EC2Launch v2 で Windows Sysprep を使って AMI を作成する

EC2Launch v2 は、コンピュータ名や SID などイメージに固有の情報と設定を削除します。インスタンスがドメインのメンバーである場合は、そのドメインから削除されます。unattend.xml 応答ファイルには、このステップに影響する以下の設定が含まれています。

Windows Sysprep は AMI の作成の準備完了後に OS をシャットダウンします。システムは、新しいインスタンスを起動するか、または元のインスタンスを起動します。

CopyProfile: Windows Sysprep は、組み込まれた管理者のプロファイルを含むすべてのユーザープロファイルを削除するように設定できます。この設定は、組み込まれた管理者アカウントを保持するため、アカウントで作成したすべてのカスタム設定は新しいイメージに引き継がれます。デフォルト値は True です。

CopyProfile は、デフォルトのプロファイルを既存のローカル管理者プロファイルに置き換えます。Windows Sysprep の実行後にログインしたすべてのアカウントは、最初のログイン時にそのプロファイルとその内容のコピーを受け取ります。

新しいイメージに引き継ぐ特定のユーザープロファイルがない場合、この設定を False に変更します。Windows Sysprep はすべてのユーザープロファイルを削除します (これにより時間とディスク領域が節約されます)。

タイムゾーン: タイムゾーンはデフォルトで世界時 (UTC) に設定されます。

順序 1 の同期コマンド: システムは次のコマンドを実行して、管理者アカウントを有効化し、パスワード条件を指定します。

net user Administrator /ACTIVE:YES /LOGONPASSWORDCHG:NO /EXPIRES:NEVER /PASSWORDREQ:YES

順序 2 の同期コマンド: システムは、管理者パスワードを組み換えます。このセキュリティ対策の目的は、setAdminAccount のタスクを設定していない場合、Windows Sysprep の完了後にインスタンスへのアクセスを防ぐことです。

システムは、ローカルの起動エージェントディレクトリ (C:\Program Files\Amazon\EC2Launch\) から次のコマンドを実行します。

EC2Launch.exe internal randomize-password --username Administrator

リモートデスクトップ接続を有効にするため、システムはターミナルサーバーの fDenyTSConnections レジストリキーを false に設定します。