Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # Bringen Sie Ihre eigenen Windows-Desktop-Lizenzen mit WorkSpaces Wenn Ihre Lizenzvereinbarung mit Microsoft dies zulässt, können Sie Ihren Windows 10- oder 11-Desktop auf Ihrem Computer installieren und bereitstellen WorkSpaces. Dafür müssen Sie Bring-Your-Own-License (BYOL) aktivieren und eine Windows-10- oder Windows-11-Lizenz bereitstellen, die die folgenden Voraussetzungen erfüllt. Weitere Informationen zur Verwendung von Microsoft-Software finden Sie unter [Amazon Web Services und Microsoft](https://aws.amazon.com/windows/faq/). AWS Um die Lizenzbedingungen von Microsoft einzuhalten, führen Sie AWS Ihr BYOL WorkSpaces auf Hardware aus, die für Sie in der AWS Cloud vorgesehen ist. Indem Sie Ihre eigenen Lizenzen verwenden, bieten Sie ein für alle Ihre Benutzer einheitliches Erlebnis. Weitere Informationen finden Sie unter [WorkSpaces  – Preise](https://aws.amazon.com/workspaces/pricing/). **Wichtig** Die Erstellung von Images wird auf Windows 11-Systemen nicht unterstützt, die von einer Version von Windows 11 auf eine neuere Version von Windows 11 aktualisiert wurden (ein Windows-Funktions-/Versionsupgrade). Beispielsweise kann ein Windows 11 23H2-System, das auf 24H2 aktualisiert wurde, nicht zum Erstellen eines Images verwendet werden. Kumulative Windows-Updates oder Sicherheitsupdates werden jedoch von der WorkSpaces Image-Erstellung unterstützt. **Topics** + [Verwenden Sie Bring Your Own Windows-Desktop-Lizenzen in WorkSpaces](#byol-process) + [Videos zum Hochladen und Erstellen von BYOL-Bildern](byol-videos.md) + [BYOL-Konten verknüpfen in WorkSpaces](link-byol-account.md) + [Häufige Fehlermeldungen und ihre Lösungen](windows-images-common-errors.md) + [Liste der SysPrep Fehlermeldungen und Fehlerkorrekturen](images-errors-sysprep.md) ## Verwenden Sie Bring Your Own Windows-Desktop-Lizenzen in WorkSpaces Gehen Sie wie folgt vor, um Ihre eigene Windows-Desktop-Lizenz in Amazon zu importieren und zu verwenden WorkSpaces ### Voraussetzungen für die Verwendung von Windows BYOL mit Amazon WorkSpaces Bevor Sie beginnen, prüfen Sie Folgendes: + Ihre Lizenzvereinbarung von Microsoft Windows sieht vor, dass Windows in einer virtuell gehosteten Umgebung ausgeführt werden darf. + Wenn Sie non-GPU-enabled Bundles verwenden, stellen Sie sicher, dass Sie mindestens 50 WorkSpaces pro Region in einer beliebigen Kombination von AlwaysOn Konfigurationen verwenden. AutoStop Dieses Minimum ist erforderlich, um WorkSpaces auf dedizierter Hardware ausgeführt zu werden, was zur Einhaltung der Microsoft-Lizenzanforderungen erforderlich ist. Die dedizierte Hardware wird von bereitgestellt AWS, sodass Ihre VPC weiterhin die Standard-Tenancy nutzen kann. Wenn Sie GPU-fähige Bundles verwenden möchten, stellen Sie sicher, dass Sie mindestens 4 AlwaysOn oder 20 AutoStop WorkSpaces GPU-fähige Pakete pro Region und Monat auf dedizierter Hardware ausführen. **Anmerkung** Beachten Sie beim Import von BYOL-Images Folgendes: GPU-fähige Bundles sind in der Region Afrika (Kapstadt) und der Region Israel (Tel Aviv) nicht verfügbar. Ruft im Rahmen des Bildimportvorgangs AWS automatisch Systemprotokolle ab, um Fehler beim Bildimport zu beheben, Hilfe bei der Problembehandlung bereitzustellen und Benutzern genaue Fehlermeldungen zu senden. GPU-fähige Bundles sind in der Region Afrika (Kapstadt) und der Region Israel (Tel Aviv) nicht verfügbar. Um Ihr System WorkSpaces in der Region Afrika (Kapstadt) ausführen zu können, müssen Sie mindestens 400 Exemplare WorkSpaces in der Region Afrika (Kapstadt) ausführen. Value-Bundles sind für Windows 11 und WorkSpaces Pools nicht verfügbar. Weitere Informationen zur Migration Ihres vorhandenen Value-Bundles WorkSpaces finden Sie unter. [Migrieren Sie ein WorkSpace in WorkSpaces Personal](migrate-workspaces.md) Für ein optimales Videokonferenzerlebnis empfehlen wir die Verwendung von Power-Paketen (4 vCPUs, 16 GB Arbeitsspeicher oder höher). + WorkSpaces kann eine Verwaltungsschnittstelle im IP-Adressbereich /16 verwenden. Die Verwaltungsschnittstelle ist mit einem sicheren WorkSpaces Verwaltungsnetzwerk verbunden, das für interaktives Streaming verwendet wird. Dies ermöglicht WorkSpaces die Verwaltung Ihrer WorkSpaces. Weitere Informationen finden Sie unter [Netzwerkschnittstellen](workspaces-port-requirements.md#network-interfaces). Zu diesem Zweck müssen Sie eine /16-Netzmaske aus mindestens einem der folgenden IP-Adressbereiche reservieren und sicherstellen, dass der von Ihnen gewählte IP-Adressbereich in Ihrem Netzwerk nicht zu Konflikten führt: + 10.0.0.0/8 + 100.64.0.0/10 + 172.16.0.0/12 + 192.168.0.0/16 + 198.18.0.0/15 **Anmerkung** Mit der Einführung des WorkSpaces Dienstes ändern sich die verfügbaren IP-Adressbereiche der Verwaltungsschnittstelle häufig. Führen Sie den Befehl [ list-available-management-cidr-ranges AWS Command Line Interface (AWS CLI) aus, um festzustellen, welche Bereiche](https://docs.aws.amazon.com/cli/latest/reference/workspaces/list-available-management-cidr-ranges.html) derzeit verfügbar sind. Zusätzlich zu dem von Ihnen ausgewählten CIDR-Block /16 wird der IP-Adressbereich 54.239.224.0/20 für den Verwaltungsschnittstellenverkehr in allen Regionen verwendet. AWS #### S3-Zugriff Wenn Sie Datenperimeter verwenden, um den Zugriff auf Amazon S3 in Ihrer Umgebung zu kontrollieren, müssen Sie möglicherweise ausdrücklich den Zugriff auf Amazon S3 S3-Buckets zulassen, in denen von EC2 Image Builder verwaltete Komponenten gespeichert werden. Sie können den Bucket-ARN oder die Bucket-URL verwenden, um diese Buckets auf eine Zulassungsliste zu setzen, je nachdem, wie Sie den Zugriff auf Amazon S3 kontrollieren. Erforderlicher Zugriff für Bootstrapping-Skripts zur Komponentenverwaltung von Amazon EC2 Image Builder: + **S3-Bucket ARN:** `arn::s3:::ec2imagebuilder-managed-resources--prod` + **URL des S3-Buckets:** `https://ec2imagebuilder-managed-resources-.s3..` Erforderlicher Zugriff für verwaltete Amazon EC2 Image Builder Builder-Komponenten: + **S3-Bucket ARN:** `arn::s3:::ec2imagebuilder-toe--prod` + **URL des S3-Buckets:** `https://ec2imagebuilder-toe-.s3..` #### Netzwerkkonnektivität Wenn Sie einen Proxy verwenden, um ausgehende Kommunikation (z. B. die AWS-Netzwerk-Firewall) von Ihrem AWS-Konto zu filtern, dass Sie ein BYOL-Image importieren, stellen Sie sicher, dass auf die folgenden HTTPS-Endpunkte zugegriffen werden kann: Erforderlicher Zugriff für die Amazon EC2 Image Builder Builder-Komponente: + `ssm..amazonaws.com` + `ssmmessages..amazonaws.com` + `ec2messages..amazonaws.com` + `imagebuilder..amazonaws.com` + `ec2..amazonaws.com` + `s3..amazonaws.com` + `s3.us-east-1.amazonaws.com` + `tools.amazonworkspaces.com` + `go.microsoft.com` + `definitionupdates.microsoft.com` + `time.windows.com` Die obige Liste erhebt keinen Anspruch auf Vollständigkeit, und es wird empfohlen, eine VPC mit öffentlichem Internetzugang zu verwenden. Der Image-Importprozess unterstützt VPCs diese Verwendung von AWS nicht PrivateLink. #### Für BYOL unterstützte Windows-Versionen Ihre VM muss eine der folgenden Windows-Versionen ausführen: + Windows 10 Version 22H2 (Update November 2022) + Windows 10 Enterprise LTSC 2019 (1809) + Windows 10 Enterprise LTSC 2021 (21H2) + Windows 11 Enterprise LTSC 2024 (24H2) + Windows 11 Enterprise 22H2 (Version Oktober 2022) + Windows 11 Enterprise 23H2 (Version Oktober 2023) + Windows 11 Enterprise 24H2 (Version Oktober 2024) + Windows 11 Enterprise 25H2 (Version September 2025) Sie benötigen ein Windows-Image für virtuelle Maschinen oder eine Windows-ISO-Image-Datei, die eine unterstützte Windows-Betriebssystemversion verwendet: + Laden Sie ein ISO-Image der Enterprise Edition herunter, indem Sie sich beim [Microsoft 365 Admin Center](https://admin.microsoft.com/adminportal/home#/subscriptions/vlnew) anmelden. Melden Sie sich im [Visual Studio-Abonnementportal](https://my.visualstudio.com/downloads) für verfügbare Downloads bei Ihrem Abonnement an. Verwenden Sie keine ISO-Datei, die von der [öffentlichen Windows 11-Download-Website](https://www.microsoft.com/en-us/software-download/windows11) heruntergeladen wurde, die kein ISO-Image der Enterprise Edition bereitstellt. + Um ein benutzerdefiniertes VM-Image zu verwenden, [überprüfen Sie Ihr Image](#windows_images_run_byol_checker_script) vor dem Import. + Verschlüsselte Dateien AMIs werden beim Importvorgang nicht unterstützt. Die Verschlüsselung kann aktiviert werden, nachdem die endgültige WorkSpaces Version bereitgestellt wurde. + Die standardmäßige EBS-Verschlüsselung wird nicht unterstützt. Bevor Sie ein Image importieren, [deaktivieren Sie die Standardverschlüsselung in der EC2-Konsole](https://docs.aws.amazon.com/ebs/latest/userguide/encryption-by-default.html). + Für Windows 11-Images WorkSpaces muss der UEFI-Startmodus aktiviert sein. Weitere Informationen darüber, wie EC2 Image Builder den Startmodus erkennt, finden Sie unter [Von VM Import/Export unterstützte Volumetypen und Dateisysteme](https://docs.aws.amazon.com/vm-import/latest/userguide/prerequisites.html#vmimport-volume-types:~:text=Linux/Unix-,Windows,-GUID%20Partition%20Table) im * Import/Export VM-Benutzerhandbuch*. + Alle unterstützten Betriebssystemversionen unterstützen alle Compute-Typen, die in der AWS Region verfügbar sind, in der Sie sie verwenden. WorkSpaces Für Versionen von Windows, die von Microsoft nicht mehr unterstützt werden, kann nicht garantiert werden, dass sie funktionieren, und sie werden auch nicht vom AWS Support unterstützt. **Anmerkung** Windows 10 N und Windows 11 N werden derzeit nicht für BYOL unterstützt. ### Schritt 1: Aktivieren Sie Ihr Konto für BYOL Nachdem Sie bestätigt haben, dass Sie die Voraussetzungen für die Nutzung von Windows BYOL mit erfüllen WorkSpaces, müssen Sie Ihr Konto für die Verwendung von BYOL-Images aktivieren. 1. Navigieren Sie in der WorkSpaces Konsole zur Seite mit den Kontoeinstellungen. 1. Im Bereich Bring Your Own License (BYOL) wird der BYOL-Aktivierungsstatus Ihres Kontos angezeigt. Wenn der Status anzeigt, dass Ihr Konto nicht aktiviert ist, wählen Sie die Schaltfläche **Get Started** with BYOL. 1. Wählen Sie auf der BYOL-Seite die Option Konto für BYOL aktivieren aus. **Anmerkung** Die Aktivierung Ihres Kontos für BYOL gilt nur für eine einzelne Region. Notieren Sie sich, in welcher Region Sie sich gerade befinden, und wenn Sie eine andere Region verwenden möchten, wechseln Sie zu dieser Region, bevor Sie Ihr Konto aktivieren. 1. Es erscheint ein Popup-Fenster, das bestätigt, dass Sie die Mindestanforderungen für die Nutzung von BYOL verstanden haben. WorkSpaces Bestätigen Sie, dass Sie die Anforderungen verstanden haben, und wählen Sie Konto aktivieren. **Anmerkung** Wenn Sie Graphics WorkSpaces mit BYOL verwenden möchten, erstellen Sie ein AWS Support-Ticket. Die Aktivierung von Graphics BYOL wird noch nicht über die Konsole unterstützt. WorkSpaces 1. In den meisten Fällen werden Konten automatisch aktiviert. Einige Konten erfordern jedoch eine zusätzliche Überprüfung. Der Aktivierungsstatus wird nach der Aktualisierung auf der BYOL-Seite angezeigt. 1. Wenn Ihr Konto für BYOL aktiviert ist, fahren Sie mit dem nächsten Schritt fort. ### (Optional) Überprüfen Sie Ihr Bild vor dem Import **Anmerkung** Dieser Schritt gilt nur für benutzerdefinierte VM-Images, die importiert werden sollen. Wenn Sie eine Windows-ISO-Datei importieren, können Sie diesen Schritt überspringen. Wenn Sie ein benutzerdefiniertes VM-Image importieren, empfehlen wir Ihnen, das WorkSpaces Image Checker-Tool auszuführen, um sicherzustellen, dass Ihre VM mit WorkSpaces kompatibel ist. Das Image Checker-Tool führt eine Reihe von Tests durch und kann dabei helfen, Kompatibilitätsprobleme zu beheben. **Um das Image Compatibility Checker-Skript herunterzuladen** Bevor Sie das Image Compatibility Checker-Skript herunterladen und ausführen, stellen Sie sicher, dass die neuesten Windows-Sicherheitsupdates auf Ihrer VM installiert sind. Während dieses Skript ausgeführt wird, wird der Windows Update-Service deaktiviert. 1. Laden Sie die ZIP-Datei des Image Compatibility Checker-Skripts aus der ZIP-Datei in Ihren [ImageCompatibilityCheckerOrdner](https://tools.amazonworkspaces.com/ImageCompatibilityChecker.zip) herunter. `Downloads` 1. Erstellen Sie in Ihrem `Downloads`-Ordner einen `BYOL`-Ordner. 1. Extrahieren Sie die Dateien aus `ImageCompatibilityChecker.zip` und kopieren Sie sie in den Ordner `Downloads\BYOL`. 1. Löschen Sie den Ordner `Downloads\ImageCompatibilityChecker.zip`, sodass nur die extrahierten Dateien übrig bleiben. Vergewissern Sie sich, dass Windows VM nicht für aktiviert ist. BitLocker **Stellen Sie sicher, dass Windows VM nicht aktiviert ist mit BitLocker** 1. Öffnen Sie Powershell als Administrator. 1. Führen Sie den folgenden Befehl aus: ``` manage-bde -off DriveLetter: ``` 1. Überprüfen Sie den Status von, BitLocker indem Sie diesen Befehl ausführen: ``` manage-bde -Status DriveLetter: ``` 1. Stellen Sie sicher, dass die angezeigten Werte den folgenden entsprechen: + **BitLocker Version** — Keine + **Konvertierungsstatus** — Vollständig entschlüsselt + **Prozentsatz verschlüsselt — 0,0%** + **Verschlüsselungsmethode** — Keine + **Schutzstatus** — Schutz aus + **Sperrstatus** — Entsperrt Gehen Sie wie folgt vor, um das Image Compatibility Checker-Skript auszuführen. **Um das Image Compatibility Checker-Skript auszuführen** 1. Öffnen Sie Powershell als Administrator. 1. Wählen Sie die Windows-Starttaste. 1. Rechtsklicken Sie auf **Windows PowerShell**. 1. Wählen Sie **Als Administrator ausführen** aus. 1. Wenn Sie von der Benutzerkontensteuerung dazu aufgefordert werden, wählen Sie **Ja**. 1. Wechseln Sie in der PowerShell Befehlszeile in das Verzeichnis, in dem sich das Image Compatibility Checker-Skript befindet. Beispiel: Wenn sich das Skript im `Downloads\BYOL`-Verzeichnis befindet, geben Sie den folgenden Befehl ein und drücken Sie die **Eingabetaste**: `cd C:\Users\username\Downloads\BYOL` 1. Geben Sie den folgenden Befehl ein, um die PowerShell Ausführungsrichtlinie auf dem Computer zu aktualisieren. Dadurch kann das Image Compatibility Checker-Skript ausgeführt werden: `Set-ExecutionPolicy AllSigned` 1. Wenn Sie aufgefordert werden, zu bestätigen, ob die PowerShell Ausführungsrichtlinie geändert werden soll, geben Sie „Ja **A** für alle“ ein. 1. Geben Sie den folgenden Befehl ein, um das Image Compatibility Checker-Skript auszuführen: `.\ImageCompatibilityChecker.exe` 1. Wenn eine Sicherheitsbenachrichtigung angezeigt wird, drücken Sie die Taste **R**, um es einmal auszuführen. 1. Wählen Sie im Dialogfeld „**WorkSpaces Imagevalidierung**“ die Option **Tests ausführen** aus. 1. Nach dem Abschluss des jeweiligen Tests können Sie dessen Status anzeigen. Wählen Sie für jeden Test mit dem Status **FEHLGESCHLAGEN** die Option **Info**, um Informationen anzuzeigen, wie Sie das Problem beheben, das den Fehler verursacht hat. Wenn bei einem Test der Status **WARNUNG** angezeigt wird, klicken Sie auf die Schaltfläche **Fix All Warnings (Alle Warnungen beheben)**. 1. Beheben Sie ggf. sämtliche Probleme, die Fehler und Warnungen bei Tests verursachen, und wiederholen Sie [Step 7](#step_begin_tests) und [Step 8](#step_resolve_issues), bis die VM alle Tests besteht. Alle Fehler und Warnungen müssen behoben werden, bevor Sie die VM exportieren. 1. Der BYOL-Skript-Checker generiert zwei Protokolldateien, `WorkSpacesImageCompatabilityCheckLogYYYY-MM-DD_HHmmss.txt` und `ImageInfo.text`. Diese Dateien befinden sich in dem Verzeichnis, das die Image Compatibility Checker-Skriptdateien enthält. **Tipp** Löschen Sie diese Dateien nicht. Wenn ein Problem auftritt, können sie möglicherweise bei der Fehlerbehebung hilfreich sein. 1. Sobald Ihre VM alle Tests erfolgreich bestanden hat, erhalten Sie die Nachricht**Validation Successful (Überprüfung erfolgreich)**. Sie werden außerdem aufgefordert, Sysprep auszuführen. Schließen Sie die Eingabeaufforderung und führen Sie Sysprep noch nicht aus. 1. Fahren Sie die VM herunter und exportieren Sie sie. Weitere Informationen finden Sie unter [Exportieren Ihrer VM aus ihrer Virtualisierungsumgebung](https://docs.aws.amazon.com/vm-import/latest/userguide/export-vm-image.html) im Import/Export VM-Benutzerhandbuch. 1. (Optional) Starten Sie die VM und führen Sie das Image Compatibility Checker-Skript noch einmal aus. Alle Validierungen sollten erfolgreich sein. Es wird erneut ein Bildschirm mit einer Schaltfläche zum Ausführen von Sysprep angezeigt. Wählen Sie **Run Sysprep (Sysprep ausführen)**. Wenn Sysprep erfolgreich ist, kann Ihre exportierte VM, die Sie aus Schritt 12 exportiert haben, in Amazon Elastic Compute Cloud (Amazon EC2) importiert werden. Wenn Sysprep nicht erfolgreich ist, überprüfen Sie die Sysprep-Protokolle im `%WINDIR%\System32\Sysprep\Panther` Pfad, kehren Sie ab Schritt 12 zur exportierten VM zurück, beheben Sie die gemeldeten Probleme und führen Sie Schritt 12 erneut durch, indem Sie die reparierte VM exportieren. Anschließend führen Sie das Image Compatibility Checker-Skript erneut aus, um sicherzustellen, dass die Probleme behoben wurden. Der häufigste Grund für einen Sysprep-Fehler ist, dass die Modern AppX Packages nicht für alle Benutzer deinstalliert wurden. Verwenden Sie das `Remove-AppxPackage` PowerShell Cmdlet, um die AppX-Pakete zu entfernen. 1. Importieren Sie die VM, die Sie in Schritt 12 exportiert haben, in Amazon EC2. ### Schritt 2: Erstellen Sie mit der Konsole ein BYOL-Image WorkSpaces Gehen Sie wie folgt vor, um Ihr Image zu importieren und ein WorkSpaces BYOL-Image zu erstellen: 1. Gehen Sie zum Navigationsbereich und wählen Sie **Bilder** und dann **Bild importieren aus**. 1. Folgen Sie den Schritten auf der Seite **„Bild importieren**“, je nachdem, welche Basis-Image-Option und welcher Image-Typ Sie importieren möchten: + **VM-Import** — Importiert ein VM-Image, das bereits angepasst wurde. Sie können eine `VHDX``VMDK`, oder `OVF` -Datei importieren. + **ISO-Import** — Importiert ein Windows-ISO-Image, das Sie von Microsoft heruntergeladen haben und das nicht angepasst wurde. + **AMI-Import** — Importiert ein vorhandenes Amazon EC2 EC2-AMI zur Verwendung als WorkSpaces BYOL-Image. 1. Führen Sie eine der folgenden Aktionen aus: + Laden Sie für die **VM-Importoption** Ihre Datei auf Amazon S3 hoch und geben Sie dann den Speicherort der zu importierenden Datei an. Beachten Sie, dass sich der von Ihnen verwendete S3-Bucket in derselben Region befinden muss, in der Sie BYOL WorkSpaces bereitstellen möchten. + Importieren Sie für den **ISO-Import** ein Windows-ISO-Image, das Sie von Microsoft heruntergeladen haben und das nicht angepasst wurde. Beachten Sie, dass sich der von Ihnen verwendete S3-Bucket in derselben Region befinden muss, in der Sie BYOL WorkSpaces bereitstellen möchten. + Geben Sie für den **AMI-Import** die AMI-ID an. 1. Gehen Sie zur **Infrastrukturkonfiguration**. WorkSpaces erstellt automatisch eine Amazon EC2 Image Builder Builder-Pipeline zur Erstellung Ihres BYOL-Images. Die Infrastrukturkonfiguration definiert, wie EC2 Image Builder für die Erstellung Ihres Images konfiguriert ist. Sie können dies mithilfe der folgenden Einstellungen anpassen: + **Dienststandardwerte** — Erstellt und verwendet eine Standard-IAM-Rolle und -Richtlinie, um Ihr Image zu erstellen. + **Eine bestehende Infrastrukturkonfiguration verwenden** — Bietet eine Auswahl an benutzerdefinierten Infrastrukturkonfigurationen, die im **Amazon EC2 Image Builder** eingerichtet werden. Weitere Informationen finden Sie unter [Erstellen einer Infrastrukturkonfiguration](https://docs.aws.amazon.com/imagebuilder/latest/userguide/create-infra-config.html) im *EC2 Image Builder Builder-Benutzerhandbuch*. 1. Gehen Sie zu den **erweiterten Einstellungen** und wählen Sie aus, ob Sie die EC2-Build-Instance beenden möchten, wenn Ihr Image auf Importfehler stößt. + Wenn Sie sich dafür entscheiden, die Instance bei einem Fehler zu beenden, können Sie nicht auf die Instance zugreifen, um Fehler während des Image-Import-Workflows zu debuggen. + Wenn Sie sich dafür entscheiden, die Instance nicht zu beenden, kann die Instance zum Debuggen von Fehlern verwendet werden, es können jedoch zusätzliche Kosten für den Betrieb der EC2-Instance anfallen. 1. Gehen Sie zu **Bilddetails**, um die Eigenschaften Ihres Images anzugeben, einschließlich eines Imagenamens. + **Bildname** — Eindeutige Kennung für Ihr Bild. + **Berechnungstyp** — Geben Sie an, ob für dieses Image Hardware verwendet werden soll, die keine Grafik-/Basishardware ist, oder ob Grafikhardware verwendet werden soll + **Betriebssystemversion** — Wählen Sie die Windows-Betriebssystemversion des Images + **Semantische Version** — Definieren Sie eine semantische Version für das Image, die in EC2 Image Builder gespeichert wird. Weitere Informationen finden Sie unter [Semantische Versionierung in Image Builder](https://docs.aws.amazon.com/imagebuilder/latest/userguide/ibhow-semantic-versioning.html) im *EC2 Image* Builder Builder-Benutzerhandbuch **Anmerkung** Während des BYOL-Importvorgangs werden EC2 Image Builder Builder-Ressourcen in Ihrem AWS Konto erstellt. Um das Image zu erstellen, `AWSServiceRoleForImageBuilder` wird automatisch eine mit dem Dienst verknüpfte Rolle mit dem Namen erstellt, sofern sie noch nicht existiert. Diese Rolle wird die AWS verwaltete Richtlinie enthalten [https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSServiceRoleForImageBuilder.html](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSServiceRoleForImageBuilder.html). Sie müssen auch über die [erforderlichen Berechtigungen für VM Import/Export](https://docs.aws.amazon.com/vm-import/latest/userguide/required-permissions.html) verfügen, um ein benutzerdefiniertes VM-Image zu importieren. **Während Ihr Image erstellt wird, wird der Status auf der Seite **Images** der Konsole als Ausstehend angezeigt.** Der BYOL-Erfassungsvorgang dauert mindestens 90 Minuten. Fehler, die beim Import Ihres Bilds auftreten, werden zusammen mit den Lösungsvorschlägen auf der Seite „**Bilder**“ angezeigt. Detaillierte Protokolle finden Sie in Amazon CloudWatch unter der **Image Builder Builder-Protokollgruppe**, die beim Import Ihres Images erstellt wurde. Die möglichen Fehlertypen sind: + **Bildfehler** — Das Image konnte von EC2 Image Builder nicht erstellt werden. Beheben Sie die Probleme in Ihrer Virtualisierungsumgebung und importieren Sie ein neues Image. + **Image Builder Builder-Fehler** — Beim Versuch, Ihr Image zu erstellen, ist ein Fehler aufgetreten. Weitere Informationen finden Sie in den Image Builder Builder-Protokollen in Amazon CloudWatch + **EC2-Fehler** — Es gibt Probleme mit Ihrem Image, die nicht automatisch behoben werden konnten. Um diese Fehler zu beheben, können Sie eine Verbindung zur Amazon EC2 EC2-Instance herstellen, sofern diese so eingestellt war, dass sie bei einem Build-Fehler nicht beendet wird, und Korrekturen direkt durchführen. Sie können dann den Import von der Seite Images aus erneut versuchen. + **Automatisch behobene Fehler** — Diese Probleme wurden von automatisch behoben. WorkSpaces Es sind keine weiteren Maßnahmen erforderlich. Ausführliche Informationen zu häufigen Fehlern finden Sie unter [Häufige Fehlermeldungen und deren Lösungen](windows-images-common-errors.md). ### Schritt 3: Wählen Sie den IP-Adressbereich für Ihre BYOL-Verwaltungsschnittstelle BYOL WorkSpaces wird auf dedizierter Hardware ausgeführt, um die Microsoft-Lizenzbedingungen einzuhalten. Um dies zu unterstützen, wird eine BYOL-Verwaltungsschnittstelle eingerichtet, sodass eine sichere Verbindung zwischen Ihrem WorkSpaces und dem AWS verwalteten WorkSpaces Verwaltungsnetzwerk hergestellt wird. Weitere Informationen finden Sie unter [Netzwerkschnittstellen](https://docs.aws.amazon.com/workspaces/latest/adminguide/workspaces-port-requirements.html#network-interfaces). Wenn Sie ein anderes AWS Konto haben, das für BYOL in derselben Region aktiviert ist, sollten Sie für alle Konten dieselbe Verwaltungsschnittstelle verwenden, um weniger IP-Adressen zu reservieren. Wählen Sie dazu keinen IP-Adressbereich für die Verwaltungsschnittstelle aus. Weitere Informationen finden Sie weiter unten unter **BYOL-Konten verknüpfen**. **Wählen Sie einen IP-Adressbereich für die Verwaltungsschnittstelle** 1. Kehren Sie in den **Kontoeinstellungen** zur BYOL-Seite zurück. 1. **Wählen Sie im Abschnitt IP-Bereich** auswählen die Schaltfläche **IP-Bereich auswählen** aus. 1. Geben Sie einen Suchbereich ein, indem Sie einen IP-Adressbereich angeben, der in Ihrem Netzwerk verfügbar ist. WorkSpaces gibt verfügbare /16 Netmask-IP-Adressbereiche zurück, die Ihrer Suche entsprechen. 1. Wählen Sie einen verfügbaren IP-Adressbereich (angezeigt als CIDR-Blöcke). **Anmerkung** Sobald Sie den IP-Bereich für Ihre Verwaltungsschnittstelle ausgewählt haben, kann er nicht mehr geändert werden. #### BYOL-Konten verknüpfen Wenn Sie über ein anderes AWS Konto verfügen, das für BYOL in derselben Region aktiviert ist und dasselbe Zahlerkonto verwendet, sollten Sie für alle Konten dieselbe Verwaltungsschnittstelle verwenden, um weniger IP-Adressen zu reservieren. Durch die Verknüpfung von Konten entfällt auch die Notwendigkeit, die BYOL-Mindestanforderungen für jedes Konto zu erfüllen, da die Mindestanforderung für alle verknüpften Konten gilt. Wenn Sie noch kein anderes Konto für BYOL unter demselben Zahlerkonto aktiviert haben, überspringen Sie dieses Verfahren. Um eine Verbindung zu einem bestehenden BYOL-Konto herzustellen, wählen Sie keinen IP-Adressbereich aus. **BYOL-Konten verknüpfen** 1. Melden Sie sich bei dem AWS Konto an, das bereits für WorkSpaces BYOL aktiviert ist. 1. Navigieren Sie in den **Kontoeinstellungen** zur BYOL-Seite. 1. **Wählen Sie im Abschnitt IP-Bereich** auswählen unter dem Abschnitt **Kontoverknüpfung** die Schaltfläche **Einladung senden** aus. 1. Geben Sie die AWS Konto-ID des Kontos an, das nicht für BYOL aktiviert ist und zu dem Sie eine Verbindung herstellen möchten. **Anmerkung** Die beiden Konten müssen BYOL in derselben Region verwenden. 1. Sobald die Einladung zur Verknüpfung gesendet wurde, kehren Sie zu dem AWS Konto zurück, das noch nicht für BYOL aktiviert ist. Auf der Seite mit den **Kontoeinstellungen** wird eine Banner-Benachrichtigung angezeigt, die darauf hinweist, dass eine Einladung zur Verknüpfung eines BYOL-Kontos noch aussteht. Wählen Sie im Banner die Option **Einladung anzeigen** aus. 1. Bestätigen Sie die Einladung zur Kontoverknüpfung. Wenn Sie eine unterschiedliche Verwaltungsoberfläche für zwei Konten unter demselben Zahlerkonto verwenden möchten, wenden Sie sich an den Support, um AWS Unterstützung zu erhalten. ### Schritt 4: Erstellen Sie ein benutzerdefiniertes Paket aus dem BYOL-Image in WorkSpaces Nachdem Sie Ihr BYOL-Image gemäß den Anweisungen unter erstellt haben, können Sie das Image verwenden, um ein benutzerdefiniertes Paket zu erstellen. Weitere Informationen finden Sie unter [Benutzerdefiniertes WorkSpaces Image und Paket für WorkSpaces Personal erstellen](https://docs.aws.amazon.com/workspaces/latest/adminguide/create-custom-bundle.html). ### Schritt 5: Erstellen Sie ein dediziertes Verzeichnis für Amazon WorkSpaces Um BYOL-Images für verwenden zu können WorkSpaces, müssen Sie zu diesem Zweck ein Verzeichnis erstellen. Informationen zum Erstellen eines Verzeichnisses für WorkSpaces finden Sie unter [Erstellen eines Verzeichnisses für WorkSpaces Personal](https://docs.aws.amazon.com/workspaces/latest/adminguide/launch-workspaces-tutorials.html). Stellen Sie sicher, dass Sie WorkSpaces beim Erstellen des Verzeichnisses die Option Dedicated Enable Dedicated wählen. **Wichtig** Wenn Sie bei der Registrierung des Verzeichnisses die WorkSpaces Option Enabled Dedicated nicht sehen, stellen Sie sicher, dass Sie die Schritte zur Aktivierung von BYOL in Ihrem Konto und Ihrer Region abgeschlossen haben. Wenn Sie bereits ein AWS verwaltetes Microsoft AD-Verzeichnis oder ein AD Connector Connector-Verzeichnis registriert haben WorkSpaces , das nicht auf dedizierter Hardware läuft, können Sie zu diesem Zweck ein neues AWS verwaltetes Microsoft AD-Verzeichnis oder AD Connector Connector-Verzeichnis einrichten. Sie können das Verzeichnis auch deregistrieren und es dann erneut als Verzeichnis für Dedicated registrieren. WorkSpaces Weitere Informationen zum Registrieren und Abmelden eines vorhandenen AWS Verzeichnisdienst-Verzeichnisses finden Sie unter Registrieren eines vorhandenen AWS Verzeichnisdienst-Verzeichnisses bei WorkSpaces Personal. ### Schritt 6: Starten Sie Ihr BYOL WorkSpaces #### Starten Sie Ihr BYOL Personal WorkSpaces Informationen zum Starten eines persönlichen Kontos WorkSpaces finden Sie unter [Erstellen eines WorkSpace in WorkSpaces Personal](https://docs.aws.amazon.com/workspaces/latest/adminguide/create-workspaces-personal.html). #### Starten Sie Ihren BYOL-Pool WorkSpaces Um einen WorkSpaces Pool zu starten, müssen Sie einen persönlichen Pool starten WorkSpace, ein Image dieses persönlichen Pools erstellen und dieses Image dann verwenden WorkSpace, um einen Pool zu starten. **Um ein Image für BYOL WorkSpaces Pools zu erstellen** 1. Starten Sie ein persönliches Bild WorkSpace mit dem BYOL-Image, das Sie für Ihre WorkSpaces Pools verwenden möchten. Informationen zum Starten von WorkSpaces Personal finden Sie unter Erstellen eines WorkSpace in WorkSpaces Personal. 1. Melden Sie sich bei Personal an WorkSpace und stellen Sie sicher, dass alle Ihre Windows-Updates installiert sind. 1. Aktualisieren Sie Ihre Amazon EC2 EC2-Konfigurationen. Informationen zum Aktualisieren Ihrer EC2-Konfigurationen mit Windows 10 finden Sie unter Installieren der neuesten Version von EC2Config. Informationen zum Aktualisieren Ihrer EC2-Konfigurationen mit Windows 11 finden Sie unter Installieren der neuesten Version von Launch. EC2 1. Fügen Sie eine Windows Defender-Ausschlussliste hinzu. Weitere Informationen finden Sie unter Hinzufügen einer Ausnahme zur Windows-Sicherheit. Fügen Sie der Ausschlussliste in Windows Defender die folgenden Ordner hinzu: + `C:\Program Files\Amazon\` + `C:\ProgramData\Amazon\*` + `C:\Program Files\NICE\` + `C:\ProgramData\NICE\` + `C:\Program Files (x86)\AWS Tools\*` + `C:\Program Files (x86)\AWS SDK for .NET\*` + `C:\AWSEUC\`(Dies ist für das Session-Skript) 1. Deaktivieren Sie Windows Update beim Start, indem Sie den folgenden Befehl eingeben. 1. Öffnen Sie Powershell als Administrator. 1. Wählen Sie die Windows-Starttaste. 1. Rechtsklicken Sie auf **Windows PowerShell**. 1. Wählen Sie **Als Administrator ausführen** aus. 1. Wenn Sie von der Benutzerkontensteuerung dazu aufgefordert werden, wählen Sie **Ja**. 1. Führen Sie die folgenden Befehle aus: ``` New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" -Force ``` ``` New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Force ``` ``` Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "NoAutoUpdate" -Value 1 -Force ``` 1. Starten Sie den neu WorkSpace. Weitere Informationen finden Sie unter Reboot a WorkSpace in WorkSpaces Personal. **Anmerkung** Wir empfehlen, Folgendes zu tun, bevor Sie mit der Erstellung eines Images für WorkSpaces BYOL-Pools beginnen. Entfernen Sie nicht benötigte Startanwendungen. Entfernen oder deaktivieren Sie unnötige geplante Aufgaben. Öffnen Sie das Startmenü, wählen Sie Geplante Aufgaben, wählen Sie die Aufgaben aus, die Sie deaktivieren möchten, und wählen Sie dann Deaktivieren. 1. Führen Sie Image Checker nach dem Neustart aus, indem Sie den folgenden Befehl eingeben. ``` C:\Program Files\Amazon\ImageChecker.exe ``` 1. Beheben Sie alle vom Image Checker gefundenen Fehler. Weitere Informationen finden Sie unter Tipps zur Lösung von Problemen, die vom Image Checker erkannt wurden. 1. Nachdem alle Tests den Image Checker bestanden haben, kehren Sie zur Konsole zurück. WorkSpaces 1. Wählen Sie im Navigationsbereich unter WorkSpaces Persönlich aus. Wählen Sie BYOL Personal WorkSpaces und anschließend Actions, Create image aus. 1. Wählen Sie im Navigationsbereich Abbilder aus. Prüfen Sie unter Bilder, ob das Bild erstellt wurde. Sie können jetzt WorkSpaces Pools mit dem von Ihnen erstellten Image starten. Weitere Informationen zum Starten von WorkSpaces Pools finden Sie unter WorkSpaces Pool erstellen. # Videos zum Hochladen und Erstellen von BYOL-Bildern Eine Demonstration zum Hochladen von BYOL-Bildern finden Sie in den folgenden Videos. [![AWS Videos](http://img.youtube.com/vi/https://www.youtube.com/embed/tHvTo2jRH7Q?si=E3R52BgNcuLD-vhb/0.jpg)](http://www.youtube.com/watch?v=https://www.youtube.com/embed/tHvTo2jRH7Q?si=E3R52BgNcuLD-vhb) [![AWS Videos](http://img.youtube.com/vi/https://www.youtube.com/embed/fhAB2BfKiEs?si=VEvW_YwR5WZZMF3Q/0.jpg)](http://www.youtube.com/watch?v=https://www.youtube.com/embed/fhAB2BfKiEs?si=VEvW_YwR5WZZMF3Q) Eine Demonstration zum Erstellen von BYOL-Images mit Microsoft Hyper-V finden Sie im folgenden Video. [![AWS Videos](http://img.youtube.com/vi/https://www.youtube.com/embed/Q_IWmftZtGM?si=dYu2G1t_H_5vOSzj/0.jpg)](http://www.youtube.com/watch?v=https://www.youtube.com/embed/Q_IWmftZtGM?si=dYu2G1t_H_5vOSzj) Eine Demonstration zur Erstellung von BYOL-Images mit VMware Workstation finden Sie im folgenden Video. [![AWS Videos](http://img.youtube.com/vi/https://www.youtube.com/embed/kCfJicX_gc4?si=1XrvfjKAmuGzYEx-/0.jpg)](http://www.youtube.com/watch?v=https://www.youtube.com/embed/kCfJicX_gc4?si=1XrvfjKAmuGzYEx-) # BYOL-Konten verknüpfen in WorkSpaces Sie können die BYOL-Verknüpfung verwenden, um Konten zu verknüpfen und BYOL-Konfigurationen gemeinsam zu nutzen. BYOL-Konfigurationen umfassen den CIDR-Bereich, der von Ihren Konten verwendet wird, und die Bilder, die Sie zum Erstellen WorkSpaces mit Ihrer Windows-Lizenz verwenden. Alle verknüpften Konten nutzen dieselbe zugrunde liegende Hardwareinfrastruktur. Das für die BYOL-Verknüpfung aktivierte Konto ist der Haupteigentümer der zugrunde liegenden Hardwareinfrastruktur und wird als Quellkonto bezeichnet. Das Quellkonto verwaltet den Zugriff auf die zugrunde liegende Hardwareinfrastruktur. Zielkonten sind die Konten, die mit dem Quellkonto verknüpft sind. **Wichtig** APIs für BYOL-Kontoverknüpfungen sind in der AWS GovCloud (US) Region nicht verfügbar. **Anmerkung** Die AWS Konten, mit denen Sie eine Verknüpfung herstellen möchten, müssen Teil Ihrer Organisation sein und demselben Zahlerkonto zugeordnet sein. Sie können nur Konten innerhalb derselben Region verknüpfen. **Um das Quell- und das Zielkonto zu verknüpfen** 1. Senden Sie mithilfe der **[ CreateAccountLinkInvitation](https://docs.aws.amazon.com/workspaces/latest/api/API_CreateAccountLinkInvitation.html)**API einen Einladungslink von Ihrem Quellkonto an das Target-Konto. 1. Akzeptieren Sie den ausstehenden Link von Ihrem Target-Konto mithilfe der **[ AcceptAccountLinkInvitation](https://docs.aws.amazon.com/workspaces/latest/api/API_AcceptAccountLinkInvitation.html)**API. 1. Stellen Sie mithilfe der **[ListAccountLinks](https://docs.aws.amazon.com/workspaces/latest/api/API_ListAccountLinks.html)**API **[ GetAccountLink](https://docs.aws.amazon.com/workspaces/latest/api/API_GetAccountLink.html)**oder sicher, dass der Link eingerichtet wurde. # Häufige Fehlermeldungen und ihre Lösungen ## Der BYOL-Import unterstützt keine Systeme, auf denen aktives eigenständiges Microsoft Office installiert ist. Der BYOL-Import unterstützt nur Microsoft Office 365-Anwendungen, die vor dem Start des Importvorgangs auf der Quelle vorhanden sind. Eigenständiges Microsoft Office (nicht Microsoft Office 365) muss vor dem Import deinstalliert werden. Weitere Informationen finden Sie unter [Deinstallieren von Office von einem PC](https://support.microsoft.com/en-au/office/uninstall-office-from-a-pc-9dd49b83-264a-477a-8fcc-2fdf5dbf61d8). ## Für den BYOL-Import ist ein System ohne PCo IP-Agent erforderlich. Deinstallieren Sie den PCo IP-Agenten. Informationen zur Deinstallation des PCo IP-Agenten finden Sie unter [Deinstallieren des Teradici PCo IP-Softwareclients](https://www.teradici.com/web-help/ter1307002/1.10/Content/Topics/03_Installing.htm) für Mac ## Für den BYOL-Import müssen Windows-Updates deaktiviert sein. Deaktivieren Sie Windows-Updates, indem Sie die folgenden Schritte ausführen: 1. Drücken Sie die **Windows-Taste** \$1 **R**. Geben Sie `services.msc` ein und drücken Sie dann **die Eingabetaste**. 1. Klicken Sie mit der rechten Maustaste auf **Windows Update** und wählen Sie dann **Eigenschaften** aus. 1. Stellen Sie auf der Registerkarte **Allgemein** den **Starttyp** auf **Deaktiviert** ein. 1. Wählen Sie **Beenden** aus. 1. Wählen Sie **Übernehmen** und anschließend **OK** aus. 1. Starten Sie Ihren Computer neu. ## Für den BYOL-Import muss Automount aktiviert sein. Sie müssen Automount aktivieren. Öffnen Sie PowerShell als Administrator und führen Sie den folgenden Befehl aus. ``` C:\> diskpart DISKPART> automount enable ``` Automatisches Mounten neuer Volumes aktiviert. ## Für den BYOL-Import muss das WorkSpaces \$1BYOL-Konto aktiviert sein WorkSpacesDas \$1BYOL-Konto muss aktiviert sein. Weitere Informationen finden Sie unter [Aktivieren von BYOL für Ihr Konto für BYOL mithilfe der WorkSpaces Amazon-Konsole](https://docs.aws.amazon.com/workspaces/latest/adminguide/byol-windows-images.html#windows_images_enable_byol). ## Für den BYOL-Import muss die Netzwerkschnittstelle DHCP verwenden, um automatisch eine IP-Adresse zu erhalten. Die Netzwerkschnittstelle verwendet derzeit eine statische IP-Adresse. Die Netzwerkschnittstelle muss geändert werden, um DHCP zu verwenden. Weitere Informationen finden Sie unter Einstellungen [ändern TCP/IP ](https://support.microsoft.com/en-us/windows/change-tcp-ip-settings-bd0a07af-15f5-cd6a-363f-ca2b6f391ace). ## Der BYOL-Import benötigt mehr als 20 GB Speicherplatz auf der lokalen Festplatte. Die lokale Festplatte muss über ausreichend Speicherplatz verfügen. Sie müssen 20 GB oder mehr freigeben. ## Für den BYOL-Import sind Systeme mit einem lokalen Laufwerk erforderlich. Es gibt zusätzliche lokale Laufwerke, Wechsellaufwerke oder Netzlaufwerke. Auf einem Amazon Machine Image, das für den Import eines WorkSpace BYOL-Images verwendet wird, kann nur das Laufwerk C vorhanden sein. Entfernen Sie alle anderen Laufwerke, einschließlich virtueller Laufwerke. ## Für den BYOL-Import ist Windows 10 oder Windows 11 erforderlich. Verwenden Sie Windows 10 oder Windows 11. ## Für den BYOL-Import sind Systeme erforderlich, die keiner AD-Domain angehören. Das System muss aus der AD-Domain austreten. Weitere Informationen finden Sie unter [Häufig gestellte Fragen zur Azure-Active-Directory-Geräteverwaltung](https://learn.microsoft.com/en-us/azure/active-directory/devices/faq#how-do-i-unjoin-an-azure-ad-joined-device-locally-on-the-device). ## Für den BYOL-Import sind Systeme erforderlich, die keiner Azure-Domain angehören. Das System muss aus der Azure-Domain austreten. Weitere Informationen finden Sie unter [Häufig gestellte Fragen zur Azure-Active-Directory-Geräteverwaltung](https://learn.microsoft.com/en-us/azure/active-directory/devices/faq#how-do-i-unjoin-an-azure-ad-joined-device-locally-on-the-device). ## Für den BYOL-Import muss die öffentliche Windows-Firewall deaktiviert sein. Das öffentliche Firewall-Profil muss deaktiviert sein. Weitere Informationen finden Sie unter [Microsoft Defender Firewall ein- oder ausschalten](https://support.microsoft.com/en-us/windows/turn-microsoft-defender-firewall-on-or-off-ec0844f7-aebd-0583-67fe-601ecf5d774f). ## Für den BYOL-Import ist ein System ohne VMware Tools erforderlich. VMWare Tools müssen deinstalliert werden. Weitere Informationen finden Sie unter [ VMware Tools in VMware Fusion deinstallieren und manuell installieren (1014522](https://kb.vmware.com/s/article/1014522#:~:text=reinstall%20VMware%20Tools.-,Uninstalling%20VMware%20Tools,-To%20uninstall%20VMware)). ## Für den BYOL-Import muss die lokale Festplatte weniger als 80 GB groß sein. Die Festplatte muss kleiner als 80 GB sein. Reduzieren Sie die Festplattengröße. ## Für den BYOL-Import sind weniger als 2 Partitionen auf dem lokalen Laufwerk erforderlich. Darüber hinaus müssen alle Windows-10-Partitionen MBR-Partitionen sein und alle Windows-11-Partitionen müssen GPT-Partitionen sein. Die Volumen müssen für Windows 10 als MBR und für Windows 11 als GPT partitioniert sein. Weitere Informationen finden Sie unter [Verwalten von Festplatten](https://learn.microsoft.com/en-us/windows-server/storage/disk-management/manage-disks). ## Der BYOL-Import setzt voraus, dass alle ausstehenden Updates, die Neustarts erfordern, abgeschlossen sind. Installieren Sie alle Updates und starten Sie das Betriebssystem neu. ## Für den BYOL-Import ist eine Deaktivierung erforderlich. AutoLogon **Um die AutoLogon Registrierung zu deaktivieren:** 1. Drücken Sie die **Windows-Taste** \$1 **R** und geben Sie `Regedit.exe` in der Befehlszeile ein. 1. Scrollen Sie nach unten bis `HKEY_LOCAL_Machine\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon`. 1. Fügen Sie einen Wert für `DontDisplayLastUserName` hinzu. 1. Geben Sie als **Typ** `REG_SZ` ein. 1. Geben Sie für **Wert** `0` ein. **Anmerkung** Der Wert `DontDisplayLastUserName` bestimmt, ob im Anmeldedialogfeld der Benutzername des/der letzten Benutzer:in angezeigt wird, der/die sich zuletzt am PC angemeldet hat. Der Wert ist standardmäßig nicht vorhanden. Falls er existiert, müssen Sie ihn auf setzen, `0` sonst `DefaultUser` wird der Wert von gelöscht und AutoLogon schlägt fehl. ## Für den BYOL-Import muss `RealTimeIsUniversal` aktiviert sein. RealTimeUniversal Der Registrierungsschlüssel muss aktiviert sein. Weitere Informationen finden Sie unter [Konfigurieren der Zeiteinstellungen für Windows Server 2008 und höher](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/windows-set-time.html#windows-persisting-time-changes-w2k8). ## Für den BYOL-Import ist ein System mit einer bootfähigen Partition erforderlich. Es darf maximal eine bootfähige Partition vorhanden sein. **So entfernen Sie zusätzliche Partitionen** 1. Drücken Sie die Tasten **Windows-Logo** \$1 **R**, um das **Ausführen**-Dialogfeld zu öffnen. Geben Sie `msconfig` ein und drücken Sie die **Eingabetaste** auf der Tastatur, um das Systemkonfigurationsfenster zu öffnen. 1. Wählen Sie im Fenster die Registerkarte **Start** aus und überprüfen Sie, ob das Betriebssystem, das Sie verwenden möchten, auf **Aktuelles Betriebssystem; Standard-Betriebssystem** festgelegt ist. Wenn es nicht festgelegt ist, wählen Sie im Fenster das gewünschte Betriebssystem aus und wählen Sie im selben Fenster die Option **Als Standard festlegen** aus. 1. Wählen Sie die Partition aus und wählen Sie dann **Löschen**, **Anwenden**, **OK** aus, um eine andere Partition zu löschen. **Wenn der Fehler weiterhin auftritt, starten Sie Ihren Computer von der Installations- oder Reparatur-CD aus und gehen Sie wie folgt vor.** 1. Überspringen Sie den ersten Bildschirm mit den Sprachen und wählen Sie dann auf dem Hauptinstallationsbildschirm die Option **Computer reparieren** aus. 1. Wählen Sie auf dem Bildschirm **Option auswählen** die Option **Problembehandlung** aus. 1. Wählen Sie auf dem Bildschirm **Erweiterte Optionen** die Option **Eingabeaufforderungen** aus. 1. Geben Sie in der Befehlszeile `bootrec.exe /fixmbr` ein und drücken Sie dann die **Eingabetaste**. ## Für den BYOL-Import ist ein 64-Bit-System erforderlich. Es muss ein 64-Bit-Betriebssystemabbild verwendet werden. Weitere Informationen finden Sie unter [Für BYOL unterstützte Windows-Versionen](https://docs.aws.amazon.com/workspaces/latest/adminguide/byol-windows-images.html#windows_images_supported_versions). ## Für den BYOL-Import ist ein System erforderlich, für das kein In-Place-Upgrade durchgeführt wurde. Für dieses System wurde ein In-Place-Upgrade durchgeführt. Windows darf nicht von einer früheren Version aktualisiert worden sein. ## Für den BYOL-Import darf kein Antivirenprogramm auf dem System installiert sein. Sie müssen Ihre Antivirensoftware deinstallieren. Führen Sie Image Compatibility Checker aus, um Informationen zur zu deinstallierenden Antivirensoftware zu erhalten. ## Für den BYOL-Import müssen Windows-10-Systeme über einen Legacy-Startmodus verfügen. Für Windows 10 BootMode muss das Legacy-BIOS verwendet werden. Weitere Informationen finden Sie unter [Startmodi](https://docs.aws.amazon.com/vm-import/latest/userguide/prerequisites.html#vmimport-boot-modes). ## Für den BYOL-Import muss der Windows-Status „Reservierter Speicher“ deaktiviert sein **Um den Status Reservierter Speicher zu deaktivieren** 1. Installieren Sie alle Windows-Updates und starten Sie das Betriebssystem neu. 1. Stellen Sie sicher, dass es keine neuen Updates gibt. 1. Führen Sie einen der folgenden Befehle in Powershell als Administrator aus. + ``` Set-WindowsReservedStorageState -State Disabled ``` + ``` DISM.exe /Online /Set-ReservedStorageState /State:Disabled ``` 1. Starten Sie das System neu. **Anmerkung** Wenn reservierter Speicher verwendet wird, ist er möglicherweise nicht deaktiviert, und es wird die folgende Fehlermeldung zurückgegeben: `This operation is not supported when reserved storage is in use. Please wait for any servicing operations to complete and then try again later.` ## Beim BYOL-Import wird ein eingeschränkter Laufwerksbuchstabe verwendet. Das `D:` Laufwerk ist ein eingeschränkter Laufwerksbuchstabe für WorkSpaces. Bitte stellen Sie sicher, dass `D:` es beim Start einer Instance aus dem Image nicht verwendet wird oder dass es nicht zugeordnet wird. ## Beim BYOL-Import ist ein Betriebssystem-Image vorhanden, das nicht mit dem ausgewählten Streaming-Protokoll kompatibel ist. Das importierte Image wird vom ausgewählten Streaming-Protokoll nicht unterstützt. Weitere Informationen finden Sie unter [Erstellen eines BYOL-Images mithilfe der WorkSpaces Konsole](https://docs.aws.amazon.com/workspaces/latest/adminguide/windows_images_create_byol_image_console.html). ## Der BYOL-Import ist nicht mit der Speicherintegrität kompatibel. Die Speicherintegrität wird nicht unterstützt, wenn Credential Guard auf dem Windows-Betriebssystem von aktiviert ist. WorkSpace Es wurde eine Speicherintegrität erkannt UEFILock , die beim Bildimport nicht deaktiviert werden kann. Bitte importieren Sie ein Bild mit UEFILock deaktivierter Option, siehe [Credential Guard deaktivieren](https://learn.microsoft.com/en-us/windows/security/identity-protection/credential-guard/configure?tabs=intune#disable-credential-guard). ## Für den BYOL-Import muss der Bitlocker-Status deaktiviert sein. Um Bitlocker zu deaktivieren: 1. Öffnen Sie Powershell als Administrator. 1. Führen Sie den folgenden Befehl aus: ``` manage-bde -off DriveLetter: ``` 1. Überprüfen Sie den Status von, BitLocker indem Sie den folgenden Befehl ausführen: ``` manage-bde -Status DriveLetter: ``` 1. Stellen Sie sicher, dass die angezeigten Werte mit diesen übereinstimmen: + **BitLocker Version** — Keine + **Konvertierungsstatus** — Vollständig entschlüsselt + **Prozentsatz verschlüsselt — 0,0%** + **Verschlüsselungsmethode** — Keine + **Schutzstatus** — Schutz aus + **Sperrstatus** — Entsperrt ## WorkSpaces Die Erstellung schlägt aufgrund von Problemen mit der Zeitsynchronisierung mit benutzerdefinierten Bildern fehl Standardmäßig erreichen benutzerdefinierte Bilder „time.windows.com“ als Standard-NTP-Server. Wenn der NTP-Server nicht erreichbar ist, können Probleme mit der Zeitsynchronisierung auftreten, was zu Fehlern bei der RDP/Skylight Zertifikatsvalidierung und zu SSL-Verbindungsproblemen führt, die die Erstellung verhindern. WorkSpaces Wenn Sie Probleme mit der Zeitsynchronisierung haben, aktualisieren Sie den NTP-Server so, dass er den Amazon Time Sync Service unter 169.254.169.123 verwendet. Weitere Informationen finden Sie unter Uhrzeit für Ihre Windows-Instance [konfigurieren](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/configure-ec2-ntp.html). # Liste der SysPrep Fehlermeldungen und Fehlerkorrekturen ## Auf dem AMI, das Sie importieren, sind AppX-Pakete installiert. Entfernen Sie sie und importieren Sie das Image erneut. Moderne AppX-Pakete sind möglicherweise weiterhin für Ihre Benutzer installiert. Entfernen Sie das AppX-Paket, indem Sie die Powershell `cmdlet` ausführen,. `Remove-AppxPackage` **Anmerkung** Während des BYOL-Importvorgangs werden fehlerhafte AppX-Pakete bereinigt und Sysprep wird erneut versucht. Wenn der Image-Importvorgang weiterhin fehlschlägt, bedeutet dies, dass AppX-Pakete manuell bereinigt werden müssen. ## Für das AMI, das Sie importieren, ist reservierter Speicher aktiviert. Deaktivieren Sie es nach Windows-Updates und importieren Sie das Image erneut. **Um reservierten Speicher zu deaktivieren** 1. Öffnen Sie den Registrierungseditor, geben Sie aber ein`regedit.exe`. 1. Navigieren Sie zum Registrierungsschlüssel:`HKLM\Software\Microsoft\Windows\CurrentVersion\ReserveManager`. 1. Ändern Sie den Wert des `ShippedWithReserves` Parameters von `1` bis`0`. 1. Ändern Sie den Wert von `ActiveScenario` in `0`. 1. Deaktivieren Sie Reserved Storage in Windows mit dem folgenden Befehl: ``` DISM.exe /Online /Set-ReservedStorageState /State:Disabled ``` ## Auf dem AMI, das Sie importieren, ist Antiviren- oder Anti-Spyware-Software installiert. Entfernen Sie es und importieren Sie das Image erneut. Sie müssen Ihre Antivirensoftware deinstallieren. Führen Sie den Image Compatibility Checker aus, um Informationen zur zu deinstallierenden Antivirensoftware zu erhalten. Weitere Informationen finden Sie unter [(Optional) Überprüfen Sie Ihr Bild vor dem Import](byol-windows-images.md#windows_images_run_byol_checker_script). ## Bei dem AMI, das Sie während des AMI importieren, ist ein unbekannter Fehler aufgetreten SysPrep. SysPrep Die Ursache des Fehlers konnte nicht ermittelt werden. Wenden Sie sich unter AWS [ https://aws.amazon.com/support an den Support](https://aws.amazon.com/support).