带上你自己的 Windows 桌面许可证 WorkSpaces

下载 BYOL Checker 脚本

在下载并运行 BYOL Checker 脚本之前，请确认您的虚拟机上已安装最新的 Windows 安全更新。此脚本在运行时会禁用 Windows 更新服务。

1. 将 BYOL Checker 脚本.zip 文件从 https://tools.amazonworkspaces.awsapps.cn/BYOLChecker.zip 下载到您的文件夹。Downloads

2. 在 Downloads 文件夹中，创建一个 BYOL 文件夹。

3. 从 BYOLChecker.zip 中提取文件并将其复制到 Downloads\BYOL 文件夹。

4. 删除 Downloads\BYOLChecker.zip 文件夹，以便仅保留提取的文件。

运行 BYOL Checker 脚本

1. 在 Windows 桌面上，打开 Windows PowerShell。选择 Windows “开始” 按钮，右键单击 Windows PowerShell，然后选择 “以管理员身份运行”。如果用户帐户控制提示您选择是否 PowerShell 要对设备进行更改，请选择 “是”。

2. 在 PowerShell 命令提示符处，切换到 BYOL Checker 脚本所在的目录。例如，如果脚本位于 Downloads\BYOL 目录中，请输入以下命令并按 Enter：

   cd C:\Users\username\Downloads\BYOL

3. 输入以下命令以更新计算机上的 PowerShell 执行策略。这样做可以让 BYOL Checker 脚本运行：

   Set-ExecutionPolicy AllSigned

4. 当系统提示您确认是否更改 PowerShell 执行策略时，请输入A以指定 Yes to All。

5. 输入以下命令以运行 BYOL Checker 脚本：

   .\BYOLChecker.ps1

6. 如果有安全通知出现，请按 R 键以运行一次。

7. 在 “WorkSpaces 图像验证” 对话框中，选择 “开始测试”。

8. 每个测试完成后，您都可以查看测试的状态。对于任何状态为的测试 FAILED，请选择 “信息” 以显示有关如何解决导致失败的问题的信息。如果任何测试显示的状态为 WARNING，请选择 “修复所有警告” 按钮。

9. 适当时，请解决导致测试故障和警告的任何问题，然后重复 步骤 7 和 步骤 8，直到 VM 通过所有测试。您在导出 VM 之前必须解决所有故障和警告。

10. BYOL脚本检查器生成两个日志文件，BYOLPrevalidationlogYYYY-MM-DD_HHmmss.txt和。ImageInfo.text这些文件位于包含 BYOL Checker 脚本文件的目录中。

    提示

    请勿删除这些文件。出现问题时，它们可能有助于解决问题。

11. 如果您的 VM 通过了所有测试，您将收到 Validation Successful (验证成功) 消息。

    您还将看到运行 Sysprep 的提示。关闭提示符，暂时不要运行 Sysprep。

12. 关闭虚拟机并将其导出。有关更多信息，请参阅《虚拟机导入/导出用户指南》中的 “将虚拟机从其虚拟化环境中导出”。

13. （可选）启动虚拟机并再次运行 BYOL Checker 脚本。所有验证都应通过。屏幕将再次弹出，上面有一个用于运行 Sysprep 的按钮。选择运行 Sysprep。如果 Sysprep 成功，则可以将您在步骤 12 中导出的虚拟机导入到亚马逊弹性计算云 (Amazon)。EC2

    如果 Sysprep 不成功，请查看%WINDIR%\System32\Sysprep\Panther路径中的 Sysprep 日志，从步骤 12 回滚到导出的虚拟机，解决报告的问题，然后通过导出固定的虚拟机再次完成步骤 12。然后，您将重新运行 BYOL Checker 脚本以确保问题已得到解决。

    Sysprep 失败的最常见原因是尚未为所有用户卸载现代 AppX 软件包。使用 Remove-AppxPackage PowerShell cmdlet 移除 AppX 软件包。

14. 将您在步骤 12 中导出的虚拟机导入到 Amazon EC2。

从 Windows VM 创建映像

1. 打开 WorkSpaces 控制台，网址为https://console.aws.amazon.com/workspaces/。

2. 在导航窗格中，选择 Images。

3. 选择 “创建BYOL图像”。

4. 在 “创建BYOL映像” 页面上，执行以下操作：

   • 对于 AMIID，选择EC2控制台链接，然后选择您按照上一节（将虚拟机作为映像导入 AmazonEC2，为创建BYOL映像做准备 WorkSpaces）中所述导入的 Amazon EC2 图片。图像名称必须以AMI（例如ami-1234567e）ami-的标识符开头，后面跟着标识符。

   • 对于映像名称，请输入映像的唯一名称。

   • 对于描述，请输入一个描述以帮助您快速识别映像。

   • 对于实例类型，根据要用于图像的协议，选择相应的捆绑包类型（常规、Graphics.g4dn、Graphics.g4dn、Graphics 或 GraphicsPro），或者是。PCoIP DCV如果要创建.g4d GraphicsPro n 捆绑包，请选择 Graphics.g4dn。对于 non-GPU-enabled捆绑包（Graphics.g4dn、.g4dn、Graphics 或以外的捆绑包）， GraphicsPro请选择常规。 GraphicsPro

   • （可选）对于所选应用程序，选择要订阅的 Microsoft Office 版本。有关更多信息，请参阅 将微软 Office 添加到你在亚马逊的BYOL图片中 WorkSpaces。

   • （可选）对于标签，选择添加新标签，将标签与此映像相关联。有关更多信息，请参阅 在 “ WorkSpaces 个人” 中标记资源。

5. 选择 “创建BYOL图像”。

   创建映像时，控制台映像页面上的映像状态将显示为待处理。BYOL摄取过程至少需要 90 分钟。如果您还订阅了 Office，则预计该过程至少需要 3 个小时。

   如果映像验证不成功，控制台将显示一条错误代码。当映像创建完成时，状态将更改为 Available (可用)。

为BYOL WorkSpaces 池创建映像

1. 使用您要用于 WorkSpaces 矿池的BYOL图片启动个人 WorkSpace 账户。有关如何启动 WorkSpaces 个人版的信息，请参阅为 WorkSpaces 个人创建目录。

2. 登录个人版 WorkSpace 并确保所有的 Windows 更新都已安装。

3. 更新您的 Amazon EC2 配置。要使用 Windows 10 更新您的EC2配置，请参阅安装最新版本的EC2Config。要使用 Windows 11 更新您的EC2配置，请参阅安装最新版本的EC2Launch。

4. 添加 Windows 防御者排除列表。有关更多信息，请参阅向 Windows 安全添加排除项。

   在 Windows Defender 中将以下文件夹添加到例外列表中：

   • C:\Program Files\Amazon\*

   • C:\ProgramData\Amazon\*

   • C:\Program Files\NICE\*

   • C:\ProgramData\NICE\*

   • C:\Program Files (x86)\Amazon Tools\*

   • C:\Program Files (x86)\Amazon SDK for .NET\*

   • C:\Amazon EUC\* （这是用于会话脚本的）

5. 输入以下命令，在启动时禁用 Windows 更新。

   Open powershell as admin- 
   Run following command -
   
   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" -Force
   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Force
   Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "NoAutoUpdate" -Value 1 -Force

6. 重新启动 WorkSpace。有关更多信息，请参阅 WorkSpace 在 WorkSpaces 个人版中重启。

   注意

   我们建议您在开始为 P BYOL WorkSpaces ools 创建映像之前执行以下操作

   • 删除不必要的启动应用程序。

   • 删除或禁用不必要的计划任务。打开 “开始” 菜单，选择 “计划任务”，选择要禁用的任务，然后选择 “禁用”。

7. 重启后，输入以下命令，运行映像检查器。

   C:\Program Files\Amazon\ImageChecker.exe

   有关创建自定义 WorkSpaces 映像的更多信息，请参阅为 WorkSpaces 个人版创建自定义 WorkSpaces 图片和捆绑包。

8. 解决图像检查器发现的任何错误。有关更多信息，请参阅 解决映像检查程序检测到的问题的提示。

9. 所有测试均通过图像检查器后，返回 WorkSpaces 控制台。

10. 在导航窗格中 WorkSpaces，选择个人。选择BYOL个人 WorkSpaces，然后选择操作，创建图片。

11. 在导航窗格中，选择 Images。在 “图像” 下，检查图像是否已创建。

关联来源账户和目标账户

1. 使用将邀请链接从您的来源账户发送到目标账户 CreateAccountLinkInvitationAPI。

2. 使用接受来自您的 Target 账户的待处理链接 AcceptAccountLinkInvitationAPI。

3. 使用 GetAccountLink或验证链路是否已建立ListAccountLinksAPI。