Pourquoi suis-je dans l'incapacité de créer une image d'instance WorkSpaces ?

Date de la dernière mise à jour : 07/06/2022

J'ai essayé de créer une image d'instance Amazon WorkSpaces, mais la tâche a échoué. Pourquoi cela s’est-il produit et comment résoudre ce problème ?

Résolution

Remarque :

  • Depuis le 14 janvier 2020, les images ne peuvent pas être créées à partir d'offres Windows 7 publiques.
  • La création d'images n'est pas prise en charge sur les systèmes Windows 10 mis à niveau d'une version de Windows 10 vers une version plus récente de Windows 10. Cela inclut les mises à niveau des fonctions et des versions de Windows 10.
  • Vérifiez que le vérificateur d'images a été activé sans aucun échec avant de procéder à la création de l'image. Voir Exécuter le vérificateur d'images. Si le vérificateur d'images échoue, reportez-vous à la section Conseils pour résoudre les problèmes détectés par le vérificateur d'images.

Référez-vous aux causes courantes et aux étapes suivantes pour résoudre les problèmes liés à la création d'images Amazon WorkSpaces.

Limite atteinte pour les images d'instances WorkSpaces dans une région

Il existe une limite par défaut 40 images d'instances WorkSpaces par région. Lorsque vous avez atteignez cette limite, les nouvelles tentatives de création d'une image échouent. Pour plus d'informations sur la demande d'augmentation de limite, reportez-vous à Limites Amazon WorkSpaces.

Instance WorkSpaces chiffrée

La création d'images à partir d'une instance WorkSpaces chiffrée n'est pas prise en charge.

Échec de la validation de l'image d'instance WorkSpaces

Le cas échéant, suivez les étapes ci-dessous pour tenter de corriger cette erreur :

1.    Désactivez ou désinstallez tout logiciel antivirus ou agent de sécurité susceptible d'empêcher la création d'une image.

2.    Si un service (services.msc) de WorkSpaces utilise un compte domaine, remplacez le compte de connexion au service par l'une des options suivantes selon les exigences du service :
Système local
Service local
Service réseau

3.    Maintenez la taille de votre profil utilisateur à moins de 10 Go. Assurez-vous que seules les données de profil utilisateur requises dans le cadre de l'image sont présentes sur l'instance WorkSpaces.

4.    Vérifiez que l'espace libre sur C:\ est égal à au moins la taille du profil utilisateur plus 2 Go. Par exemple, si la taille du profil utilisateur est de 10 Go, alors C:\ doit avoir au moins 12 Go d'espace libre.

5.    La stratégie d’exécution de PowerShell dans une instance WorkSpaces doit être définie pour autoriser les scripts RemoteSigned. Pour vérifier la valeur, exécutez la commande PowerShell Get-ExecutionPolicy. Si elle n'est pas définie sur Unrestricted ou RemoteSigned, exécutez la commande Set-ExecutionPolicy –ExecutionPolicy RemoteSigned pour modifier la valeur de la stratégie d'exécution. Ce paramètre permet l'exécution de scripts sur Amazon WorkSpaces, ce qui est une condition nécessaire pour créer une image.

6.    Vérifiez qu'Amazon WorkSpaces est mis à jour avec les derniers correctifs afin d'éviter toute interruption du processus de création d'images due aux mises à jour Windows. En effet, la création d'une image d'instance WorkSpaces peut échouer si des mises à jour Windows sont manquantes ou si l'instance WorkSpaces n'est pas mise à jour avec les derniers correctifs.

7.    Vérifiez que l’instance WorkSpaces avec laquelle vous testez la création d’image n’est pas attribuée à un utilisateur au sein d’un groupe Invités du domaine. Pour vérifier s’il existe des comptes de domaine, exécutez la commande suivante :

Get-WmiObject -Class Win32_Service | Where-Object { $_.StartName -like "*$env:USERDOMAIN*" }

8.    Confirmez s'il existe un redémarrage en attente pour Windows Update. Le processus de création d’image échoue si un redémarrage est en attente.

Échec de la copie du profil

Remarque : pour les instances WorkSpaces sous Windows 10, tous les fichiers du profil utilisateur qui sont destinés à l'image doivent être copiés manuellement dans le dossier C:\users\default. Cette méthode peut échouer si :

  • Le chemin d'accès au profil de l'un des dossiers dans le profil utilisateur comporte plus de 261 caractères.
  • Les autorisations appropriées ne sont pas présentes dans le dossier de profil. Assurez-vous que les privilèges complets sont attribués sur le dossier de profil pour le système et tous les packages d'applications.
  • Certains objets de stratégie de groupe limitent l'accès à l'empreinte numérique du certificat RDP lorsque vous en faites la demande par le biais d'EC2Config ou d'EC2Launch. Dans ce cas, déplacez l'instance WorkSpaces vers une nouvelle unité d'organisation (UO) avec héritage bloqué et aucune politique appliquée, puis créez une image.

Autres étapes de dépannage

Si vous ne parvenez toujours pas à créer une image d'Amazon WorkSpaces, essayez les étapes de dépannage ci-dessous :

1.    Si un pare-feu est activé pour votre instance WorkSpaces, vérifiez qu'il ne bloque pas de ports nécessaires. Certains ports sont requis pour télécharger les scripts qui permettent la création d'images.

2.    Redémarrez l'instance WorkSpaces pour vous assurer que tous les composants AWS exécutent des versions mises à jour.

3.    Certains objets de stratégie de groupe (GPO) peuvent limiter l’accès à l’empreinte numérique du certificat RDP lorsque vous en faites la demande via EC2Config ou EC2Launch. Déplacez l'instance WorkSpaces vers une nouvelle unité d'organisation avec héritage bloqué et aucune stratégie appliquée. Ensuite, essayez de créer une image.

4.    Exécutez la commande Test-WSMan pour vérifier que le service WsMan est démarré et configuré pour un démarrage automatique.

5.    Vérifiez que les applications installées sont compatibles avec Sysprep.    

Pour plus d'informations et pour connaître les conditions préalables à la création d'images personnalisées, reportez-vous à Créer une image et une offre d'instances WorkSpaces personnalisées.


Cet article vous a-t-il été utile ?


Besoin d'aide pour une question technique ou de facturation ?