VDI용 windows master image 만들기

Azure

VDI용 windows master image 만들기

killhun 2022. 12. 7. 12:42

VDI란?

데이터센터에 연결하는 개인용 박스(컴퓨터) 이다.

VDI는 전통적인 데스크톱PC에 대한 대안으로 고안되었으며 이론적으로 VDI는 사용자의 PC에 OS와 SW를 설치하지 않고

클라우드 데이터센터와 연결된다.

데이터센터의 대규모 서버, 스토리지 팜에서 모든 SW 구동이 이뤄지며, 사용자는 자신의 단말기를 이미지 뷰어로 이용하는 것이다.

VDI를 사용하는 이유?

문서보안의 혜택과 데이터센터에 모든 정보를 저장하고 사용자 단말기 저장을 최소화하므로 중요한 기업정보의 유출우려가 적다.

비밀번호 관리만 잘 한다면 완벽에 가깝다. 또, 기업 IT 관리자의 직원PC 관리에 대한 비용과 수고를 덜어준다.

Master image란?

여러 VDI Client들이 동일한 버전의 OS를 사용할수 있게 하기 위한 원본 image 이다.

01. Hyper-V 사용 및 가상 머신 설치

Azure 가상머신으로 만들어도 되지만 로컬 컴퓨터의 Hyper-V를 사용해서 만들면 더 빠르기 때문에 Hyper-V를 사용

VM을 만든 후 VM 설정창에 들어가 검사점을 꼭 제거 해줘야 함!

설치 후 부팅 디스크를 제거해줘야 함

참조 문서: https://learn.microsoft.com/ko-kr/azure/virtual-machines/windows/prepare-for-upload-vhd-image

02. PowerShell 스크립트 작성

PowerShell 관리자 모드로 들어간 후 SFC 명령 실행.

sfc.exe /scannow

WinHTTP 프록시 제거

netsh.exe winhttp reset proxy

DiskPart 열기

diskpart.exe

디스크 SAN 정책을 Onlineall로 설정

DISKPART> san policy=onlineall

DISKPART> exit

Windows UTC 시간 설정 및 시간 서비스인 w32time의 시작 유형을 자동으로 설정

Set-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Control\TimeZoneInformation -Name RealTimeIsUniversal -Value 1 -Type DWord -Force

Set-Service -Name w32time -StartupType Automatic

전원 프로필을 고성능으로 설정

powercfg.exe /setactive SCHEME_MIN

powercfg /setacvalueindex SCHEME_CURRENT SUB_VIDEO VIDEOIDLE 0

TEMP 및 TMP 환경 변수가 기본값으로 설정되어 있는지 확인

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Environment' -Name TEMP -Value "%SystemRoot%\TEMP" -Type ExpandString -Force

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Environment' -Name TMP -Value "%SystemRoot%\TEMP" -Type ExpandString -Force

Windows 서비스가 Windows 기본값으로 설정되어 있는지 확인

Get-Service -Name BFE, Dhcp, Dnscache, IKEEXT, iphlpsvc, nsi, mpssvc, RemoteRegistry |

Where-Object StartType -ne Automatic |

Set-Service -StartupType Automatic

Get-Service -Name Netlogon, Netman, TermService |

Where-Object StartType -ne Manual |

Set-Service -StartupType Manual

RDP(원격 데스크톱 프로토콜) 활성화 확인

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name fDenyTSConnections -Value 0 -Type DWord -Force

Set-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name fDenyTSConnections -Value 0 -Type DWord -Force

기본 3389 사용하여 RDP 포트 올바르게 설정되어 있는지 확인

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\Winstations\RDP-Tcp' -Name PortNumber -Value 3389 -Type DWord -Force

수신기가 모든 네트워크 인터페이스에서 수신 대기 하는지 확인

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\Winstations\RDP-Tcp' -Name LanAdapter -Value 0 -Type DWord -Force

RDP 연결의 NLA 모드를 구성

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name UserAuthentication -Value 1 -Type DWord -Force

연결 유지 값 설정

Set-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name KeepAliveEnable -Value 1 -Type DWord -Force

Set-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name KeepAliveInterval -Value 1 -Type DWord -Force

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\Winstations\RDP-Tcp' -Name KeepAliveTimeout -Value 1 -Type DWord -Force

다시 연결 옵션 설정

Set-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name fDisableAutoReconnect -Value 0 -Type DWord -Force

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\Winstations\RDP-Tcp' -Name fInheritReconnectSame -Value 1 -Type DWord -Force

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\Winstations\RDP-Tcp' -Name fReconnectSame -Value 0 -Type DWord -Force

동시 연결 수 제한

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\Winstations\RDP-Tcp' -Name MaxInstanceCount -Value 4294967295 -Type DWord -Force