WorkSpaces プールのカスタムイメージとバンドルを作成する

• のステータスは利用可能 WorkSpace で、変更状態はなしである必要があります。

• WorkSpaces イメージ上のすべてのアプリケーションとユーザープロファイルは、Microsoft Sysprep と互換性がある必要があります。

• イメージに含めるすべてのアプリケーションは、C ドライブにインストールする必要があります。

• で実行されているすべてのアプリケーションサービスは、ドメインユーザーの認証情報の代わりにローカルシステムアカウント WorkSpace を使用する必要があります。たとえば、ドメインユーザーの認証情報を使用して Microsoft SQL Server Express インストールを実行することはできません。

• は暗号化 WorkSpace しないでください。暗号化された からのイメージ作成 WorkSpace は現在サポートされていません。

• 以下のコンポーネントがイメージに必要です。これらのコンポーネントがないと、イメージから起動 WorkSpaces する が正しく機能しません。詳細については、「 WorkSpaces Personal に必要な設定とサービスコンポーネント」を参照してください。

  • Windows PowerShell バージョン 3.0 以降

  • リモートデスクトップサービス

  • AWS PV ドライバー

  • Windows Remote Management (WinRM)

  • Teradici PCoIP エージェントとドライバー

  • STXHD エージェントとドライバー

  • AWS および WorkSpaces 証明書

  • Skylight エージェント

からイメージを作成する前に WorkSpace、以下を実行します。

• 本番環境に接続VPCされていない別の を使用します。

• プライベートサブネット WorkSpace に をデプロイし、アウトバウンドトラフィックにNATインスタンスを使用します。

• 小さい Simple AD ディレクトリを使用します。

• ソース の最小ボリュームサイズを使用し WorkSpace、必要に応じてボリュームサイズを調整してカスタムバンドルを作成します。

• にすべてのオペレーティングシステムの更新 (Windows 機能/バージョンの更新を除く) とすべてのアプリケーションの更新をインストールします WorkSpace。

• バンドルに含まれ WorkSpace ないキャッシュされたデータ (ブラウザ履歴、キャッシュされたファイル、ブラウザ Cookie など) を から削除します。

• バンドルに含まれない設定 (E メールプロファイルなど) WorkSpace を から削除します。

• を使用して動的 IP アドレス設定に切り替えますDHCP。

• リージョンで許可される WorkSpace イメージのクォータを超えていないことを確認してください。デフォルトでは、リージョンごとに 40 個の WorkSpace イメージが許可されています。このクォータに達した場合、新しいイメージを作成しようとすると失敗します。クォータの引き上げをリクエストするには、 WorkSpaces 制限フォーム を使用します。

• 暗号化された からイメージを作成しようとしていないことを確認してください WorkSpace。暗号化された からのイメージ作成 WorkSpace は現在サポートされていません。

• でウイルス対策ソフトウェアを実行している場合は WorkSpace、イメージの作成中に無効にします。

• でファイアウォールが有効になっている場合は WorkSpace、必要なポートがブロックされていないことを確認してください。詳細については、「 WorkSpaces Personal の IP アドレスとポートの要件」を参照してください。

• Windows では WorkSpaces、イメージの作成前にグループポリシーオブジェクト (GPOs) を設定しないでください。

• Windows では WorkSpaces、イメージを作成する前にデフォルトのユーザープロファイル (C:\Users\Default) をカスタマイズしないでください。を通じてユーザープロファイルをカスタマイズしGPOs、イメージの作成後に適用することをお勧めします。GPOs は簡単に変更またはロールバックできるため、デフォルトのユーザープロファイルに対して行われたカスタマイズよりもエラーが発生しにくくなります。

• ENA、、NVMeおよび PV ドライバーなどのネットワーク依存関係ドライバーを で必ず更新してください WorkSpaces。これは、少なくとも 6 か月に 1 回実行する必要があります。詳細については、「Elastic Network Adapter (ENA) ドライバー のインストールまたはアップグレード」、AWS NVMe ドライバー 「Windows インスタンス 用」、および「Windows インスタンス 用 PV ドライバーのアップグレード」を参照してください。

• EC2Config、EC2Launch、および EC2Launch V2 エージェントは、定期的に最新バージョンに更新してください。これは、少なくとも 6 か月に 1 回実行する必要があります。詳細については、「更新EC2Config」とEC2Launch「」を参照してください。

• を再起動します WorkSpace。Image Checker は再起動時に自動的にダウンロードされ、C:\Program Files\Amazon\ImageChecker.exe にインストールされます。

• https://tools.amazonworkspaces.com/ImageChecker.zip から Amazon WorkSpaces Image Checker をダウンロードし、ImageChecker.exeファイルを抽出します。このファイルを C:\Program Files\Amazon\ にコピーします。

• WorkSpace がドメインゲストグループ内のユーザーに割り当てられていないことを確認します。ドメインアカウントがあるかどうかを確認するには、次の PowerShellコマンドを実行します。

  Get-WmiObject -Class Win32_Service | Where-Object { $_.StartName -like "*$env:USERDOMAIN*" }

• 一部のグループポリシーオブジェクト (GPOs) は、Windows インスタンス設定中にEC2ConfigサービスまたはEC2Launchスクリプトによってリクエストされたときに、RDP証明書のサムプリントへのアクセスを制限します。イメージを作成する前に、 WorkSpace を、継承がブロックされ、GPOs適用されていない新しい組織単位 (OU) に移動します。

• Windows Remote Management (WinRM) サービスが自動的に開始するように設定されていることを確認します。次の作業を行います。

  1. Windows の検索ボックスに「services.msc」と入力して、Windows サービスマネージャーを開きます。

  2. [名前] 列で、[Windows リモート管理 (WS-Management)] を見つけます。

  3. [Windows リモート管理 (WS-Management)] を選択し、[操作]、[プロパティ] の順に選択します。

  4. [全般] タブの [スタートアップの種類] で、[自動] を選択します。

  5. [OK] を選択します。

• 連絡先

• ダウンロード

• 音楽

• 画像

• ゲームのセーブデータ

• 動画

• ポッドキャスト

• 仮想マシン

• .virtualbox

• トレース

• appdata\local\temp

• appdata\roaming\apple computer\mobilesync\

• appdata\roaming\apple computer\logs\

• appdata\roaming\apple computer\itunes\iphone software updates\

• appdata\roaming\macromedia\flash player\macromedia.com\support\flashplayer\sys\

• appdata\roaming\macromedia\flash player\#sharedobjects\

• appdata\roaming\adobe\flash player\assetcache\

• appdata\roaming\microsoft\windows\recent\

• appdata\roaming\microsoft\office\recent\

• appdata\roaming\microsoft office\live meeting

• appdata\roaming\microsoft shared\livemeeting shared\

• appdata\roaming\mozilla\firefox\crash reports\

• appdata\roaming\mcafee\common framework\

• appdata\local\microsoft\feeds cache

• appdata\local\microsoft\windows\temporary internet files\

• appdata\local\microsoft\windows\history\

• appdata\local\microsoft\internet explorer\domstore\

• appdata\local\microsoft\internet explorer\imagestore\

• appdata\locallow\microsoft\internet explorer\iconcache\

• appdata\locallow\microsoft\internet explorer\domstore\

• appdata\locallow\microsoft\internet explorer\imagestore\

• appdata\local\microsoft\internet explorer\recovery\

• appdata\local\mozilla\firefox\profiles\