Apportez vos propres licences de bureau Windows WorkSpaces

1. Dans la WorkSpaces console, accédez à la page Paramètres du compte.

2. Dans la section Bring Your Own License (BYOL), l'état d'activation du BYOL de votre compte est affiché. Si le statut indique que votre compte n'est pas activé, cliquez sur le bouton Get Started with BYOL.

3. Sur la page BYOL, choisissez Activer le compte pour BYOL.

   Note

   L'activation de votre compte pour BYOL ne s'applique qu'à une seule région. Prenez note de la région dans laquelle vous vous trouvez actuellement et, si vous souhaitez utiliser une autre région, passez à cette région avant d'activer votre compte.

4. Une fenêtre contextuelle apparaît pour confirmer que vous comprenez les exigences minimales pour utiliser le WorkSpaces BYOL. Vérifiez que vous comprenez les exigences et choisissez Activer le compte.

   Note

   Si vous envisagez d'utiliser Graphics WorkSpaces avec BYOL, créez un ticket d' AWS assistance. L'activation du BYOL graphique n'est pas encore prise en charge via la WorkSpaces console.

5. Dans la plupart des cas, les comptes sont automatiquement activés. Cependant, certains comptes nécessitent un examen supplémentaire. L'état d'activation est affiché sur la page BYOL une fois actualisée.

6. Lorsque votre compte est activé pour le BYOL, passez à l'étape suivante.

Pour télécharger le script Image Compatibility Checker

Avant de télécharger et d'exécuter le script Image Compatibility Checker, vérifiez que les dernières mises à jour de sécurité Windows sont installées sur votre machine virtuelle. Au cours de son exécution, ce script désactive le service Windows Update.

1. Téléchargez le fichier .zip du script Image Compatibility Checker depuis ImageCompatibilityChecker.zip votre Downloads dossier.

2. Dans votre dossier Downloads, créez un dossier BYOL.

3. Récupérez les fichiers dans ImageCompatibilityChecker.zip et copiez-les dans le dossier Downloads\BYOL.

4. Supprimez le dossier Downloads\ImageCompatibilityChecker.zip afin de ne conserver que les fichiers récupérés.

Assurez-vous que Windows VM n'est pas activé avec BitLocker

1. Ouvrez Powershell en tant qu'administrateur.

2. Exécutez la commande suivante :

   manage-bde -off  DriveLetter:

3. Vérifiez l'état de BitLocker en exécutant cette commande :

   manage-bde -Status  DriveLetter:

4. Assurez-vous que les valeurs affichées correspondent aux valeurs suivantes :

   • BitLocker Version  : aucune

   • État de la conversion  : entièrement déchiffré

   • Pourcentage chiffré  : 0,0 %

   • Méthode de cryptage  : aucune

   • État de protection — Protection désactivée

   • État du verrouillage  : débloqué

Pour exécuter le script Image Compatibility Checker

1. Ouvrez Powershell en tant qu'administrateur.

   1. Sélectionnez le bouton Démarrer de Windows.

   2. Right-click Fenêtres PowerShell.

   3. Choisissez Exécuter en tant qu'administrateur.

   4. Si vous y êtes invité par le Contrôle des comptes d'utilisateurs, sélectionnez Oui.

2. À l'invite de PowerShell commandes, accédez au répertoire dans lequel se trouve le script Image Compatibility Checker. Par exemple, si le script se trouve dans le répertoire Downloads\BYOL, entrez les commandes suivantes, puis appuyez sur Entrée :

   cd C:\Users\username\Downloads\BYOL

3. Entrez la commande suivante pour mettre à jour la politique PowerShell d'exécution sur l'ordinateur. Cela permet au script Image Compatibility Checker de s'exécuter :

   Set-ExecutionPolicy AllSigned

4. Lorsque vous êtes invité à confirmer si vous souhaitez modifier la politique PowerShell d'exécution, entrez A pour spécifier Oui à tous.

5. Entrez la commande suivante pour exécuter le script Image Compatibility Checker :

   .\ImageCompatibilityChecker.exe

6. Si une notification de sécurité s'affiche, appuyez sur la touche R pour l'exécuter une seule fois.

7. Dans la boîte de dialogue Validation de l'WorkSpaces image, choisissez Exécuter les tests.

8. Lorsqu'un test est terminé, vous pouvez en afficher le statut. Si un test affiche le statut FAILED (ÉCHEC), choisissez Info (Informations) pour afficher de plus amples informations sur la manière de résoudre le problème qui a provoqué l'échec. Si des tests affichent le statut WARNING (AVERTISSEMENT), choisissez le bouton Fix all Warnings (Corriger tous les avertissements).

9. Le cas échéant, résolvez l'ensemble des problèmes qui entraînent soit l'échec des tests soit des avertissements, et répétez les étapes Étape 7 et Étape 8 jusqu'à ce que la machine virtuelle réussisse tous les tests. Tous les échecs et avertissements doivent être résolus avant d'exporter la machine virtuelle.

10. Le contrôleur du script BYOL génère deux fichiers journaux, WorkSpacesImageCompatabilityCheckLogYYYY-MM-DD_HHmmss.txt et ImageInfo.text. Ces fichiers se trouvent dans le répertoire qui contient les fichiers de script Image Compatibility Checker.

    Astuce

    Ne supprimez pas ces fichiers. Si un problème se produit, ces fichiers peuvent être utiles pour le résoudre.

11. Une fois que votre machine virtuelle a passé tous le tests, vous obtenez un message Validation Successful (Validation réussie).

    Vous serez également invité à exécuter Sysprep. Fermez l'invite et n'exécutez pas encore Sysprep.

12. Arrêtez la machine virtuelle et exportez-la. Pour plus d'informations, consultez la section Exporter votre machine virtuelle depuis son environnement de virtualisation dans le Guide de l' Import/Export utilisateur de la machine virtuelle.

13. (Facultatif) Démarrez la machine virtuelle et exécutez à nouveau le script Image Compatibility Checker. Toutes les validations devraient réussir. Un écran apparaîtra à nouveau avec un bouton pour exécuter Sysprep. Choisissez Run Sysprep. Si Sysprep fonctionne, la machine virtuelle exportée que vous avez exportée à partir de l'étape 12 peut être importée dans Amazon Elastic Compute Cloud (Amazon EC2).

    Si Sysprep échoue, consultez les journaux Sysprep figurant dans le %WINDIR%\System32\Sysprep\Panther chemin, revenez à la machine virtuelle exportée à partir de l'étape 12, résolvez les problèmes signalés et terminez à nouveau l'étape 12 en exportant la machine virtuelle corrigée. Vous allez ensuite exécuter à nouveau le script Image Compatibility Checker pour vous assurer que les problèmes ont été résolus.

    La raison la plus courante d'une défaillance de Sysprep est que les packages AppX modernes n'ont pas été désinstallés pour tous les utilisateurs. Utilisez l'Remove-AppxPackage PowerShell applet de commande pour supprimer les packages AppX.

14. Importez la machine virtuelle que vous avez exportée à l'étape 12 dans Amazon EC2.

1. Accédez au volet de navigation et choisissez Images, puis Importer une image.

2. Suivez les étapes de la page Importer une image en fonction de l'option d'image de base et du type d'image que vous souhaitez importer :

   • Importation de machines virtuelles  : importe une image de machine virtuelle qui a déjà été personnalisée. Vous pouvez importer un VHDX ou un OVF fichier. VMDK

   • Importation ISO — Importe une image ISO Windows que vous avez téléchargée depuis Microsoft et qui n'a pas été personnalisée.

   • Importation d'AMI  : importe une AMI Amazon EC2 existante à utiliser comme image WorkSpaces BYOL.

3. Effectuez l’une des actions suivantes :

   • Pour l'option d'importation de machines virtuelles, chargez votre fichier sur Amazon S3, puis spécifiez l'emplacement du fichier à importer. Notez que le compartiment S3 que vous utilisez doit se trouver dans la même région que celle dans laquelle vous souhaitez déployer le BYOL WorkSpaces.

   • Pour l'importation ISO, importez une image ISO Windows que vous avez téléchargée depuis Microsoft et qui n'a pas été personnalisée. Notez que le compartiment S3 que vous utilisez doit se trouver dans la même région que celle dans laquelle vous souhaitez déployer le BYOL WorkSpaces.

   • Pour l'importation d'AMI, spécifiez l'ID d'AMI.

4. Accédez à Configuration de l'infrastructure.

   WorkSpaces crée automatiquement un pipeline Amazon EC2 Image Builder pour créer votre image BYOL. La configuration de l'infrastructure définit la manière dont EC2 Image Builder est configuré pour créer votre image. Vous pouvez le personnaliser à l'aide des paramètres suivants :

   • Paramètres par défaut du service  : crée et utilise un rôle et une politique IAM par défaut pour créer votre image.

   • Utiliser une configuration d'infrastructure existante  : propose une sélection de configurations d'infrastructure personnalisées configurées dans Amazon EC2 Image Builder. Pour plus d'informations, consultez la section Création d'une configuration d'infrastructure dans le guide de l'utilisateur d'EC2 Image Builder.

5. Accédez aux paramètres avancés et sélectionnez si vous souhaitez mettre fin à l'instance de génération EC2 si votre image rencontre des erreurs d'importation.

   • Si vous choisissez de mettre fin à l'instance en cas d'échec, vous ne pourrez pas accéder à l'instance pour corriger les erreurs pendant le flux de travail d'importation d'images.

   • Si vous choisissez de ne pas mettre fin à l'instance, celle-ci peut être utilisée pour déboguer des erreurs, mais l'exécution de l'instance EC2 peut entraîner des coûts supplémentaires.

6. Accédez à Détails de l'image pour spécifier les propriétés de votre image, notamment son nom.

   • Nom de l'image — Identifiant unique de votre image.

   • Type de calcul — Spécifiez si cette image doit utiliser du matériel autre que graphics/base du matériel ou du matériel graphique

   • Version du système d'exploitation  : choisissez la version du système d'exploitation Windows de l'image

   • Version sémantique  : définissez une version sémantique de l'image, qui sera stockée dans EC2 Image Builder. Pour plus d'informations, voir Versionnage sémantique dans Image Builder dans le guide de l'utilisateur d'EC2 Image Builder

Choix d'une plage d'adresses IP d'interface de gestion

1. Retournez à la page BYOL dans les paramètres du compte.

2. Dans la section Choisir une plage IP, sélectionnez le bouton Choisir une plage IP.

3. Entrez une plage de recherche en fournissant une plage d'adresses IP disponible sur votre réseau. WorkSpaces renvoie les plages d'adresses IP de masques de réseau /16 disponibles qui correspondent à votre recherche.

4. Choisissez une plage d'adresses IP disponible (affichée sous forme de blocs CIDR).

   Note

   Une fois que vous avez choisi la plage d'adresses IP pour votre interface de gestion, elle ne peut pas être modifiée.

Associer des comptes BYOL

1. Connectez-vous au AWS compte qui est déjà activé pour le BYOL WorkSpaces.

2. Accédez à la page BYOL dans les paramètres du compte.

3. Dans la section Choisir une plage d'adresses IP, sélectionnez le bouton Envoyer une invitation dans la section Liaison du compte.

4. Indiquez l' AWS identifiant du compte qui n'est pas activé pour le BYOL et auquel vous souhaitez créer un lien.

   Note

   Les deux comptes doivent utiliser le BYOL dans la même région.

5. Une fois l'invitation de liaison envoyée, revenez au AWS compte qui n'est pas encore activé pour le BYOL. Sur la page des paramètres du compte, vous verrez une bannière de notification indiquant que vous avez une invitation à associer un compte BYOL en attente. Choisissez Afficher l'invitation dans la bannière.

6. Confirmez l'invitation à associer votre compte.

Pour créer une image pour BYOL Pools WorkSpaces

1. Lancez une page personnelle WorkSpace avec l'image BYOL que vous souhaitez utiliser pour vos WorkSpaces piscines. Pour plus d'informations sur le lancement de WorkSpaces Personal, voir Créer un WorkSpace dans WorkSpaces Personal.

2. Connectez-vous à votre compte personnel WorkSpace et assurez-vous que toutes les mises à jour de Windows sont installées.

3. Mettez à jour vos configurations Amazon EC2. Pour mettre à jour vos configurations EC2 à l'aide de Windows 10, voir Installer la dernière version d'EC2Config. Pour mettre à jour vos configurations EC2 à l'aide de Windows 11, voir Installer la dernière version d'EC2Launch.

4. Ajoutez une liste d'exclusion de Windows Defender. Pour plus d'informations, voir Ajouter une exclusion à Windows Security.

   Ajoutez les dossiers suivants à la liste d'exclusion de Windows Defender :

   • C:\Program Files\Amazon\

   • C:\ProgramData\Amazon\*

   • C:\Program Files\NICE\

   • C:\ProgramData\NICE\

   • C:\Program Files (x86)\AWS Tools\*

   • C:\Program Files (x86)\AWS SDK for .NET\*

   • C:\AWSEUC\(Ceci est pour le script de session)

5. Désactivez Windows Update au démarrage en saisissant la commande suivante.

6. Ouvrez Powershell en tant qu'administrateur.

   1. Sélectionnez le bouton Démarrer de Windows.

   2. Right-click Fenêtres PowerShell.

   3. Choisissez Exécuter en tant qu'administrateur.

   4. Si vous y êtes invité par le Contrôle des comptes d'utilisateurs, sélectionnez Oui.

7. Exécutez les commandes suivantes :

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" -Force

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Force

   Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "NoAutoUpdate" -Value 1 -Force

8. Redémarrez le WorkSpace. Pour plus d'informations, voir Redémarrer un WorkSpace dans WorkSpaces Personal.

   Note

   Nous vous recommandons de suivre les étapes suivantes avant de commencer à créer une image pour les WorkSpaces pools BYOL.

   • Supprimez les applications de démarrage inutiles.

   • Supprimez ou désactivez les tâches planifiées inutiles. Ouvrez le menu Démarrer, choisissez Tâches planifiées, sélectionnez les tâches que vous souhaitez désactiver, puis choisissez Désactiver.

9. Exécutez le vérificateur d'image après le redémarrage en saisissant la commande suivante.

   C:\Program Files\Amazon\ImageChecker.exe

10. Résolvez toutes les erreurs détectées par le correcteur d'images. Pour plus d'informations, consultez la section Conseils pour résoudre les problèmes détectés par l'Image Checker.

11. Une fois que tous les tests ont réussi le correcteur d'image, revenez à la WorkSpaces console.

12. Dans le volet de navigation, sous WorkSpaces, choisissez Personnel. Choisissez le BYOL personnel WorkSpaces, puis choisissez Actions, Créer une image.

13. Dans le volet de navigation, choisissez Images. Sous Images, vérifiez si l'image a été créée.