Erstellen Sie ein benutzerdefiniertes WorkSpaces Image und ein Paket

Wenn Sie ein Windows- oder Linux-Betriebssystem gestartet WorkSpace und es angepasst haben, können Sie ein benutzerdefiniertes Image und daraus benutzerdefinierte Bundles erstellen. WorkSpace

Ein benutzerdefiniertes Image enthält nur das Betriebssystem, die Software und die WorkSpace Einstellungen für. Ein benutzerdefiniertes Paket ist eine Kombination aus diesem benutzerdefinierten Image und der Hardware, von der aus ein gestartet werden WorkSpace kann.

Anmerkung

Stellen Sie sicher, dass Sie nach dem Löschen eines Bundles mindestens 2 Stunden warten, bevor Sie ein neues Bundle mit demselben Namen erstellen.

Nachdem Sie ein benutzerdefiniertes Abbild erstellt haben, können Sie ein benutzerdefiniertes Bundle erstellen, das das benutzerdefinierte Abbild mit der zugrunde liegenden Rechen- und Speicherkonfiguration kombiniert, die Sie auswählen. Sie können dieses benutzerdefinierte Paket dann angeben, wenn Sie ein neues Paket starten, WorkSpaces um sicherzustellen, dass das neue Paket dieselbe konsistente Konfiguration (Hardware und Software) WorkSpaces hat.

Sie können anhand desselben benutzerdefinierten Image verschiedene benutzerdefinierte Bundles erstellen, indem Sie für jedes Bundle verschiedene Rechen- und Speicheroptionen auswählen.

Wichtig

• Wenn Sie vorhaben, ein Abbild von einem Windows 10-System aus zu erstellen WorkSpace, beachten Sie, dass die Imageerstellung auf Windows 10-Systemen nicht unterstützt wird, die von einer Version von Windows 10 auf eine neuere Version von Windows 10 aktualisiert wurden (ein Windows-Funktions-/Versionsupgrade). Kumulative Windows-Updates oder Sicherheitsupdates werden jedoch vom Prozess der Image-Erstellung unterstützt. WorkSpaces

• Nach dem 14. Januar 2020 können keine Abbilder aus öffentlichen Windows 7-Bundles mehr erstellt werden. Möglicherweise möchten Sie eine Migration von Windows 7 WorkSpaces auf Windows 10 in Betracht ziehen. Weitere Informationen finden Sie unter Migrieren eines WorkSpace.

• Das Graphics-Paket wird nach dem 30. November 2023 nicht mehr unterstützt. Wir empfehlen, Ihr Paket auf Graphics.G4DN WorkSpaces zu migrieren. Weitere Informationen finden Sie unter Migrieren eines WorkSpace.

• Grafiken und GraphicsPro Bundles sind derzeit in der Region Asien-Pazifik (Mumbai) nicht verfügbar.

• Speichervolumen für benutzerdefinierte Pakete dürfen nicht kleiner sein als Speichervolumen für Bilder.

Benutzerdefinierte Bundles kosten genauso viel wie die öffentlichen Bundles, aus denen sie erstellt werden. Weitere Informationen zur Preisgestaltung finden Sie unter WorkSpaces Amazon-Preise.

Anforderungen zum Erstellen von benutzerdefinierten Windows-Abbildern

Anmerkung

Windows definiert 1 GB derzeit als 1.073.741.824 Byte. Kunden müssen sicherstellen, dass sie mehr als 12.884.901.888 Byte (oder 12 GiB) auf Laufwerk C frei haben und das Benutzerprofil weniger als 10.737.418.240 Byte (oder 10 GiB) groß ist, um ein Image von a zu erstellen. WorkSpace

• Der Status von muss „Verfügbar“ sein und sein Änderungsstatus muss „Keine“ lauten WorkSpace .

• Alle Anwendungen und Benutzerprofile auf WorkSpaces Images müssen mit Microsoft Sysprep kompatibel sein.

• Alle Anwendungen, die im Abbild enthalten sein sollen, müssen auf dem Laufwerk C installiert sein.

• Für Windows 7 WorkSpaces muss die Gesamtgröße (Dateien und Daten) weniger als 10 GB betragen.

• Für Windows 7 WorkSpaces muss das C Laufwerk über mindestens 12 GB verfügbaren Speicherplatz verfügen.

• Alle Anwendungsdienste, die auf dem ausgeführt werden, WorkSpace müssen ein lokales Systemkonto anstelle von Domänenbenutzeranmeldeinformationen verwenden. Beispielsweise können Sie die Microsoft SQL Server Express-Installation nicht mit den 'Anmeldeinformationen' des Domänenbenutzers ausführen.

• Das WorkSpace darf nicht verschlüsselt sein. Die Erstellung von Bildern aus einer verschlüsselten WorkSpace Datei wird derzeit nicht unterstützt.

• Die folgenden Komponenten sind in einem Abbild erforderlich. Ohne diese Komponenten funktioniert WorkSpaces das, was Sie vom Image aus starten, nicht richtig. Weitere Informationen finden Sie unter Erforderliche Konfiguration und Servicekomponenten für WorkSpaces.

  • Windows PowerShell Version 3.0 oder höher

  • Remote Desktop Services

  • AWS PV-Treiber

  • Windows Remote Management (WinRM)

  • Teradici PCoIP-Agenten und Treiber

  • STXHD-Agenten und Treiber

  • AWS und WorkSpaces Zertifikate

  • Skylight-Agent

Anforderungen zum Erstellen von benutzerdefinierten Linux-Abbildern

• Der Status von WorkSpace muss „Verfügbar“ sein und sein Änderungsstatus muss „Keine“ lauten.

• Alle Anwendungen, die im Abbild enthalten sein sollen, müssen außerhalb des Benutzervolumes (des Verzeichnisses /home) installiert werden.

• Das Stamm-Volume ("/") sollte zu weniger als 97 % belegt sein.

• Der WorkSpace darf nicht verschlüsselt sein. Die Erstellung von Bildern aus einer verschlüsselten WorkSpace Datei wird derzeit nicht unterstützt.

• Die folgenden Komponenten sind in einem Abbild erforderlich. Ohne diese Komponenten funktioniert WorkSpaces das, was Sie vom Image aus starten, nicht richtig:

  • Cloud-init

  • Teradici PCoIP- oder WSP-Agenten und Treiber

  • Skylight-Agent

Bewährte Methoden

Bevor Sie ein Bild aus einem erstellen WorkSpace, gehen Sie wie folgt vor:

• Verwenden Sie eine separate VPC, die nicht mit Ihrer Produktionsumgebung verbunden ist.

• Stellen Sie das WorkSpace in einem privaten Subnetz bereit und verwenden Sie eine NAT-Instanz für ausgehenden Datenverkehr.

• Verwenden Sie ein kleines Simple AD-Verzeichnis.

• Verwenden Sie die kleinste Volume-Größe für die Quelle und passen Sie dann die Volume-Größe nach Bedarf an WorkSpace, wenn Sie das benutzerdefinierte Bundle erstellen.

• Installieren Sie alle Betriebssystemupdates (außer Windows-Funktions-/Versionsupdates) und alle Anwendungsupdates auf dem. WorkSpace Weitere Informationen finden Sie unter Wichtiger Hinweis am Anfang dieses Themas.

• Löschen Sie zwischengespeicherte Daten aus dem WorkSpace , die nicht im Paket enthalten sein sollten (z. B. Browserverlauf, zwischengespeicherte Dateien und Browser-Cookies).

• Löschen Sie die Konfigurationseinstellungen aus den WorkSpace , die nicht im Paket enthalten sein sollten (z. B. E-Mail-Profile).

• Wechseln Sie mit DHCP zu dynamischen IP-Adresseinstellungen.

• Vergewissern Sie sich, dass Sie Ihr Kontingent für WorkSpace Bilder, die in einer Region zulässig sind, nicht überschritten haben. Standardmäßig sind dir 40 WorkSpace Bilder pro Region erlaubt. Wenn Sie dieses Kontingent erreicht haben, schlagen neue Versuche, ein Abbild zu erstellen, fehl. Verwenden Sie das Formular „WorkSpaces Limits“, um eine Erhöhung des Kontingents zu beantragen.

• Stellen Sie sicher, dass Sie nicht versuchen, ein Bild aus einer verschlüsselten Datei zu erstellen WorkSpace. Die Erstellung von Bildern aus einer verschlüsselten WorkSpace Datei wird derzeit nicht unterstützt.

• Wenn Sie Antivirensoftware auf dem ausführen WorkSpace, deaktivieren Sie diese, während Sie versuchen, ein Image zu erstellen.

• Wenn Sie auf Ihrem eine Firewall aktiviert haben WorkSpace, stellen Sie sicher, dass sie keine erforderlichen Ports blockiert. Weitere Informationen finden Sie unter IP-Adresse und Port-Anforderungen für WorkSpaces.

• Für Windows sollten WorkSpaces Sie vor der Image-Erstellung keine Gruppenrichtlinienobjekte (GPOs) konfigurieren.

• Passen Sie unter Windows WorkSpaces das Standardbenutzerprofil (C:\Users\Default) nicht an, bevor Sie ein Image erstellen. Wir empfehlen, Anpassungen am Benutzerprofil über Gruppenrichtlinienobjekte vorzunehmen und diese nach der Erstellung des Bildes anzuwenden. Gruppenrichtlinienobjekte können leicht geändert oder zurückgesetzt werden und sind daher weniger fehleranfällig als Anpassungen am Standardbenutzerprofil.

• Informationen zu Linux WorkSpaces finden Sie auch im Whitepaper „Bewährte Methoden zur Vorbereitung Ihrer Amazon WorkSpaces for Linux-Images“.

• Wenn Sie Smartcards unter Linux WorkSpaces mit aktiviertem WorkSpaces Streaming Protocol (WSP) verwenden möchten, finden Verwenden von Smartcards zur Authentifizierung Sie hier die Anpassungen, die Sie an Ihrem Linux vornehmen müssen, WorkSpace bevor Sie Ihr Image erstellen.

• Stellen Sie sicher, dass Sie Treiber für Netzwerkabhängigkeiten wie ENA-, NVMe- und PV-Treiber auf Ihrem aktualisieren. WorkSpaces Sie sollten dies mindestens einmal alle 6 Monate tun. Weitere Informationen finden Sie unter Installieren oder Aktualisieren des Elastic Network Adapter (ENA) -Treibers AWS-NVMe-Treiber für Windows-Instances und Aktualisieren von PV-Treibern auf Windows-Instances.

• Stellen Sie sicher, dass Sie die Agenten EC2Config, EC2Launch und EC2Launch V2 regelmäßig auf die neuesten Versionen aktualisieren. Sie sollten dies mindestens einmal alle 6 Monate tun. Weitere Informationen finden Sie unter Update EC2Config und EC2Launch.

(Optional) Schritt 1: Angeben eines benutzerdefinierten Computernamensformats für Ihr Abbild

Für Images, die über Ihre benutzerdefinierte Version oder Bring Your Own License (BYOL) WorkSpaces gestartet wurden, können Sie ein benutzerdefiniertes Präfix für das Computernamenformat angeben, anstatt das standardmäßige Computernamenformat zu verwenden. Folgen Sie dem für Ihren Abbildtyp entsprechenden Verfahren, um ein benutzerdefiniertes Präfix anzugeben.

So geben Sie ein benutzerdefiniertes Computernamenformat für benutzerdefinierte Abbilder an

Anmerkung

Standardmäßig lautet das Format des Computernamens für Windows 10 WorkSpaces DESKTOP-XXXXX und für Windows 11 WorkSpaces WORKSPA-XXXXX

1. Öffnen Sie WorkSpace das, mit dem Sie Ihr benutzerdefiniertes Bild erstellen, C:\ProgramData\Amazon\EC2-Windows\Launch\Sysprep\Unattend.xml in Notepad oder einem anderen Texteditor. Weitere Informationen zum Arbeiten mit der Unattend.xml-Datei finden Sie in der Microsoft-Dokumentation unter Antwortdateien (unattend.xml).

   Anmerkung

   Um über den Windows-Datei-Explorer auf Ihrem auf das Laufwerk C: zuzugreifen WorkSpace, geben Sie C:\ in die Adressleiste ein.

2. Vergewissern Sie sich, dass im <settings pass="specialize">-Abschnitt <ComputerName> mit einem Sternchen (*) festgelegt ist. Wenn <ComputerName> auf einen anderen Wert festgelegt ist, werden Ihre Einstellungen für den benutzerdefinierten Computernamen ignoriert. Weitere Informationen zu dieser <ComputerName> Einstellung finden Sie ComputerNamein der Microsoft-Dokumentation.

3. Legen Sie <RegisteredOrganization> und <RegisteredOwner> im <settings pass="specialize">-Abschnitt auf Ihre bevorzugten Werte fest.

   Bei Sysprep werden die Werte, die Sie für <RegisteredOwner> und <RegisteredOrganization> angeben und die miteinander verknüpft sind, sowie die ersten 7 Zeichen der kombinierten Zeichenfolge verwendet, um den Computernamen zu erstellen. Wenn Sie beispielsweise für <RegisteredOrganization> und Amazon.com EC2 für angeben<RegisteredOwner>, beginnen die Computernamen für das aus Ihrem benutzerdefinierten Paket WorkSpaces erstellte Paket mit EC2AMAZ- xxxxxxx.

   Anmerkung

   Die <RegisteredOwner>- und <RegisteredOrganization>-Werte im Abschnitt <settings pass="oobeSystem"> werden von Sysprep ignoriert.

4. Speichern Sie Ihre Änderungen in der Unattend.xml-Datei.

So geben Sie ein benutzerdefiniertes Computernamenformat für BYOL-Abbilder an

1. Wenn Sie Windows 10 verwenden, öffnen Sie C:\Program Files\Amazon\Ec2ConfigService\Sysprep2008.xml in Notepad oder einem anderen Texteditor. Wenn Sie Windows 11 verwenden, öffnen Sie C:\ProgramData\Amazon\EC2Launch\sysprep\OOBE_unattend.xml.

2. Heben Sie die Auskommentierung von <ComputerName>*</ComputerName> im Abschnitt <settings pass="specialize"> auf und vergewissern Sie sich, dass <ComputerName> mit einem Sternchen (*) festgelegt ist. Wenn <ComputerName> auf einen anderen Wert festgelegt ist, werden Ihre Einstellungen für den benutzerdefinierten Computernamen ignoriert. Weitere Informationen zu dieser <ComputerName> Einstellung finden Sie ComputerNamein der Microsoft-Dokumentation.

3. Legen Sie <RegisteredOrganization> und <RegisteredOwner> im <settings pass="specialize">-Abschnitt auf Ihre bevorzugten Werte fest.

   Bei Sysprep werden die Werte, die Sie für <RegisteredOwner> und <RegisteredOrganization> angeben und die miteinander verknüpft sind, sowie die ersten 7 Zeichen der kombinierten Zeichenfolge verwendet, um den Computernamen zu erstellen. Wenn Sie beispielsweise für <RegisteredOrganization> und Amazon.com EC2 für angeben<RegisteredOwner>, beginnen die Computernamen für das aus Ihrem benutzerdefinierten Paket WorkSpaces erstellte Paket mit EC2AMAZ- xxxxxxx.

   Anmerkung

   Die <RegisteredOwner>- und <RegisteredOrganization>-Werte im Abschnitt <settings pass="oobeSystem"> werden von Sysprep ignoriert.

4. Wenn Sie Windows 10 verwenden, speichern Sie Ihre Änderungen in der Sysprep2008.xml-Datei. Wenn Sie Windows 11 verwenden, speichern Sie Ihre Änderungen in OOBE_unattend.xml.

Schritt 2: Ausführen von Image Checker

Anmerkung

Der Image Checker ist nur für Windows verfügbar. WorkSpaces Wenn Sie ein Image von einem Linux-Computer aus erstellen WorkSpace, fahren Sie mit Schritt 3: Erstellen eines benutzerdefinierten Abbilds und eines benutzerdefinierten Pakets fort.

Um zu überprüfen, ob Ihr Windows die Anforderungen für die Image-Erstellung WorkSpace erfüllt, empfehlen wir, den Image Checker auszuführen. Der Image Checker führt eine Reihe von Tests an dem Gerät durch WorkSpace , das Sie zum Erstellen Ihres Abbilds verwenden möchten, und bietet Anleitungen zur Lösung aller gefundenen Probleme.

Wichtig

• Der WorkSpace muss alle vom Image Checker ausgeführten Tests bestehen, bevor Sie ihn für die Image-Erstellung verwenden können.

• Bevor Sie den Image Checker ausführen, stellen Sie sicher, dass die neuesten Windows-Sicherheitsupdates und kumulativen Updates auf Ihrem installiert sind. WorkSpace

Führen Sie zum Abrufen von Image Checker einen der folgenden Schritte aus:

• Starten Sie Ihr neu. WorkSpace Image Checker wird während des Neustarts automatisch heruntergeladen und unter C:\Program Files\Amazon\ImageChecker.exe installiert.

• Laden Sie den Amazon WorkSpaces Image Checker von https://tools.amazonworkspaces.com/ ImageChecker .zip https://tools.amazonworkspaces.awsapps.cn/ ImageChecker .zip Sie die Datei. ImageChecker.exe Kopieren Sie diese Datei nach C:\Program Files\Amazon\.

So führen Sie Image Checker aus

1. Öffnen Sie die C:\Program Files\Amazon\ImageChecker.exe Datei.

2. Wählen Sie im Dialogfeld Amazon WorkSpaces Image Checker die Option Ausführen aus.

3. Nach dem Abschluss des jeweiligen Tests können Sie dessen Status anzeigen.

   Wählen Sie für jeden Test mit dem Status FEHLGESCHLAGEN die Option Info, um Informationen anzuzeigen, wie Sie das Problem beheben, das den Fehler verursacht hat. Weitere Informationen zum Beheben dieser Probleme finden Sie unter Tipps zur Lösung von Problemen, die vom Image Checker erkannt wurden.

   Wenn bei einem Test der Status WARNUNG angezeigt wird, klicken Sie auf die Schaltfläche Fix All Warnings (Alle Warnungen beheben).

   Das Werkzeug generiert eine Ausgabeprotokolldatei in demselben Verzeichnis, in dem sich Image Checker befindet. Standardmäßig befindet sich diese Datei im Pfad C:\Program Files\Amazon\ImageChecker_yyyyMMddhhmmss.log.

   Tipp

   Löschen Sie diese Protokolldatei nicht. Wenn ein Problem auftritt, kann diese Protokolldatei bei der Fehlerbehebung hilfreich sein.

4. Beheben Sie gegebenenfalls alle Probleme, die zu Testfehlern und Warnungen führen, und wiederholen Sie den Vorgang, den Image Checker auszuführen, bis alle Tests WorkSpace bestanden sind. Alle Fehler und Warnungen müssen behoben werden, bevor Sie ein Abbild erstellen können.

5. Nachdem Sie WorkSpace alle Tests bestanden haben, wird die Meldung Überprüfung erfolgreich abgeschlossen angezeigt. Sie können nun ein benutzerdefiniertes Bundle erstellen.

Tipps zur Lösung von Problemen, die vom Image Checker erkannt wurden

Lesen Sie zusätzlich zu den folgenden Tipps zur Behebung von Problemen, die von Image Checker erkannt werden, auch unbedingt die Image Checker-Protokolldatei unter C:\Program Files\Amazon\ImageChecker_yyyyMMddhhmmss.log.

PowerShell Version 3.0 oder höher muss installiert sein

Installieren Sie die neueste Version von Microsoft Windows PowerShell.

Wichtig

Die PowerShell Ausführungsrichtlinie für a WorkSpace muss so eingestellt sein, dass sie RemoteSignedSkripts zulässt. Führen Sie den ExecutionPolicy PowerShell Befehl Get- aus, um die Ausführungsrichtlinie zu überprüfen. Wenn die Ausführungsrichtlinie nicht auf Uneingeschränkt oder festgelegt ist RemoteSigned, führen Sie den ExecutionPolicy RemoteSigned Befehl Set- ExecutionPolicy — aus, um den Wert der Ausführungsrichtlinie zu ändern. Die RemoteSignedEinstellung ermöglicht die Ausführung von Skripten auf Amazon WorkSpaces, was zur Erstellung eines Images erforderlich ist.

Nur die C- und D-Laufwerke können vorhanden sein

Auf einem, das für das Imaging verwendet wird, können nur WorkSpace die D Laufwerke C und vorhanden sein. Entfernen Sie alle anderen Laufwerke, einschließlich virtueller Laufwerke.

Es können keine ausstehenden Neustarts aufgrund von Windows-Updates erkannt werden

• Der Prozess „Image erstellen“ kann erst ausgeführt werden, wenn Windows neu gestartet wurde, um die Installation von Sicherheits- oder kumulativen Updates abzuschließen. Starten Sie Windows neu, um diese Updates anzuwenden, und stellen Sie sicher, dass keine anderen ausstehenden Windows-Sicherheits- oder kumulativen Updates installiert werden müssen.

• Die Abbilderstellung wird auf Windows 10-Systemen mit Upgrade von einer Version von Windows 10 auf eine neuere Version von Windows 10 (eine Windows-Funktions-/Versionsaktualisierung) nicht unterstützt. Kumulative Windows-Updates oder Sicherheitsupdates werden jedoch von der WorkSpaces Image-Erstellung unterstützt.

Die Sysprep-Datei muss vorhanden sein und darf nicht leer sein

Wenn Probleme mit der Sysprep-Datei auftreten, wenden Sie sich an das AWS Support -Center, um Ihre EC2Config oder EC2Launch zu reparieren.

Die Benutzerprofilgröße muss weniger als 10 GB betragen.

Für Windows 7 WorkSpaces muss das Benutzerprofil (D:\Users\username) insgesamt weniger als 10 GB groß sein. Entfernen Sie Dateien nach Bedarf, um die Größe des Benutzerprofils zu reduzieren.

Laufwerk „C“ muss genügend freien Speicherplatz haben

Für Windows 7 WorkSpaces benötigen Sie mindestens 12 GB freien Speicherplatz auf dem LaufwerkC. Entfernen Sie Dateien nach Bedarf, um auf Laufwerk C Speicherplatz freizugeben. Ignorieren Sie unter Windows 10 WorkSpaces, wenn Sie eine FAILED Nachricht erhalten und der Festplattenspeicher mehr als 2 GB beträgt.

Unter einem Domänenkonto dürfen derzeit keine Services ausgeführt werden

Um den Prozess Create Image auszuführen, dürfen keine Dienste auf dem WorkSpace unter einem Domänenkonto ausgeführt werden. Alle Services müssen unter einem lokalen Konto ausgeführt werden.

So führen Sie Services unter einem lokalen Konto aus

1. Öffnen Sie C:\Program Files\Amazon\ImageChecker_yyyyMMddhhmmss.log und suchen Sie die Liste der Dienste, die unter einem Domänenkonto ausgeführt werden.

2. Geben Sie im Windows-Suchfeld services.msc ein, um den Windows-Dienst-Manager zu öffnen.

3. Suchen Sie unter Anmelden als nach den Diensten, die unter Domänenkonten ausgeführt werden. (Durch Dienste, die als lokales System, lokaler Dienst oder Netzwerkdienst ausgeführt werden, wird die Erstellung von Abbildern nicht beeinträchtigt.)

4. Wählen Sie einen Dienst aus, der unter einem Domänenkonto ausgeführt wird, und wählen Sie dann Aktion, Eigenschaften.

5. Öffnen Sie die Registerkarte Anmelden. Wählen Sie unter Anmelden als die Option Lokales Systemkonto aus.

6. Wählen Sie OK aus.

Der WorkSpace muss für die Verwendung von DHCP konfiguriert sein

Sie müssen alle Netzwerkadapter auf dem so konfigurieren WorkSpace , dass sie DHCP anstelle von statischen IP-Adressen verwenden.

So stellen Sie alle Netzwerkadapter auf die Verwendung von DHCP ein

1. Geben Sie im Windows-Suchfeld control panel ein, um die Systemsteuerung zu öffnen.

2. Wählen Sie Netzwerk und Internet.

3. Wählen Sie Netzwerk- und Freigabecenter.

4. Wählen Sie Adaptereinstellungen ändern und wählen Sie einen Adapter aus.

5. Wählen Sie Einstellungen dieser Verbindung ändern.

6. Wählen Sie auf der Registerkarte Netzwerk die Option Internetprotokoll Version 4 (TCP/IPv4) aus und wählen Sie dann Eigenschaften.

7. Wählen Sie im Dialogfeld Eigenschaften von Internetprotokoll Version 4 (TCP/IPv4) die Option IP-Adresse automatisch beziehen aus.

8. Wählen Sie OK aus.

9. Wiederholen Sie diesen Vorgang für alle Netzwerkadapter auf dem WorkSpace.

Remotedesktopdienste müssen aktiviert sein

Für den Prozess „Image erstellen“ müssen Remotedesktopdienste aktiviert sein.

So aktivieren Sie Remotedesktopdienste

1. Geben Sie im Windows-Suchfeld services.msc ein, um den Windows-Dienst-Manager zu öffnen.

2. Suchen Sie in der Spalte Name nach Remotedesktopdiensten.

3. Wählen Sie Remotedesktopdienste aus, und wählen Sie dann Aktion, Eigenschaften.

4. Wählen Sie auf der Registerkarte Allgemein für Starttyp die Option Manuell oder Automatisch aus.

5. Wählen Sie OK aus.

Ein Benutzerprofil muss vorhanden sein

Das WorkSpace , das Sie zum Erstellen von Bildern verwenden, muss über ein Benutzerprofil (D:\Users\username) verfügen. Wenn dieser Test fehlschlägt, bitten Sie das AWS Support -Center um Hilfe.

Der Pfad der Umgebungsvariablen muss ordnungsgemäß konfiguriert sein

Im Pfad der Umgebungsvariablen für den lokalen Computer fehlen Einträge für System32 und Windows PowerShell. Diese Einträge sind erforderlich, damit „Image erstellen“ ausgeführt werden kann.

So konfigurieren Sie den Pfad der Umgebungsvariablen

1. Geben Sie im Windows-Suchfeld environment variables ein und wählen Sie Systemumgebungsvariablen bearbeiten.

2. Öffnen Sie im Dialogfeld Systemeigenschaften die Registerkarte Erweitert und wählen Sie Umgebungsvariablen.

3. Wählen Sie im Dialogfeld Umgebungsvariablen unter Systemvariablen den Eintrag Pfad aus und wählen Sie dann Bearbeiten.

4. Wählen Sie Neu und fügen Sie den folgenden Pfad hinzu:

   C:\Windows\System32

5. Wählen Sie erneut Neu und fügen Sie den folgenden Pfad hinzu:

   C:\Windows\System32\WindowsPowerShell\v1.0\

6. Wählen Sie OK aus.

7. Starten Sie den WorkSpace neu.

   Tipp

   Die Reihenfolge, in der Elemente im Pfad der Umgebungsvariablen angezeigt werden, ist wichtig. Um die richtige Reihenfolge zu ermitteln, sollten Sie den Pfad Ihrer Umgebungsvariablen WorkSpace mit dem Pfad einer neu erstellten WorkSpace oder einer neuen Windows-Instanz vergleichen.

Windows Modules Installer muss aktiviert sein

Für den Prozess „Image erstellen“ muss der Windows Modules Installer-Dienst aktiviert sein.

So aktivieren Sie den Windows Modules Installer-Dienst

1. Geben Sie im Windows-Suchfeld services.msc ein, um den Windows-Dienst-Manager zu öffnen.

2. Suchen Sie in der Spalte Name nach Windows Modules Installer.

3. Wählen Sie Windows Modules Installer, aus, und wählen Sie dann Aktion, Eigenschaften.

4. Wählen Sie auf der Registerkarte Allgemein für Starttyp die Option Manuell oder Automatisch aus.

5. Wählen Sie OK aus.

Amazon SSM Agent muss deaktiviert sein

Für den Prozess „Image erstellen“ muss der Amazon SSM Agent-Dienst deaktiviert sein.

So deaktivieren Sie den Amazon SSM Agent-Dienst

1. Geben Sie im Windows-Suchfeld services.msc ein, um den Windows-Dienst-Manager zu öffnen.

2. Suchen Sie in der Spalte Name nach Amazon SSM Agent.

3. Wählen Sie Amazon SSM Agent und dann Aktion, Eigenschaften.

4. Wählen Sie auf der Registerkarte Allgemein für Starttyp die Option Deaktiviert aus.

5. Wählen Sie OK aus.

SSL3 und TLS Version 1.2 müssen aktiviert sein

Informationen zum Konfigurieren von SSL/TLS für Windows finden Sie unter How to Enable TLS 1.2 in der Microsoft Windows-Dokumentation.

Es kann nur ein Benutzerprofil auf dem existieren WorkSpace

Für das, das Sie zum Erstellen von Bildern verwenden WorkSpace , kann es nur ein WorkSpaces Benutzerprofil (D:\Users\username) geben. Löschen Sie alle Benutzerprofile, die nicht dem vorgesehenen Benutzer von gehören WorkSpace.

Damit die Image-Erstellung funktioniert, WorkSpace können Sie nur drei Benutzerprofile darauf haben:

• Das Benutzerprofil des vorgesehenen Benutzers von WorkSpace (D:\Users\username)

• Das Standardbenutzerprofil (auch als Standardprofil bezeichnet)

• Das Administrator-Benutzerprofil

Wenn weitere Benutzerprofile vorhanden sind, können Sie sie über die erweiterten Systemeigenschaften in der Windows-Systemsteuerung löschen.

So löschen Sie ein Benutzerprofil

1. Führen Sie einen der folgenden Schritte aus, um auf die erweiterten Systemeigenschaften zuzugreifen:

   • Drücken Sie die Windows-Taste+Pause Unterbr und wählen Sie dann Erweiterte Systemeinstellungen im linken Bereich des Dialogfelds Systemsteuerung > System und Sicherheit > System aus.

   • Geben Sie in das Windows-Suchfeld control panel ein. Wählen Sie in der Systemsteuerung System und Sicherheit aus. Wählen Sie dann „System“ und danach Erweiterte Systemeinstellungen im linken Bereich der Systemsteuerung > System und Sicherheit > System aus.

2. Wählen Sie im Dialogfeld Systemeigenschaften auf der Registerkarte Erweitert unter Benutzerprofile die Option Einstellungen aus.

3. Wenn ein anderes Profil als das Administratorprofil, das Standardprofil und das Profil des vorgesehenen WorkSpaces Benutzers aufgeführt ist, wählen Sie dieses zusätzliche Profil aus und klicken Sie auf Löschen.

4. Wenn Sie gefragt werden, ob Sie das Profil löschen möchten, wählen Sie Ja.

5. Falls erforderlich, wiederholen Sie die Schritte 3 und 4, um alle anderen Profile zu entfernen, die nicht zu dem gehören WorkSpace.

6. Wählen Sie zweimal OK und schließen Sie die Systemsteuerung.

7. Starten Sie den neu WorkSpace.

Keine AppX-Pakete können sich in einem bereitgestellten Zustand befinden

Ein oder mehrere AppX-Pakete befinden sich in einem bereitgestellten Zustand. Dies kann zu einem Sysprep-Fehler während der Abbilderstellung führen.

So entfernen Sie alle bereitgestellten AppX-Pakete

1. Geben Sie in das Windows-Suchfeld powershell ein. Wählen Sie Als Administrator ausführen aus.

2. Wählen Sie auf die Frage „Möchten Sie dieser App erlauben, Änderungen an Ihrem Gerät vorzunehmen?“, Ja aus.

3. Geben Sie im PowerShell Windows-Fenster die folgenden Befehle ein, um alle bereitgestellten AppX-Pakete aufzulisten, und drücken Sie nach jedem einzelnen die Eingabetaste.

   $workSpaceUserName = $env:username

   $allAppxPackages = Get-AppxPackage -AllUsers

   $packages = $allAppxPackages |    Where-Object { `
                                   (($_.PackageUserInformation -like "*S-1-5-18*" -and !($_.PackageUserInformation -like "*$workSpaceUserName*")) -and `
                                   ($_.PackageUserInformation -like "*Staged*" -or $_.PackageUserInformation -like "*Installed*")) -or `
                                   ((!($_.PackageUserInformation -like "*S-1-5-18*") -and $_.PackageUserInformation -like "*$workSpaceUserName*") -and `
                                   $_.PackageUserInformation -like "*Staged*")
                                   }

4. Geben Sie den folgenden Befehl ein, um alle bereitgestellten AppX-Pakete zu entfernen, und drücken Sie die Eingabetaste.

   $packages | Remove-AppxPackage -ErrorAction SilentlyContinue

5. Führen Sie Image Checker erneut aus. Wenn dieser Test weiterhin fehlschlägt, geben Sie die folgenden Befehle ein, um alle AppX-Pakete zu entfernen, und drücken Sie nach jedem einzelnen die Eingabetaste.

   Get-AppxProvisionedPackage -Online | Remove-AppxProvisionedPackage -Online -ErrorAction SilentlyContinue

   Get-AppxPackage -AllUsers | Remove-AppxPackage -ErrorAction SilentlyContinue

Windows darf nicht von einer früheren Version aktualisiert worden sein

Die Abbilderstellung wird auf Windows-Systemen mit Upgrade von einer Version von Windows 10 auf eine neuere Version von Windows 10 (eine Windows-Funktions-/Versionsaktualisierung) nicht unterstützt.

Verwenden Sie zum Erstellen von Images ein, für WorkSpace das noch kein Windows-Funktions-/Versionsupgrade durchgeführt wurde.

Die WindowsRearm-Anzahl darf nicht „0“ sein

Mit der Rearm-Funktion können Sie den Aktivierungszeitraum für die Testversion von Windows verlängern. Der Prozess „Image erstellen“ erfordert, dass die Rearm-Anzahl ein anderer Wert als „0“ ist.

So überprüfen Sie die Windows-Rearm-Anzahl

1. Wählen Sie im Windows-Startmenü Windows System und dann Eingabeaufforderung aus.

2. Geben Sie an der Eingabeaufforderung den folgenden Befehl ein und drücken Sie anschließend die Eingabetaste.

   cscript C:\Windows\System32\slmgr.vbs /dlv

Informationen zum Zurücksetzen der Rearm-Anzahl auf einen anderen Wert als „0“ finden Sie unter Sysprep (Generalize) a Windows installation in der Microsoft Windows-Dokumentation.

Weitere Tipps zur Problembehandlung

Wenn Sie WorkSpace alle vom Image Checker ausgeführten Tests bestanden haben, Sie aber trotzdem kein Image aus dem erstellen können WorkSpace, überprüfen Sie, ob die folgenden Probleme vorliegen:

• Stellen Sie sicher, dass WorkSpace das keinem Benutzer innerhalb einer Domain-Gäste-Gruppe zugewiesen ist. Führen Sie den folgenden PowerShell Befehl aus, um zu überprüfen, ob Domänenkonten vorhanden sind.

  Get-WmiObject -Class Win32_Service | Where-Object { $_.StartName -like "*$env:USERDOMAIN*" }

• WorkSpaces Nur für Windows 7: Wenn Probleme auftreten, während das Benutzerprofil während der Image-Erstellung kopiert wird, überprüfen Sie, ob die folgenden Probleme vorliegen:

  • Lange Profilpfade können Fehler beim Erstellen von Abbildern verursachen. Stellen Sie sicher, dass die Pfade aller Ordner innerhalb des Benutzerprofils 261 Zeichen nicht überschreiten.

  • Stellen Sie sicher, dass Sie dem System und allen Anwendungspaketen vollständige Berechtigungen für den Profilordner erteilen.

  • Wenn Dateien im Benutzerprofil während der Abbilderstellung durch einen Prozess gesperrt werden oder in Gebrauch sind, schlägt das Kopieren des Profils möglicherweise fehl.

• Einige Gruppenrichtlinienobjekte (Group Policy Objects, GPOs) beschränken den Zugriff auf den Fingerabdruck des RDP-Zertifikats, wenn dieser während der Windows-Instance-Konfiguration vom EC2config-Dienst oder den EC2Launch-Skripten angefordert wird. Bevor Sie versuchen, ein Image zu erstellen, verschieben Sie es in eine neue Organisationseinheit (OU) mit blockierter Vererbung und ohne angewendete GPOs. WorkSpace

• Stellen Sie sicher, dass der Windows-Remoteverwaltungsdienst (WinRM) so konfiguriert ist, dass er automatisch gestartet wird. Gehen Sie wie folgt vor:

  1. Geben Sie im Windows-Suchfeld services.msc ein, um den Windows-Dienst-Manager zu öffnen.

  2. Suchen Sie in der Spalte Name die Windows-Remoteverwaltung (WS-Verwaltung).

  3. Wählen Sie Windows-Remoteverwaltung (WS-Verwaltung) aus, und wählen Sie dann Aktion, Eigenschaften.

  4. Wählen Sie auf der Registerkarte Allgemein für Starttyp die Option Automatisch aus.

  5. Wählen Sie OK aus.

Schritt 3: Erstellen eines benutzerdefinierten Abbilds und eines benutzerdefinierten Pakets

Nachdem Sie Ihr WorkSpace Image validiert haben, können Sie mit der Erstellung Ihres benutzerdefinierten Images und Ihres benutzerdefinierten Bundles fortfahren.

So erstellen Sie ein benutzerdefiniertes Bild und ein benutzerdefiniertes Bundle

1. Wenn Sie immer noch mit dem verbunden sind WorkSpace, trennen Sie die Verbindung, indem Sie in der WorkSpaces Client-Anwendung Amazon WorkSpaces und Disconnect auswählen.

2. Öffnen Sie die WorkSpaces Konsole unter https://console.aws.amazon.com/workspaces/.

3. Wählen Sie im Navigationsbereich aus WorkSpaces.

4. Wählen Sie das aus WorkSpace , um die zugehörige Detailseite zu öffnen, und wählen Sie Image erstellen. Wenn der Status von „Gestoppt“ WorkSpace lautet, müssen Sie ihn zuerst starten (wählen Sie „Aktionen“, „Start“ WorkSpaces), bevor Sie „Aktionen“, „Image erstellen“ wählen können.

   Anmerkung

   Verwenden Sie die CreateWorkspaceImage API-Aktion, um ein Image programmgesteuert zu erstellen. Weitere Informationen finden Sie CreateWorkspaceImagein der Amazon WorkSpaces API-Referenz.

5. Es wird eine Meldung angezeigt, in der Sie aufgefordert werden, Ihren Computer neu zu starten (neu zu starten), WorkSpace bevor Sie fortfahren. Wenn Sie Ihre Amazon-Software neu starten, wird Ihre WorkSpaces Amazon-Software auf die neueste Version WorkSpace aktualisiert.

   Starten Sie Ihren neu, WorkSpace indem Sie die Nachricht schließen und den Anweisungen unter folgen. Neustart einer WorkSpace Wenn Sie fertig sind, wiederholen Sie Schritt 4 dieses Vorgangs, aber wählen Sie dieses Mal Weiter, wenn die Neustartmeldung angezeigt wird. Um ein Image zu erstellen, WorkSpace muss der Status von „Verfügbar“ und der Änderungsstatus „Keine“ lauten.

6. Geben Sie einen Namen und eine Beschreibung zur Identifizierung des Image ein und klicken Sie dann auf Create Image (Image erstellen). Während der Erstellung des Images lautet der Status von gesperrt und WorkSpace ist nicht verfügbar. WorkSpace

   Anmerkung

   Achten Sie bei der Eingabe einer Bildbeschreibung darauf, dass Sie nicht das Sonderzeichen „-“ verwenden, da sonst eine Fehlermeldung angezeigt wird.

7. Wählen Sie im Navigationsbereich Abbilder aus. Das Bild ist fertig, wenn sich der Status des Bildes auf Verfügbar WorkSpace ändert (dies kann bis zu 45 Minuten dauern).

8. Wählen Sie das Abbild und anschließend Aktionen, Paket erstellen aus.

   Anmerkung

   Verwenden Sie die API-Aktion CreateWorkspaceBundle, um ein Paket programmgesteuert zu erstellen. Weitere Informationen finden Sie CreateWorkspaceBundlein der Amazon WorkSpaces API-Referenz.

9. Geben Sie einen Namen und eine Beschreibung für das Paket ein und gehen Sie dann wie folgt vor:

   • Wählen Sie unter Bundle-Hardwaretyp die Hardware aus, die beim Start WorkSpaces aus diesem benutzerdefinierten Paket verwendet werden soll.

   • Wählen Sie unter Speichereinstellungen eine der Standardkombinationen für die Größe des Stammvolumes und des Benutzervolumes aus oder wählen Sie Benutzerdefiniert aus und geben Sie dann Werte (bis zu 2000 GB) für Größe des Stammvolumes und Größe des Benutzervolumes ein.

     Für das Stammvolume (unter Microsoft Windows Laufwerk C, unter Linux „/“) und das Benutzervolume (unter Windows Laufwerk D, unter Linux „/home“) sind folgende Größenkombinationen verfügbar:

     • Stamm: 80 GB, Benutzer: 10 GB, 50 GB, oder 100 GB

     • Stamm: 175 GB, Benutzer: 100 GB

     • Nur für Graphics.g4dn, GraphicsPro .g4dn, Graphics und GraphicsPro WorkSpaces nur: Root: 100 GB, Benutzer: 100 GB

     Alternativ können Sie das Stamm- und Benutzer-Volume auch auf jeweils 2000 GB erweitern.

     Anmerkung

     Um sicherzustellen, dass Ihre Daten erhalten bleiben, können Sie die Größe der Stamm- oder Benutzervolumes nicht verringern, nachdem Sie a gestartet haben. WorkSpace Stellen Sie stattdessen sicher, dass Sie beim Starten von a die Mindestgrößen für diese Volumes angeben WorkSpace. Sie können ein Value-, Standard-, Performance-, Power- oder Volume PowerPro WorkSpace mit mindestens 80 GB für das Root-Volume und 10 GB für das Benutzer-Volume starten. Sie können ein Graphics.g4dn, GraphicsPro .g4dn, Graphics oder GraphicsPro WorkSpace mit mindestens 100 GB für das Root-Volume und 100 GB für das Benutzervolume starten.

10. Klicken Sie auf Paket erstellen.

11. Wählen Sie Pakete aus und vergewissern Sie sich, dass das Paket aufgeführt ist, um zu überprüfen, ob Ihr Paket erstellt wurde.

Was ist WorkSpaces in benutzerdefinierten Windows-Images enthalten

Wenn Sie ein Abbild unter Windows 7, Windows 10 oder Windows 11 erstellen WorkSpace, ist der gesamte Inhalt des C Laufwerks enthalten.

Bei Windows 10 oder 11 WorkSpaces D:\Users\username ist das Benutzerprofil in nicht im benutzerdefinierten Abbild enthalten.

Für Windows 7 WorkSpaces ist der gesamte Inhalt des Benutzerprofils D:\Users\username enthalten, mit Ausnahme der folgenden:

• Kontakte

• Downloads

• Musik

• Bilder

• Gespeicherte Spiele

• Videos

• Podcasts

• Virtuelle Maschinen

• .virtualbox

• Nachverfolgung

• appdata\local\temp

• appdata\roaming\apple computer\mobilesync\

• appdata\roaming\apple computer\logs\

• appdata\roaming\apple computer\itunes\iphone software updates\

• appdata\roaming\macromedia\flash player\macromedia.com\support\flashplayer\sys\

• appdata\roaming\macromedia\flash player\#sharedobjects\

• appdata\roaming\adobe\flash player\assetcache\

• appdata\roaming\microsoft\windows\recent\

• appdata\roaming\microsoft\office\recent\

• appdata\roaming\microsoft office\live meeting

• appdata\roaming\microsoft shared\livemeeting shared\

• appdata\roaming\mozilla\firefox\crash reports\

• appdata\roaming\mcafee\common framework\

• appdata\local\microsoft\feeds cache

• appdata\local\microsoft\windows\temporary internet files\

• appdata\local\microsoft\windows\history\

• appdata\local\microsoft\internet explorer\domstore\

• appdata\local\microsoft\internet explorer\imagestore\

• appdata\locallow\microsoft\internet explorer\iconcache\

• appdata\locallow\microsoft\internet explorer\domstore\

• appdata\locallow\microsoft\internet explorer\imagestore\

• appdata\local\microsoft\internet explorer\recovery\

• appdata\local\mozilla\firefox\profiles\

Was ist in WorkSpace benutzerdefinierten Linux-Images enthalten

Wenn Sie ein Image von einem Amazon Linux aus erstellen WorkSpace, wird der gesamte Inhalt des Benutzervolumes (/home) entfernt. Der Inhalt des Stammvolumes („/“) wird eingeschlossen, die folgenden anwendbaren Ordner und Schlüssel werden dabei jedoch entfernt:

• /tmp

• /var/spool/mail

• /var/tmp

• /var/lib/dhcp

• /var/lib/cloud

• /var/cache

• /var/backups

• /etc/sudoers.d

• /etc/udev/rules.d/70-persistent-net.rules

• /etc/network/interfaces.d/50-cloud-init.cfg

• /var/log/amazon/ssm

• /var/log/pcoip-agent

• /var/log/skylight

• /var/lock/.skylight.domain-join.lock

• /var/lib/skylight/domain-join-status

• /var/lib/skylight/configuration-data

• /var/lib/skylight/config-data.json

• /Pos1

• /etc/default/grub.d/zz-hibernation.cfg

• /etc/netplan/zz-workspaces-domain.yaml

• /etc/netplan/yy-workspaces-base.yaml

• /var/lib/ /users AccountsService

Die folgenden Schlüssel werden beim Erstellen des benutzerdefinierten Abbilds permanent gelöscht:

• /etc/ssh/ssh_host_*_key

• /etc/ssh/ssh_host_*_key.pub

• /var/lib/skylight/tls.*

• /var/lib/skylight/private.key

• /var/lib/skylight/public.key