보유한 기존 Windows 데스크톱 라이선스를 WorkSpaces에서 사용

1. WorkSpaces 콘솔에서 계정 설정 페이지로 이동합니다.

2. 기존 보유 라이선스 사용(BYOL) 섹션에 계정의 BYOL 활성화 상태가 표시됩니다. 상태에 계정이 활성화되지 않은 것으로 표시되면 BYOL 시작하기 버튼을 선택합니다.

3. BYOL 페이지에서 BYOL에 대한 계정 활성화를 선택합니다.

   참고

   BYOL에 대한 계정 활성화는 단일 리전에만 적용됩니다. 현재 어느 리전에 있는지 기록해 두고 다른 리전을 사용하려면 계정을 활성화하기 전에 해당 리전으로 전환합니다.

4. BYOL WorkSpaces를 사용하기 위한 최소 요구 사항을 이해했음을 확인하는 팝업 모달이 나타납니다. 요구 사항에 대한 이해도를 확인하고 계정 활성화를 선택합니다.

   참고

   BYOL과 함께 Graphics WorkSpaces를 사용하려는 경우 AWS 지원 티켓을 생성합니다. 그래픽 BYOL 활성화는 WorkSpaces 콘솔을 통해 아직 지원되지 않습니다.

5. 대부분의 경우 계정이 자동으로 활성화됩니다. 그러나 일부 계정은 추가 검토가 필요합니다. 새로 고치면 BYOL 페이지에 활성화 상태가 표시됩니다.

6. 계정이 BYOL에 대해 활성화되면 다음 단계로 진행합니다.

이미지 호환성 검사기 스크립트를 다운로드하려면

이미지 호환성 검사기 스크립트를 다운로드하여 실행하기 전에 VM에 최신 Windows 보안 업데이트가 설치되어 있는지 확인합니다. 이 스크립트를 실행하는 동안에는 Windows 업데이트 서비스가 비활성화됩니다.

1. ImageCompatibilityChecker.zip 파일을 Downloads 폴더로 다운로드합니다.

2. Downloads 폴더에 BYOL 폴더를 만듭니다.

3. ImageCompatibilityChecker.zip 파일의 압축을 풀고 이를 Downloads\BYOL 폴더에 복사합니다.

4. 압축을 푼 파일만 남아 있도록 Downloads\ImageCompatibilityChecker.zip 폴더를 삭제합니다.

BitLocker에서 Windows VM이 활성화되지 않았는지 확인

1. 관리자로 Powershell을 엽니다.

2. 다음 명령 실행:

   manage-bde -off  DriveLetter:

3. 다음 명령을 실행하여 BitLocker의 상태를 확인합니다.

   manage-bde -Status  DriveLetter:

4. 표시된 값이 다음과 일치하는지 확인합니다.

   • BitLocker 버전 – 없음

   • 변환 상태 - 완전히 해독됨

   • 암호화된 백분율 - 0.0%

   • 암호화 방법 - 없음

   • 보호 상태 - 보호 끄기

   • 잠금 상태 - 잠금 해제됨

이미지 호환성 검사기 스크립트를 실행하려면

1. 관리자로 Powershell을 엽니다.

   1. Windows 시작 버튼을 선택합니다.

   2. Windows PowerShell을 마우스 오른쪽 버튼으로 클릭합니다.

   3. Run as Administrator를 선택합니다.

   4. 사용자 계정 제어에서 메시지가 표시되면 예를 선택합니다.

2. PowerShell 명령 프롬프트에서 Image Compatibility Checker 스크립트가 있는 디렉터리로 변경합니다. 예를 들어 스크립트가 Downloads\BYOL 디렉터리에 있는 경우 다음 명령을 입력하고 Enter 키를 누릅니다.

   cd C:\Users\username\Downloads\BYOL

3. 다음 명령을 입력하여 컴퓨터에서 PowerShell 실행 정책을 업데이트합니다. 이렇게 하면 이미지 호환성 검사기 스크립트를 실행할 수 있습니다.

   Set-ExecutionPolicy AllSigned

4. PowerShell 실행 정책을 변경할지 여부를 확인하라는 메시지가 나타나면 A를 입력하여 Yes to All(모두에 대해 예)을 지정합니다.

5. 다음 명령을 입력하여 이미지 호환성 검사기 스크립트를 실행합니다.

   .\ImageCompatibilityChecker.ps1

6. 보안 알림이 나타나면 R 키를 눌러 Run Once(한 번 실행)를 수행합니다.

7. WorkSpaces 이미지 검증 대화 상자에서 테스트 실행을 선택합니다.

8. 각 테스트가 완료된 후 테스트의 상태를 볼 수 있습니다. 테스트의 상태가 FAILED(실패)인 경우 Info(정보)를 선택하여 실패의 원인이 된 문제를 해결하는 방법에 대한 정보를 표시합니다. 테스트가 WARNING(경고) 상태를 표시하는 경우 Fix All Warnings(모든 경고 수정) 버튼을 선택합니다.

9. 해당하는 경우 테스트 실패 및 경고의 원인이 되는 문제를 해결하고 VM이 모든 테스트를 통과할 때까지 단계 7 및 단계 8를 반복합니다. VM을 내보내기 전에 모든 실패와 경고를 해결해야 합니다.

10. BYOL 스크립트 확인에서는 WorkSpacesImageCompatabilityCheckLogYYYY-MM-DD_HHmmss.txt 및 ImageInfo.text의 로그 파일 두 개가 생성됩니다. 이러한 파일은 Image Compatibility Checker 스크립트 파일이 포함된 디렉터리에 있습니다.

    작은 정보

    이러한 파일을 삭제하지 마세요. 문제가 발생하는 경우 이러한 파일이 문제 해결에 도움이 될 수 있습니다.

11. VM에서 모든 테스트를 통과하면 Validation Successful(검증 성공) 메시지가 표시됩니다.

    Sysprep을 실행하라는 프롬프트도 표시됩니다. 프롬프트를 닫고 Sysprep은 아직 실행하지 않습니다.

12. VM을 종료하고 내보냅니다. 자세한 내용은 VM Import/Export 사용 설명서의 Export your VM from its virtualization environment를 참조하세요.

13. (선택 사항) VM을 시작하고 이미지 호환성 검사기 스크립트를 한 번 더 실행합니다. 모든 검증을 통과해야 합니다. Sysprep을 실행할 수 있는 버튼이 화면에 다시 표시됩니다. Run Sysprep(Sysprep 실행)을 선택합니다. Sysprep이 성공하면 12단계에서 내보낸 VM을 Amazon Elastic Compute Cloud(Amazon EC2)로 가져올 수 있습니다.

    Sysprep이 실패하면 %WINDIR%\System32\Sysprep\Panther 경로의 Sysprep 로그를 검토하고, 12단계에서 내보낸 VM으로 롤백하고, 보고된 문제를 해결하고, 수정된 VM을 내보냄으로써 12단계를 다시 완료합니다. 그런 다음 Image Compatibility Checker 스크립트를 다시 실행하여 문제가 해결되었는지 확인합니다.

    Sysprep 실패의 가장 일반적인 이유는 모든 사용자에 대해 최신 AppX 패키지가 제거되지 않았기 때문입니다. Remove-AppxPackage PowerShell cmdlet을 사용하여 AppX 패키지를 제거합니다.

14. 12단계에서 내보낸 VM을 Amazon EC2로 가져옵니다.

1. 탐색 창으로 이동하여 이미지를 선택한 다음 이미지 가져오기를 선택합니다.

2. 기본 이미지 옵션 및 가져오려는 이미지 유형에 따라 이미지 가져오기 페이지의 단계를 따릅니다.

   • VM 가져오기 - 이미 사용자 지정된 가상 머신 이미지를 가져옵니다. VHDX, VMDK또는 OVF 파일을 가져올 수 있습니다.

   • ISO 가져오기 - Microsoft에서 다운로드했지만 사용자 지정되지 않은 Windows ISO 이미지를 가져옵니다.

   • AMI 가져오기 - WorkSpaces BYOL 이미지로 사용할 기존 Amazon EC2 AMI를 가져옵니다.

3. 다음 중 하나를 수행합니다.

   • VM 가져오기 옵션에서 Amazon S3에 파일을 업로드한 다음 가져올 파일의 위치를 지정합니다. 사용하는 S3 버킷은 BYOL WorkSpaces를 배포하려는 리전과 동일한 리전에 있어야 합니다.

   • ISO 가져오기의 경우 Microsoft에서 다운로드했지만 사용자 지정되지 않은 Windows ISO 이미지를 가져옵니다. 사용하는 S3 버킷은 BYOL WorkSpaces를 배포하려는 리전과 동일한 리전에 있어야 합니다.

   • AMI 가져오기에서 AMI ID를 지정합니다.

4. 인프라 구성으로 이동합니다.

   WorkSpaces는 자동으로 Amazon EC2 Image Builder 파이프라인을 생성하여 BYOL 이미지를 빌드합니다. 인프라 구성은 이미지를 빌드하도록 EC2 Image Builder를 구성하는 방법을 정의합니다. 다음 설정을 사용하여이 설정을 사용자 지정할 수 있습니다.

   • 서비스 기본값 - 기본 IAM 역할 및 정책을 생성하고 사용하여 이미지를 빌드합니다.

   • 기존 인프라 구성 사용 - Amazon EC2 Image Builder에 설정된 사용자 지정 인프라 구성을 선택할 수 있습니다. 자세한 내용은 EC2 Image Builder 사용 설명서의 인프라 구성 생성을 참조하세요.

5. 고급 설정으로 이동하여 이미지에 가져오기 오류가 발생할 경우 EC2 빌드 인스턴스를 종료할지 여부를 선택합니다.

   • 실패 시 인스턴스를 종료하도록 선택하면 이미지 가져오기 워크플로 중에 인스턴스에 액세스하여 오류를 디버깅할 수 없습니다.

   • 인스턴스를 종료하지 않도록 선택하면 인스턴스를 사용하여 오류를 디버깅할 수 있지만 EC2 인스턴스 실행에 추가 비용이 발생할 수 있습니다.

6. 이미지 세부 정보로 이동하여 이미지 이름을 포함하여 이미지의 속성을 지정합니다.

   • 이미지 이름 - 이미지의 고유 식별자입니다.

   • 컴퓨팅 유형 -이 이미지가 그래픽이 아닌/기본 하드웨어 또는 그래픽 하드웨어를 사용해야 하는지 지정합니다.

   • OS 버전 - 이미지의 Windows 운영 체제 버전을 선택합니다.

   • 의미 체계 버전 - EC2 Image Builder에 저장될 이미지의 의미 체계 버전을 정의합니다. 자세한 내용은 EC2 Image Builder 사용 설명서의 Image Builder의 의미 체계 버전 관리를 참조하세요.

관리 인터페이스 IP 주소 범위 선택

1. 계정 설정의 BYOL 페이지로 돌아갑니다.

2. IP 범위 선택 섹션에서 IP 범위 선택 버튼을 선택합니다.

3. 네트워크에서 사용할 수 있는 IP 주소 범위를 제공하여 검색 범위를 입력합니다. WorkSpaces 검색과 일치하는 사용 가능한 /16 넷마스크 IP 주소 범위를 반환합니다.

4. 사용 가능한 IP 주소 범위를 선택합니다(CIDR 블록으로 표시됨).

   참고

   관리 인터페이스의 IP 범위를 선택하면 변경할 수 없습니다.

BYOL 계정 연결

1. BYOL WorkSpaces에 대해 이미 활성화된 AWS 계정에 로그인합니다. WorkSpaces

2. 계정 설정의 BYOL 페이지로 이동합니다.

3. IP 범위 선택 섹션의 계정 연결 섹션에서 초대 전송 버튼을 선택합니다.

4. BYOL에 대해 활성화되지 않고 연결하려는 AWS 계정의 계정 ID를 입력합니다.

   참고

   두 계정은 동일한 리전에서 BYOL을 사용해야 합니다.

5. 연결 초대가 전송되면 BYOL에 대해 아직 활성화되지 않은 AWS 계정으로 돌아갑니다. 계정 설정 페이지에 보류 중인 BYOL 계정 연결 초대가 있음을 보여주는 배너 알림이 표시됩니다. 배너에서 초대 보기를 선택합니다.

6. 계정 연결 초대를 확인합니다.

BYOL WorkSpaces Pools에 대한 이미지를 만들려면

1. WorkSpaces Pools에 사용할 BYOL 이미지로 개인 WorkSpaces를 시작합니다. WorkSpaces Personal을 시작하는 방법에 대한 자세한 내용은 WorkSpace sPersonal에서 WorkSpaces.

2. 개인 WorkSpace에 로그인하고 모든 Windows 업데이트가 설치되어 있는지 확인합니다.

3. Amazon EC2 구성을 업데이트합니다. Windows 10을 사용하여 EC2 구성을 업데이트하려면 최신 버전의 EC2Config 설치를 참조하세요. Windows 11을 사용하여 EC2 구성을 업데이트하려면 최신 버전의 EC2Launch 설치를 참조하세요.

4. Windows Defender 제외 목록을 추가합니다. 자세한 내용은 Windows 보안에 제외 추가를 참조하세요.

   Windows Defender의 제외 목록에 다음 폴더를 추가합니다.

   • C:\Program Files\Amazon\

   • C:\ProgramData\Amazon\*

   • C:\Program Files\NICE\

   • C:\ProgramData\NICE\

   • C:\Program Files (x86)\AWS Tools\*

   • C:\Program Files (x86)\AWS SDK for .NET\*

   • C:\AWSEUC\ ((세션 스크립용)

5. 다음 명령을 입력하여 시작 시 Windows 업데이트를 비활성화합니다.

6. 관리자로 Powershell을 엽니다.

   1. Windows 시작 버튼을 선택합니다.

   2. Windows PowerShell을 마우스 오른쪽 버튼으로 클릭합니다.

   3. Run as Administrator를 선택합니다.

   4. 사용자 계정 제어에서 메시지가 표시되면 예를 선택합니다.

7. 다음 명령을 실행합니다.

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" -Force

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Force

   Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "NoAutoUpdate" -Value 1 -Force

8. WorkSpace를 재부팅합니다. 자세한 내용은 WorkSpace sPersonal에서 WorkSpaces 재부팅을 참조하세요.

   참고

   BYOL WorkSpaces Pools에 대한 이미지 생성을 시작하기 전에 다음을 수행하는 것이 좋습니다.

   • 불필요한 시작 애플리케이션을 제거합니다.

   • 불필요한 예약 작업을 제거하거나 비활성화합니다. 시작 메뉴를 열고 예약된 작업을 선택한 다음 비활성화하려는 작업을 선택한 다음 비활성화를 선택합니다.

9. 재부팅 후 다음 명령을 입력하여 이미지 검사기를 실행합니다.

   C:\Program Files\Amazon\ImageChecker.exe

10. 이미지 검사기가 발견한 오류를 해결합니다. 자세한 내용은 Image Checker에서 감지한 문제 해결을 위한 팁을 참조하세요.

11. 모든 테스트가 이미지 검사기를 통과하면 WorkSpaces 콘솔로 돌아갑니다.

12. 탐색 창의 WorkSpaces에서 개인을 선택합니다. BYOL 개인 WorkSpaces를 선택한 다음 작업, 이미지 생성을 선택합니다.

13. 탐색 창에서 [Images]를 선택합니다. 이미지에서 이미지가 만들어졌는지 확인합니다.