で独自の Windows デスクトップライセンスを使用する WorkSpaces

Amazon WorkSpaces コンソールBYOLを使用して のアカウントの適格性を確認するには

1. で WorkSpaces コンソールを開きますhttps://console.aws.amazon.com/workspaces/。

2. ナビゲーションペインでアカウント設定 を選択し、自分のライセンスの使用 (BYOL) で設定の表示 WorkSpaces BYOL を選択します。アカウントが現在 の対象でない場合BYOL、次のステップのガイダンスを示すメッセージが表示されます。開始するには、 にお問い合わせください。 AWS アカウントマネージャーまたは販売担当者、または にお問い合わせください。 AWS Support センター 。連絡先が の資格を確認しますBYOL。

   の資格を判断するにはBYOL、連絡先に特定の情報が必要です。例えば、次の質問への回答を求められる場合があります。

   • 前述のBYOL要件を確認して承諾しましたか？

   • どの で AWS リージョン でアカウントを有効にする必要がありますかBYOL？

   • ごとにデプロイするBYOL WorkSpaces 予定の の数 AWS リージョン？

   • ランプアップ計画はどのような内容ですか?

   • リセラー WorkSpaces から購入していますか？

   • にはどのようなバンドルタイプが必要ですかBYOL？

   • 組織には他の がありますか？ AWS アカウントは、同じリージョンBYOLで に対して有効になっていますか？ ある場合、同じ基盤となるハードウェアを使用するように、これらのアカウントをリンクしますか?

     アカウントがリンクされている場合、 の適格性を判断するために、これらのアカウントに WorkSpaces デプロイされた の合計数が集計されますBYOL。これらの質問の両方に対する回答が「はい」の場合は、アカウントをリンクできます。 CreateAccountLinkInvitations や などの を使用して APIsをAcceptAccountLinkInvitation接続できます。 AWS アカウント。他の 対応アカウントをリンクしたいが、別のBYOL設定 (CIDR範囲とイメージ) BYOLを使用する場合は、 にお問い合わせください。 AWS の新しいアカウントを有効にするためのサポートBYOL。

3. の適格性が確認されたらBYOL、次のステップに進み、Amazon WorkSpaces コンソールでアカウントBYOLに対して を有効にします。

Amazon WorkSpaces コンソールを使用して アカウントBYOLで を有効にするには

1. で WorkSpaces コンソールを開きますhttps://console.aws.amazon.com/workspaces/。

2. ナビゲーションペインでアカウント設定 を選択し、自分のライセンスの使用 (BYOL) で設定の表示 WorkSpaces BYOL を選択します。

3. アカウント設定ページの自分のライセンスの使用 (BYOL) で、 を有効にする BYOLを選択します。

   有効化BYOLオプションが表示されない場合は、アカウントが現在 の対象ではないことを意味しますBYOL。詳細については、「ステップ 1: Amazon WorkSpaces コンソールBYOLを使用するためのアカウントの適格性を確認する」を参照してください。

4. Bring Your Own License (BYOL） の「管理ネットワークインターフェイスの IP アドレス範囲」領域で IP アドレス範囲を選択し、「使用可能なCIDRブロックを表示」を選択します。

   Amazon WorkSpaces は、使用可能な IP アドレス範囲を検索し、指定した範囲内のIPv4クラスレスドメイン間ルーティング (CIDR) ブロックとして表示します。特定の IP アドレス範囲が必要な場合は、検索範囲を編集することができます。

   重要

   IP アドレス範囲を指定すると、変更することはできません。内部ネットワークによって使用される範囲と競合しない IP アドレス範囲が指定されていることを確認します。指定する範囲について質問がある場合は、 AWS アカウントマネージャーまたは販売担当者、または にお問い合わせください。 AWS Support 先に進む前に中央揃えをしてください。

5. 結果のリストから目的のCIDRブロックを選択し、 を有効にするを選択しますBYOL。

   このプロセスには数時間かかることがあります。 WorkSpaces が のアカウントを有効にしている間BYOL、次のステップに進みます。

BYOL Checker スクリプトをダウンロードするには

BYOL Checker スクリプトをダウンロードして実行する前に、最新の Windows セキュリティ更新プログラムが VM にインストールされていることを確認します。このスクリプトの実行中、Windows Update サービスは無効化されます。

1. BYOL Checker スクリプトの .zip ファイルを https://tools.amazonworkspaces.com/BYOLChecker.zip から Downloadsフォルダにダウンロードします。

2. Downloads フォルダに、BYOL フォルダを作成します。

3. BYOLChecker.zip からファイルを抽出し、Downloads\BYOL フォルダにコピーします。

4. Downloads\BYOLChecker.zip フォルダを削除して、抽出されたファイルのみが残るようにします。

BYOL Checker スクリプトを実行するには

1. Windows デスクトップから Windows を開きます PowerShell。Windows 開始ボタンを選択し、Windows PowerShellを右クリックし、管理者として実行 を選択します。デバイスに変更 PowerShell を加えるかどうかを選択するようにユーザーアカウントコントロールから求められた場合は、はい を選択します。

2. PowerShell コマンドプロンプトで、 を Checker BYOL スクリプトがあるディレクトリに変更します。たとえば、スクリプトが Downloads\BYOL ディレクトリにある場合は、以下のコマンドを入力し、Enter キーを押します。

   cd C:\Users\username\Downloads\BYOL

3. 次のコマンドを入力して、コンピュータ PowerShell の実行ポリシーを更新します。これにより、Checker BYOL スクリプトは次のことを実行できます。

   Set-ExecutionPolicy AllSigned

4. PowerShell 実行ポリシーを変更するかどうかを確認するプロンプトが表示されたら、「はいA」を「すべて」に指定します。

5. BYOL Checker スクリプトを実行するには、次のコマンドを入力します。

   .\BYOLChecker.ps1

6. セキュリティ通知が表示されたら、R キーを押して 1 回実行します。

7. WorkSpaces 画像検証ダイアログボックスで、テストの開始 を選択します。

8. 各テストが完了したら、テストのステータスを表示できます。ステータスが のテストではFAILED、Info を選択して、障害の原因となった問題の解決方法に関する情報を表示します。いずれかのテストのステータスが と表示される場合はWARNING、すべての警告を修正するボタンを選択します。

9. 該当する場合は、テストのエラーや警告の原因となる問題を解消し、VM がすべてのテストにパスするまで ステップ 7 と ステップ 8 を繰り返します。VM をエクスポートする前に、エラーや警告はすべて解消する必要があります。

10. BYOL スクリプトチェッカーは、 BYOLPrevalidationlogYYYY-MM-DD_HHmmss.txtと の 2 つのログファイルを生成しますImageInfo.text。これらのファイルは、Checker BYOL スクリプトファイルを含む ディレクトリにあります。

    ヒント

    これらのファイルを削除しないでください。問題が発生した場合、それらのファイルはトラブルシューティングに役立つことがあります。

11. VM がすべてのテストに合格すると、「Validation Successful (検証に成功しました)」というメッセージが表示されます。

    Sysprep を実行するプロンプトも表示されます。プロンプトを閉じて、Sysprep をまだ実行しないでください。

12. VM をシャットダウンし、 をエクスポートします。

13. （オプション) VM を起動し、BYOLチェッカースクリプトをもう一度実行します。すべての検証に合格する必要があります。Sysprep を実行するボタンが再び画面に表示されます。[Run Sysprep] を選択します。Sysprep が成功すると、ステップ 12 からエクスポートした VM を Amazon Elastic Compute Cloud (Amazon ) にインポートできますEC2。

    Sysprep が失敗した場合は、 %WINDIR%\System32\Sysprep\Pantherパスの Sysprep ログを確認し、ステップ 12 からエクスポートされた VM にロールバックして、報告された問題を解決し、修正された VM をエクスポートしてステップ 12 を再度完了します。次に、BYOLチェッカースクリプトを再実行して、問題が解決されたことを確認します。

    Sysprep 障害の最も一般的な理由は、すべてのユーザーに対して Modern AppX パッケージがアンインストールされていないことです。Remove-AppxPackage PowerShell コマンドレットを使用して AppX パッケージを削除します。

14. ステップ 12 でエクスポートした VM を Amazon にインポートしますEC2。

Windows VM からイメージを作成するには

1. で WorkSpaces コンソールを開きますhttps://console.aws.amazon.com/workspaces/。

2. ナビゲーションペインで [ Images] を選択します。

3. BYOL 「イメージの作成」を選択します。

4. BYOL 「イメージの作成」ページで、次の操作を行います。

   • AMI ID には、EC2コンソールリンクを選択し、前のセクション () で説明したようにインポートした Amazon EC2イメージを選択しますステップ 5: VM をイメージとして Amazon にインポートする EC2。イメージ名ami-は で始まり、 の識別子 AMI ( など) が続く必要がありますami-1234567e。

   • [Image name] (イメージ名) で、イメージの一意の名前を入力します。

   • [Description] (説明) で、イメージをすばやく識別できるような説明を入力します。

   • インスタンスタイプ では、イメージに使用するプロトコル、または WorkSpaces ストリーミングプロトコル (GraphicsPro) に応じて、適切なバンドルタイプ (通常の 、Graphics.g4dn 、Graphics PCoIP、または ) を選択しますWSP。 GraphicsPro.g4dn バンドルを作成する場合は、Graphics.g4dn を選択します。GPU有効化されていないバンドル (Graphics.g4dn、 GraphicsPro.g4dn、Graphics、または 以外のバンドル GraphicsPro) の場合は、通常の を選択します。

     注記

     • GraphicsPro イメージは、 PCoIPプロトコルに対してのみ作成できます。

     • Windows 11 イメージは、 WSPプロトコルに対してのみ作成できます。

     • Windows 11 では、グラフィックと GraphicsPro イメージはサポートされていません。

   • (オプション) [Select applications] (アプリケーションの選択) で、購読する Microsoft Office のバージョンを選択します。詳細については、「BYOL イメージに Microsoft Office を追加する」を参照してください。

   • (オプション) [Tags] (タグ) で、[Add new tag] (新しいタグの追加) を選択して、このイメージにタグを関連付けます。詳細については、「 WorkSpaces Personal のリソースにタグを付ける」を参照してください。

5. BYOL 「イメージの作成」を選択します。

   イメージの作成中、イメージのステータスは、コンソールの [Images] (イメージ) ページで [Pending] (保留中) と表示されます。BYOL 取り込みプロセスには最低 90 分かかります。Office にもサブスクライブしている場合は、プロセスに最低 3 時間かかります。

   イメージの検証が成功しない場合は、エラーコードがコンソールに表示されます。イメージの作成が完了すると、ステータスは [Available] に変わります。

BYOL WorkSpaces プールのイメージを作成するには

1. WorkSpaces プールに使用するBYOLイメージ WorkSpace で個人用 を起動します。Personal を起動する方法については、 WorkSpaces 「」を参照してくださいPersonal のディレクトリを作成する WorkSpaces 。

2. 個人用にログイン WorkSpace し、すべての Windows 更新プログラムがインストールされていることを確認します。

3. Amazon EC2設定を更新します。Windows 10 を使用してEC2設定を更新するには、「 の最新バージョンをインストールするEC2Config」を参照してください。Windows 11 を使用してEC2設定を更新するには、「 の最新バージョンをインストールするEC2Launch」を参照してください。

4. Windows ディフェンダーの除外リストを追加します。詳細については、「Windows セキュリティ に除外を追加する」を参照してください。

   Windows Defender の除外リストに次のフォルダを追加します。

   • C:\Program Files\Amazon\*

   • C:\ProgramData\Amazon\*

   • C:\Program Files\NICE\*

   • C:\ProgramData\NICE\*

   • C:\Program Files (x86)\AWS Tools\*

   • C:\Program Files (x86)\AWS SDK for .NET\*

   • C:\AWS EUC\* (これはセッションスクリプト用です）

5. 次のコマンドを入力して、起動時に Windows 更新を無効にします。

   Open powershell as admin- 
   Run following command -
   
   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" -Force
   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Force
   Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "NoAutoUpdate" -Value 1 -Force

6. を再起動します WorkSpace。詳細については、「Personal WorkSpace で を再起動する WorkSpaces 」を参照してください。

   注記

   BYOL WorkSpaces プールのイメージの作成を開始する前に、次の操作を行うことをお勧めします。

   • 不要な起動アプリケーションを削除します。

   • スケジュールされた不要なタスクを削除または無効にします。スタートメニューを開き、スケジュールされたタスク を選択し、無効にするタスクを選択してから、 の無効化 を選択します。

7. 次のコマンドを入力して、再起動後にイメージチェッカーを実行します。

   C:\Program Files\Amazon\ImageChecker.exe

   カスタム WorkSpaces イメージの作成の詳細については、「」を参照してください WorkSpaces Personal 用のカスタム WorkSpaces イメージとバンドルを作成する。

8. イメージチェッカーで見つかったエラーを解決します。詳細については、「Image Checker によって検出された問題を解決するためのヒント」を参照してください。

9. すべてのテストがイメージチェッカーに合格したら、 WorkSpaces コンソールに戻ります。

10. ナビゲーションペインの で WorkSpaces、個人用 を選択します。BYOL 個人用の を選択し WorkSpaces、アクション 、イメージの作成 を選択します。

11. ナビゲーションペインで [ Images] を選択します。イメージ で、イメージが作成されているかどうかを確認します。

ソースアカウントとターゲットアカウントをリンクするには

1. を使用して、ソースアカウントからターゲットアカウントに招待リンクを送信します CreateAccountLinkInvitationAPI。

2. を使用して、ターゲットアカウントからの保留中のリンクを受け入れます AcceptAccountLinkInvitationAPI。

3. GetAccountLink または を使用して、リンクが確立されていることを確認しますListAccountLinksAPI。