Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra. # Créez une WorkSpaces image personnalisée et un bundle pour WorkSpaces Personal Si vous avez lancé un système Windows ou Linux WorkSpace et que vous l'avez personnalisé, vous pouvez créer une image personnalisée et des ensembles personnalisés à partir de celui-ci WorkSpace. Une *image personnalisée* contient uniquement le système d'exploitation, le logiciel et les paramètres du WorkSpace. Un *bundle personnalisé* est une combinaison de cette image personnalisée et du matériel à partir duquel il WorkSpace peut être lancé. **Note** Assurez-vous d'attendre au moins 2 heures après avoir supprimé un bundle avant de créer un nouveau bundle portant le même nom. Après avoir créé une image personnalisée, vous pouvez créer un bundle personnalisé qui combine l'image personnalisée et la configuration de calcul et de stockage sous-jacente que vous sélectionnez. Vous pouvez ensuite spécifier ce bundle personnalisé lorsque vous lancez un nouveau bundle WorkSpaces pour vous assurer que le nouveau WorkSpaces possède la même configuration cohérente (matérielle et logicielle). Vous pouvez utiliser la même image personnalisée pour créer différents lots personnalisés en sélectionnant différentes options de calcul et de stockage pour chaque lot. **Important** Si vous envisagez de créer une image à partir d'un système Windows 10 WorkSpace, notez que la création d'image n'est pas prise en charge sur les systèmes Windows 10 qui ont été mis à niveau d'une version de Windows 10 vers une version plus récente de Windows 10 (une feature/version mise à niveau de Windows). Toutefois, les mises à jour cumulatives ou de sécurité de Windows sont prises en charge par le processus de WorkSpaces création d'images. Après le 14 janvier 2020, les images ne peuvent pas être créées à partir de packs Windows 7 publics. Vous pouvez envisager de migrer votre Windows 7 WorkSpaces vers Windows 10. Pour de plus amples informations, veuillez consulter [Migrer un WorkSpace dans WorkSpaces Personal](migrate-workspaces.md). Le pack Graphics n'est plus pris en charge depuis le 30 novembre 2023 et le GraphicsPro bundle arrive à end-of-life expiration le 31 octobre 2025. Nous vous recommandons de migrer WorkSpaces vers un bundle GPU compatible. Pour de plus amples informations, veuillez consulter [Migrer un WorkSpace dans WorkSpaces Personal](migrate-workspaces.md). GraphicsPro le forfait arrive end-of-life à expiration le 31 octobre 2025. Nous vous recommandons de migrer votre offre groupée GraphicsPro WorkSpaces de GPU vers un pack compatible avant le 31 octobre 2025. Pour de plus amples informations, veuillez consulter [Migrer un WorkSpace dans WorkSpaces Personal](migrate-workspaces.md). Les volumes de stockage groupés personnalisés ne peuvent pas être inférieurs aux volumes de stockage d'images. De plus, les offres groupées avec Office 2016 ou Office 2019 ne seront plus prises en charge après le 14 octobre 2025. Nous vous recommandons de migrer vos WorkSpaces offres groupées avec ces versions d'Office pour utiliser Office 2021. Pour plus d'informations, voir [Gérer les applications dans WorkSpaces Personal](manage-applications). Les offres groupées personnalisées coûtent le même prix que les offres groupées publiques à partir desquelles elles sont créées. Pour plus d'informations sur les tarifs, consultez [Amazon WorkSpaces Pricing](https://aws.amazon.com/workspaces/pricing/). **Topics** + [Conditions requises pour créer des images personnalisées Windows](#windows_custom_image_requirements) + [Conditions requises pour créer des images personnalisées Linux](#linux_custom_image_requirements) + [Bonnes pratiques](#custom_image_best_practices) + [(Facultatif) Étape 1 : Définir un format de nom d'ordinateur personnalisé pour votre image](#custom_computer_name) + [Étape 2 : Exécuter l'outil de vérification d'image](#run_image_checker) + [Étape 3 : Créer une image et un bundle personnalisés](#create_custom_image_bundle) + [Ce qui est inclus dans les images WorkSpaces personnalisées Windows](#image_creation_windows) + [Ce qui est inclus dans les images WorkSpace personnalisées Linux](#image_creation_linux) ## Conditions requises pour créer des images personnalisées Windows **Note** Windows définit actuellement 1 Go comme 1 073 741 824 octets. Les clients devront s'assurer qu'ils disposent de plus de 12 884 901 888 octets (ou 12 Go) libres sur le lecteur C et que le profil utilisateur est inférieur à 10 737 418 240 octets (ou 10 GiB) pour créer une image d'un. WorkSpace + Le statut du WorkSpace doit être **Disponible** et son état de modification doit être **Aucun**. + Toutes les applications et tous les profils utilisateur des WorkSpaces images doivent être compatibles avec Microsoft Sysprep. + Toutes les applications à inclure dans l'image doivent être installées sur le lecteur `C`. + Pour Windows 7 WorkSpaces, sa taille totale (fichiers et données) doit être inférieure à 10 Go. + Pour Windows 7 WorkSpaces, le `C` lecteur doit disposer d'au moins 12 Go d'espace disponible. + Tous les services d'application exécutés sur le WorkSpace doivent utiliser un compte système local au lieu des informations d'identification de l'utilisateur du domaine. Par exemple, une installation de Microsoft SQL Server Express ne peut pas s'exécuter avec les informations d'identification d'un utilisateur de domaine. + Ils ne WorkSpace doivent pas être chiffrés. La création d'images à partir d'une image chiffrée n' WorkSpace est actuellement pas prise en charge. + Les composants suivants sont requis dans une image. Sans ces composants, le fichier WorkSpaces que vous lancez à partir de l'image ne fonctionnera pas correctement. Pour de plus amples informations, veuillez consulter [Composants de configuration et de service requis pour WorkSpaces Personal](required-service-components.md). + Windows PowerShell version 3.0 ou ultérieure + Services Bureau à distance + AWS Pilotes photovoltaïques + Gestion à distance Windows (WinRM) + Agents et pilotes Teradici PCo IP + Agents et pilotes STXHD + AWS et WorkSpaces certificats + Agent Skylight ## Conditions requises pour créer des images personnalisées Linux + Le statut du WorkSpace doit être **Disponible** et son état de modification doit être **Aucun**. + Toutes les applications à inclure dans l'image doivent être installées en dehors du volume utilisateur (le répertoire `/home`). + Le volume racine (/) doit être plein à moins de 97 %. + Ils ne WorkSpace doivent pas être chiffrés. La création d'images à partir d'une image chiffrée n' WorkSpace est actuellement pas prise en charge. + Les composants suivants sont requis dans une image. Sans ces composants, le fichier WorkSpaces que vous lancez depuis l'image ne fonctionnera pas correctement : + Cloud-init + Agents et pilotes Teradici PCo IP ou DCV + Agent Skylight ## Bonnes pratiques Avant de créer une image à partir d'un WorkSpace, procédez comme suit : + Utilisez un VPC distinct, qui n'est pas connecté à votre environnement de production. + Déployez le WorkSpace dans un sous-réseau privé et utilisez une instance NAT pour le trafic sortant. + Utilisez un petit répertoire Simple AD. + Utilisez la plus petite taille de volume pour la source WorkSpace, puis ajustez-la selon vos besoins lors de la création du bundle personnalisé. + Installez toutes les mises à jour du système d'exploitation (à l'exception des mises à jour des fonctionnalités/versions de Windows) et toutes les mises à jour des applications sur le. WorkSpace Pour plus d'informations, consultez la [remarque importante](#important_note) au début de cette rubrique. + Supprimez les données mises en cache WorkSpace qui ne devraient pas être incluses dans le bundle (par exemple, l'historique du navigateur, les fichiers mis en cache et les cookies du navigateur). + Supprimez les paramètres de configuration WorkSpace qui ne devraient pas être inclus dans le bundle (par exemple, les profils de messagerie). + Basculez vers les paramètres d'adresse IP dynamique à l'aide de DHCP. + Assurez-vous de ne pas avoir dépassé votre quota d' WorkSpace images autorisées dans une région. Par défaut, vous êtes autorisé à 40 WorkSpace images par région. Si vous avez atteint ce quota, les nouvelles tentatives de création d'une image échoueront. Pour demander une augmentation de quota, utilisez le formulaire [Limites WorkSpaces ](https://console.aws.amazon.com/support/home#/case/create?issueType=service-limit-increase&limitType=workspaces). + Assurez-vous que vous n'essayez pas de créer une image à partir d'une image chiffrée WorkSpace. La création d'images à partir d'une image chiffrée n' WorkSpace est actuellement pas prise en charge. + Si vous utilisez un logiciel antivirus sur le WorkSpace, désactivez-le pendant que vous essayez de créer une image. + Si un pare-feu est activé sur votre WorkSpace ordinateur, assurez-vous qu'il ne bloque aucun port nécessaire. Pour de plus amples informations, veuillez consulter [Exigences relatives à l'adresse IP et au port pour WorkSpaces Personal](workspaces-port-requirements.md). + Pour Windows WorkSpaces, ne configurez aucun objet de stratégie de groupe (GPOs) avant la création de l'image. + Pour Windows WorkSpaces, ne personnalisez pas le profil utilisateur par défaut (`C:\Users\Default`) avant de créer une image. Nous vous recommandons d'apporter des personnalisations au GPOs profil utilisateur et de les appliquer après la création de l'image. GPOs peuvent être facilement modifiés ou annulés, et sont donc moins sujets aux erreurs que les personnalisations apportées au profil utilisateur par défaut. + Pour Linux WorkSpaces, consultez également le livre blanc [« Meilleures pratiques pour préparer vos images Amazon WorkSpaces pour Linux ».](https://docs.aws.amazon.com/whitepapers/latest/workspaces-linux-best-practices/welcome.html) + Si vous souhaitez utiliser des cartes à puce sous Linux WorkSpaces avec DCV activé, consultez [Utiliser des cartes à puce pour l'authentification dans WorkSpaces Personal](smart-cards.md) les personnalisations que vous devez apporter à votre système Linux WorkSpace avant de créer votre image. + Assurez-vous de mettre à jour les pilotes de dépendance réseau tels que les pilotes ENA et PV de votre WorkSpaces. NVMe Vous devez le faire au moins une fois tous les 6 mois. Pour plus d'informations, voir [Installer ou mettre à niveau le pilote Elastic Network Adapter (ENA)](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/enhanced-networking-ena.html#ena-adapter-driver-install-upgrade-win), [Pilotes NVMe AWS pour les instances Windows](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/aws-nvme-drivers.html), et [Mettre à niveau les pilotes PV sur les instances Windows](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/Upgrading_PV_drivers.html). + Assurez-vous de mettre régulièrement à jour les agents EC2 Config, EC2 EC2 Launch et Launch V2 vers les dernières versions. Vous devez le faire au moins une fois tous les 6 mois. Pour plus d'informations, consultez [Update EC2 Config and EC2 Launch](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/migrating-latest-types.html#upgdate-ec2config-ec2launch). ## (Facultatif) Étape 1 : Définir un format de nom d'ordinateur personnalisé pour votre image Pour les images WorkSpaces lancées à partir de vos images personnalisées ou des images BYOL (Bring Your Own License), vous pouvez spécifier un préfixe personnalisé pour le format de nom d'ordinateur au lieu d'utiliser le format de [nom d'ordinateur par défaut](launch-workspaces-tutorials.md). Pour spécifier un préfixe personnalisé, suivez la procédure adaptée à votre type d'image. ### Pour spécifier un format de nom d'ordinateur personnalisé pour les images personnalisées **Note** Par défaut, le format du nom de l'ordinateur pour Windows 10 WorkSpaces est `DESKTOP-XXXXX` et pour Windows 11 WorkSpaces,`WORKSPA-XXXXX`. 1. Sur celui WorkSpace que vous utilisez pour créer votre image personnalisée, ouvrez-le dans le Bloc-notes ou `C:\ProgramData\Amazon\EC2-Windows\Launch\Sysprep\Unattend.xml` dans un autre éditeur de texte. Pour plus d'informations sur l'utilisation du `Unattend.xml` fichier, consultez [Fichiers de réponses (unattend.xml)](https://docs.microsoft.com/windows-hardware/manufacture/desktop/update-windows-settings-and-scripts-create-your-own-answer-file-sxs) de la documentation Microsoft. **Note** Pour accéder au lecteur C : depuis l'explorateur de fichiers Windows de votre ordinateur WorkSpace, entrez **C:\$1** dans la barre d'adresse. 1. Dans la section ``, assurez-vous que `` est défini avec un astérisque (`*`). Si `` est défini à une autre valeur, les paramètres du nom d'ordinateur personnalisé seront ignorés. Pour plus d'informations sur le `` paramètre, consultez [ ComputerName](https://docs.microsoft.com/windows-hardware/customize/desktop/unattend/microsoft-windows-shell-setup-computername)la documentation Microsoft. 1. Dans la section ``, définissez `` et `` selon vos valeurs préférées. Pendant la phase Sysprep, les valeurs que vous spécifiez pour `` et `` sont concaténées ensemble, et les 7 premiers caractères de la chaîne combinée sont utilisés pour créer le nom d'ordinateur. Par exemple, si vous spécifiez **Amazon.com** pour `` et **EC2** pour``. Pour les images basées sur Windows 10, les noms des ordinateurs WorkSpaces utilisant des ensembles personnalisés commenceront par EC2 AMAZ-. *xxxxxxx* Pour les images basées sur Windows 11, les noms des ordinateurs WorkSpaces utilisant des ensembles personnalisés commenceront par WORKSPA-. *xxxxxxx* **Note** Les valeurs `` et `` de la section `` sont ignorées par Sysprep. < RegisteredOrganization > et < RegisteredOwner > sont des valeurs obligatoires. 1. Enregistrez vos modifications dans le fichier `Unattend.xml`. ### Pour spécifier un format de nom d'ordinateur personnalisé pour les images BYOL 1. Si vous utilisez Windows 10, ouvrez `C:\Program Files\Amazon\Ec2ConfigService\Sysprep2008.xml` dans le Bloc-notes ou tout autre éditeur de texte. Si vous utilisez Windows 11, ouvrez `C:\ProgramData\Amazon\EC2Launch\sysprep\OOBE_unattend.xml`. 1. Dans `` cette section, si vous utilisez Windows 10, décommentez`*`. Si vous utilisez Windows 11, il n'est pas nécessaire de décommenter cette section. Assurez-vous qu'il `` est défini sur un astérisque (`*`). Si `` est défini à une autre valeur, les paramètres du nom d'ordinateur personnalisé seront ignorés. Pour plus d'informations sur le `` paramètre, consultez [ ComputerName](https://docs.microsoft.com/windows-hardware/customize/desktop/unattend/microsoft-windows-shell-setup-computername)la documentation Microsoft. 1. Dans la `` section, le `` champ sera présent pour Windows 10 et Windows 11. La `` balise ne sera présente que dans Windows 10 par défaut. Si vous utilisez Windows 11, vous devez ajouter cette balise. Réglez `` et `` sur vos valeurs préférées. Pendant la phase Sysprep, les valeurs que vous spécifiez pour `` et `` sont concaténées ensemble, et les 7 premiers caractères de la chaîne combinée sont utilisés pour créer le nom d'ordinateur. Par exemple, si vous spécifiez **Amazon.com** pour `` et **EC2** pour``, les noms des ordinateurs WorkSpaces créés à partir de votre bundle personnalisé commenceront par EC2 AMAZ-*xxxxxxx*. **Note** Les valeurs `` et `` de la section `` sont ignorées par Sysprep. < RegisteredOrganization > et < RegisteredOwner > sont des valeurs obligatoires. 1. Si vous utilisez Windows 10, enregistrez les modifications apportées au fichier `Sysprep2008.xml`. Si vous utilisez Windows 11, enregistrez vos modifications apportées au fichier `OOBE_unattend.xml`. ## Étape 2 : Exécuter l'outil de vérification d'image **Note** Le vérificateur d'images n'est disponible que pour Windows WorkSpaces. Si vous créez une image à partir d'un système Linux WorkSpace, passez directement à[Étape 3 : Créer une image et un bundle personnalisés](#create_custom_image_bundle). Pour vérifier que votre Windows WorkSpace répond aux exigences relatives à la création d'images, nous vous recommandons d'exécuter le Vérificateur d'images. Le vérificateur d'images effectue une série de tests sur le produit WorkSpace que vous souhaitez utiliser pour créer votre image et fournit des conseils sur la manière de résoudre les problèmes détectés. **Important** Vous WorkSpace devez réussir tous les tests effectués par le vérificateur d'images avant de pouvoir l'utiliser pour créer une image. Avant d'exécuter le vérificateur d'images, vérifiez que les dernières mises à jour de sécurité et cumulatives de Windows sont installées sur votre WorkSpace. Pour obtenir l'outil de vérification d'image, effectuez l'une des opérations suivantes : + [Redémarrez votre WorkSpace](reboot-workspaces.md). L'outil de vérification d'image est téléchargé automatiquement pendant le redémarrage et installé à l'emplacement `C:\Program Files\Amazon\ImageChecker.exe`. + Téléchargez Amazon WorkSpaces Image Checker depuis [https://tools.amazonworkspaces.comImageChecker/.zip ](https://tools.amazonworkspaces.com/ImageChecker.zip) et extrayez le fichier. `ImageChecker.exe` Copiez ce fichier dans `C:\Program Files\Amazon\`. **Pour exécuter le l'outil de vérification d'image** 1. Ouvrez le fichier `C:\Program Files\Amazon\ImageChecker.exe`. 1. Dans la boîte de dialogue **Amazon WorkSpaces Image Checker**, choisissez **Run**. 1. Lorsqu'un test est terminé, vous pouvez en afficher le statut. Si un test affiche le statut **FAILED (ÉCHEC)**, choisissez **Info (Informations)** pour afficher de plus amples informations sur la manière de résoudre le problème qui a provoqué l'échec. Pour de plus amples informations sur la résolution de ces problèmes, veuillez consulter [Conseils pour résoudre les problèmes détectés par l'outil de vérification d'image](#image_checker_tips). Si des tests affichent le statut **WARNING (AVERTISSEMENT)**, choisissez le bouton **Fix all Warnings (Corriger tous les avertissements)**. L'outil génère un fichier journal de sortie dans le répertoire où se trouve l'outil de vérification d'image. Par défaut, ce fichier est situé à l'emplacement suivant : `C:\Program Files\Amazon\ImageChecker_yyyyMMddhhmmss.log`. **Astuce** Ne supprimez pas ce fichier journal. Si un problème se produit, ce fichier journal peut être utile pour le résoudre. 1. Le cas échéant, résolvez les problèmes à l'origine d'échecs et d'avertissements, et répétez le processus d'exécution du vérificateur d'images jusqu'à ce qu'il WorkSpace réussisse tous les tests. Tous les échecs et avertissements doivent être résolus pour pouvoir créer une image. 1. Une fois que vous WorkSpace avez réussi tous les tests, le message « **Validation réussie** » s'affiche. Vous êtes maintenant prêt pour créer un bundle personnalisé. ### Conseils pour résoudre les problèmes détectés par l'outil de vérification d'image En plus de consulter les conseils suivants pour résoudre les problèmes détectés par l'outil de vérification d'image, assurez-vous de consulter le fichier journal de l'outil de vérification d'image à l'adresse `C:\Program Files\Amazon\ImageChecker_yyyyMMddhhmmss.log`. #### PowerShell la version 3.0 ou ultérieure doit être installée Installez la dernière version de [Microsoft Windows PowerShell](https://docs.microsoft.com/powershell). **Important** La politique PowerShell d'exécution d'un WorkSpace doit être définie pour autoriser **RemoteSigned**les scripts. Pour vérifier la politique d'exécution, exécutez la ExecutionPolicy PowerShell commande **Get-**. Si la politique d'exécution n'est pas définie sur **Unrestricted **RemoteSigned****, exécutez la ExecutionPolicy RemoteSigned commande **Set- ExecutionPolicy —** pour modifier la valeur de la politique d'exécution. Ce **RemoteSigned**paramètre permet l'exécution de scripts sur Amazon WorkSpaces, ce qui est nécessaire pour créer une image. #### Seuls les lecteurs C et D peuvent être présents Seuls les `D` lecteurs `C` et peuvent être présents sur un WorkSpace disque utilisé pour l'imagerie. Retirez tous les autres lecteurs, y compris les lecteurs virtuels. #### Aucun redémarrage en attente dans le cadre de mises à jour Windows ne peut être détecté + Le processus de création d'image ne peut pas être exécuté tant que Windows n'a pas été redémarré pour terminer l'installation des mises à jour de sécurité ou cumulatives. Redémarrez Windows pour appliquer ces mises à jour et assurez-vous qu'aucune autre mise à jour cumulative ou de sécurité Windows en attente ne doit être installée. + La création d'images n'est pas prise en charge sur les systèmes Windows 10 qui ont été mis à niveau d'une version de Windows 10 vers une version plus récente de Windows 10 ( feature/version mise à niveau de Windows). Toutefois, les mises à jour cumulatives ou de sécurité de Windows sont prises en charge par le processus de WorkSpaces création d'images. #### Le fichier Sysprep doit exister et ne peut pas être vide En cas de problème avec votre fichier Sysprep, contactez le [AWS Support Centre](https://console.aws.amazon.com/support/home#/) pour faire réparer votre EC2 Config ou EC2 Launch. #### La taille du profil utilisateur doit être inférieure à 10 Go Pour Windows 7 WorkSpaces, le profil utilisateur (`D:\Users\username`) doit être inférieur à 10 Go au total. Pour réduire la taille du profil utilisateur, supprimez des fichiers. #### Le lecteur C doit avoir suffisamment d'espace libre Pour Windows 7 WorkSpaces, vous devez disposer d'au moins 12 Go d'espace libre sur le disque`C`. Pour libérer de l'espace sur le lecteur `C`, supprimez des fichiers. Pour Windows 10 WorkSpaces, ignorez si vous recevez un `FAILED` message et que l'espace disque est supérieur à 2 Go. #### Aucun service ne peut être exécuté sous un compte de domaine Pour exécuter le processus de création d'image, aucun service ne WorkSpace peut être exécuté sous un compte de domaine. Tous les services doivent être exécutés sous un compte local. **Pour exécuter des services sous un compte local** 1. Ouvrez `C:\Program Files\Amazon\ImageChecker_yyyyMMddhhmmss.log` et recherchez la liste des services qui s'exécutent sous un compte de domaine. 1. Dans la zone de recherche Windows, entrez **services.msc** pour ouvrir le Gestionnaire des services Windows. 1. Sous **Ouvrir une session en tant que**, recherchez les services qui s'exécutent sous des comptes de domaine. (Les services s'exécutant en tant que **Système local**, **Service local**, ou **Service réseau** n'interfèrent pas avec la création d'image.) 1. Sélectionnez un service qui s'exécute sous un compte de domaine, puis choisissez **Action**, **Propriétés**. 1. Ouvrez l'onglet **Ouvrir une session**. Sous **Ouvrir une session en tant que**, choisissez **Compte système local**. 1. Choisissez **OK**. #### Le WorkSpace doit être configuré pour utiliser le DHCP Vous devez configurer tous les adaptateurs réseau de manière WorkSpace à utiliser le DHCP au lieu d'adresses IP statiques. **Pour configurer toutes les cartes réseau afin qu'elles utilisent DHCP** 1. Dans la zone de recherche Windows, entrez **control panel** pour ouvrir le Panneau de configuration. 1. Choisissez **Réseau et Internet**. 1. Choisissez **Centre Réseau et partage**. 1. Choisissez **Modifier les paramètres de la carte**, puis sélectionnez une carte. 1. Choisissez **Modifier les paramètres de cette connexion**. 1. **Dans l'onglet **Réseau**, sélectionnez **Internet Protocol version 4 (TCP/IPv4)**, puis choisissez Propriétés.** 1. Dans la boîte de dialogue **Propriétés du protocole Internet version 4 (TCP/IPv4)**, sélectionnez **Obtenir une adresse IP automatiquement**. 1. Choisissez **OK**. 1. Répétez cette procédure pour tous les adaptateurs réseau du WorkSpace. #### Les services Bureau à distance doivent être activés Le processus de création d'image nécessite l'activation des services Bureau à distance. **Pour activer les services Bureau à distance** 1. Dans la zone de recherche Windows, entrez **services.msc** pour ouvrir le Gestionnaire des services Windows. 1. Dans la colonne **Nom** recherchez **Services Bureau à distance**. 1. Sélectionnez **Services Bureau à distance**, puis choisissez **Action**, **Propriétés**. 1. Sous l'onglet **Général** pour **Type de démarrage**, choisissez **Manuel** ou **Automatique**. 1. Choisissez **OK**. #### Un profil utilisateur doit exister Le WorkSpace fichier que vous utilisez pour créer des images doit avoir un profil utilisateur (`D:\Users\username`). Si ce test échoue, contactez le [Centre AWS Support](https://console.aws.amazon.com/support/home#/) pour obtenir de l'aide. #### Le chemin d'accès de la variable d'environnement doit être correctement configuré Le chemin de la variable d'environnement pour la machine locale ne contient pas d'entrées pour System32 et pour Windows PowerShell. Ces entrées sont requises pour l'exécution du processus de création d'image. **Pour configurer le chemin d'accès de votre variable d'environnement** 1. Dans la zone de recherche Windows, entrez **environment variables** et choisissez **Modifier les variables d'environnement système**. 1. Dans la boîte de dialogue **Propriétés système** ouvrez l'onglet **Avancé** et choisissez **Variables d'environnement**. 1. Dans la boîte de dialogue **Variables d'environnement** sous **Variables système**, sélectionnez l'entrée **Chemin** puis choisissez **Modifier**. 1. Choisissez **Nouveau**, puis ajoutez le chemin d'accès suivant : `C:\Windows\System32` 1. Choisissez de nouveau **Nouveau** puis ajoutez le chemin suivant : `C:\Windows\System32\WindowsPowerShell\v1.0\` 1. Choisissez **OK**. 1. Redémarrez le WorkSpace. **Astuce** L'ordre dans lequel les éléments apparaissent dans le chemin de la variable d'environnement est important. Pour déterminer l'ordre correct, vous pouvez comparer le chemin de votre variable d'environnement WorkSpace avec celui d'une instance Windows nouvellement créée WorkSpace ou nouvelle. #### Le programme d'installation pour les modules Windows doit être activé Le processus de création d'image nécessite l'activation du service Programme d'installation pour les modules Windows. **Pour activer le service Programme d'installation pour les modules Windows** 1. Dans la zone de recherche Windows, entrez **services.msc** pour ouvrir le Gestionnaire des services Windows. 1. Dans la colonne **Nom** recherchez le **Programme d'installation pour les modules Windows**. 1. Sélectionnez le **Programme d'installation pour les modules Windows**, puis choisissez **Action**, **Propriétés**. 1. Sous l'onglet **Général** pour **Type de démarrage**, choisissez **Manuel** ou **Automatique**. 1. Choisissez **OK**. #### L'agent Amazon SSM doit être désactivé Le processus de création d'image nécessite la désactivation du service Amazon SSM Agent. **Pour désactiver le service Amazon SSM Agent** 1. Dans la zone de recherche Windows, entrez **services.msc** pour ouvrir le Gestionnaire des services Windows. 1. Dans la colonne **Nom** recherchez **Amazon SSM Agent**. 1. Sélectionnez **Agent Amazon SSM**, puis choisissez **Action**, **Propriétés**. 1. Sous l'onglet **Général** pour **Type de démarrage**, choisissez **Désactivé**. 1. Choisissez **OK**. #### Les versions SSL et TLS 1.2 doivent être activées Pour configurer SSL/TLS pour Windows, consultez [Comment activer le protocole TLS 1.2](https://docs.microsoft.com/configmgr/core/plan-design/security/enable-tls-1-2) dans la documentation Microsoft Windows. #### Il ne peut y avoir qu'un seul profil d'utilisateur sur le WorkSpace Il ne peut y avoir qu'un seul profil WorkSpaces utilisateur (`D:\Users\username`) WorkSpace que vous utilisez pour créer des images. Supprimez tous les profils utilisateur qui n'appartiennent pas à l'utilisateur prévu du WorkSpace. Pour que la création d'images fonctionne, vous ne WorkSpace pouvez avoir que trois profils utilisateur : + Le profil utilisateur de l'utilisateur auquel le WorkSpace (`D:\Users\username`) est destiné + Le profil utilisateur par défaut (également connu sous le nom de Profil par défaut) + Le profil utilisateur Administrateur Si d'autres profils utilisateur sont présents, vous pouvez les supprimer via les propriétés système avancées du Panneau de configuration Windows. **Pour supprimer un profil utilisateur** 1. Pour accéder aux propriétés système avancées, effectuez l'une des opérations suivantes : + Appuyez sur **les touches Windows\$1pause/arrêt**, puis choisissez **Paramètres système avancés** dans le volet gauche de la boîte de dialogue **Panneau de configuration** > **Système et sécurité** > **Système**. + Dans la zone de recherche Windows, entrez **control panel**. Dans le Panneau de configuration, choisissez **Système et sécurité**, puis Système, puis **Paramètres système avancés** dans le volet gauche de la boîte de dialogue **Panneau de configuration** > **Système et sécurité** > **Système**. 1. Dans la boîte de dialogue **Propriétés système** sous l'onglet **Avancé** choisissez **Paramètres** sous **Profils utilisateur**. 1. Si un profil autre que le profil administrateur, le profil par défaut et le profil de l' WorkSpacesutilisateur prévu est répertorié, sélectionnez ce profil supplémentaire et choisissez **Supprimer**. 1. À la question sur la suppression du profil, choisissez **Oui**. 1. Si nécessaire, répétez les étapes 3 et 4 pour supprimer tout autre profil n'appartenant pas au WorkSpace. 1. Cliquez deux fois sur **OK** et fermez le Panneau de configuration. 1. Redémarrez le WorkSpace. #### Aucun package AppX ne peut être dans un état intermédiaire Un ou plusieurs packages AppX sont dans un état intermédiaire. Cela peut provoquer une erreur Sysprep lors de la création d'image. **Pour supprimer tous les packages AppX intermédiaires** 1. Dans la zone de recherche Windows, entrez **powershell**. Choisissez **Exécuter en tant qu'administrateur**. 1. À la question « Voulez-vous autoriser cette application à apporter des modifications à votre appareil ? », choisissez **Oui**. 1. Dans la PowerShell fenêtre Windows, entrez les commandes suivantes pour répertorier tous les packages AppX préparés, puis appuyez sur Entrée après chacun d'eux. ``` $workSpaceUserName = $env:username ``` ``` $allAppxPackages = Get-AppxPackage -AllUsers ``` ``` $packages = $allAppxPackages | Where-Object { ` (($_.PackageUserInformation -like "*S-1-5-18*" -and !($_.PackageUserInformation -like "*$workSpaceUserName*")) -and ` ($_.PackageUserInformation -like "*Staged*" -or $_.PackageUserInformation -like "*Installed*")) -or ` ((!($_.PackageUserInformation -like "*S-1-5-18*") -and $_.PackageUserInformation -like "*$workSpaceUserName*") -and ` $_.PackageUserInformation -like "*Staged*") } ``` 1. Exécutez la commande suivante avec des privilèges SYSTEM élevés pour supprimer toutes les entrées de provisionnement de packages AppX intermédiaires, puis appuyez sur Entrée. ``` $packages | Remove-AppxPackage -ErrorAction SilentlyContinue ``` 1. Exécutez de nouveau l'outil de vérification d'image. Si ce test échoue toujours, entrez les commandes suivantes pour supprimer tous les packages AppX et appuyez sur Entrée après chaque package. ``` Get-AppxProvisionedPackage -Online | Remove-AppxProvisionedPackage -Online -ErrorAction SilentlyContinue ``` ``` Get-AppxPackage -AllUsers | Remove-AppxPackage -ErrorAction SilentlyContinue ``` #### Windows ne doit pas avoir été mis à niveau à partir d'une version précédente La création d'images n'est pas prise en charge sur les systèmes Windows qui ont été mis à niveau d'une version de Windows 10 vers une version plus récente de Windows 10 ( feature/version mise à niveau de Windows). Pour créer des images, utilisez une image WorkSpace qui n'a pas subi de feature/version mise à niveau vers Windows. #### Le nombre de réinitialisations Windows ne doit pas être nul La fonction de réinitialisation vous permet de prolonger la période d'activation de la version d'évaluation de Windows. Le processus de création d'image nécessite que la valeur du nombre de réinitialisations soit différente de 0. **Pour vérifier le nombre de réinitialisations Windows** 1. Dans le menu **Démarrer** de Windows, choisissez **Système Windows**, puis **Invite de commandes**. 1. À l'invite de commande, saisissez la commande suivante, puis appuyez sur Entrée. `cscript C:\Windows\System32\slmgr.vbs /dlv` Pour réinitialiser le nombre de réinitialisations à une valeur différente de 0, veuillez consulter [ Sysprep (Generalize) a Windows installation](https://docs.microsoft.com/windows-hardware/manufacture/desktop/sysprep--generalize--a-windows-installation) dans la documentation Microsoft Windows. #### Autres conseils pour la résolution des problèmes Si vous WorkSpace réussissez tous les tests effectués par le vérificateur d'images, mais que vous ne parvenez toujours pas à créer une image à partir du WorkSpace, vérifiez les problèmes suivants : + Assurez-vous que le WorkSpace n'est pas attribué à un utilisateur au sein d'un groupe d'**invités du domaine**. Pour vérifier s'il existe des comptes de domaine, exécutez la PowerShell commande suivante. ``` Get-WmiObject -Class Win32_Service | Where-Object { $_.StartName -like "*$env:USERDOMAIN*" } ``` + Pour Windows 7 WorkSpaces uniquement : si des problèmes surviennent lors de la copie du profil utilisateur lors de la création de l'image, vérifiez les problèmes suivants : + Les chemins de profil longs peuvent provoquer des erreurs de création d'image. Assurez-vous que la longueur des chemins de tous les dossiers du profil utilisateur est inférieure à 261 caractères. + Assurez-vous d'accorder des autorisations complètes sur le dossier de profil au système et à tous les packages d'application. + Si des fichiers du profil utilisateur sont verrouillés par un processus ou sont utilisés lors de la création de l'image, la copie du profil peut échouer. + Certains objets de stratégie de groupe (GPOs) limitent l'accès à l'empreinte numérique du certificat RDP lorsque celui-ci est demandé par le service EC2 Config ou les scripts de EC2 lancement lors de la configuration de l'instance Windows. Avant d'essayer de créer une image, déplacez-la WorkSpace vers une nouvelle unité organisationnelle (UO) dont l'héritage est bloqué et non GPOs appliqué. + Assurez-vous que le service Gestion à distance de Windows (WinRM) est configuré de manière à démarrer automatiquement. Procédez comme suit : 1. Dans la zone de recherche Windows, entrez **services.msc** pour ouvrir le Gestionnaire des services Windows. 1. Dans la colonne **Nom** recherchez **Gestion à distance de Windows (Gestion WSM)**. 1. Sélectionnez **Gestion à distance de Windows (Gestion WSM)**, puis choisissez **Action**, **Propriétés**. 1. Sous l'onglet **Général** pour **Type de démarrage**, choisissez **Automatique**. 1. Choisissez **OK**. ## Étape 3 : Créer une image et un bundle personnalisés Après avoir validé votre WorkSpace image, vous pouvez procéder à la création de votre image personnalisée et de votre bundle personnalisé. **Pour créer une image et un bundle personnalisés** 1. Si vous êtes toujours connecté au WorkSpace, déconnectez-vous en choisissant **Amazon WorkSpaces** et **Disconnect** dans l'application WorkSpaces cliente. 1. Ouvrez la WorkSpaces console sur [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home). 1. Dans le panneau de navigation, sélectionnez **WorkSpaces**. 1. Sélectionnez le WorkSpace pour ouvrir sa page de détails, puis choisissez **Créer une image**. Si le statut du WorkSpace est **Arrêté**, vous devez d'abord le démarrer (choisissez **Actions**, **Démarrer WorkSpaces**) avant de choisir **Actions**, **Créer une image**. **Note** Pour créer une image par programmation, utilisez l'action CreateWorkspaceImage API. Pour plus d'informations, consultez [ CreateWorkspaceImage](https://docs.aws.amazon.com/workspaces/latest/api/API_CreateWorkspaceImage.html)le *Amazon WorkSpaces API Reference*. 1. Un message s'affiche, vous invitant à redémarrer (redémarrer) votre ordinateur WorkSpace avant de continuer. Le redémarrage WorkSpace met à jour votre WorkSpaces logiciel Amazon vers la dernière version. Redémarrez votre ordinateur WorkSpace en fermant le message et en suivant les étapes indiquées[Redémarrer un WorkSpace dans WorkSpaces Personal](reboot-workspaces.md). Lorsque vous avez terminé, répétez l'étape [Step 4](#step_create_image) de cette procédure, mais cette fois choisissez **Suivant** lorsque le message de redémarrage apparaît. Pour créer une image, le statut de WorkSpace doit être **Disponible** et son état de modification doit être **Aucun**. 1. Saisissez un nom et une description pour l'image qui vous permettront de l'identifier, puis choisissez **Create Image (Créer une image)**. Pendant la création de l'image, le statut du WorkSpace est **Suspendu** et n' WorkSpace est pas disponible. **Note** Lorsque vous saisissez la description d'une image, assurez-vous de ne pas utiliser le caractère spécial « - », sinon vous obtiendrez un message d'erreur. 1. Dans le volet de navigation, choisissez **Images**. L'image est complète lorsque le statut WorkSpace passe à **Disponible** (cela peut prendre jusqu'à 45 minutes). 1. Sélectionnez l'image et choisissez **Actions**, **Créer un bundle**. **Note** Pour créer un bundle par programmation, utilisez l'action d'API **CreateWorkspaceBundle**. Pour plus d'informations, consultez [ CreateWorkspaceBundle](https://docs.aws.amazon.com/workspaces/latest/api/API_CreateWorkspaceBundle.html)le *Amazon WorkSpaces API Reference*. 1. Saisissez un nom et une description pour le bundle, puis effectuez les opérations suivantes : + Pour **le type de matériel du bundle**, choisissez le matériel à utiliser lors WorkSpaces du lancement à partir de ce bundle personnalisé. + Pour **Paramètres de stockage**, sélectionnez l'une des combinaisons par défaut pour le volume racine et la taille du volume utilisateur, ou sélectionnez **Personnalisé**, puis saisissez des valeurs (jusqu'à 2 000 Go) pour **Taille du volume racine** et **Taille du volume utilisateur**. Les tailles par défaut disponibles pour le volume racine (pour Microsoft Windows, le lecteur `C`, pour Linux, /) et le volume utilisateur (pour Windows, le lecteur `D`, pour Linux, /home) sont les suivantes : + Racine : 80 Go, Utilisateur : 10 Go, 50 Go ou 100 Go + Racine : 175 Go, Utilisateur : 100 Go + Les exigences de stockage pour l'utilisation du GPU évoluent proportionnellement au WorkSpaces dimensionnement de l'instance. Lorsque vous sélectionnez des WorkSpaces configurations GPU de plus grande taille, vous devez allouer des volumes de stockage proportionnellement plus importants pour maintenir des performances optimales et répondre aux demandes de charge de travail accrues. Pour la plus petite taille d'instance, commencez par l'allocation de stockage suivante : Root : 100 Go, utilisateur : 100 Go Vous pouvez également étendre les volumes racine et utilisateur jusqu'à 2 000 Go chacun. **Note** Pour garantir la préservation de vos données, vous ne pouvez pas réduire la taille des volumes root ou utilisateur après avoir lancé un WorkSpace. Assurez-vous plutôt de spécifier les tailles minimales pour ces volumes lorsque vous lancez un WorkSpace. Vous pouvez lancer un volume Value, Standard, Performance, Power ou PowerPro WorkSpace avec un minimum de 80 Go pour le volume racine et de 10 Go pour le volume utilisateur. Vous pouvez lancer un GeneralPurpose fichier .4xlarge ou GeneralPurpose .8xlarge WorkSpace avec un minimum de 175 Go pour le volume racine et de 100 Go pour le volume utilisateur. 1. Choisissez **Créer un bundle**. 1. Pour confirmer que votre bundle est créé, choisissez **Bundles**, et vérifiez qu'il est répertorié. ## Ce qui est inclus dans les images WorkSpaces personnalisées Windows Lorsque vous créez une image à partir d'un système Windows 7, Windows 10 ou Windows 11 WorkSpace, tout le contenu du `C` lecteur est inclus. Pour Windows 10 ou 11 WorkSpaces, le profil utilisateur n'`D:\Users\username`est pas inclus dans l'image personnalisée. Pour Windows 7 WorkSpaces, l'intégralité du contenu du profil utilisateur est incluse, à `D:\Users\username` l'exception des éléments suivants : + Contacts + Téléchargements + Musique + Images + Jeux enregistrés + Vidéos + Podcasts + Machines virtuelles + .virtualbox + Suivi + appdata\$1local\$1temp + appdata\$1roaming\$1apple computer\$1mobilesync\$1 + appdata\$1roaming\$1apple computer\$1logs\$1 + appdata\$1roaming\$1apple computer\$1itunes\$1iphone software updates\$1 + appdata\$1roaming\$1macromedia\$1flash player\$1macromedia.com\$1support\$1flashplayer\$1sys\$1 + appdata\$1roaming\$1macromedia\$1flash player\$1\$1sharedobjects\$1 + appdata\$1roaming\$1adobe\$1flash player\$1assetcache\$1 + appdata\$1roaming\$1microsoft\$1windows\$1recent\$1 + appdata\$1roaming\$1microsoft\$1office\$1recent\$1 + appdata\$1roaming\$1microsoft office\$1live meeting + appdata\$1roaming\$1microsoft shared\$1livemeeting shared\$1 + appdata\$1roaming\$1mozilla\$1firefox\$1crash reports\$1 + appdata\$1roaming\$1mcafee\$1common framework\$1 + appdata\$1local\$1microsoft\$1feeds cache + appdata\$1local\$1microsoft\$1windows\$1temporary internet files\$1 + appdata\$1local\$1microsoft\$1windows\$1history\$1 + appdata\$1local\$1microsoft\$1internet explorer\$1domstore\$1 + appdata\$1local\$1microsoft\$1internet explorer\$1imagestore\$1 + appdata\$1locallow\$1microsoft\$1internet explorer\$1iconcache\$1 + appdata\$1locallow\$1microsoft\$1internet explorer\$1domstore\$1 + appdata\$1locallow\$1microsoft\$1internet explorer\$1imagestore\$1 + appdata\$1local\$1microsoft\$1internet explorer\$1recovery\$1 + appdata\$1local\$1mozilla\$1firefox\$1profiles\$1 ## Ce qui est inclus dans les images WorkSpace personnalisées Linux Lorsque vous créez une image à partir d'un Amazon Linux WorkSpace, l'intégralité du contenu du volume utilisateur (/home) est supprimée. Le contenu du volume racine (/) est inclus, à l'exception des clés et dossiers suivants qui sont retirés : + /tmp + /var/spool/mail + /var/tmp + /var/lib/dhcp + /var/lib/cloud + /var/cache + /var/backups + /etc/sudoers.d + /etc/udev/rules.d/70-persistent-net.rules + /etc/network/interfaces.d/50-cloud-init.cfg + /var/log/amazon/ssm + /var/log/pcoip-agent + /var/log/skylight + /var/lock/.skylight.domain-join.lock + /var/lib/skylight/domain-join-status + /var/lib/skylight/configuration-données + /var/lib/skylight/config-data.json + /home + /etc/default/grub.d/zz-hibernation.cfg + /etc/netplan/zz-workspaces-domain.yaml + /etc/netplan/yy-workspaces-base.yaml + /var/lib/AccountsService/users Les clés suivantes sont détruites lors de la création de l'image personnalisée : + /etc/ssh/ssh\$1hôte\$1\$1\$1clé + /etc/ssh/ssh\$1hôte\$1\$1\$1key.pub + /var/lib/skylight/tls.\$1 + /var/lib/skylight/private.clé + /var/lib/skylight/public.clé