Pourquoi ne puis-je pas créer une image d’instance WorkSpace ?

Date de la dernière mise à jour : 18/12/2019

J’ai essayé de créer une image d’Amazon WorkSpaces, mais la tâche a échoué. Pourquoi cela s’est-il produit et comment résoudre ce problème ? 

Solution

Limite atteinte pour les images de WorkSpaces dans une région

Il existe une limite par défaut de cinq images d’instance WorkSpace par région. Si vous avez atteint cette limite, les nouvelles tentatives de création d’une image vont échouer. Pour plus d’informations sur la façon de demander une augmentation de limite, consultez la section Limites Amazon WorkSpaces.

WorkSpace chiffré

La création d’image à partir d’une instance WorkSpace chiffrée n’est pas prise en charge pour le moment.

Échec de la validation de l’image d’instance WorkSpace

Le cas échéant, suivez les étapes ci-dessous pour tenter de corriger cette erreur :

1.    Désactivez ou désinstallez tout logiciel antivirus ou agent de sécurité susceptible d’empêcher la création d’une image.

2.    Si un service (services.msc) dans l’instance WorkSpace s’exécute avec un compte Domaine, modifiez le compte de connexion au service par l’une des options suivantes selon les exigences du service :
Système local
Service local
Service réseau

3.    Maintenez la taille de votre profil utilisateur à moins de 10 Go. Assurez-vous que seules les données de profil utilisateur requises dans le cadre de l’image sont présentes sur l’instance WorkSpace.

4.    Vérifiez que l’espace libre sur C:\ est égal à au moins la taille du profil utilisateur plus 2 Go. Par exemple, si la taille du profil utilisateur est de 10 Go, C:\ doit avoir au moins 12 Go d’espace libre.

5.    La stratégie d’exécution de PowerShell dans une instance WorkSpace doit être définie pour autoriser les scripts RemoteSigned. Pour vérifier la valeur, exécutez la commande PowerShell Get-ExecutionPolicy. Si elle n’est pas définie sur Unrestricted ou RemoteSigned, exécutez la commande Set-ExecutionPolicy -ExecutionPolicy RemoteSigned pour modifier la valeur de la stratégie d’exécution. Ce paramètre permet l’exécution de scripts sur Amazon WorkSpaces, qui est une condition nécessaire pour créer une image.

6.    Vérifiez qu’Amazon WorkSpaces a été mis à jour avec les derniers correctifs afin d’éviter toute interruption du processus de création d’image due aux mises à jour Windows. En effet, la création d’une image de WorkSpace peut échouer si des mises à jour Windows sont manquantes ou si l’instance WorkSpace n’est pas mise à jour avec les derniers correctifs.

7.    Vérifiez que l’instance WorkSpace avec laquelle vous testez la création d’image n’est pas attribuée à un utilisateur au sein d’un groupe Invités du domaine. Pour vérifier s’il existe des comptes de domaine, exécutez la commande suivante :

Get-WmiObject -Class Win32_Service | Where-Object { $_.StartName -like "*$env:USERDOMAIN*" }

8.    Confirmez s’il existe un redémarrage en attente pour Windows Update. Le processus de création d’image échoue si un redémarrage est en attente.

Échec de la copie du profil

La création de l’image peut échouer lorsqu’un profil utilisateur est copié depuis le lecteur D:\ de l’instance WorkSpace vers C:\Users\Default\ntuser.dat. Pendant le processus de création d’image, le profil utilisateur WorkSpace existant est copié en tant que profil utilisateur par défaut. Cela permet de copier les paramètres de l’utilisateur existant vers de nouveaux utilisateurs, pour lesquels les WorkSpaces seront créés à l’aide de l’image. Une erreur peut se produire dans les conditions suivantes :

  • Le profil utilisateur, ou un fichier au sein du profil utilisateur, est verrouillé par un processus ou en cours d’utilisation au moment du processus de création d’image.
  • Les autorisations appropriées ne sont pas présentes dans le dossier de profil. Veillez à attribuer des privilèges complets sur le dossier de profil pour le système et tous les packages d’application.
  • Le chemin d’accès au profil de l’un des dossiers dans le profil utilisateur comporte plus de 261 caractères.

Remarque: ceci s’applique uniquement à certains WorkSpaces. Pour les WorkSpaces Windows 10, tous les fichiers du profil utilisateur qui sont destinés à l’image doivent être copiés manuellement dans le dossier C:\users\default.

Autres étapes de dépannage

Si vous ne parvenez toujours pas à créer une image d’Amazon WorkSpaces, essayez les étapes de dépannage ci-dessous :

1.    Si un pare-feu est activé pour votre instance WorkSpace, vérifiez qu’il ne bloque pas de ports nécessaires. Certains ports sont requis pour télécharger des scripts qui permettent la création d’image.

2.    Redémarrez l’instance WorkSpace pour vous assurer que tous les composants AWS exécutent des versions à jour.

3.    Certains objets de stratégie de groupe (GPO) peuvent limiter l’accès à l’empreinte numérique du certificat RDP lorsque vous en faites la demande via EC2Config ou EC2Launch. Pour déterminer si la création de l’image échoue en raison d’un GPO, déplacez l’instance WorkSpace vers une nouvelle unité d’organisation (UO) avec un héritage bloqué et aucune stratégie appliquée. Ensuite, essayez de créer une image.

4.    Exécutez la commande Test-WSMan pour vérifier si le service WsMan est démarré et configuré en vue d’un démarrage automatique.

Pour plus d’informations et pour connaître les conditions préalables à la création d’images personnalisées, consultez la section Créer un bundle d’instances WorkSpaces personnalisé.


Cet article vous a-t-il été utile ?

Cette page peut-elle être améliorée ?


Vous avez besoin d’aide ?