使用自有 Windows 桌面許可 - Amazon WorkSpaces

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

使用自有 Windows 桌面許可

如果您的 Microsoft 授權合約允許,您可以授權 Windows 10 企業版或 Windows 10 專業版桌上型電腦使用 WorkSpaces。若要執行此操作,您必須自備許可證 (BYOL) 並提供滿足以下要求的 Windows 10 許可證。如需使用 Microsoft 軟件的詳細資訊AWS,請參Amazon Web Services 和 Microsoft

若要持續符合 Microsoft 授權條款,請在 AWS Cloud專屬的硬體上的 AWS 執行您的 BYOL WorkSpaces。通過攜帶自己的許可證,您可以為用户提供一致的體驗。如需詳細資訊,請參閱「」WorkSpaces 定價

重要

在已從一個版本的 Windows 10 升級到較新版本的 Windows 10(Windows 功能/版本升級)的 Windows 10 系統上不支持映像創建。但是,Windows 累積更新或安全更新是由 WorkSpaces 映像建立程序。

要求

開始之前,請確認下列各項:

  • 您的 Microsoft 授權協議允許在虛擬託管環境中運行 Windows。

  • 如果您會使用未啟用 GPU 的套件 (G4dn、G4dn、GraphicsPro.G4dn 以外的套件),請確認您會使用至少 100 個 WorkSpaces 每個區域。這 100 WorkSpaces 可以是任何 AlwaysOn 和 AutoStop WorkSpaces。使用最少 100 個 WorkSpaces 每個地區是運行 WorkSpaces 在專用硬件上。執行您的 WorkSpaces 是符合微軟許可要求所必需的。專用硬件設置在AWS端,因此您的 VPC 可以保持默認租賃狀態。

    如果您打算使用已啟用 GPU 的套件 (Graphicss.G4dn、G4dn、Graphics 和 Graphicspro),請確認您至少會運行 4 個 AlwaysOn 或 20 AutoStop 啟用 GPU WorkSpaces 在專用硬件上每月的區域中。

    注意
    • 圖形. G4DN, 圖形技術, G4DN, 圖形和 GraphicsPro 此時只能為 PCoIP 協議創建捆綁包。

    • 圖形和 GraphicsPro 套件目前不在亞太地區 (孟買) 區域提供。

  • WorkSpaces 可以使用 /16 IP 地址範圍內的管理接口。管理界面連線到安全 WorkSpaces 用於交互式流媒體的管理網絡。這允許 WorkSpaces 來管理您的 WorkSpaces。如需詳細資訊,請參閱 網路介面。您必須從下列至少一個 IP 地址範圍中,預留一個 /16 網路掩碼。

    • 10.0.0.0/8

    • 100.64.0.0/10

    • 172.16.0.0/12

    • 192.168.0.0/16

    • 198.18.0.0/15

    注意
    • 當您採用 WorkSpaces 服務時,可用的管理接口 IP 地址範圍經常發生變化。要確定當前可用的範圍,請運行列表可用管理範圍 AWS Command Line Interface(AWS CLI) 命令。

    • 除了您選擇的 /16 CIDR 塊之外,54.239.224.0/20 IP 地址範圍還用於所有AWS地區。

  • 請確保您已打開必要的管理接口端口為微軟窗口和微軟辦公室 KMS 激活 BYOL WorkSpaces。如需詳細資訊,請參閱 管理界面端口

  • 您有一個虛擬機 (VM),它會運行受支援的 64 位版本的 Windows。如需支援的版本的清單,請參本主題中的下一節BYOL 支持的窗口版本。虛擬機還必須滿足以下要求:

    • 必須針對您的密鑰管理服務器激活 Windows 操作系統。

    • Windows 操作系統必須有英文 (美國)作為主要語言。

    • 無法在虛擬機上安裝超出 Windows 附帶的軟件。您可以在以後創建自定義映像時添加其他軟件,例如防病毒解決方案。

    • 不要自定義默認用户配置文件 (C:\Users\Default)或者在創建圖像之前進行其他自定義。所有自定義應在映像創建後進行。我們建議通過組策略對象 (GPO) 對用户配置文件進行任何自定義設置,並在創建映像後應用它們。這是因為通過 GPO 完成的自定義項可以很容易地修改或回滾,而且比對默認用户配置文件進行的自定義設置不太容易出錯。

    • 您必須建立工作空間帳户,然後才能共享映像。以後可能需要此帳户的密碼,因此請記下它。

    • 虛擬機必須位於最大容量為 70 GB 且至少有 10 GB 可用空間的單個捲上。如果您還計劃為您的 BYOL 映像訂閲 Microsoft Office,則虛擬機必須位於最大容量為 70 GB 和至少 20 GB 的可用空間的單個捲上。

    • 您的虛擬機必須運行 PowerShell 版本 4 或更高版本。

  • 請確定您已安裝最新 Microsoft Windows 修補程序,然後再運行 BYOL 檢查器腳本步驟 3:運行 BYOL 檢查器 PowerShell 腳本

注意

針對 BYOL AutoStop WorkSpaces,大量併發登錄可能會顯著增加 WorkSpaces 設定為可用。如果您希望許多用户登錄到您的 BYOL AutoStop 同時,請諮詢您的客户經理以獲取建議。

BYOL 支持的窗口版本

您的虛擬機必須運行以下 Windows 版本之一:

  • 視窗十版 1809 (二零一八年十月更新)

  • 視窗十版 (二零一九年五月更新)

  • 視窗十九版 (二零一九年十一月更新)

  • 視窗十版二零零四年 (二零零五月更新)

  • 視窗十第二版 (二零零二年十月更新)

  • 視窗 10 版 21 上半年 (2021 年 5 月更新)

  • 視窗十二月二十一日更新

所有受支持的操作系統版本都支持AWS您正在使用 WorkSpaces 的區域。微軟不再支持的 Windows 版本不能保證工作,也不支持AWSSupport。

注意

此時 BYOL 不支持 Windows 10 N 版本。

將微軟辦公室添加到您的 BYOL 映像

在 BYOL 圖像攝入過程中,如果您使用的是 Windows 10,您可以選擇訂閲微軟辦公專業版 2016 年(32 位)或 2019 年(64 位)通過AWS。如果選擇此選項,Office 將預安裝在 BYOL 映像中,並且包含在任何 WorkSpaces 你從這個圖像啟動的。

如果您選擇通過AWS,則需支付額外費用。如需詳細資訊,請參閱「」WorkSpaces 定價

重要
  • 如果 Microsoft Office 已經安裝在您正在用於創建 BYOL 映像的虛擬機上,則必須從虛擬機卸載它,如果您想通過AWS。

  • 如果您計劃訂閲 Office 通過AWS,請確保您的 VM 至少有 20 GB 的可用磁碟空間。

注意

圖形和圖形專業圖像僅支持辦公室 2019 年,不支持辦公室 2016 年。

如果您選擇訂閲 Office,BYOL 圖像攝入過程需要至少 3 小時。

有關在 BYOL 攝入過程中訂閲 Office 的詳細信息,請參閲步驟 6:建立 BYOL 映像使用 WorkSpaces 安慰

Office 語言設定

我們根據您的 Office 訂閲使用的語言選擇AWS您正在執行 BYOL 圖像攝入的區域。例如,如果您正在亞太地區(東京)地區執行 BYOL 圖像攝取,則 Office 訂閲將使用日語作為其語言。

默認情況下,我們會在您的 WorkSpace 上安裝許多常用的 Office 語言包。如果未安裝所需的語言包,則可以從 Microsoft 下載其他語言包。如需詳細資訊,請參閱「」用於辦公室的語言附件包在 Microsoft 文件中。

若要變更 Office 的語言,您有幾個選項:

單個用户可以調整其 WorkSpaces 上的 Office 語言設置。如需詳細資訊,請參閱「」在 Office 中添加編輯或創作語言或設置語言首選項在 Microsoft 文件中。

您可以使用組策略對象 (GPO) 設置為 WorkSpaces 用户。

注意

您的 WorkSpaces 用户將無法覆蓋通過 GPO 強制執行的語言設置。

如需使用 GPO 來設置 Office 語言的詳細資訊,請參自定義 Office 的語言設置和設置在 Microsoft 文件中。辦公室 2016 年和辦公室 2019 使用相同的 GPO 設置(標有辦公室 2016 年)。

若要使用 GPO,您必須安裝 Active Directory 管理工具。有關使用活動目錄管理工具來使用 GPO 的信息,請參閲設定 Active Directory 管理 WorkSpaces 具

在您可以配置 Office 2016 或辦公室 2019 策略設置之前,您必須先下載適用於辦公室的管理模板文件 (.admx/.adml)從 Microsoft Download Center。下載管理模板文件後,必須添加office16.admxoffice16.adml文件添加到域控制器的中央存儲 WorkSpaces 目錄。(office16.admxoffice16.adml文件同時適用於辦公室 2016 年和辦公室 2019。) 如需使用的詳細資訊.admx.adml文件,請參閲如何在 Windows 中創建和管理組策略管理模板的中心存儲在 Microsoft 文件中。

下列程序介紹如何建立 Central Store 並向中添加管理模板檔案。在目錄管理上執行下列程序 WorkSpace 或 Amazon EC2 執行個體。 WorkSpaces 目錄。

為 Office 安裝組策略管理模板文件的步驟

  1. 下載適用於辦公室的管理模板文件 (.admx/.adml)從 Microsoft Download Center。

  2. 在目錄管理 WorkSpace 或者 Amazon EC2 加入您的 WorkSpaces 目錄中,打開 Windows 檔案資源管理器,然後在地址欄中,輸入您的組織完整網域名稱 (FQDN),例如\\example.com

  3. 開啟 SYSVOL 資料夾。

  4. 開啟資料夾,使用FQDN名稱。

  5. 開啟 Policies 資料夾。您現在應該在\\FQDN\SYSVOL\FQDN\Policies

  6. 如果尚不存在,請建立名為PolicyDefinitions

  7. 開啟 PolicyDefinitions 資料夾。

  8. 複製office16.admx文件添加到\\FQDN\SYSVOL\FQDN\Policies\PolicyDefinitionsfolder。

  9. 建立名為en-US中的PolicyDefinitionsfolder。

  10. 開啟 en-US 資料夾。

  11. 複製office16.adml文件添加到\\FQDN\SYSVOL\FQDN\Policies\PolicyDefinitions\en-USfolder。

配置 Office 的 GPO 語言設置

  1. 在您的目錄管理 WorkSpace 或 Amazon EC2 執行個體。 WorkSpaces 目錄中,打開組策略管理工具 (gpmc.msc

  2. 展開林 (森林:FQDN

  3. Expand網域

  4. 展開您的 FQDN(例如example.com

  5. 選擇 FQDN,開啟內容 (按一下滑鼠右鍵) 功能表或打開Action菜單,然後選擇在此域中創建一個 GPO,並將其鏈接到此處

  6. 命名您的 GPO(例如Office

  7. 選擇 GPO、打開上下文 (按一下滑鼠右鍵) 功能表或打開Action菜單,然後選擇Edit (編輯)

  8. 在組策略管理編輯器中,選擇使用者組態政策從本地計算機檢索的管理模板策略定義(ADMX 文件)Microsoft Office,和語言偏好設定

    注意

    辦公室 2016 年和辦公室 2019 使用相同的 GPO 設置(標有辦公室 2016 年)。如果您看不到從本地計算機檢索的管理模板策略定義(ADMX 文件)使用者組態政策office16.admxoffice16.adml文件未正確安裝在域控制器上。

  9. 根據語言偏好設定中,指定您想要的語言以進行下列設置。務必將每個設定設定為Enabled,然後在選項中,選擇所需的語言。選擇確定以保存每個設置。

    • 顯示語言 >在中顯示幫助

    • 顯示語言 >顯示菜單和對話框

    • 編輯語言 >主編輯語言

  10. 完成時,關閉組策略管理工具。

  11. 組策略設置更改將在下一次組策略更新後生效 WorkSpace 之後 WorkSpace 會話重新啟動。若要應用組策略變更,請執行下列其中一項操作:

    • 重新開機 WorkSpace (在亞馬遜 WorkSpaces 控制台,選擇工 WorkSpace,然後選擇動作重新啟動 WorkSpaces

    • 從管理命令提示中,輸入gpupdate /force

若要通過註冊表設置 Office 語言設置,請更新以下註冊表設置:

  • 當前用户\ 軟件\ 微軟\ 辦公\ 16.0\ 常用\ 語言資源\

  • 當前用户\ 軟件\ 微軟\ 辦公室\ 16.0\ 常用\ 語言資源\ 助手

對於這些設置,請添加具有相應的 Office 區域設置 ID (LCID) 的 DWORD 鍵值。例如,英語(美國)的 LCID 是 1033。由於 LCID 是十進制值,因此必須設置基礎選項設置為小數。有關辦公室 LCID 的列表,請參閲語言標識符和 OptionState 辦公室 2016 年中的 ID 值在 Microsoft 文件中。

您可以將這些註冊表設置應用到 WorkSpaces 通過 GPO 設置或登錄腳本。

如需使用 Office 的語言設置的詳細資訊,請參自定義 Office 的語言設置和設置在 Microsoft 文件中。

將辦公室添加到您現有的 BYOL WorkSpaces

您還可以將訂閲添加到 Office 到您的現有 BYOL WorkSpaces。在創建已安裝 Office 的 BYOL 包後,您可以使用 WorkSpaces 遷移功能遷移現有的 BYOL WorkSpaces 到訂閲到辦公室的 BYOL 捆綁包。如需詳細資訊,請參閱 遷移 WorkSpace

在微軟辦公室的版本之間遷移

若要從辦公室 2016 年遷移到辦公室 2019 或從辦公室 2019 年遷移到辦公室 2016 年,您必須創建一個 BYOL 捆綁包,訂閲您要遷移到的 Office 的版本。然後,您使用 WorkSpaces 遷移功能來遷移您現有的 BYOL WorkSpaces 已訂閲到 Office 的 BYOL 捆綁包訂閲您要遷移到的 Office 版本。

例如,若要從辦公室 2016 遷移到辦公室 2019 年,請創建訂閲到辦公室 2019 的 BYOL 捆綁包。然後使用 WorkSpaces 遷移功能來遷移您現有的 BYOL WorkSpaces 訂閲的辦公室 2016 年訂閲的 BYOL 捆綁包已訂閲到辦公室 2019。

如需遷移程序的詳細資訊,請參遷移 WorkSpace

Office 取消訂閲

若要取消訂閲 Office,您必須創建不訂閲 Office 的 BYOL 捆綁包。然後使用 WorkSpaces 遷移功能來遷移您現有的 BYOL WorkSpaces 到未訂閲 Office 的 BYOL 捆綁包。如需詳細資訊,請參閱 遷移 WorkSpace

Office 更新

如果您已訂閲 Office 通過AWS,Office 更新將作為常規 Windows 更新的一部分包含在內。為了保持所有安全修補程序和更新的最新信息,我們建議您定期更新 BYOL 基礎映像。

步驟 1:使用亞馬遜檢查您的 BYOL 賬户的資格 WorkSpaces 安慰

在您可以啟用 BYOL 帳户之前,您必須通過驗證流程來確認您的 BYOL 資格。在您完成此過程之前,啟用 BYOL選項在您的亞馬遜中不可用 WorkSpaces 主控台。

注意

驗證過程至少需要一個工作日,如果要鏈接兩個或更多啟用 BYO 的話,可能需要更長的時間AWS帳户,以便它們使用相同的底層硬件。

使用亞馬遜查看您的 BYOL 賬户的資格 WorkSpaces 安慰

  1. 開啟 WorkSpaces 主控台https://console.aws.amazon.com/workspaces/

  2. 在導覽窗格中,選擇帳戶設定,然後在使用自有授權 (BYOL),選擇檢視 WorkSpaces BYOL 設置。如果您的帳户當前不符合 BYOL 的資格,則會顯示一條消息,為後續步驟提供指導。開始使用,請聯繫您的AWS客户經理或銷售代表,或聯繫AWS SupportCenter。您的聯繫人將驗證您是否符合 BYOL 的資格。

    為了確定您是否符合 BYOL 的資格,您的聯繫人需要您提供某些信息。例如,您可能會被要求回答下列問題。

    • 您是否已查看並接受BYOL 要求之前列出的?

    • 其中AWS您需要為 BYOL 啟用您的帳户嗎?

    • BYOL 數量 WorkSpaces 您是否計劃按AWS地區?

    • 你的升級計劃是什麼?

    • 您是否在購買 WorkSpaces 來自經銷商?

    • BYOL 需要哪些捆綁類型?

    • 您的組織是否有任何其他AWS在同一地區為 BYOL 啟用的帳户? 如果是,是否要鏈接這些帳户,以便它們使用相同的底層硬件?

      如果賬户已鏈接,則 WorkSpaces 部署在這些帳户中的信息彙總在一起,以確定您是否符合 BYOL 的資格。請注意,鏈接帳户將需要額外的時間。如果您想要鏈接帳户,請準備好向您的聯繫人提供帳號。

  3. 確認您的 BYOL 資格後,您可以繼續下一步,在亞馬遜中為您的賬户啟用 BYOL WorkSpaces 主控台。

步驟 2:使用亞馬遜為您的 BYOL 賬户啟用 BYOL WorkSpaces 安慰

要為您的帳户啟用 BYOL,您必須指定一個管理網絡接口。此界面連線至安全的 Amazon WorkSpaces 管理網路。它用於交互式流式傳輸 WorkSpace 桌面到亞馬遜 WorkSpaces 客户端,並允許 Amazon WorkSpaces 管理工作 WorkSpace。

注意

此過程中為您的賬户啟用 BYOL 的步驟只需在每個賬户、每個地區執行一次。

使用 Amazon Center 為您的賬户啟用 BYOL WorkSpaces 安慰

  1. 開啟 WorkSpaces 主控台https://console.aws.amazon.com/workspaces/

  2. 在導覽窗格中,選擇帳戶設定,然後在使用自有授權 (BYOL),選擇檢視 WorkSpaces BYOL 設置

  3. 帳戶設定頁面,在使用自有授權 (BYOL),選擇啟用 BYOL

    如果您看不到啟用 BYOL選項,這意味着您的賬户目前不符合 BYOL 的資格。如需詳細資訊,請參閱 步驟 1:使用亞馬遜檢查您的 BYOL 賬户的資格 WorkSpaces 安慰

  4. 根據使用自有授權 (BYOL),在管理網路接口 IP 地址範圍區域中,選擇 IP 地址範圍,然後選擇顯示可用的 CIDR 區塊

    亞馬遜 WorkSpaces 在您指定的範圍內,搜索並顯示為 IPv4 無類別網域間路由 (CIDR) 區塊的形式。如果您需要特定的 IP 地址範圍,則可以編輯搜索範圍。

    重要

    指定 IP 地址範圍後,您就無法修改。確保指定與內部網絡使用的範圍不衝突的 IP 地址範圍。如果您對指定範圍有其他問題,請聯絡您的AWS客户經理或銷售代表,或聯繫AWS SupportCenter然後再繼續.

  5. 從結果清單中選擇您想要的 CIDR 塊,然後選擇啟用 BYOL

    此程序可能需要幾個小時。WHION WorkSpaces 啟用 BYOL 帳户,請繼續下一個步驟。

步驟 3:運行 BYOL 檢查器 PowerShell 腳本

為您的帳户啟用 BYOL 後,您必須確認您的虛擬機符合 BYOL 的要求。若要執行此操作,請執行下列步驟來下載並執行 WorkSpaces BYOL 檢查程式 PowerShell 指令碼。該腳本對計劃用於創建映像的 VM 執行一系列測試。

重要

VM 必須通過所有測試,才能將其用於 BYOL。

下載 BYOL 檢查器腳本

在您下載並運行 BYOL 檢查器腳本之前,請確認您的 VM 上已安裝最新 Windows 安全更新。當此腳本運行時,它會禁用 Windows 更新服務。

  1. 下載 BYOL 檢查程序腳本 .zip 文件,從https://tools.amazonworkspaces.com/BYOLChecker.zip 到您的Downloadsfolder。

  2. 在您的Downloads資料夾中,建立BYOLfolder。

  3. 從中解壓縮檔案BYOLChecker.zip並將它們複製到Downloads\BYOLfolder。

  4. 刪除Downloads\BYOLChecker.zip文件夾,以便只保留提取的文件。

執行以下步驟可運行 BYOL 檢查器腳本。

執行 BYOL 檢查器腳本

  1. 從 Windows 桌面中,打開 Windows PowerShell。選擇 Windows啟動按鈕,右鍵單擊Windows PowerShell,然後選擇以管理員身份運行。如果用户帳户控制系統提示您選擇是否需要 PowerShell 對設備進行更改,請選擇

  2. 在 PowerShell 命令提示符下,切換到 BYOL 檢查器腳本所在的目錄。例如,如果腳本位於Downloads\BYOL目錄中,輸入下列命令並按Enter

    cd C:\Users\username\Downloads\BYOL

  3. 輸入下列命令以更新 PowerShell 執行策略。這樣做允許 BYOL 檢查器腳本運行:

    Set-ExecutionPolicy Unrestricted

  4. 當系統提示確認是否將 PowerShell 執行政策,輸入A將「是」指定為「全部」。

  5. 輸入下列命令以執行 BYOL 檢查器腳本:

    .\BYOLChecker.ps1

  6. 如果出現安全通知,請按R鍵運行一次。

  7. 在 中WorkSpaces 映像驗證對話方塊中,選擇開始測試

  8. 每次測試完成後,您可以查看測試的狀態。對於任何狀態為失敗,選擇Info以顯示如何解決導致失敗的問題的資訊。如果任何測試顯示警告中,選擇修復所有警告按鈕。

  9. 如果適用,請解決導致測試失敗和警告的任何問題,然後重複步驟 7步驟 8直到 VM 通過所有測試。在導出 VM 之前,必須解決所有故障和警告。

  10. BYOL 腳本檢查器會生成兩個日誌文件BYOLPrevalidationlogYYYY-MM-DD_HHmmss.txtImageInfo.text。這些檔案位於包含 BYOL 檢查器腳本檔案的目錄。

    提示

    請勿刪除這些檔案。如果出現問題,它們可能有助於進行故障排除。

  11. 在您的 VM 通過所有測試後,您將獲得成功驗證訊息。查看工具中顯示的虛擬機區域設置。若要更新區域設置,請按照這些指示,然後再次運行 BYOL 檢查器腳本。

  12. 關閉 VM 並建立 VM 的快照。

  13. 再次啟動虛擬機。選擇執行 Sysprep。如果 Sysprep 成功,則在步驟 12匯入到 Amazon Elastic Compute Cloud (Amazon EC2)。否則,請查看 Sysprep 日誌,回滾到步驟 12,解決報告的問題,拍攝新的快照,然後再次運行 BYOL 檢查器腳本。

    Sysprep 失敗的最常見原因是沒有為所有用户卸載現代 AppX 軟件包。使用Remove-AppxPackage PowerShell 命令刪除 AppX 軟件包。

  14. 成功創建映像後,您可以刪除工作空間帳户。

步驟 4:從虛擬化環境中導出虛擬機

要為 BYOL 創建映像,必須首先從虛擬化環境中導出虛擬機。虛擬機必須位於最大容量為 70 GB 且至少有 10 GB 可用空間的單個捲上。如需詳細資訊,請參虛擬環境的資料和從虛擬機環境匯入您的 VM中的VM Import/Export 使用者指南

步驟 5:將虛擬機作為映像導入到 Amazon EC2

導出虛擬機後,請查看從虛擬機導入 Windows 操作系統的要求。根據需要採取行動。如需詳細資訊,請參閱「」VM Import/Export 要求

注意

不支持導入具有加密磁盤的 VM。如果您已選擇 Amazon Elastic Block Store (Amazon EBS) 磁碟區的默認加密,則在導入 VM 之前,您必須先取消選擇該選項。

將您的 VM 作為 Amazon Elastic Image (AMI) 匯入您的 VM 到 Amazon EC2。使用下列其中一種方法:

  • 使用import-image命令與AWS CLI。如需詳細資訊,請參閱「」導入映像中的AWS CLI命令參考

  • 使用 ImportImage API 操作 如需詳細資訊,請參閱「」ImportImage中的Amazon EC2 API 參考

如需詳細資訊,請參閱「」匯入 VM 為映像中的VM Import/Export 使用者指南

步驟 6:建立 BYOL 映像使用 WorkSpaces 安慰

執行以下步驟以創建 WorkSpaces BYOL 映像。

注意

若要執行此程序,請確認您有AWS Identity and Access Management(IAM) 權限:

  • Call WorkSpaces ImportWorkspaceImage

  • 撥打 Amazon EC2DescribeImages,然後選擇您想要用來建立 BYOL 映像的 Amazon EC2 映像。

  • 撥打 Amazon EC2ModifyImageAttribute,然後選擇您想要用來建立 BYOL 映像的 Amazon EC2 映像。確保 Amazon EC2 映像的啟動權限未受到限制。在 BYOL 映像創建過程中,該映像必須可共享。

如需 BYOL WorkSpaces 特定的 IAM 政策範例,請參適用於 WorkSpaces 的 Identity to Management。如需使用 IAM 許可的詳細資訊,請參變更 IAM 用户的許可中的IAM User Guide

若要創建圖形 .G4DN、圖形專業 .G4DN、圖形或 GraphicsPro 捆綁包,請聯繫AWS SupportCenter,使用您的帳號添加到允許列表。當您的帳户位於允許列表中後,您可以使用AWS CLI import-workspace-image命令接收圖形 .G4dn、圖形專業 .G4dn、圖形或 GraphicsPro 映像。如需詳細資訊,請參閱「」導入工作空間映像中的AWS CLI命令參考

從 Windows VM 建立映像

  1. 開啟 WorkSpaces 主控台https://console.aws.amazon.com/workspaces/

  2. 在導覽窗格中,選擇映像

  3. 選擇建立 BYOL 映像

  4. 建立 BYOL 映像頁面上,執行以下操作:

    • 適用於AMI ID中,選擇EC2 主控台鏈接,然後選擇您導入的 Amazon EC2 映像,如上一節(步驟 5:將虛擬機作為映像導入到 Amazon EC2。映像名稱的開頭必須為ami-,然後跟着 AMI 的標識符(例如ami-1234567e

    • 適用於映像名稱中,輸入映像的唯一名稱。

    • 適用於描述中,輸入描述以幫助您快速識別圖像。

    • 適用於執行個體類型,選擇適當的捆綁類型(一般圖形. G4DN圖形技術。G4DN圖形, 或GraphicsPro),具體取決於您想要用於映像的協議,PCoIP 或 WorkSpaces 流協議 (WSP)。如需未啟用 GPU 的套件 (G4DN、G4dn、Graphics 或 GraGraphicsPro 以外的套件),選擇一般

      注意

      圖形. G4DN, 圖形技術, G4DN, 圖形和 GraphicsPro 此時只能為 PCoIP 協議創建映像。

    • (可選)對於選擇應用程序下,選擇您想訂閲的 Microsoft Office 版本。如需詳細資訊,請參閱 將微軟辦公室添加到您的 BYOL 映像

    • (可選)對於標籤,選擇添加新標記將標籤與此圖像相關聯。如需詳細資訊,請參閱 標籤 WorkSpaces 資源

  5. 選擇建立 BYOL 映像

    在您建立映像時,映像在映像頁面顯示為待定。BYOL 攝入過程至少需要 90 分鐘。如果您也訂閲了 Office,則預計此過程至少需要 3 小時。

    如果映像驗證不成功,控制台將顯示錯誤代碼。映像建立完成時,狀態會變更為可用性

步驟 7:從 BYOL 映像創建自定義捆綁包

創建 BYOL 映像後,您可以使用該映像創建自定義捆綁包。如需相關資訊,請參閱 建立自訂 WorkSpaces 映像和套件

步驟 8:為 WorkSpaces 註冊專用目錄

若要為 WorkSpaces 使用 BYOL 映像,您必須為此目的註冊一個目錄。

為 WorkSpaces 間註冊目錄

  1. 開啟 WorkSpaces 主控台https://console.aws.amazon.com/workspaces/

  2. 在導覽窗格中,選擇 Directories (目錄)。

  3. 選擇目錄,然後選擇動作登錄

  4. 在 中註冊目錄對話方塊啟用專用 WorkSpaces,選擇

  5. 選擇 Register (註冊)。

如果您已經註冊AWS Managed Microsoft AD目錄或 AD Connector 目錄 WorkSpaces 不在專用硬件上運行,您可以設置一個新的AWS Managed Microsoft AD目錄或 AD Connector 目錄。您也可以取消註冊該目錄,然後將其重新註冊為專用 WorkSpaces 的目錄。若要執行此操作,請執行這些步驟:

注意

您只能執行此過程,如果沒有 WorkSpaces 與目錄相關聯。

取消註冊目錄並將其重新註冊到專用 WorkSpaces

  1. 開啟 WorkSpaces 主控台https://console.aws.amazon.com/workspaces/

  2. 終止現有 WorkSpaces。

  3. 在導覽窗格中,選擇 Directories (目錄)。

  4. 選擇目錄,然後選擇動作取消登錄

  5. 出現確認的提示時,請選擇 Deregister (取消註冊)

  6. 再次選擇目錄,然後選擇動作登錄

  7. 在 中註冊目錄對話方塊啟用專用 WorkSpaces,選擇

  8. 選擇 Register (註冊)。

步驟 9:啟動您的 BYOL WorkSpaces

註冊專用 WorkSpaces 的目錄後,您可以啟動 BYOL WorkSpaces 在此目錄中。如需如何啟動 WorkSpaces 的詳細資訊,請參使用 WorkSpaces 啟動虛擬桌面