件最后一行，增加配置项“netbios_host_name_compatibility=false”，使Windows系统的hostname长度支持到63个字符。 NetBIOS长度受Windows系统本身的限制还只支持小于等于15个字符。增加配置项“metadata_services=cloudbaseinit.metadata.services.httpservice.HttpService”，配置agent访问OpenStack数据源。添加plugins配置项，设置要加载的模块，以“,”为分隔符，加粗的部分为模块关键字。如下参数配置为官方默认加载模块，您可以根据业务需要选择配置全部或部分模块： plugins=cloudbaseinit.plugins.common.localscripts.LocalScriptsPlugin,cloudbaseinit.plugins.common.mtu.MTUPlugin,cloudbaseinit.plugins.windows.createuser.CreateUserPlugin,cloudbaseinit.plugins.common.setuserpassword.SetUserPasswordPlugin,cloudbaseinit.plugins.common.sshpublickeys.SetUserSSHPublicKeysPlugin,cloudbaseinit.plugins.common.sethostname.SetHostNamePlugin,cloudbaseinit.plugins.windows.extendvolumes.ExtendVolumesPlugin,cloudbaseinit.plugins.common.userdata.UserDataPlugin,cloudbaseinit.plugins.windows.licensing.WindowsLicensingPlugin 各模块功能如下所述： LocalScriptsPlugin：设置脚本执行 MTUPlugin：设置MTU网络接口 CreateUserPlugin：创建用户 SetUserPasswordPlugin：设置密码 SetUserSSHPublicKeysPlugin：设置密钥 SetHostNamePlugin：设置主机名 ExtendVolumesPlugin：磁盘扩容 UserDataPlugin：用户数据注入 WindowsLicensingPlugin：激活window instance 若您创建实例后需要在系统内修改主机名，且业务对主机名变化敏感，不建议配置SetHostNamePlugin模块。可选加载模块，请参考如下配置（可选）： plugins=cloudbaseinit.plugins.windows.winrmlistener.ConfigWinRMListenerPlugin,cloudbaseinit.plugins.windows.winrmcertificateauth.ConfigWinRMCertificateAuthPlugin 各模块功能如下所述： ConfigWinRMListenerPlugin：设置远程登录监听 ConfigWinRMCertificateAuthPlugin：设置远程登录无密码认证加载模块对应的插件WinRM使用了弱密码算法，可能存在安全隐患，为保证系统安全，不建议您添加此插件。（可选）增加如下配置项，配置获取metadata的重试次数和间隔。 retry_count=40 retry_count_interval=5 （可选）增加如下配置项，防止Windows添加默认路由导致metadata网络不通。 [openstack] add_metadata_private_ip_route=False （可选）当Cloudbase-Init为0.9.12及以上版本时，用户可以自定义配置密码长度。操作方法：修改配置项“user_password_length”的值，完成密码长度的自定义配置。（可选）选择密码注入方式首次登录时，系统默认强制用户修改登录密码，若用户根据个人意愿，不需要修改首次登录使用的密码时，可关闭此功能。操作方法：增加配置项“first_logon_behaviour=no”。（可选）增加Cloudbase-Init配置项，防止虚拟机无法使用BIOS时间同步。操作方法：在“cloudbase-init.conf”中添加相应的配置项“real_time_clock_utc=true”。 BIOS时间同步功能是通过增加注册表项“RealTimeIsUniversal=1”实现。如果不添加配置项“real_time_clock_utc=true”，Cloudbase-Init会将注册表自动修改为默认值0，将导致windows虚拟机重启后无法使用BIOS时间同步。为了防止镜像中DHCP租期过长导致创建的云服务器无法正确的获取地址，用户需要释放当前的DHCP地址。在Windows命令行中，执行以下命令释放当前的DHCP地址。 ipconfig /release 此操作会中断网络，对云服务器的使用会产生影响。当云服务器再次开机后，网络会自动恢复。使用Windows操作系统云服务器制作镜像时，需修改云服务器SAN策略为OnlineAll类型。否则可能导致使用镜像创建云服务器时磁盘处于脱机状态。 Windows操作系统SAN策略分为三种类型：OnlineAll、OfflineShared、OfflineInternal 表1 Windows操作系统SAN策略类型类型说明 OnlineAll 表示所有新发现磁盘都置于在线模式。 OfflineShared 表示所有共享总线上（比如FC、ISCSI）的新发现磁盘都置于离线模式，非共享总线上的磁盘都置于在线模式。 OfflineInternal 表示所有新发现磁盘都置于离线模式。运行cmd.exe，执行以下命令，使用DiskPart工具来查询云服务器当前的SAN策略。 diskpart 执行以下命令查看云服务器当前的SAN策略。 san 如果SAN策略为OnlineAll，请执行exit命令退出DiskPart。否，请执行步骤3.c。执行以下命令修改云服务器SAN策略为OnlineAll。 san policy=onlineall

镜像服务 IMS Windows操作系统相关操作

镜像服务 IMS-安装一键式重置密码插件（Windows）:前提条件

前提条件云服务器的状态为“运行中”。需保证C盘可写入，且剩余空间大于300MB。云服务器使用的VPC网络DHCP不能禁用。云服务器网络正常通行。云服务器安全组出方向规则满足如下要求：协议：TCP 端口范围：80 远端地址：169.254.0.0/16 如果您使用的是默认安全组出方向规则，则已经包括了如上要求，可以正常初始化。默认安全组出方向规则为：协议：ALL 端口范围：ALL 远端地址：0.0.0.0/16

镜像服务 IMS Windows操作系统相关操作

镜像服务 IMS-安装一键式重置密码插件（Windows）:操作步骤

操作步骤检查云服务器是否已安装密码重置插件CloudResetPwdAgent和CloudResetPwdUpdateAgent。检查方法如下：查看任务管理器，如果找到cloudResetPwdAgent服务和cloudResetPwdUpdateAgent服务，如图1所示，表示云服务器已安装密码重置插件。图1 判断是否已安装插件是，结束。否，执行2。下载一键式重置密码插件。云服务器需要绑定弹性公网IP才能自动更新一键式重置密码插件。下载并解压软件包CloudResetPwdAgent.zip。下载地址：https://cn-south-1-cloud-reset-pwd.obs.cn-south-1.myhuaweicloud.com/windows/reset_pwd_agent/CloudResetPwdAgent.zip 安装一键式重置密码插件。依次双击“CloudResetPwdAgent.Windows”和“CloudResetPwdUpdateAgent.Windows”文件夹下的“setup.bat”，安装密码重置插件。查看任务管理器，检查密码重置插件是否安装成功。如果在任务管理器中查找到了cloudResetPwdAgent服务和cloudResetPwdUpdateAgent服务，表示安装成功，否则安装失败。如果密码重置插件安装失败，请检查安装环境是否符合要求，并重试安装操作。

镜像服务 IMS Windows操作系统相关操作

镜像服务 IMS-安装一键式重置密码插件（Windows）:安装须知

安装须知用户自行决定是否安装CloudResetPwdAgent插件，使云服务器具备一键式重置密码功能。一键式重置密码插件CloudResetPwdAgent已按照GNU General Public License v2.0协议开源至Github开源平台，开放、透明、安全，请您放心使用。支持安装一键式重置密码插件的操作系统版本如表支持安装一键式重置密码插件的操作系统版本所示。表1 支持安装一键式重置密码插件的操作系统版本操作系统类型操作系统版本 Windows Windows Server 2016 Datacenter 64bit Windows Server 2012 R2 Standard 64bit Windows Server 2012 R2 Datacenter 64bit Windows Server 2008 R2 Enterprise 64bit Windows Server 2008 SP2 Enterprise 64bit Windows Server 2008 R2 Datacenter 64bit Windows Server 2008 R2 Standard 64bit Windows Server 2008 R2 WEB 64bit

镜像服务 IMS Windows操作系统相关操作

镜像服务 IMS-安装一键式重置密码插件（Windows）:操作场景

操作场景为了保证使用私有镜像创建的新云服务器可以实现一键式重置密码功能（参见“在控制台重置云服务器密码”了解更多），建议您在创建私有镜像前安装密码重置插件CloudResetPwdAgent。 CloudResetPwdAgent安装包中包含CloudResetPwdAgent和CloudResetPwdUpdateAgent，请在下载并解压CloudResetPwdAgent安装包后依次安装。使用公共镜像创建的云服务器，默认已经安装密码重置插件，不需要执行安装操作。使用外部镜像文件创建的云服务器，请按照指导安装密码重置插件。

镜像服务 IMS Windows操作系统相关操作

云服务器内容精选

Windows操作系统相关操作

7*24

备案

专业服务

退订

建议反馈

售前咨询热线