Erstellen Sie ein benutzerdefiniertes Image und ein Paket für WorkSpaces Pools

• Der Status von muss verfügbar sein und sein Änderungsstatus muss „Keine“ lauten WorkSpace .

• Alle Anwendungen und Benutzerprofile auf WorkSpaces Images müssen mit Microsoft Sysprep kompatibel sein.

• Alle Anwendungen, die im Abbild enthalten sein sollen, müssen auf dem Laufwerk C installiert sein.

• Alle Anwendungsdienste, die auf dem ausgeführt werden, WorkSpace müssen ein lokales Systemkonto anstelle von Domänenbenutzeranmeldeinformationen verwenden. Sie können beispielsweise keine Microsoft SQL Server Express-Installation mit den Anmeldeinformationen eines Domänenbenutzers ausführen lassen.

• Die WorkSpace dürfen nicht verschlüsselt sein. Die Erstellung von Bildern aus einer verschlüsselten WorkSpace Datei wird derzeit nicht unterstützt.

• Die folgenden Komponenten sind in einem Abbild erforderlich. Ohne diese Komponenten funktioniert WorkSpaces das, was Sie vom Image aus starten, nicht richtig. Weitere Informationen finden Sie unter Erforderliche Konfiguration und Servicekomponenten für WorkSpaces Personal.

  • Windows PowerShell Version 3.0 oder höher

  • Remote Desktop Services

  • AWS PV-Treiber

  • Windows Remote Management (WinRM)

  • PCoIPAgenten und Fahrer von Teradici

  • STXHDAgenten und Fahrer

  • AWS und WorkSpaces Zertifikate

  • Skylight-Agent

Bevor Sie ein Bild aus einem erstellen WorkSpace, gehen Sie wie folgt vor:

• Verwenden Sie ein separates VPC Gerät, das nicht mit Ihrer Produktionsumgebung verbunden ist.

• Stellen Sie das WorkSpace in einem privaten Subnetz bereit und verwenden Sie eine NAT Instanz für ausgehenden Datenverkehr.

• Verwenden Sie ein kleines Simple AD-Verzeichnis.

• Verwenden Sie die kleinste Volume-Größe für die Quelle und passen Sie dann die Volume-Größe nach Bedarf an WorkSpace, wenn Sie das benutzerdefinierte Bundle erstellen.

• Installieren Sie alle Betriebssystemupdates (außer Windows-Funktions-/Versionsupdates) und alle Anwendungsupdates auf dem. WorkSpace

• Löschen Sie zwischengespeicherte Daten aus dem WorkSpace , die nicht im Paket enthalten sein sollten (z. B. den Browserverlauf, zwischengespeicherte Dateien und Browser-Cookies).

• Löschen Sie die Konfigurationseinstellungen aus den WorkSpace , die nicht im Paket enthalten sein sollten (z. B. E-Mail-Profile).

• Wechseln Sie zu dynamischen IP-Adresseinstellungen mitDHCP.

• Stellen Sie sicher, dass Sie Ihr Kontingent für WorkSpace Bilder, die in einer Region zulässig sind, nicht überschritten haben. Standardmäßig sind dir 40 WorkSpace Bilder pro Region erlaubt. Wenn Sie dieses Kontingent erreicht haben, schlagen neue Versuche, ein Abbild zu erstellen, fehl. Verwenden Sie das Formular „WorkSpaces Limits“, um eine Erhöhung des Kontingents zu beantragen.

• Stellen Sie sicher, dass Sie nicht versuchen, ein Bild aus einer verschlüsselten Datei zu erstellen WorkSpace. Die Erstellung von Bildern aus einer verschlüsselten WorkSpace Datei wird derzeit nicht unterstützt.

• Wenn Sie Antivirensoftware auf dem ausführen WorkSpace, deaktivieren Sie diese, während Sie versuchen, ein Image zu erstellen.

• Wenn Sie auf Ihrem eine Firewall aktiviert haben WorkSpace, stellen Sie sicher, dass sie keine erforderlichen Ports blockiert. Weitere Informationen finden Sie unter Anforderungen an IP-Adresse und Port für WorkSpaces Personal.

• Für Windows WorkSpaces sollten Sie vor der Image-Erstellung keine Gruppenrichtlinienobjekte (GPOs) konfigurieren.

• Passen Sie unter Windows WorkSpaces das Standardbenutzerprofil (C:\Users\Default) nicht an, bevor Sie ein Image erstellen. Wir empfehlen, alle Anpassungen am Benutzerprofil über GPOs vorzunehmen und diese nach der Erstellung des Images anzuwenden. GPOskönnen leicht geändert oder rückgängig gemacht werden und sind daher weniger fehleranfällig als Anpassungen, die am Standardbenutzerprofil vorgenommen wurden.

• Stellen Sie sicher, dass Sie Treiber für Netzwerkabhängigkeiten wie ENANVMe, und PV-Treiber auf Ihrem WorkSpaces aktualisieren. Sie sollten dies mindestens einmal alle 6 Monate tun. Weitere Informationen finden Sie unter Installieren oder Aktualisieren des Elastic Network Adapter (ENA) -Treibers AWS-NVMe-Treiber für Windows-Instances und Aktualisieren von PV-Treibern auf Windows-Instances.

• Stellen Sie sicherEC2Config, dass Sie die AgentsEC2Launch, und EC2Launch V2 regelmäßig auf die neuesten Versionen aktualisieren. Sie sollten dies mindestens einmal alle 6 Monate tun. Weitere Informationen finden Sie unter Update EC2Config und EC2Launch.

• Starten Sie Ihr neu. WorkSpace Image Checker wird während des Neustarts automatisch heruntergeladen und unter C:\Program Files\Amazon\ImageChecker.exe installiert.

• Laden Sie den Amazon WorkSpaces Image Checker von https://tools.amazonworkspaces.comImageChecker/.zip herunter und entpacken Sie die Datei. ImageChecker.exe Kopieren Sie diese Datei nach C:\Program Files\Amazon\.

• Stellen Sie sicher, dass WorkSpace das keinem Benutzer innerhalb einer Domain-Gäste-Gruppe zugewiesen ist. Führen Sie den folgenden PowerShell Befehl aus, um zu überprüfen, ob Domänenkonten vorhanden sind.

  Get-WmiObject -Class Win32_Service | Where-Object { $_.StartName -like "*$env:USERDOMAIN*" }

• Einige Gruppenrichtlinienobjekte (GPOs) schränken den Zugriff auf den Fingerabdruck des RDP Zertifikats ein, wenn dieser vom EC2Config Dienst oder den EC2Launch Skripts während der Windows-Instanzkonfiguration angefordert wird. Bevor Sie versuchen, ein Image zu erstellen, verschieben Sie es in eine neue Organisationseinheit (OU), bei der die Vererbung blockiert und nicht GPOs angewendet wird. WorkSpace

• Stellen Sie sicher, dass der Windows-Remoteverwaltungsdienst (WinRM) so konfiguriert ist, dass er automatisch gestartet wird. Gehen Sie wie folgt vor:

  1. Geben Sie im Windows-Suchfeld services.msc ein, um den Windows-Dienst-Manager zu öffnen.

  2. Suchen Sie in der Spalte Name die Windows-Remoteverwaltung (WS-Verwaltung).

  3. Wählen Sie Windows-Remoteverwaltung (WS-Verwaltung) aus, und wählen Sie dann Aktion, Eigenschaften.

  4. Wählen Sie auf der Registerkarte Allgemein für Starttyp die Option Automatisch aus.

  5. Wählen Sie OK aus.

• Kontakte

• Downloads

• Musik

• Bilder

• Gespeicherte Spiele

• Videos

• Podcasts

• Virtuelle Maschinen

• .virtualbox

• Nachverfolgung

• appdata\local\temp

• appdata\roaming\apple computer\mobilesync\

• appdata\roaming\apple computer\logs\

• appdata\roaming\apple computer\itunes\iphone software updates\

• appdata\roaming\macromedia\flash player\macromedia.com\support\flashplayer\sys\

• appdata\roaming\macromedia\flash player\#sharedobjects\

• appdata\roaming\adobe\flash player\assetcache\

• appdata\roaming\microsoft\windows\recent\

• appdata\roaming\microsoft\office\recent\

• appdata\roaming\microsoft office\live meeting

• appdata\roaming\microsoft shared\livemeeting shared\

• appdata\roaming\mozilla\firefox\crash reports\

• appdata\roaming\mcafee\common framework\

• appdata\local\microsoft\feeds cache

• appdata\local\microsoft\windows\temporary internet files\

• appdata\local\microsoft\windows\history\

• appdata\local\microsoft\internet explorer\domstore\

• appdata\local\microsoft\internet explorer\imagestore\

• appdata\locallow\microsoft\internet explorer\iconcache\

• appdata\locallow\microsoft\internet explorer\domstore\

• appdata\locallow\microsoft\internet explorer\imagestore\

• appdata\local\microsoft\internet explorer\recovery\

• appdata\local\mozilla\firefox\profiles\