Apportez vos propres licences de bureau Windows WorkSpaces

1. Dans la WorkSpaces console, accédez à la page Paramètres du compte.

2. Dans la section Bring Your Own License (BYOL), le statut d'activation du BYOL de votre compte est affiché. Si le statut indique que votre compte n'est pas activé, cliquez sur le bouton Commencer avec BYOL.

3. Sur la page BYOL, choisissez Activer le compte pour BYOL.

   Note

   L'activation de votre compte pour BYOL ne s'applique qu'à une seule région. Notez dans quelle région vous vous trouvez actuellement, et si vous souhaitez utiliser une autre région, passez à cette région avant d'activer votre compte.

4. Une fenêtre contextuelle apparaît pour confirmer que vous comprenez les exigences minimales pour utiliser le WorkSpaces BYOL. Confirmez que vous avez bien compris les exigences et choisissez Activer le compte.

   Note

   Si vous envisagez d'utiliser Graphics WorkSpaces avec BYOL, créez un ticket AWS Support. L'activation du BYOL graphique n'est pas encore prise en charge par le biais de la WorkSpaces console.

5. Dans la plupart des cas, les comptes sont automatiquement activés. Cependant, certains comptes nécessitent un examen supplémentaire. L'état d'activation est affiché sur la page BYOL une fois actualisée.

6. Lorsque votre compte est activé pour BYOL, passez à l'étape suivante.

Pour télécharger le script du vérificateur de compatibilité des images

Avant de télécharger et d'exécuter le script Image Compatibility Checker, vérifiez que les dernières mises à jour de sécurité Windows sont installées sur votre machine virtuelle. Au cours de son exécution, ce script désactive le service Windows Update.

1. Téléchargez le fichier .zip du script Image Compatibility Checker depuis ImageCompatibilityChecker.zipvotre Downloads dossier.

2. Dans votre dossier Downloads, créez un dossier BYOL.

3. Récupérez les fichiers dans ImageCompatibilityChecker.zip et copiez-les dans le dossier Downloads\BYOL.

4. Supprimez le dossier Downloads\ImageCompatibilityChecker.zip afin de ne conserver que les fichiers récupérés.

Assurez-vous que la machine virtuelle Windows n'est pas activée avec BitLocker

1. Ouvrez Powershell en tant qu'administrateur.

2. Exécutez la commande suivante :

   manage-bde -off  DriveLetter:

3. Vérifiez l'état de BitLocker en exécutant cette commande :

   manage-bde -Status  DriveLetter:

4. Assurez-vous que les valeurs affichées correspondent à celles-ci :

   • BitLocker Version — Aucune

   • État de la conversion : entièrement déchiffré

   • Pourcentage crypté : 0,0 %

   • Méthode de chiffrement — Aucune

   • État de protection — Protection désactivée

   • État du verrouillage — Déverrouillé

Pour exécuter le script Image Compatibility Checker

1. Ouvrez Powershell en tant qu'administrateur.

   1. Sélectionnez le bouton Démarrer de Windows.

   2. Right-click Fenêtres PowerShell.

   3. Choisissez Exécuter en tant qu'administrateur.

   4. Si le Contrôle de compte utilisateur vous le demande, choisissez Oui.

2. À l'invite de PowerShell commande, accédez au répertoire dans lequel se trouve le script Image Compatibility Checker. Par exemple, si le script se trouve dans le répertoire Downloads\BYOL, entrez les commandes suivantes, puis appuyez sur Entrée :

   cd C:\Users\username\Downloads\BYOL

3. Entrez la commande suivante pour mettre à jour la politique PowerShell d'exécution sur l'ordinateur. Cela permet au script Image Compatibility Checker de s'exécuter :

   Set-ExecutionPolicy AllSigned

4. Lorsque vous êtes invité à confirmer si vous souhaitez modifier la politique PowerShell d'exécution, entrez A pour spécifier Oui à tous.

5. Entrez la commande suivante pour exécuter le script Image Compatibility Checker :

   .\ImageCompatibilityChecker.exe

6. Si une notification de sécurité s'affiche, appuyez sur la touche R pour l'exécuter une seule fois.

7. Dans la boîte de dialogue de validation d'WorkSpaces image, choisissez Run Tests.

8. Lorsqu'un test est terminé, vous pouvez en afficher le statut. Si un test affiche le statut FAILED (ÉCHEC), choisissez Info (Informations) pour afficher de plus amples informations sur la manière de résoudre le problème qui a provoqué l'échec. Si des tests affichent le statut WARNING (AVERTISSEMENT), choisissez le bouton Fix all Warnings (Corriger tous les avertissements).

9. Le cas échéant, résolvez l'ensemble des problèmes qui entraînent soit l'échec des tests soit des avertissements, et répétez les étapes Étape 7 et Étape 8 jusqu'à ce que la machine virtuelle réussisse tous les tests. Tous les échecs et avertissements doivent être résolus avant d'exporter la machine virtuelle.

10. Le contrôleur du script BYOL génère deux fichiers journaux, WorkSpacesImageCompatabilityCheckLogYYYY-MM-DD_HHmmss.txt et ImageInfo.text. Ces fichiers se trouvent dans le répertoire qui contient les fichiers de script du vérificateur de compatibilité des images.

    Astuce

    Ne supprimez pas ces fichiers. Si un problème se produit, ces fichiers peuvent être utiles pour le résoudre.

11. Une fois que votre machine virtuelle a passé tous le tests, vous obtenez un message Validation Successful (Validation réussie).

    Vous serez également invité à exécuter Sysprep. Fermez l'invite et n'exécutez pas encore Sysprep.

12. Arrêtez la machine virtuelle et exportez-la. Pour plus d'informations, voir Exporter votre machine virtuelle depuis son environnement de virtualisation dans le guide de l' Import/Export utilisateur de la machine virtuelle.

13. (Facultatif) Démarrez la machine virtuelle et exécutez à nouveau le script Image Compatibility Checker. Toutes les validations devraient réussir. Un écran s'affichera à nouveau avec un bouton permettant d'exécuter Sysprep. Choisissez Run Sysprep. Si Sysprep réussit, la machine virtuelle que vous avez exportée à partir de l'étape 12 peut être importée dans Amazon Elastic Compute Cloud (Amazon EC2).

    Si Sysprep échoue, consultez les journaux Sysprep dans le %WINDIR%\System32\Sysprep\Panther chemin, revenez à la machine virtuelle exportée à partir de l'étape 12, résolvez les problèmes signalés et complétez à nouveau l'étape 12 en exportant la machine virtuelle corrigée. Vous exécuterez ensuite à nouveau le script Image Compatibility Checker pour vous assurer que les problèmes ont été résolus.

    La raison la plus courante d'une défaillance de Sysprep est que les packages Modern AppX n'ont pas été désinstallés pour tous les utilisateurs. Utilisez l'Remove-AppxPackage PowerShell applet de commande pour supprimer les packages AppX.

14. Importez la machine virtuelle que vous avez exportée à l'étape 12 dans Amazon EC2.

1. Accédez au volet de navigation et choisissez Images, puis Importer une image.

2. Suivez les étapes de la page Importer une image en fonction de l'option d'image de base et du type d'image que vous souhaitez importer :

   • Importation de machine virtuelle — Importe une image de machine virtuelle déjà personnalisée. Vous pouvez importer un OVF fichier VHDXVMDK, ou.

   • Importation ISO — Importe une image ISO Windows que vous avez téléchargée auprès de Microsoft et qui n'a pas été personnalisée.

   • Importation d'AMI — Importe une AMI Amazon EC2 existante à utiliser comme image WorkSpaces BYOL.

3. Effectuez l’une des actions suivantes :

   • Pour l'option d'importation de machines virtuelles, téléchargez votre fichier sur Amazon S3, puis spécifiez l'emplacement du fichier à importer. Notez que le compartiment S3 que vous utilisez doit se trouver dans la même région que celle dans laquelle vous souhaitez déployer BYOL WorkSpaces.

   • Pour l'importation ISO, importez une image ISO Windows que vous avez téléchargée auprès de Microsoft et qui n'a pas été personnalisée. Notez que le compartiment S3 que vous utilisez doit se trouver dans la même région que celle dans laquelle vous souhaitez déployer BYOL WorkSpaces.

   • Pour l'importation d'AMI, spécifiez l'ID de l'AMI.

4. Accédez à Configuration de l'infrastructure.

   WorkSpaces crée automatiquement un pipeline Amazon EC2 Image Builder pour créer votre image BYOL. La configuration de l'infrastructure définit la manière dont EC2 Image Builder est configuré pour créer votre image. Vous pouvez le personnaliser à l'aide des paramètres suivants :

   • Valeurs par défaut du service : crée et utilise un rôle et une politique IAM par défaut pour créer votre image.

   • Utiliser une configuration d'infrastructure existante : propose une sélection de configurations d'infrastructure personnalisées configurées dans Amazon EC2 Image Builder. Pour plus d'informations, consultez la section Création d'une configuration d'infrastructure dans le guide de l'utilisateur d'EC2 Image Builder.

5. Accédez aux paramètres avancés et sélectionnez si vous souhaitez mettre fin à l'instance de build EC2 si votre image rencontre des erreurs d'importation.

   • Si vous choisissez de mettre fin à l'instance en cas d'échec, vous ne pourrez pas accéder à l'instance pour corriger les erreurs pendant le flux de travail d'importation d'images.

   • Si vous choisissez de ne pas mettre fin à l'instance, celle-ci peut être utilisée pour corriger les erreurs, mais l'exécution de l'instance EC2 peut entraîner des coûts supplémentaires.

6. Accédez à Détails de l'image pour définir les propriétés de votre image : y compris le nom de l'image.

   • Nom de l'image — Identifiant unique de votre image.

   • Type de calcul — Spécifiez si cette image doit utiliser du matériel non graphics/base matériel ou du matériel graphique

   • Version du système d'exploitation — Choisissez la version du système d'exploitation Windows de l'image

   • Version sémantique : définissez une version sémantique pour l'image, qui sera stockée dans EC2 Image Builder. Pour plus d'informations, consultez la section Gestion des versions sémantiques dans Image Builder dans le guide de l'utilisateur d'EC2 Image Builder

Choix d'une plage d'adresses IP d'interface de gestion

1. Retournez à la page BYOL dans les paramètres du compte.

2. Dans la section Choisir une plage d'adresses IP, sélectionnez le bouton Choisir une plage d'adresses IP.

3. Entrez une plage de recherche en fournissant une plage d'adresses IP disponible sur votre réseau. WorkSpaces renvoie les plages d'adresses IP de masque réseau /16 disponibles qui correspondent à votre recherche.

4. Choisissez une plage d'adresses IP disponible (affichée sous forme de blocs CIDR).

   Note

   Une fois que vous avez choisi la plage d'adresses IP pour votre interface de gestion, elle ne peut pas être modifiée.

Lier des comptes BYOL

1. Connectez-vous au AWS compte qui est déjà activé pour BYOL WorkSpaces.

2. Accédez à la page BYOL dans les paramètres du compte.

3. Dans la section Choisir une plage d'adresses IP, sélectionnez le bouton Envoyer une invitation sous la section Liaison de comptes.

4. Indiquez l'identifiant du AWS compte qui n'est pas activé pour BYOL et vers lequel vous souhaitez créer un lien.

   Note

   Les deux comptes doivent utiliser BYOL dans la même région.

5. Une fois l'invitation à créer un lien envoyée, revenez au AWS compte qui n'est pas encore activé pour BYOL. Sur la page des paramètres du compte, vous verrez une bannière de notification indiquant que vous avez une invitation à associer un compte BYOL en attente. Choisissez Afficher l'invitation dans la bannière.

6. Confirmez l'invitation à associer le compte.

Pour créer une image pour les pools BYOL WorkSpaces

1. Lancez une image personnelle WorkSpace avec l'image BYOL que vous souhaitez utiliser pour vos WorkSpaces pools. Pour plus d'informations sur le lancement de WorkSpaces Personal, voir Créer un WorkSpace dans WorkSpaces Personal.

2. Connectez-vous au compte personnel WorkSpace et assurez-vous que toutes les mises à jour Windows sont installées.

3. Mettez à jour vos configurations Amazon EC2. Pour mettre à jour vos configurations EC2 à l'aide de Windows 10, voir Installer la dernière version d'EC2Config. Pour mettre à jour vos configurations EC2 à l'aide de Windows 11, voir Installer la dernière version d'EC2Launch.

4. Ajoutez une liste d'exclusion de Windows Defender. Pour plus d'informations, voir Ajouter une exclusion à la sécurité Windows.

   Ajoutez les dossiers suivants à la liste d'exclusion dans Windows Defender :

   • C:\Program Files\Amazon\

   • C:\ProgramData\Amazon\*

   • C:\Program Files\NICE\

   • C:\ProgramData\NICE\

   • C:\Program Files (x86)\AWS Tools\*

   • C:\Program Files (x86)\AWS SDK for .NET\*

   • C:\AWSEUC\(Ceci est pour le script de session)

5. Désactivez Windows Update au démarrage en saisissant la commande suivante.

6. Ouvrez Powershell en tant qu'administrateur.

   1. Sélectionnez le bouton Démarrer de Windows.

   2. Right-click Fenêtres PowerShell.

   3. Choisissez Exécuter en tant qu'administrateur.

   4. Si le Contrôle de compte utilisateur vous le demande, choisissez Oui.

7. Exécutez les commandes suivantes :

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" -Force

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Force

   Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "NoAutoUpdate" -Value 1 -Force

8. Redémarrez le WorkSpace. Pour plus d'informations, voir Redémarrer un WorkSpace dans WorkSpaces Personal.

   Note

   Nous vous recommandons de procéder comme suit avant de commencer à créer une image pour les WorkSpaces pools BYOL.

   • Supprimez les applications de démarrage inutiles.

   • Supprimez ou désactivez les tâches planifiées inutiles. Ouvrez le menu Démarrer, choisissez Tâches planifiées, sélectionnez les tâches que vous souhaitez désactiver, puis sélectionnez Désactiver.

9. Exécutez le vérificateur d'image après le redémarrage en saisissant la commande suivante.

   C:\Program Files\Amazon\ImageChecker.exe

10. Résolvez toutes les erreurs détectées par le vérificateur d'image. Pour plus d'informations, consultez la section Conseils pour résoudre les problèmes détectés par le vérificateur d'images.

11. Une fois que tous les tests ont passé avec succès le vérificateur d'image, revenez à la WorkSpaces console.

12. Dans le volet de navigation, sous WorkSpaces, choisissez Personnel. Choisissez le BYOL personnel WorkSpaces, puis choisissez Actions, Créer une image.

13. Dans le volet de navigation, choisissez Images. Sous Images, vérifiez si l'image est créée.