Traga Suas Próprias Licenças de desktop do Windows no WorkSpaces

1. No WorkSpaces Console, acesse a página Configurações da conta.

2. Na seção Bring Your Own License (BYOL), é mostrado o status de habilitação de BYOL da sua conta. Se o status mostrar que sua conta não está ativada, escolha o botão Começar com BYOL.

3. Na página BYOL, escolha Habilitar conta para BYOL.

   nota

   Ativar sua conta para BYOL só se aplica a uma única região. Anote em qual região você está atualmente e, se quiser usar uma região diferente, mude para essa região antes de habilitar sua conta.

4. Um modal pop-up aparece confirmando que você compreende os requisitos mínimos para usar o WorkSpaces BYOL. Confirme sua compreensão dos requisitos e escolha Habilitar conta.

   nota

   Se você planeja usar o Graphics WorkSpaces com BYOL, crie um ticket de suporte da AWS. A ativação do Graphics BYOL ainda não é compatível com o WorkSpaces Console.

5. Na maioria dos casos, as contas são habilitadas automaticamente. No entanto, algumas contas exigem uma análise adicional. O status da habilitação é mostrado na página BYOL depois de atualizado.

6. Quando a conta estiver habilitada para BYOL, vá para a próxima etapa.

Para baixar o script Image Compatibility Checker

Antes de fazer download e executar o script Image Compatibility Checker, verifique se as atualizações de segurança do Windows mais recentes estão instaladas na sua VM. Enquanto o script é executado, ele desativa o serviço Windows Update.

1. Baixe o arquivo .zip do script Image Compatibility Checker do ImageCompatibilityChecker.zip para a pasta Downloads.

2. Na pasta Downloads, crie uma pasta BYOL.

3. Extraia os arquivos de ImageCompatibilityChecker.zip e copie-os na pasta Downloads\BYOL.

4. Exclua a pasta Downloads\ImageCompatibilityChecker.zip para que apenas os arquivos extraídos permaneçam.

Verifique se a VM do Windows não está habilitada com o BitLocker

1. Abra o PowerShell como administrador.

2. Execute o seguinte comando:

   manage-bde -off  DriveLetter:

3. Verifique o status do BitLocker executando este comando:

   manage-bde -Status  DriveLetter:

4. Certifique-se de que os valores mostrados correspondam a estes:

   • Versão do BitLocker: nenhuma

   • Status de conversão: totalmente descriptografado

   • Porcentagem criptografada: 0,0%

   • Método de criptografia: nenhum

   • Status de proteção: proteção desativada

   • Status do bloqueio: desbloqueado

Para executar o script Image Compatibility Checker

1. Abra o PowerShell como administrador.

   1. Selecione o botão Iniciar do Windows.

   2. Clique com o botão direito em Windows PowerShell.

   3. Escolha Executar como administrador.

   4. Se solicitado pelo Controle de conta de usuário, escolha Sim.

2. No prompt de comando do PowerShell, altere para o diretório onde o script do Image Compatibility Checker está localizado. Por exemplo, se o script estiver localizado no diretório Downloads\BYOL, insira o seguinte comando e pressione Enter:

   cd C:\Users\username\Downloads\BYOL

3. Insira o comando a seguir para atualizar a política de execução do PowerShell no computador. Isso permite que o script Image Compatibility Checker seja executado:

   Set-ExecutionPolicy AllSigned

4. Quando solicitado a confirmar se deseja alterar a política de execução do PowerShell, insira A para indicar Sim para todos.

5. Insira o comando a seguir para executar o script Image Compatibility Checker.

   .\ImageCompatibilityChecker.exe

6. Se uma notificação de segurança for exibida, pressione a tecla R para executar uma vez.

7. Na caixa de diálogo Validação da imagem do WorkSpaces, selecione Iniciar testes.

8. Após a conclusão de cada teste, você pode visualizar o status do teste. Para qualquer teste com o status FAILED (Com falha), selecione Info (Informações) para exibir informações sobre como resolver o problema que provocou a falha. Se algum teste exibir o status WARNING (Aviso), selecione o botão Fix all warnings (Corrigir todos os avisos).

9. Se aplicável, resolva qualquer problema que causam avisos e falhas de teste e repita Passo 7 e Passo 8 até que a VM passe em todos os testes. Todas as falhas e avisos devem ser resolvidos antes de exportar a VM.

10. O script do BYOL Checker gera dois arquivos de registro, WorkSpacesImageCompatabilityCheckLogYYYY-MM-DD_HHmmss.txt e ImageInfo.text. Esses arquivos estão localizados no diretório que contém os arquivos do script Image Compatibility Checker.

    dica

    Não exclua esses arquivos. Se ocorrer algum problema, eles poderão ajudar a resolver.

11. Depois que sua VM é aprovada em todos os testes, você recebe a mensagem Validation Successful (Validação bem-sucedida).

    Você também verá um prompt para executar o Sysprep. Feche o prompt e não execute o Sysprep ainda.

12. Desligue a VM e exporte-a. Para obter mais informações, consulte Exportar a VM de seu ambiente de virtualização no Guia do Usuário do VM Import/Export.

13. (Opcional) Inicie a VM e execute o script Image Compatibility Checker mais uma vez. Todas as validações devem ser aprovadas. Uma tela aparecerá novamente com um botão para executar o Sysprep. Escolha Run Sysprep (Executar o Sysprep). Se o Sysprep for bem-sucedido, a VM exportada na etapa 12 poderá ser importada para o Amazon Elastic Compute Cloud (Amazon EC2).

    Se o Sysprep não for bem-sucedido, revise os logs do Sysprep no caminho %WINDIR%\System32\Sysprep\Panther, volte para a VM exportada a partir da etapa 12, resolva os problemas relatados e conclua a etapa 12 novamente exportando a VM fixa. Em seguida, você executará novamente o script Image Compatibility Checker para garantir que os problemas tenham sido resolvidos.

    O motivo mais comum para o Sysprep falhar é que os pacotes Modern AppX não estão desinstalados para todos os usuários. Use o cmdlet Remove-AppxPackage do PowerShell para remover os pacotes AppX.

14. Importe a VM que você exportou na etapa 12 para o Amazon EC2.

1. Vá para o painel de navegação e escolha Imagens e, em seguida, Importar imagem.

2. Siga as etapas na página Importar imagem com base na opção de imagem base e no tipo de imagem que você deseja importar:

   • Importação de VM: importa uma imagem de máquina virtual que já foi personalizada. Você pode importar um arquivo VHDX, VMDK ou OVF.

   • Importação de ISO: importa um arquivo de imagem ISO baixado da Microsoft e que não tenha sido personalizado.

   • Importação de AMI: importa uma AMI existente do Amazon EC2 para usar como sua imagem BYOL do WorkSpaces.

3. Execute um destes procedimentos:

   • Para a opção de importação de VM, faça o upload do seu arquivo para o Amazon S3 e especifique a localização do arquivo a ser importado. Observe que o bucket do S3 precisa estar na mesma região que você pretende implantar o WorkSpaces BYOL.

   • Para importação de ISO, importe um arquivo de imagem ISO do Windows baixado da Microsoft que não tenha sido personalizado. Observe que o bucket do S3 precisa estar na mesma região que você pretende implantar o WorkSpaces BYOL.

   • Para importação de AMI, especifique o ID da AMI.

4. Vá até Configurações de infraestrutura.

   O WorkSpaces cria automaticamente um pipeline do Amazon EC2 Image Builder para criar sua imagem BYOL. A configuração da infraestrutura define como o EC2 Image Builder está configurado para criar sua imagem. Você pode personalizar isso usando as seguintes configurações:

   • Padrões de serviço: cria e usa um perfil e uma política padrão do IAM para criar sua imagem.

   • Use uma configuração de infraestrutura existente: oferece uma seleção de configurações de infraestrutura personalizadas que são definidas no Amazon EC2 Image Builder. Para obter mais informações, consulte Criar uma configuração de infraestrutura no Guia do usuário do EC2 Image Builder.

5. Vá para Configurações avançadas e selecione se você deseja encerrar a instância de compilação do EC2 se sua imagem encontrar erros de importação.

   • Se você optar por encerrar a instância em caso de falha, não poderá acessar a instância para depurar erros durante o fluxo de trabalho de importação de imagens.

   • Se você optar por não encerrar a instância, ela poderá ser usada para depurar erros, mas você poderá incorrer em custos adicionais para executar a instância do EC2.

6. Acesse Detalhes da imagem para especificar as propriedades da sua imagem: incluindo o nome da imagem.

   • Nome da imagem: identificador exclusivo para sua imagem.

   • Tipo de computação: especifique se essa imagem deve usar hardware não gráfico/básico ou hardware gráfico

   • Versão do sistema operacional: escolha a versão da imagem para o sistema operacional Windows

   • Versão semântica: defina uma versão semântica para a imagem, que será armazenada no EC2 Image Builder. Para obter mais informações, consulte Versionamento semântico no Guia do usuário do EC2 Image Builder.

Como escolher um intervalo de endereços IP da interface de gerenciamento

1. Retorne à página BYOL em Configurações da conta.

2. Na seção Escolher faixa de IP, selecione o botão Escolher faixa de IP.

3. Insira um intervalo de pesquisa fornecendo um intervalo de endereços IP que esteja disponível na sua rede. O WorkSpaces retorna intervalos de endereços IP de máscara de rede /16 disponíveis que correspondem à sua pesquisa.

4. Escolha um intervalo de endereços IP disponível (mostrado como blocos CIDR).

   nota

   Assim que você escolher o intervalo IP para sua interface de gerenciamento, ela não poderá ser mudada.

Vincular contas BYOL

1. Faça login na conta da AWS que já está habilitada para o WorkSpaces BYOL.

2. Navegue até a página do BYOL nas Configurações da conta.

3. Na seção Escolher intervalo de IP, selecione o botão Enviar convite na seção Vinculação de contas.

4. Forneça o ID da conta da AWS que não está habilitada para BYOL e à qual você deseja se vincular.

   nota

   As duas contas devem estar usando BYOL na mesma região.

5. Depois que o convite de vinculação for enviado, retorne à conta da AWS que ainda não está habilitada para BYOL. Na página Configurações da conta, você verá uma notificação em banner mostrando que você tem um convite pendente para vincular uma conta BYOL. Escolha Exibir convite no banner.

6. Confirme o convite para vincular a conta.

Para criar uma imagem para BYOL do WorkSpaces Pools

1. Inicie um WorkSpace pessoal com a imagem BYOL que você deseja usar para seus WorkSpaces Pools. Para obter mais informações sobre como iniciar o WorkSpaces Personal, consulte Criar um WorkSpace no WorkSpaces Personal.

2. Faça login no WorkSpace pessoal e certifique-se de que todas as atualizações do Windows estejam instaladas.

3. Atualizar suas configurações do Amazon EC2. Para atualizar suas configurações do EC2 usando o Windows 10, consulte Install the latest version of EC2Config. Para atualizar suas configurações do EC2 usando o Windows 11, consulte Install the latest version of EC2Launch.

4. Adicione uma lista de exclusão do Windows Defender. Para obter mais informações, consulte Add an exclusion to Windows Security .

   Adicione as seguintes pastas à lista de exclusão no Windows Defender:

   • C:\Program Files\Amazon\

   • C:\ProgramData\Amazon\*

   • C:\Program Files\NICE\

   • C:\ProgramData\NICE\

   • C:\Program Files (x86)\AWS Tools\*

   • C:\Program Files (x86)\AWS SDK for .NET\*

   • C:\AWSEUC\ (Isso é para o script da sessão)

5. Desabilite a atualização do Windows na inicialização inserindo o comando a seguir.

6. Abra o PowerShell como administrador.

   1. Selecione o botão Iniciar do Windows.

   2. Clique com o botão direito em Windows PowerShell.

   3. Escolha Executar como administrador.

   4. Se solicitado pelo Controle de conta de usuário, escolha Sim.

7. Execute os seguintes comandos:

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" -Force

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Force

   Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "NoAutoUpdate" -Value 1 -Force

8. Reinicie o WorkSpace. Para obter mais informações, consulte Como reinicializar um WorkSpace no WorkSpaces Personal.

   nota

   Recomendamos fazer o seguinte antes de começar a criar uma imagem para BYOL do WorkSpaces Pools.

   • Remova aplicativos de inicialização desnecessários.

   • Remova ou desabilite tarefas agendadas desnecessárias. Abra o menu Iniciar, escolha Tarefas agendadas, selecione as tarefas que você deseja desabilitar e escolha Desabilitar.

9. Execute o verificador de imagens após a reinicialização inserindo o comando a seguir.

   C:\Program Files\Amazon\ImageChecker.exe

10. Resolva todos os erros encontrados pelo verificador de imagens. Para obter mais informações, consulte Dicas para resolver problemas detectados pelo Image Checker.

11. Depois que todos os testes forem aprovados no verificador de imagem, volte para o console do WorkSpaces.

12. No painel de navegação, em WorkSpaces, escolha Pessoal. Escolha o BYOL do WorkSpaces pessoal e, em seguida, escolha Ações, Criar imagem.

13. No painel de navegação, selecione Images (Imagens). Em Imagens, verifique se a imagem foi criada.