Comment résoudre les problèmes de création d’images dans WorkSpaces ?

Résolution

Remarque :

• depuis le 14 janvier 2020, les images ne peuvent plus être créées à partir de bundles publics Windows 7.
• La création d’images n’est pas prise en charge sur les systèmes Windows 10 qui sont passés à une version plus récente. Cela inclut les mises à niveau des versions et des fonctionnalités de Windows 10.
• Assurez-vous que le vérificateur d’images a été activé sans aucun échec avant de procéder à la création de l’image. Consultez Exécuter le vérificateur d’images. En cas d’échec du vérificateur d’images, consultez la section Conseils pour résoudre les problèmes détectés par le vérificateur d’images.

Consultez ci-dessous les causes courantes et les étapes pour résoudre les problèmes de création d’images dans WorkSpaces.

Limite d’images WorkSpace atteinte dans une région

La limite par défaut est de 40 images WorkSpace dans chaque région AWS. Si vous atteignez cette limite, les nouvelles tentatives de création d’images échouent. Pour en savoir plus sur la procédure à suivre pour demander une augmentation de limite, consultez la page Quotas Amazon WorkSpaces.

WorkSpace chiffré

WorkSpace ne doit pas être chiffré. La création d’images à partir d’un WorkSpace chiffré n’est pas prise en charge.

Échec de la validation des images de Windows WorkSpaces

Suivez ces étapes de dépannage, le cas échéant, pour résoudre l’erreur de validation :

1.    Désactivez ou désinstallez les logiciels antivirus ou agents de sécurité susceptibles d’empêcher la création d’images.

2.    Si un service WorkSpaces (services.msc) utilise un compte de domaine, remplacez le compte de service par l’un des suivants en fonction des exigences du service :
Système local
Service local
Service réseau

3.    Maintenez la taille de votre profil utilisateur en dessous de 10 Go. Vérifiez que seules les données de profil utilisateur requises dans l’image sont présentes sur le WorkSpace.

4.    Vérifiez que C:\ dispose d’un espace libre au moins égal à la taille du profil utilisateur plus 2 Go. Par exemple, si la taille du profil utilisateur est de 10 Go, C:\ doit disposer d’au moins 12 Go d’espace libre.

5.    La stratégie d’exécution de PowerShell dans un WorkSpace doit être définie pour autoriser les scripts RemoteSigned. Pour vérifier la valeur, exécutez la commande PowerShell Get-ExecutionPolicy. Si elle n’est pas définie sur Unrestricted ou ** RemoteSigned**, exécutez la commande Set-ExecutionPolicy –ExecutionPolicy RemoteSigned pour modifier la valeur de la stratégie d’exécution. Ce paramètre vous permet d’exécuter des scripts sur WorkSpaces. L’exécution de scripts est requise pour créer une image.

6.    Vérifiez que WorkSpaces est mis à jour avec les derniers correctifs afin d’éviter toute interruption du processus de création d’images en raison de mises à jour Windows. La création d’images dans WorkSpaces peut échouer si les mises à jour Windows sont manquantes ou si le WorkSpace n’est pas mis à jour avec les derniers correctifs.

7.    L’espace de travail avec lequel vous testez la création d’images ne doit pas être attribué à un utilisateur au sein d’un groupe Invités du domaine. Pour vérifier s’il existe des comptes de domaine, exécutez la commande suivante :

Get-WmiObject -Class Win32_Service | Where-Object { $_.StartName -like "*$env:USERDOMAIN*" }

8.    Déterminez si un redémarrage de Windows Update est en attente. Le processus de création d’images échoue lorsqu’un redémarrage est en attente.

9.    Les composants suivants sont obligatoires dans une image. Sans ces composants, les WorkSpaces que vous lancez à partir de l’image ne fonctionneront pas correctement :
Windows PowerShell version 3.0 ou ultérieure
Remote Desktop Services
Pilotes PV AWS
Windows Remote Management (WinRM)
Agents et pilotes Teradici PCoIP
Agents et pilotes STXHD
Certificats AWS et WorkSpaces
Agent Skylight

Échec de la validation de l’image dans Linux WorkSpaces

Suivez ces étapes de dépannage, le cas échéant, pour résoudre l’erreur de validation :

1.    Le statut du WorkSpace doit être Disponible et son état de modification doit être Aucune.

2.    Toutes les applications à inclure dans l’image doivent être installées en dehors du volume utilisateur (le répertoire /home).

3.    Le volume racine (/) doit être plein à moins de 97 %.

4.    Les composants suivants sont obligatoires dans une image. Sans ces composants, les WorkSpaces que vous lancez à partir de l’image ne fonctionneront pas correctement :
Cloud-init
Agents et pilotes Teradici PCoIP
Agent Skylight

Carte à puce sur Linux WorkSpaces

Pour utiliser des cartes à puce sur Linux WorkSpaces avec le protocole WorkSpaces Streaming Protocol (WSP) activé, consultez la page Utiliser des cartes à puce pour l’authentification. Cette page fournit des informations sur les personnalisations que vous devez apporter à votre WorkSpace Linux avant de créer votre image.

Échec de la copie du profil

Pour les WorkSpaces Windows 10, tous les fichiers du profil utilisateur destinés à l’image doivent être copiés manuellement vers C:\users\default. Cette méthode peut échouer si :

• Le chemin du profil comporte plus de 261 caractères pour l’un des dossiers du profil utilisateur.
• Les autorisations appropriées ne sont pas présentes dans le dossier du profil. Assurez-vous que les privilèges complets sont attribués sur le dossier de profil pour le système et tous les packages d'applications.
• Certains objets de stratégie de groupe (GPO) limitent l’accès à l’empreinte numérique du certificat RDP lorsque EC2Config ou EC2Launch le demande. Dans ce cas, déplacez le WorkSpace vers une nouvelle unité organisationnelle (UO) pour laquelle l’héritage est bloqué et aucune stratégie n’est appliquée. Créez ensuite une image.

Un WorkSpace vient d’être créé

Un WorkSpace nouvellement créé met environ 20 minutes à passer de l’état En attente à l’état Disponible. Tant que le WorkSpace est en attente, vous ne pouvez pas créer d’images. Dans le cas d’un WorkSpace récemment créé, attendez qu’il soit disponible avant d’essayer de créer une image personnalisée. Si votre espace de travail est bloqué sur l’état En attente, consultez la page Pourquoi ne puis-je pas créer un nouveau WorkSpace ?

Autres étapes de résolution des problèmes

Si vous ne parvenez toujours pas à créer une image Amazon WorkSpaces, suivez ces étapes de résolution des problèmes :

1.    Si un pare-feu est activé sur votre WorkSpace, vérifiez que le pare-feu ne bloque aucun port nécessaire. Certains ports sont requis pour télécharger les scripts utilisés pour la création d’images.

2.    Redémarrez le WorkSpace pour vous assurer que tous les composants AWS exécutent des versions mises à jour.

3.    Exécutez la commande Test-WSMan pour vérifier que le service WSMan est démarré et configuré pour un démarrage automatique.

4.    Vérifiez que les applications installées sont compatibles avec Sysprep.

Pour en savoir plus et pour connaître les conditions préalables à la création d’images personnalisées, consultez la page Création d’une image WorkSpaces et d’un bundle personnalisés.

Informations connexes

Comment créer une image WorkSpaces ?

Administrer vos WorkSpaces