Utilización de licencias propias de escritorio de Windows en WorkSpaces

1. En la consola de WorkSpaces, vaya a la página Configuración de la cuenta.

2. En la sección Traiga su propia licencia (BYOL) se muestra el estado de habilitación de BYOL de la cuenta. Si el estado indica que la cuenta no está habilitada, elija el botón Introducción a BYOL.

3. En la página de BYOL, seleccione Habilitar cuenta para BYOL.

   nota

   La habilitación de la cuenta para BYOL solo se aplica a una región. Tome nota de la región en la que se encuentra actualmente y, si desea usar una región diferente, cambie a esa región antes de habilitar la cuenta.

4. Aparece una ventana modal emergente que confirma que comprende los requisitos mínimos para usar BYOL WorkSpaces. Confirme que comprende los requisitos y seleccione Habilitar cuenta.

   nota

   Si tiene previsto usar Graphics WorkSpaces con BYOL, cree un ticket de AWS Support. La consola de WorkSpaces aún no admite la habilitación de BYOL para Graphics.

5. En la mayoría de los casos, las cuentas se habilitan automáticamente. Sin embargo, algunas cuentas requieren una revisión adicional. El estado de habilitación se muestra en la página de BYOL una vez actualizada.

6. Mientras se habilita la cuenta para BYOL, vaya al paso siguiente.

Cómo descargar el script del Comprobador de compatibilidad de imágenes

Antes de que descargue y ejecute el script del Comprobador de compatibilidad de imágenes, verifique que las últimas actualizaciones de seguridad de Windows están instaladas en su máquina virtual. Mientras se ejecuta este script, se deshabilita el servicio Windows Update.

1. Descargue el archivo .zip del script del Comprobador de compatibilidad de imágenes desde ImageCompatibilityChecker.zip en su carpeta Downloads.

2. En la carpeta Downloads, cree una carpeta BYOL.

3. Extraiga los archivos de ImageCompatibilityChecker.zip y cópielos en la carpeta Downloads\BYOL.

4. Elimine la carpeta Downloads\ImageCompatibilityChecker.zip para que solo queden los archivos extraídos.

Comprobación de que la máquina virtual de Windows no esté habilitada con BitLocker

1. Abra Powershell como administrador.

2. Ejecuta el siguiente comando:

   manage-bde -off  DriveLetter:

3. Compruebe el estado de BitLocker ejecutando este comando:

   manage-bde -Status  DriveLetter:

4. Asegúrese de que los valores que se muestran coincidan con los siguientes:

   • Versión de BitLocker: ninguna

   • Estado de conversión: totalmente descifrado

   • Porcentaje de cifrado: 0,0 %

   • Método de cifrado: ninguno

   • Estado de protección: protección desactivada

   • Estado de bloqueo: desbloqueado

Cómo ejecutar el script del Comprobador de compatibilidad de imágenes

1. Abra Powershell como administrador.

   1. Seleccione el botón Inicio de Windows.

   2. Haga clic con el botón derecho en Windows PowerShell.

   3. Elija Ejecutar como administrador.

   4. Si aparece una solicitud de control de cuentas de usuario, elija Sí.

2. En el símbolo del sistema de PowerShell, cambie al directorio donde está ubicado el script del Comprobador de compatibilidad de imágenes. Por ejemplo, si el script está ubicado en el directorio Downloads\BYOL, escriba los comandos siguientes y pulse Intro:

   cd C:\Users\username\Downloads\BYOL

3. Escriba el siguiente comando para actualizar la política de ejecución de PowerShell en el equipo. Al hacerlo, se ejecutará el script del Comprobador de compatibilidad de imágenes:

   Set-ExecutionPolicy AllSigned

4. Cuando se le pida que confirme si desea cambiar la política de ejecución de PowerShell, escriba A para especificar Sí a todo.

5. Escriba el comando siguiente para ejecutar el script del Comprobador de compatibilidad de imágenes:

   .\ImageCompatibilityChecker.exe

6. Si aparece una notificación de seguridad, pulse la tecla R para ejecutar una vez.

7. En el cuadro de diálogo Validación de imágenes de WorkSpaces, elija Ejecutar pruebas.

8. Tras completarse cada prueba, puede ver el estado de la prueba. Para cualquier prueba con el estado FAILED (Error), elija Info (Información) para mostrar información sobre cómo resolver el problema que provocó el error. Si alguna prueba muestra el estado WARNING (Advertencia), elija el botón Fix all Warnings (Solucionar todos los mensajes de advertencia).

9. Si procede, resuelva los problemas que provoquen errores y advertencias de prueba y repita los pasos Paso 7 y Paso 8 hasta que la máquina virtual supere todas las pruebas. Deben resolverse todos los errores y advertencias antes de que exporte la máquina virtual.

10. El comprobador del script de BYOL genera dos archivos de registro, WorkSpacesImageCompatabilityCheckLogYYYY-MM-DD_HHmmss.txt y ImageInfo.text. Estos archivos se encuentran en el directorio que contiene los archivos de script del Comprobador de compatibilidad de imágenes.

    sugerencia

    No elimine estos archivos. Si se produce un problema, es posible que resulten útiles para solucionarlo.

11. Después de que su máquina virtual pase todas las pruebas, aparecerá el mensaje Validation Successful (Validación exitosa).

    También aparecerá una petición para ejecutar Sysprep. Ciérrela y no ejecute aún Sysprep.

12. Apague la máquina virtual y expórtela. Para obtener más información, consulte Exportar la máquina virtual desde el entorno de virtualización en la Guía del usuario de VM Import/Export.

13. (Opcional) Inicie la máquina virtual y ejecute el script del Comprobador de compatibilidad de imágenes una vez más. Deberían aprobarse todas las validaciones. Volverá a aparecer una pantalla con un botón para ejecutar Sysprep. Elija Run Sysprep (Ejecutar Sysprep). Si Sysprep se ejecuta correctamente, la máquina virtual que ha exportado en el paso 12 podrá importarse en Amazon Elastic Compute Cloud (Amazon EC2).

    Si Sysprep no se ejecuta correctamente, revise los registros de Sysprep de la ruta %WINDIR%\System32\Sysprep\Panther, vuelva a la máquina virtual que ha exportado en el paso 12, resuelva los problemas notificados y vuelva a completar el paso 12 exportando la máquina virtual corregida. A continuación, volverá a ejecutar el script del Comprobador de compatibilidad de imágenes para asegurarse de que se hayan resuelto los problemas.

    El motivo más común por el que se produce un error en Sysprep es que no se han desinstalado los Modern AppX Packages para todos los usuarios. Use el cmdlet Remove-AppxPackage de PowerShell para eliminar los AppX Packages.

14. Importe la máquina virtual que ha exportado en el paso 12 a Amazon EC2.

1. Vaya al panel de navegación y elija Imágenes y, a continuación, Importar imagen.

2. Siga los pasos de la página Importar imagen según la opción de imagen base y el tipo de imagen que desee importar:

   • Importación de VM: importa una imagen de máquina virtual que ya se ha personalizado. Puede importar un archivo VHDX, VMDK o OVF.

   • Importación de ISO: importa una imagen ISO de Microsoft que haya descargado de Microsoft y no se haya personalizado.

   • Importación de AMI: importa una AMI de Amazon EC2 existente para utilizarla como imagen de BYOL de WorkSpaces.

3. Realice una de las siguientes acciones:

   • Para la opción Importación de VM, cargue el archivo en Amazon S3 y, a continuación, especifique la ubicación del archivo que se va a importar. Tenga en cuenta que el bucket de S3 que utilice debe estar en la misma región en la que pretende implementar BYOL WorkSpaces.

   • En Importación de ISO, importe una imagen ISO de Windows que haya descargado de Microsoft y no se haya personalizado. Tenga en cuenta que el bucket de S3 que utilice debe estar en la misma región en la que pretende implementar BYOL WorkSpaces.

   • En Importación de AMI, especifique el ID de la AMI.

4. Vaya a Configuración de infraestructura.

   WorkSpaces crea automáticamente una canalización del Generador de imágenes de Amazon EC2 para crear su imagen de BYOL. La configuración de la infraestructura define cómo se configura el Generador de imágenes de EC2 para crear la imagen. Puede personalizarla mediante los siguientes ajustes:

   • Valores predeterminados del servicio: crea y utiliza un rol y una política de IAM predeterminados para crear su imagen.

   • Usar una configuración de infraestructura existente: ofrece una selección de configuraciones de infraestructura personalizadas que se configuran en el Generador de imágenes de Amazon EC2. Para obtener más información, consulte Creación de una configuración de infraestructura en la Guía del usuario del Generador de imágenes de EC2.

5. Vaya a Configuración avanzada y seleccione si desea finalizar la instancia de compilación de EC2 en caso de que la imagen presente errores de importación.

   • Si decide terminar la instancia en caso de error, no podrá acceder a ella para depurar los errores durante el flujo de trabajo de importación de imágenes.

   • Si decide no terminar la instancia, esta se puede usar para depurar errores, pero es posible que incurra en costos adicionales por ejecutar la instancia de EC2.

6. Vaya a Detalles de la imagen para especificar las propiedades de la imagen, incluido el nombre de la imagen.

   • Nombre de la imagen: identificador único de la imagen.

   • Tipo de computación: especifique si esta imagen debe utilizar hardware no gráfico o básico o hardware gráfico

   • Versión del sistema operativo: elija la versión del sistema operativo Windows de la imagen

   • Versión semántica: defina una versión semántica de la imagen, que se almacenará en el Generador de imágenes de EC2. Para obtener más información, consulte Control de versiones semántico en Generador de imágenes en la Guía de usuario del Generador de imágenes de EC2.

Selección de un rango de direcciones IP de la interfaz de administración

1. Vuelva a la página de BYOL en Configuración de la cuenta.

2. En la sección Elección del rango de IP, seleccione el botón Elegir rango de IP.

3. Introduzca un rango de búsqueda proporcionando un rango de direcciones IP que esté disponible en su red. WorkSpaces devuelve los rangos de direcciones IP de máscara de red /16 disponibles que coinciden con la búsqueda.

4. Elija un rango de direcciones IP disponible (que se muestra como bloques de CIDR).

   nota

   Una vez que elija el rango de IP para la interfaz de administración, no podrá cambiarlo.

Vinculación de cuentas de BYOL

1. Inicie sesión en la cuenta de AWS que ya está habilitada para BYOL WorkSpaces.

2. Vaya a la página de BYOL en Configuración de la cuenta.

3. En la sección Elección del rango de IP, seleccione el botón Enviar invitación en la sección Vinculación de cuentas.

4. Indique el ID de la cuenta de AWS que no está habilitada para BYOL y que desea vincular.

   nota

   Las dos cuentas deben usar BYOL en la misma región.

5. Una vez enviada la invitación de vinculación, vuelva a la cuenta de AWS que aún no está habilitada para BYOL. En la página Configuración de la cuenta, verá una notificación de banner en la que se indica que tiene una invitación pendiente para vincular una cuenta BYOL. Elija Ver invitación en el banner.

6. Confirme la invitación de vinculación de la cuenta.

Cómo crear una imagen para escritorios BYOL de grupos de WorkSpaces Pools

1. Inicie un escritorio personal de WorkSpaces con la imagen de BYOL que desee usar en WorkSpaces Pools. Para obtener más información sobre cómo iniciar WorkSpaces Personal, consulte Creación de un escritorio de WorkSpaces en WorkSpaces Personal.

2. Inicie sesión en el escritorio personal de WorkSpaces y asegúrese de que todas las actualizaciones de Windows estén instaladas.

3. Actualice la configuración de Amazon EC2. Para actualizar las configuración de EC2 mediante Windows 10, consulte Instalar la versión más reciente de EC2Config. Para actualizar las configuración de EC2 mediante Windows 11, consulte Instalar la versión más reciente de EC2Launch.

4. Añada una lista de exclusiones de Windows Defender. Para obtener más información, consulte Agregar una exclusión a Seguridad de Windows.

   Añada las siguientes carpetas a la lista de exclusiones de Windows Defender:

   • C:\Program Files\Amazon\

   • C:\ProgramData\Amazon\*

   • C:\Program Files\NICE\

   • C:\ProgramData\NICE\

   • C:\Program Files (x86)\AWS Tools\*

   • C:\Program Files (x86)\AWS SDK for .NET\*

   • C:\AWSEUC\ (esta es para el script de sesión)

5. Introduzca el siguiente comando para deshabilitar la actualización de Windows durante el inicio.

6. Abra Powershell como administrador.

   1. Seleccione el botón Inicio de Windows.

   2. Haga clic con el botón derecho en Windows PowerShell.

   3. Elija Ejecutar como administrador.

   4. Si aparece una solicitud de control de cuentas de usuario, elija Sí.

7. Ejecute los siguientes comandos:

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" -Force

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Force

   Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "NoAutoUpdate" -Value 1 -Force

8. Reinicie el WorkSpace. Para obtener más información, consulte Reinicio de un escritorio de WorkSpaces en WorkSpaces Personal.

   nota

   Se recomienda hacer lo siguiente antes de empezar a crear una imagen para BYOL WorkSpaces Pools.

   • Elimine las aplicaciones de inicio innecesarias.

   • Elimine o deshabilite las tareas programadas innecesarias. Abra el menú de inicio, seleccione Tareas programadas, seleccione las tareas que desea deshabilitar y, a continuación, elija Deshabilitar.

9. Ejecute el comprobador de imágenes después del reinicio mediante el siguiente comando.

   C:\Program Files\Amazon\ImageChecker.exe

10. Resuelva los errores que haya detectado el comprobador de imágenes. Para obtener más información, consulte Sugerencias para resolver problemas detectados por el Comprobador de imágenes.

11. Una vez que todas las pruebas hayan superado el comprobador de imágenes, vuelva a la consola de WorkSpaces.

12. En el panel de navegación, en WorkSpaces, elija Personal. Elija los escritorios personales de WorkSpaces de BYOL y, a continuación, seleccione Acciones, Crear imagen.

13. En el panel de navegación, elija Images. En Imágenes, compruebe si se ha creado la imagen.