Bringen Sie Ihre eigenen Windows-Desktop-Lizenzen ein WorkSpaces

1. Navigieren Sie in der WorkSpaces Konsole zur Seite mit den Kontoeinstellungen.

2. Im Abschnitt Bring Your Own License (BYOL) wird der BYOL-Aktivierungsstatus Ihres Kontos angezeigt. Wenn der Status zeigt, dass Ihr Konto nicht aktiviert ist, wählen Sie die Schaltfläche Erste Schritte mit BYOL.

3. Wählen Sie auf der Seite BYOL die Option Konto für BYOL aktivieren aus.

   Anmerkung

   Die Aktivierung Ihres Kontos für BYOL gilt nur für eine einzelne Region. Notieren Sie sich, in welcher Region Sie sich gerade befinden. Wenn Sie eine andere Region verwenden möchten, wechseln Sie zu dieser Region, bevor Sie Ihr Konto aktivieren.

4. In einem Popup-Fenster wird bestätigt, dass Sie die Mindestanforderungen für die Verwendung von WorkSpaces BYOL verstanden haben. Bestätigen Sie, dass Sie die Anforderungen verstanden haben, und wählen Sie Konto aktivieren.

   Anmerkung

   Wenn Sie Graphics WorkSpaces mit BYOL verwenden möchten, erstellen Sie ein AWS Support-Ticket. Die Aktivierung von Graphics BYOL wird über die Konsole noch nicht unterstützt. WorkSpaces

5. In den meisten Fällen werden Konten automatisch aktiviert. Bei einigen Konten ist jedoch eine zusätzliche Überprüfung erforderlich. Der Aktivierungsstatus wird nach der Aktualisierung auf der BYOL-Seite angezeigt.

6. Wenn Ihr Konto für BYOL aktiviert ist, fahren Sie mit dem nächsten Schritt fort.

Um das Image Compatibility Checker-Skript herunterzuladen

Bevor Sie das Image Compatibility Checker-Skript herunterladen und ausführen, stellen Sie sicher, dass die neuesten Windows-Sicherheitsupdates auf Ihrer VM installiert sind. Während dieses Skript ausgeführt wird, wird der Windows Update-Service deaktiviert.

1. Laden Sie die ZIP-Datei des Image Compatibility Checker-Skripts in Ihren Ordner ImageCompatibilityChecker.zip herunter. Downloads

2. Erstellen Sie in Ihrem Downloads-Ordner einen BYOL-Ordner.

3. Extrahieren Sie die Dateien aus ImageCompatibilityChecker.zip und kopieren Sie sie in den Ordner Downloads\BYOL.

4. Löschen Sie den Ordner Downloads\ImageCompatibilityChecker.zip, sodass nur die extrahierten Dateien übrig bleiben.

Stellen Sie sicher, dass Windows VM nicht aktiviert ist mit BitLocker

1. Öffnen Sie Powershell als Administrator.

2. Führen Sie den folgenden Befehl aus:

   manage-bde -off  DriveLetter:

3. Überprüfen Sie den Status von, BitLocker indem Sie diesen Befehl ausführen:

   manage-bde -Status  DriveLetter:

4. Stellen Sie sicher, dass die angezeigten Werte diesen entsprechen:

   • BitLocker Version — Keine

   • Konvertierungsstatus — Vollständig entschlüsselt

   • Verschlüsselter Prozentsatz — 0,0%

   • Verschlüsselungsmethode — Keine

   • Schutzstatus — Schutz aus

   • Sperrstatus — Entsperrt

So führen Sie das Image Compatibility Checker-Skript aus

1. Öffnen Sie Powershell als Administrator.

   1. Wählen Sie die Windows-Start-Schaltfläche.

   2. Right-click Windows PowerShell.

   3. Wählen Sie Als Administrator ausführen aus.

   4. Wenn Sie von der Benutzerkontensteuerung dazu aufgefordert werden, wählen Sie Ja.

2. Wechseln Sie in der PowerShell Befehlszeile in das Verzeichnis, in dem sich das Image Compatibility Checker-Skript befindet. Beispiel: Wenn sich das Skript im Downloads\BYOL-Verzeichnis befindet, geben Sie den folgenden Befehl ein und drücken Sie die Eingabetaste:

   cd C:\Users\username\Downloads\BYOL

3. Geben Sie den folgenden Befehl ein, um die PowerShell Ausführungsrichtlinie auf dem Computer zu aktualisieren. Dadurch kann das Image Compatibility Checker-Skript ausgeführt werden:

   Set-ExecutionPolicy AllSigned

4. Wenn Sie aufgefordert werden, zu bestätigen, ob die PowerShell Ausführungsrichtlinie geändert werden soll, geben Sie „Ja“ A für „Alle“ ein.

5. Geben Sie den folgenden Befehl ein, um das Image Compatibility Checker-Skript auszuführen:

   .\ImageCompatibilityChecker.exe

6. Wenn eine Sicherheitsbenachrichtigung angezeigt wird, drücken Sie die Taste R, um es einmal auszuführen.

7. Wählen Sie im Dialogfeld „WorkSpaces Image-Validierung“ die Option „Tests ausführen“.

8. Nach dem Abschluss des jeweiligen Tests können Sie dessen Status anzeigen. Wählen Sie für jeden Test mit dem Status FEHLGESCHLAGEN die Option Info, um Informationen anzuzeigen, wie Sie das Problem beheben, das den Fehler verursacht hat. Wenn bei einem Test der Status WARNUNG angezeigt wird, klicken Sie auf die Schaltfläche Fix All Warnings (Alle Warnungen beheben).

9. Beheben Sie ggf. sämtliche Probleme, die Fehler und Warnungen bei Tests verursachen, und wiederholen Sie Schritt 7 und Schritt 8, bis die VM alle Tests besteht. Alle Fehler und Warnungen müssen behoben werden, bevor Sie die VM exportieren.

10. Der BYOL-Skript-Checker generiert zwei Protokolldateien, WorkSpacesImageCompatabilityCheckLogYYYY-MM-DD_HHmmss.txt und ImageInfo.text. Diese Dateien befinden sich in dem Verzeichnis, das die Image Compatibility Checker-Skriptdateien enthält.

    Tipp

    Löschen Sie diese Dateien nicht. Wenn ein Problem auftritt, können sie möglicherweise bei der Fehlerbehebung hilfreich sein.

11. Sobald Ihre VM alle Tests erfolgreich bestanden hat, erhalten Sie die NachrichtValidation Successful (Überprüfung erfolgreich).

    Sie werden außerdem aufgefordert, Sysprep auszuführen. Schließen Sie die Eingabeaufforderung und führen Sie Sysprep noch nicht aus.

12. Fahren Sie die VM herunter und exportieren Sie sie. Weitere Informationen finden Sie im Import/Export VM-Benutzerhandbuch unter Exportieren Ihrer VM aus ihrer Virtualisierungsumgebung.

13. (Optional) Starten Sie die VM und führen Sie das Image Compatibility Checker-Skript noch einmal aus. Alle Validierungen sollten erfolgreich sein. Es erscheint erneut ein Bildschirm mit einer Schaltfläche zum Ausführen von Sysprep. Wählen Sie Run Sysprep (Sysprep ausführen). Wenn Sysprep erfolgreich ist, kann Ihre exportierte VM, die Sie aus Schritt 12 exportiert haben, in Amazon Elastic Compute Cloud (Amazon EC2) importiert werden.

    Wenn Sysprep nicht erfolgreich ist, überprüfen Sie die Sysprep-Protokolle im %WINDIR%\System32\Sysprep\Panther Pfad, führen Sie ab Schritt 12 ein Rollback zur exportierten VM durch, beheben Sie die gemeldeten Probleme und schließen Sie Schritt 12 erneut ab, indem Sie die behobene VM exportieren. Anschließend führen Sie das Image Compatibility Checker-Skript erneut aus, um sicherzustellen, dass die Probleme behoben wurden.

    Der häufigste Grund für einen Sysprep-Fehler ist, dass die Modern AppX-Pakete nicht für alle Benutzer deinstalliert wurden. Verwenden Sie das Remove-AppxPackage PowerShell Cmdlet, um die AppX-Pakete zu entfernen.

14. Importieren Sie die VM, die Sie in Schritt 12 exportiert haben, in Amazon EC2.

1. Gehen Sie zum Navigationsbereich und wählen Sie Bilder und dann Bild importieren.

2. Folgen Sie den Schritten auf der Seite „Bild importieren“, je nachdem, welche Basis-Image-Option und welcher Bildtyp Sie importieren möchten:

   • VM-Import — Importiert ein VM-Image, das bereits angepasst wurde. Sie können eine VHDXVMDK, oder OVF -Datei importieren.

   • ISO-Import — Importiert ein Windows-ISO-Image, das Sie von Microsoft heruntergeladen haben und das nicht angepasst wurde.

   • AMI-Import — Importiert ein vorhandenes Amazon EC2-AMI zur Verwendung als WorkSpaces BYOL-Image.

3. Führen Sie eine der folgenden Aktionen aus:

   • Laden Sie für die VM-Importoption Ihre Datei auf Amazon S3 hoch und geben Sie dann den Speicherort der zu importierenden Datei an. Beachten Sie, dass sich der von Ihnen verwendete S3-Bucket in derselben Region befinden muss, in der Sie BYOL WorkSpaces bereitstellen möchten.

   • Importieren Sie für den ISO-Import ein Windows-ISO-Image, das Sie von Microsoft heruntergeladen haben und das nicht angepasst wurde. Beachten Sie, dass sich der von Ihnen verwendete S3-Bucket in derselben Region befinden muss, in der Sie BYOL WorkSpaces bereitstellen möchten.

   • Geben Sie für den AMI-Import die AMI-ID an.

4. Gehen Sie zur Infrastrukturkonfiguration.

   WorkSpaces erstellt automatisch eine Amazon EC2 Image Builder-Pipeline, um Ihr BYOL-Image zu erstellen. Die Infrastrukturkonfiguration definiert, wie EC2 Image Builder für die Erstellung Ihres Images konfiguriert wird. Sie können dies mithilfe der folgenden Einstellungen anpassen:

   • Dienststandards — Erstellt und verwendet eine Standard-IAM-Rolle und -Richtlinie, um Ihr Image zu erstellen.

   • Eine vorhandene Infrastrukturkonfiguration verwenden — Bietet eine Auswahl an maßgeschneiderten Infrastrukturkonfigurationen, die im Amazon EC2 Image Builder eingerichtet werden. Weitere Informationen finden Sie unter Erstellen einer Infrastrukturkonfiguration im EC2 Image Builder-Benutzerhandbuch.

5. Gehen Sie zu den erweiterten Einstellungen und wählen Sie aus, ob Sie die EC2-Build-Instance beenden möchten, wenn bei Ihrem Image Importfehler auftreten.

   • Wenn Sie sich dafür entscheiden, die Instance bei einem Ausfall zu beenden, können Sie nicht auf die Instance zugreifen, um Fehler während des Image-Import-Workflows zu debuggen.

   • Wenn Sie sich dafür entscheiden, die Instance nicht zu beenden, kann die Instance zum Debuggen von Fehlern verwendet werden. Es können jedoch zusätzliche Kosten für den Betrieb der EC2-Instance anfallen.

6. Gehen Sie zu Image-Details, um die Eigenschaften Ihres Images anzugeben, einschließlich eines Image-Namens.

   • Bildname — Eindeutige Kennung für Ihr Bild.

   • Berechnungstyp — Geben Sie an, ob für dieses Bild keine Hardware- oder graphics/base Grafikhardware verwendet werden soll

   • Betriebssystemversion — Wählen Sie die Windows-Betriebssystemversion des Images

   • Semantische Version — Definieren Sie eine semantische Version für das Image, die in EC2 Image Builder gespeichert wird. Weitere Informationen finden Sie unter Semantische Versionierung in Image Builder im EC2 Image Builder-Benutzerhandbuch

Wählen Sie einen IP-Adressbereich für die Verwaltungsschnittstelle

1. Kehren Sie in den Kontoeinstellungen zur BYOL-Seite zurück.

2. Wählen Sie im Abschnitt IP-Bereich auswählen die Schaltfläche IP-Bereich auswählen aus.

3. Geben Sie einen Suchbereich ein, indem Sie einen IP-Adressbereich angeben, der in Ihrem Netzwerk verfügbar ist. WorkSpaces gibt verfügbare /16 Netmask-IP-Adressbereiche zurück, die Ihrer Suche entsprechen.

4. Wählen Sie einen verfügbaren IP-Adressbereich (angezeigt als CIDR-Blöcke).

   Anmerkung

   Sobald Sie den IP-Bereich für Ihre Verwaltungsschnittstelle ausgewählt haben, kann er nicht mehr geändert werden.

Verknüpfung von BYOL-Konten

1. Loggen Sie sich in das AWS Konto ein, das bereits für WorkSpaces BYOL aktiviert ist.

2. Navigieren Sie in den Kontoeinstellungen zur BYOL-Seite.

3. Wählen Sie im Abschnitt IP-Bereich auswählen im Abschnitt Kontoverknüpfung die Schaltfläche Einladung senden aus.

4. Geben Sie die AWS Konto-ID des Kontos ein, das nicht für BYOL aktiviert ist und zu dem Sie eine Verknüpfung herstellen möchten.

   Anmerkung

   Die beiden Konten müssen BYOL in derselben Region verwenden.

5. Sobald die Einladung zur Verknüpfung gesendet wurde, kehren Sie zu dem AWS Konto zurück, das noch nicht für BYOL aktiviert ist. Auf der Seite mit den Kontoeinstellungen wird eine Banner-Benachrichtigung angezeigt, die darauf hinweist, dass eine Einladung zur Verknüpfung eines BYOL-Kontos aussteht. Wählen Sie im Banner Einladung anzeigen aus.

6. Bestätigen Sie die Einladung zur Kontoverknüpfung.

Um ein Image für BYOL WorkSpaces Pools zu erstellen

1. Starten Sie ein Personal WorkSpace mit dem BYOL-Image, das Sie für Ihre WorkSpaces Pools verwenden möchten. Informationen zum Starten von WorkSpaces Personal finden Sie unter WorkSpace In WorkSpaces Personal erstellen.

2. Melden Sie sich beim Personal an WorkSpace und stellen Sie sicher, dass alle Ihre Windows-Updates installiert sind.

3. Aktualisieren Sie Ihre Amazon EC2-Konfigurationen. Informationen zum Aktualisieren Ihrer EC2-Konfigurationen mit Windows 10 finden Sie unter Installieren Sie die neueste Version von EC2Config. Informationen zum Aktualisieren Ihrer EC2-Konfigurationen mit Windows 11 finden Sie unter Installieren Sie die neueste Version von EC2Launch.

4. Fügen Sie eine Windows Defender-Ausschlussliste hinzu. Weitere Informationen finden Sie unter Hinzufügen einer Ausnahme zur Windows-Sicherheit.

   Fügen Sie der Ausschlussliste in Windows Defender die folgenden Ordner hinzu:

   • C:\Program Files\Amazon\

   • C:\ProgramData\Amazon\*

   • C:\Program Files\NICE\

   • C:\ProgramData\NICE\

   • C:\Program Files (x86)\AWS Tools\*

   • C:\Program Files (x86)\AWS SDK for .NET\*

   • C:\AWSEUC\(Dies ist für das Sitzungsskript)

5. Deaktivieren Sie Windows Update beim Start, indem Sie den folgenden Befehl eingeben.

6. Öffnen Sie Powershell als Administrator.

   1. Wählen Sie die Windows-Start-Schaltfläche.

   2. Right-click Windows PowerShell.

   3. Wählen Sie Als Administrator ausführen aus.

   4. Wenn Sie von der Benutzerkontensteuerung dazu aufgefordert werden, wählen Sie Ja.

7. Führen Sie die folgenden Befehle aus:

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" -Force

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Force

   Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "NoAutoUpdate" -Value 1 -Force

8. Starten Sie das neu WorkSpace. Weitere Informationen finden Sie unter WorkSpace In WorkSpaces Personal neu starten.

   Anmerkung

   Wir empfehlen, Folgendes zu tun, bevor Sie mit der Erstellung eines Images für WorkSpaces BYOL-Pools beginnen.

   • Entfernen Sie nicht benötigte Startanwendungen.

   • Entfernen oder deaktivieren Sie unnötige geplante Aufgaben. Öffnen Sie das Startmenü, wählen Sie Geplante Aufgaben aus, wählen Sie die Aufgaben aus, die Sie deaktivieren möchten, und wählen Sie dann Deaktivieren.

9. Führen Sie den Image Checker nach dem Neustart aus, indem Sie den folgenden Befehl eingeben.

   C:\Program Files\Amazon\ImageChecker.exe

10. Beheben Sie alle vom Image-Checker gefundenen Fehler. Weitere Informationen finden Sie unter Tipps zur Behebung von Problemen, die vom Image Checker erkannt wurden.

11. Nachdem alle Tests den Image Checker bestanden haben, kehren Sie zur Konsole zurück. WorkSpaces

12. Wählen Sie im Navigationsbereich unter WorkSpaces Persönlich aus. Wählen Sie das persönliche BYOL-Objekt aus WorkSpaces und wählen Sie dann Aktionen und dann Bild erstellen aus.

13. Wählen Sie im Navigationsbereich Abbilder aus. Prüfen Sie unter Bilder, ob das Bild erstellt wurde.