WorkSpaces 개인용 사용자 지정 WorkSpaces 이미지 및 번들 생성

• 의 상태는 사용 가능이어야 WorkSpace 하고 수정 상태는 없음 이어야 합니다.

• WorkSpaces 이미지의 모든 애플리케이션 및 사용자 프로필은 Microsoft Sysprep과 호환되어야 합니다.

• 이미지에 포함할 모든 애플리케이션을 C 드라이브에 설치해야 합니다.

• Windows 7 WorkSpaces의 경우 총 크기(파일 및 데이터)는 10GB 미만이어야 합니다.

• Windows 7 WorkSpaces의 경우 C 드라이브의 사용 가능한 공간이 12GB 이상이어야 합니다.

• 에서 실행되는 모든 애플리케이션 서비스는 도메인 사용자 자격 증명 대신 로컬 시스템 계정을 사용해야 WorkSpace 합니다. 예를 들어 도메인 사용자의 보안 인증 정보로 Microsoft SQL Server Express 설치를 실행할 수 없습니다.

• 를 암호화해서는 WorkSpace 안 됩니다. 암호화된 에서 이미지 생성 WorkSpace 은 현재 지원되지 않습니다.

• 다음 구성 요소가 이미지에 필요합니다. 이러한 구성 요소가 없으면 이미지에서 WorkSpaces 시작하는 이 제대로 작동하지 않습니다. 자세한 내용은 WorkSpaces Personal에 필요한 구성 및 서비스 구성 요소 단원을 참조하십시오.

  • Windows PowerShell 버전 3.0 이상

  • 원격 데스크톱 서비스

  • AWS PV 드라이버

  • Windows 원격 관리(WinRM)

  • Teradici PCoIP 에이전트 및 드라이버

  • STXHD 에이전트 및 드라이버

  • AWS 및 WorkSpaces 인증서

  • Skylight 에이전트

• 의 상태는 사용 가능이어야 WorkSpace 하고 수정 상태는 없음 이어야 합니다.

• 이미지에 포함할 모든 애플리케이션은 사용자 볼륨(/home 디렉터리) 외부에 설치되어야 합니다.

• 루트 볼륨(/)은 97%보다 작아야 합니다.

• 를 암호화해서는 WorkSpace 안 됩니다. 암호화된 에서 이미지 생성 WorkSpace 은 현재 지원되지 않습니다.

• 다음 구성 요소가 이미지에 필요합니다. 이러한 구성 요소가 없으면 이미지에서 WorkSpaces 시작하는 이 올바르게 작동하지 않습니다.

  • Cloud-init

  • Teradici PCoIP 또는 DCV 에이전트 및 드라이버

  • Skylight 에이전트

에서 이미지를 생성하기 전에 다음을 WorkSpace수행합니다.

• 프로덕션 환경에 연결되지 VPC 않은 별도의 를 사용합니다.

• 프라이빗 서브넷 WorkSpace 에 를 배포하고 아웃바운드 트래픽에 NAT 인스턴스를 사용합니다.

• 작은 Simple AD 디렉터리를 사용합니다.

• 소스 에 가장 작은 볼륨 크기를 사용한 WorkSpace다음 사용자 지정 번들을 생성할 때 필요에 따라 볼륨 크기를 조정합니다.

• 에 모든 운영 체제 업데이트(Windows 기능/버전 업데이트 제외)와 모든 애플리케이션 업데이트를 설치합니다 WorkSpace. 자세한 내용은 이 주제의 시작 부분에 있는 중요 참고 사항을 참조하십시오.

• 번들에 포함되지 않아야 WorkSpace 하는 에서 캐시된 데이터를 삭제합니다(예: 브라우저 기록, 캐시된 파일 및 브라우저 쿠키).

• 번들에 포함되지 않아야 WorkSpace 하는 구성 설정(예: 이메일 프로필)을 에서 삭제합니다.

• 를 사용하여 동적 IP 주소 설정으로 전환합니다DHCP.

• 리전에서 허용되는 WorkSpace 이미지의 할당량을 초과하지 않았는지 확인하세요. 기본적으로 리전당 이미지 40 WorkSpace 개가 허용됩니다. 이 할당량에 도달한 경우 이미지를 생성하려고 시도하면 실패합니다. 할당량 증가를 요청하려면 WorkSpaces 한도 양식을 사용합니다.

• 암호화된 에서 이미지를 생성하려고 하지 않는지 확인합니다 WorkSpace. 암호화된 에서 이미지 생성 WorkSpace 은 현재 지원되지 않습니다.

• 에서 안티바이러스 소프트웨어를 실행하는 경우 이미지를 생성하려고 할 때 WorkSpace비활성화합니다.

• 에서 방화벽을 활성화한 경우 필요한 포트를 차단하지 않는지 WorkSpace확인합니다. 자세한 내용은 WorkSpaces 개인용 IP 주소 및 포트 요구 사항 단원을 참조하십시오.

• Windows WorkSpaces의 경우 이미지 생성 전에 그룹 정책 객체(GPOs)를 구성하지 마세요.

• Windows 의 경우 이미지를 생성하기 전에 기본 사용자 프로필(C:\Users\Default)을 사용자 지정하지 WorkSpaces마세요. 를 통해 사용자 프로필을 사용자 지정GPOs하고 이미지 생성 후 이를 적용하는 것이 좋습니다. GPOs 는 쉽게 수정하거나 롤백할 수 있으므로 기본 사용자 프로필에 대한 사용자 지정보다 오류가 발생하기 쉽습니다.

• Linux 의 경우 “Linux 이미지용 Amazon 준비 모범 사례” 백서를 WorkSpaces참조하세요. WorkSpaces

• 가 WorkSpaces DCV 활성화된 Linux에서 스마트 카드를 사용하려면 이미지를 생성하기 WorkSpace 전에 Linux에 적용해야 하는 사용자 지정은 WorkSpaces 개인 인증에 스마트 카드 사용 섹션을 참조하세요.

• ENA, NVMe및 PV 드라이버와 같은 네트워킹 종속성 드라이버를 에서 업데이트해야 합니다 WorkSpaces. 최소 6개월마다 한 번씩 이 작업을 수행해야 합니다. 자세한 내용은 Elastic Network Adapter(ENA) 드라이버 설치 또는 업그레이드, AWS NVMe 드라이버 Windows 인스턴스용 및 Windows 인스턴스용 PV 드라이버 업그레이드를 참조하세요.

• EC2Config, EC2Launch및 EC2Launch V2 에이전트를 최신 버전으로 주기적으로 업데이트해야 합니다. 최소 6개월마다 한 번씩 이 작업을 수행해야 합니다. 자세한 내용은 EC2Config 및 업데이트를 참조하세요EC2Launch.

• 를 재부팅합니다 WorkSpace. 이미지 검사기는 재부팅하는 동안 자동으로 다운로드되고 C:\Program Files\Amazon\ImageChecker.exe에 설치됩니다.

• https://tools.amazonworkspaces.com/ImageChecker.zip 에서 Amazon WorkSpaces Image Checker를 다운로드하고 ImageChecker.exe 파일을 추출합니다. 이 파일을 C:\Program Files\Amazon\에 복사합니다.

• WorkSpace 가 도메인 게스트 그룹 내의 사용자에게 할당되지 않았는지 확인합니다. 도메인 계정이 있는지 확인하려면 다음 PowerShell 명령을 실행합니다.

  Get-WmiObject -Class Win32_Service | Where-Object { $_.StartName -like "*$env:USERDOMAIN*" }

• Windows 7 WorkSpaces 에만 해당: 이미지 생성 중에 사용자 프로필을 복사하는 동안 문제가 발생하는 경우 다음 문제를 확인합니다.

  • 프로필 경로가 길면 이미지 생성 오류가 발생할 수 있습니다. 사용자 프로필 내 모든 폴더의 경로가 261자 미만인지 확인합니다.

  • 프로필 폴더에 전체 권한을 시스템 및 모든 애플리케이션 패키지에 부여해야 합니다.

  • 사용자 프로필의 파일이 프로세스에 의해 잠겨 있거나 이미지 생성 시 사용 중인 경우 프로필 복사가 실패할 수 있습니다.

• 일부 그룹 정책 객체(GPOs)는 Windows 인스턴스 구성 중에 EC2Config 서비스 또는 EC2Launch 스크립트에서 RDP 인증서 지문을 요청할 때 해당 지문에 대한 액세스를 제한합니다. 이미지를 생성하기 전에 상속이 차단되고 GPOs 적용되지 않는 새 조직 단위(OU)로 WorkSpace 를 이동합니다.

• Windows 원격 관리(WinRM) 서비스가 자동으로 시작되도록 구성되어 있는지 확인합니다. 다음을 따릅니다.

  1. Windows 검색 상자에 services.msc를 입력하여 Windows Services Manager를 엽니다.

  2. [Name] 열에서 [Windows Remote Management (WS-Management)]를 찾습니다.

  3. [Windows Remote Management (WS-Management)]를 선택한 다음 [Action], [Properties]를 선택합니다.

  4. [General] 탭에서 [Startup type]에 대해 [Automatic]을 선택합니다.

  5. 확인을 선택합니다.

• 연락처

• 다운로드

• 음악

• 사진

• 저장된 게임

• 비디오

• 팟캐스트

• 가상 머신

• .virtualbox

• 추적

• appdata\local\temp

• appdata\roaming\apple computer\mobilesync\

• appdata\roaming\apple computer\logs\

• appdata\roaming\apple computer\itunes\iphone software updates\

• appdata\roaming\macromedia\flash player\macromedia.com\support\flashplayer\sys\

• appdata\roaming\macromedia\flash player\#sharedobjects\

• appdata\roaming\adobe\flash player\assetcache\

• appdata\roaming\microsoft\windows\recent\

• appdata\roaming\microsoft\office\recent\

• appdata\roaming\microsoft office\live meeting

• appdata\roaming\microsoft shared\livemeeting shared\

• appdata\roaming\mozilla\firefox\crash reports\

• appdata\roaming\mcafee\common framework\

• appdata\local\microsoft\feeds cache

• appdata\local\microsoft\windows\temporary internet files\

• appdata\local\microsoft\windows\history\

• appdata\local\microsoft\internet explorer\domstore\

• appdata\local\microsoft\internet explorer\imagestore\

• appdata\locallow\microsoft\internet explorer\iconcache\

• appdata\locallow\microsoft\internet explorer\domstore\

• appdata\locallow\microsoft\internet explorer\imagestore\

• appdata\local\microsoft\internet explorer\recovery\

• appdata\local\mozilla\firefox\profiles\

• /tmp

• /var/spool/mail

• /var/tmp

• /var/lib/dhcp

• /var/lib/cloud

• /var/cache

• /var/backups

• /etc/sudoers.d

• /etc/udev/rules.d/70-persistent-net.rules

• /etc/network/interfaces.d/50-cloud-init.cfg

• /var/log/amazon/ssm

• /var/log/pcoip-agent

• /var/log/skylight

• /var/lock/.skylight.domain-join.lock

• /var/lib/skylight/domain-join-status

• /var/lib/skylight/configuration-data

• /var/lib/skylight/config-data.json

• /home

• /etc/default/grub.d/zz-hibernation.cfg

• /etc/netplan/zz-workspaces-domain.yaml

• /etc/netplan/yy-workspaces-base.yaml

• /var/lib/AccountsService/users

• /etc/ssh/ssh_host_*_key

• /etc/ssh/ssh_host_*_key.pub

• /var/lib/skylight/tls.*

• /var/lib/skylight/private.key

• /var/lib/skylight/public.key