Bringen Sie Ihre eigenen Windows-Desktop-Lizenzen mit WorkSpaces

1. Navigieren Sie in der WorkSpaces Konsole zur Seite mit den Kontoeinstellungen.

2. Im Bereich Bring Your Own License (BYOL) wird der BYOL-Aktivierungsstatus Ihres Kontos angezeigt. Wenn der Status anzeigt, dass Ihr Konto nicht aktiviert ist, wählen Sie die Schaltfläche Get Started with BYOL.

3. Wählen Sie auf der BYOL-Seite die Option Konto für BYOL aktivieren aus.

   Anmerkung

   Die Aktivierung Ihres Kontos für BYOL gilt nur für eine einzelne Region. Notieren Sie sich, in welcher Region Sie sich gerade befinden, und wenn Sie eine andere Region verwenden möchten, wechseln Sie zu dieser Region, bevor Sie Ihr Konto aktivieren.

4. Es erscheint ein Popup-Fenster, das bestätigt, dass Sie die Mindestanforderungen für die Nutzung von BYOL verstanden haben. WorkSpaces Bestätigen Sie, dass Sie die Anforderungen verstanden haben, und wählen Sie Konto aktivieren.

   Anmerkung

   Wenn Sie Graphics WorkSpaces mit BYOL verwenden möchten, erstellen Sie ein AWS Support-Ticket. Die Aktivierung von Graphics BYOL wird noch nicht über die Konsole unterstützt. WorkSpaces

5. In den meisten Fällen werden Konten automatisch aktiviert. Einige Konten erfordern jedoch eine zusätzliche Überprüfung. Der Aktivierungsstatus wird nach der Aktualisierung auf der BYOL-Seite angezeigt.

6. Wenn Ihr Konto für BYOL aktiviert ist, fahren Sie mit dem nächsten Schritt fort.

Um das Image Compatibility Checker-Skript herunterzuladen

Bevor Sie das Image Compatibility Checker-Skript herunterladen und ausführen, stellen Sie sicher, dass die neuesten Windows-Sicherheitsupdates auf Ihrer VM installiert sind. Während dieses Skript ausgeführt wird, wird der Windows Update-Service deaktiviert.

1. Laden Sie die ZIP-Datei des Image Compatibility Checker-Skripts aus der ZIP-Datei in Ihren ImageCompatibilityCheckerOrdner herunter. Downloads

2. Erstellen Sie in Ihrem Downloads-Ordner einen BYOL-Ordner.

3. Extrahieren Sie die Dateien aus ImageCompatibilityChecker.zip und kopieren Sie sie in den Ordner Downloads\BYOL.

4. Löschen Sie den Ordner Downloads\ImageCompatibilityChecker.zip, sodass nur die extrahierten Dateien übrig bleiben.

Stellen Sie sicher, dass Windows VM nicht aktiviert ist mit BitLocker

1. Öffnen Sie Powershell als Administrator.

2. Führen Sie den folgenden Befehl aus:

   manage-bde -off  DriveLetter:

3. Überprüfen Sie den Status von, BitLocker indem Sie diesen Befehl ausführen:

   manage-bde -Status  DriveLetter:

4. Stellen Sie sicher, dass die angezeigten Werte den folgenden entsprechen:

   • BitLocker Version — Keine

   • Konvertierungsstatus — Vollständig entschlüsselt

   • Prozentsatz verschlüsselt — 0,0%

   • Verschlüsselungsmethode — Keine

   • Schutzstatus — Schutz aus

   • Sperrstatus — Entsperrt

Um das Image Compatibility Checker-Skript auszuführen

1. Öffnen Sie Powershell als Administrator.

   1. Wählen Sie die Windows-Starttaste.

   2. Rechtsklicken Sie auf Windows PowerShell.

   3. Wählen Sie Als Administrator ausführen aus.

   4. Wenn Sie von der Benutzerkontensteuerung dazu aufgefordert werden, wählen Sie Ja.

2. Wechseln Sie in der PowerShell Befehlszeile in das Verzeichnis, in dem sich das Image Compatibility Checker-Skript befindet. Beispiel: Wenn sich das Skript im Downloads\BYOL-Verzeichnis befindet, geben Sie den folgenden Befehl ein und drücken Sie die Eingabetaste:

   cd C:\Users\username\Downloads\BYOL

3. Geben Sie den folgenden Befehl ein, um die PowerShell Ausführungsrichtlinie auf dem Computer zu aktualisieren. Dadurch kann das Image Compatibility Checker-Skript ausgeführt werden:

   Set-ExecutionPolicy AllSigned

4. Wenn Sie aufgefordert werden, zu bestätigen, ob die PowerShell Ausführungsrichtlinie geändert werden soll, geben Sie „Ja A für alle“ ein.

5. Geben Sie den folgenden Befehl ein, um das Image Compatibility Checker-Skript auszuführen:

   .\ImageCompatibilityChecker.ps1

6. Wenn eine Sicherheitsbenachrichtigung angezeigt wird, drücken Sie die Taste R, um es einmal auszuführen.

7. Wählen Sie im Dialogfeld „WorkSpaces Imagevalidierung“ die Option Tests ausführen aus.

8. Nach dem Abschluss des jeweiligen Tests können Sie dessen Status anzeigen. Wählen Sie für jeden Test mit dem Status FEHLGESCHLAGEN die Option Info, um Informationen anzuzeigen, wie Sie das Problem beheben, das den Fehler verursacht hat. Wenn bei einem Test der Status WARNUNG angezeigt wird, klicken Sie auf die Schaltfläche Fix All Warnings (Alle Warnungen beheben).

9. Beheben Sie ggf. sämtliche Probleme, die Fehler und Warnungen bei Tests verursachen, und wiederholen Sie Schritt 7 und Schritt 8, bis die VM alle Tests besteht. Alle Fehler und Warnungen müssen behoben werden, bevor Sie die VM exportieren.

10. Der BYOL-Skript-Checker generiert zwei Protokolldateien, WorkSpacesImageCompatabilityCheckLogYYYY-MM-DD_HHmmss.txt und ImageInfo.text. Diese Dateien befinden sich in dem Verzeichnis, das die Image Compatibility Checker-Skriptdateien enthält.

    Tipp

    Löschen Sie diese Dateien nicht. Wenn ein Problem auftritt, können sie möglicherweise bei der Fehlerbehebung hilfreich sein.

11. Sobald Ihre VM alle Tests erfolgreich bestanden hat, erhalten Sie die NachrichtValidation Successful (Überprüfung erfolgreich).

    Sie werden außerdem aufgefordert, Sysprep auszuführen. Schließen Sie die Eingabeaufforderung und führen Sie Sysprep noch nicht aus.

12. Fahren Sie die VM herunter und exportieren Sie sie. Weitere Informationen finden Sie unter Exportieren Ihrer VM aus ihrer Virtualisierungsumgebung im Import/Export VM-Benutzerhandbuch.

13. (Optional) Starten Sie die VM und führen Sie das Image Compatibility Checker-Skript noch einmal aus. Alle Validierungen sollten erfolgreich sein. Es wird erneut ein Bildschirm mit einer Schaltfläche zum Ausführen von Sysprep angezeigt. Wählen Sie Run Sysprep (Sysprep ausführen). Wenn Sysprep erfolgreich ist, kann Ihre exportierte VM, die Sie aus Schritt 12 exportiert haben, in Amazon Elastic Compute Cloud (Amazon EC2) importiert werden.

    Wenn Sysprep nicht erfolgreich ist, überprüfen Sie die Sysprep-Protokolle im %WINDIR%\System32\Sysprep\Panther Pfad, führen Sie ab Schritt 12 einen Rollback zur exportierten VM durch, beheben Sie die gemeldeten Probleme und führen Sie Schritt 12 erneut durch, indem Sie die reparierte VM exportieren. Anschließend führen Sie das Image Compatibility Checker-Skript erneut aus, um sicherzustellen, dass die Probleme behoben wurden.

    Der häufigste Grund für einen Sysprep-Fehler ist, dass die Modern AppX Packages nicht für alle Benutzer deinstalliert wurden. Verwenden Sie das Remove-AppxPackage PowerShell Cmdlet, um die AppX-Pakete zu entfernen.

14. Importieren Sie die VM, die Sie in Schritt 12 exportiert haben, in Amazon EC2.

1. Gehen Sie zum Navigationsbereich und wählen Sie Bilder und dann Bild importieren aus.

2. Folgen Sie den Schritten auf der Seite „Bild importieren“, je nachdem, welche Basis-Image-Option und welcher Image-Typ Sie importieren möchten:

   • VM-Import — Importiert ein VM-Image, das bereits angepasst wurde. Sie können eine VHDXVMDK, oder OVF -Datei importieren.

   • ISO-Import — Importiert ein Windows-ISO-Image, das Sie von Microsoft heruntergeladen haben und das nicht angepasst wurde.

   • AMI-Import — Importiert ein vorhandenes EC2 Amazon-AMI zur Verwendung als WorkSpaces BYOL-Image.

3. Führen Sie eine der folgenden Aktionen aus:

   • Laden Sie für die VM-Importoption Ihre Datei auf Amazon S3 hoch und geben Sie dann den Speicherort der zu importierenden Datei an. Beachten Sie, dass sich der von Ihnen verwendete S3-Bucket in derselben Region befinden muss, in der Sie BYOL WorkSpaces bereitstellen möchten.

   • Importieren Sie für den ISO-Import ein Windows-ISO-Image, das Sie von Microsoft heruntergeladen haben und das nicht angepasst wurde. Beachten Sie, dass sich der von Ihnen verwendete S3-Bucket in derselben Region befinden muss, in der Sie BYOL WorkSpaces bereitstellen möchten.

   • Geben Sie für den AMI-Import die AMI-ID an.

4. Gehen Sie zur Infrastrukturkonfiguration.

   WorkSpaces erstellt automatisch eine Amazon EC2 Image Builder Builder-Pipeline zur Erstellung Ihres BYOL-Images. Die Infrastrukturkonfiguration definiert, wie EC2 Image Builder für die Erstellung Ihres Images konfiguriert ist. Sie können dies mithilfe der folgenden Einstellungen anpassen:

   • Dienststandardwerte — Erstellt und verwendet eine Standard-IAM-Rolle und -Richtlinie, um Ihr Image zu erstellen.

   • Eine bestehende Infrastrukturkonfiguration verwenden — Bietet eine Auswahl an benutzerdefinierten Infrastrukturkonfigurationen, die im Amazon EC2 Image Builder eingerichtet werden. Weitere Informationen finden Sie unter Erstellen einer Infrastrukturkonfiguration im EC2 Image Builder Builder-Benutzerhandbuch.

5. Gehen Sie zu den erweiterten Einstellungen und wählen Sie aus, ob Sie die EC2 Build-Instanz beenden möchten, wenn Ihr Image auf Importfehler stößt.

   • Wenn Sie sich dafür entscheiden, die Instanz bei einem Fehler zu beenden, können Sie während des Image-Import-Workflows nicht auf die Instanz zugreifen, um Fehler zu debuggen.

   • Wenn Sie sich dafür entscheiden, die Instance nicht zu beenden, kann die Instance zum Debuggen von Fehlern verwendet werden. Es können jedoch zusätzliche Kosten für den Betrieb der Instanz anfallen. EC2

6. Gehen Sie zu Bilddetails, um die Eigenschaften Ihres Images anzugeben, einschließlich eines Bildnamens.

   • Bildname — Eindeutige Kennung für Ihr Bild.

   • Berechnungstyp — Geben Sie an, ob für dieses Image Hardware verwendet werden soll, die keine Grafik-/Basishardware ist, oder ob Grafikhardware verwendet werden soll

   • Betriebssystemversion — Wählen Sie die Windows-Betriebssystemversion des Images

   • Semantische Version — Definieren Sie eine semantische Version für das Bild, die in EC2 Image Builder gespeichert wird. Weitere Informationen finden Sie unter Semantische Versionierung in Image Builder im EC2 Image Builder Builder-Benutzerhandbuch.

Wählen Sie einen IP-Adressbereich für die Verwaltungsschnittstelle

1. Kehren Sie in den Kontoeinstellungen zur BYOL-Seite zurück.

2. Wählen Sie im Abschnitt IP-Bereich auswählen die Schaltfläche IP-Bereich auswählen aus.

3. Geben Sie einen Suchbereich ein, indem Sie einen IP-Adressbereich angeben, der in Ihrem Netzwerk verfügbar ist. WorkSpaces gibt verfügbare /16 Netmask-IP-Adressbereiche zurück, die Ihrer Suche entsprechen.

4. Wählen Sie einen verfügbaren IP-Adressbereich (angezeigt als CIDR-Blöcke).

   Anmerkung

   Sobald Sie den IP-Bereich für Ihre Verwaltungsschnittstelle ausgewählt haben, kann er nicht mehr geändert werden.

BYOL-Konten verknüpfen

1. Melden Sie sich bei dem AWS Konto an, das bereits für WorkSpaces BYOL aktiviert ist.

2. Navigieren Sie in den Kontoeinstellungen zur BYOL-Seite.

3. Wählen Sie im Abschnitt IP-Bereich auswählen unter dem Abschnitt Kontoverknüpfung die Schaltfläche Einladung senden aus.

4. Geben Sie die AWS Konto-ID des Kontos an, das nicht für BYOL aktiviert ist und zu dem Sie eine Verbindung herstellen möchten.

   Anmerkung

   Die beiden Konten müssen BYOL in derselben Region verwenden.

5. Sobald die Einladung zur Verknüpfung gesendet wurde, kehren Sie zu dem AWS Konto zurück, das noch nicht für BYOL aktiviert ist. Auf der Seite mit den Kontoeinstellungen wird eine Banner-Benachrichtigung angezeigt, die darauf hinweist, dass eine Einladung zur Verknüpfung eines BYOL-Kontos aussteht. Wählen Sie im Banner die Option Einladung anzeigen aus.

6. Bestätigen Sie die Einladung zur Kontoverknüpfung.

Um ein Image für BYOL WorkSpaces Pools zu erstellen

1. Starten Sie ein persönliches Bild WorkSpace mit dem BYOL-Image, das Sie für Ihre WorkSpaces Pools verwenden möchten. Informationen zum Starten von WorkSpaces Personal finden Sie unter Erstellen eines WorkSpace in WorkSpaces Personal.

2. Melden Sie sich bei Personal an WorkSpace und stellen Sie sicher, dass alle Ihre Windows-Updates installiert sind.

3. Aktualisieren Sie Ihre EC2 Amazon-Konfigurationen. Informationen zum Aktualisieren Ihrer EC2 Konfigurationen mit Windows 10 finden Sie unter Installieren der neuesten Version von EC2 Config. Informationen zum Aktualisieren Ihrer EC2 Konfigurationen mit Windows 11 finden Sie unter Installieren der neuesten Version von EC2 Launch.

4. Fügen Sie eine Windows Defender-Ausschlussliste hinzu. Weitere Informationen finden Sie unter Hinzufügen einer Ausnahme zur Windows-Sicherheit.

   Fügen Sie der Ausschlussliste in Windows Defender die folgenden Ordner hinzu:

   • C:\Program Files\Amazon\

   • C:\ProgramData\Amazon\*

   • C:\Program Files\NICE\

   • C:\ProgramData\NICE\

   • C:\Program Files (x86)\AWS Tools\*

   • C:\Program Files (x86)\AWS SDK for .NET\*

   • C:\AWSEUC\(Dies ist für das Session-Skript)

5. Deaktivieren Sie Windows Update beim Start, indem Sie den folgenden Befehl eingeben.

6. Öffnen Sie Powershell als Administrator.

   1. Wählen Sie die Windows-Starttaste.

   2. Rechtsklicken Sie auf Windows PowerShell.

   3. Wählen Sie Als Administrator ausführen aus.

   4. Wenn Sie von der Benutzerkontensteuerung dazu aufgefordert werden, wählen Sie Ja.

7. Führen Sie die folgenden Befehle aus:

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" -Force

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Force

   Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "NoAutoUpdate" -Value 1 -Force

8. Starten Sie den neu WorkSpace. Weitere Informationen finden Sie unter Reboot a WorkSpace in WorkSpaces Personal.

   Anmerkung

   Wir empfehlen, Folgendes zu tun, bevor Sie mit der Erstellung eines Images für WorkSpaces BYOL-Pools beginnen.

   • Entfernen Sie nicht benötigte Startanwendungen.

   • Entfernen oder deaktivieren Sie unnötige geplante Aufgaben. Öffnen Sie das Startmenü, wählen Sie Geplante Aufgaben, wählen Sie die Aufgaben aus, die Sie deaktivieren möchten, und wählen Sie dann Deaktivieren.

9. Führen Sie Image Checker nach dem Neustart aus, indem Sie den folgenden Befehl eingeben.

   C:\Program Files\Amazon\ImageChecker.exe

10. Beheben Sie alle vom Image Checker gefundenen Fehler. Weitere Informationen finden Sie unter Tipps zur Lösung von Problemen, die vom Image Checker erkannt wurden.

11. Nachdem alle Tests den Image Checker bestanden haben, kehren Sie zur Konsole zurück. WorkSpaces

12. Wählen Sie im Navigationsbereich unter WorkSpaces Persönlich aus. Wählen Sie BYOL Personal WorkSpaces und anschließend Actions, Create image aus.

13. Wählen Sie im Navigationsbereich Abbilder aus. Prüfen Sie unter Bilder, ob das Bild erstellt wurde.