Pourquoi ne puis-je pas accéder à mon WorkSpace basé sur PCoIP à l'aide du client WorkSpaces ?

Brève description

Le client Amazon WorkSpaces dépend de services spéciaux et de paramètres réseau. Lorsque le client ne parvient pas à charger l'espace de travail, c'est généralement parce qu'un service ou un paramètre n'est pas correctement configuré ou n'est pas disponible.

Résolution

Les informations suivantes décrivent les erreurs courantes, la cause de ces erreurs et des conseils de dépannage pour les résoudre.

Après l'authentification, le client WorkSpaces reste bloqué sur un écran de lancement de WorkSpaces. Après quelques secondes, l'erreur suivante s'affiche : « Erreur inconnue survenue. Nous n'avons pas pu lancer votre espace de travail. Veuillez réessayer. Si vous avez besoin d'aide, contactez votre administrateur. »

Cette erreur indique généralement que le client WorkSpaces peut s'authentifier sur le port 443, mais ne peut pas établir de connexion sur le port TCP 4172. Cela pourrait se produire lorsque les prérequis réseau ne sont pas satisfaits. Des problèmes côté client peuvent entraîner l'échec de la vérification du réseau pour le client. Cliquez sur l'icône en haut à droite pour voir quelles surveillances de l'état échouent.

Remarque : un pare-feu ou un proxy côté client peut provoquer un échec de surveillance de l'état en empêchant l'accès sur le port TCP 4172. Si cette surveillance de l'état échoue, vérifiez les paramètres de votre pare-feu local.

Si les vérifications réseau transmettent le client, cela indique un problème avec la configuration réseau de l'espace de travail. Par exemple, une règle de pare-feu Windows appliquée localement ou par le biais d'un objet de politique de groupe (GPO), ou une vérification antivirus peut bloquer le port TCP 4172 sur l'interface de gestion. Connectez-vous à l'espace de travail à l'aide du client RDP (Remote Desktop Protocol) pour vérifier que cet espace de travail répond aux mêmes exigences de port.

Après l'authentification, le client WorkSpaces affiche un écran « Lancement de la session ». La fenêtre du client s'agrandit et affiche un écran blanc avant d'afficher un message « Déconnecté ». Aucun autre message d'erreur ne s'affiche.

Cette erreur indique généralement que le client WorkSpaces peut s'authentifier sur le port 443, mais ne peut pas établir de connexion de streaming sur le port UDP 4172. Cela pourrait se produire lorsque les prérequis réseau ne sont pas satisfaits. Des problèmes côté client peuvent entraîner l'échec de la vérification du réseau du client. Cliquez sur l'icône en haut à droite pour voir quelles surveillances de l'état échouent.

Remarque : un pare-feu ou un proxy côté client peut provoquer un échec de surveillance de l'état en empêchant l'accès sur le port UDP 4172. Si cette surveillance de l'état échoue, vérifiez les paramètres de votre pare-feu local.

Si les vérifications réseau transmettent le client, cela indique un problème de configuration réseau sur l'espace de travail. Par exemple, une règle de pare-feu Windows appliquée localement ou par le biais d'un objet de politique de groupe (GPO), ou une vérification antivirus peut bloquer le port UDP 4172 sur l'interface de gestion. Connectez-vous à l'espace de travail à l'aide d'un client RDP pour vérifier que cet espace de travail répond aux mêmes exigences de port.

Après l'authentification, le client WorkSpaces affiche un écran « Lancement de la session », mais après quelques secondes, le client affiche l'un des messages d'erreur suivants.

• Impossible de se connecter. Votre espace de travail n'est pas joignable pour le moment. Vous pouvez essayer de vous reconnecter à tout moment.
• Impossible de se connecter. Nous n'avons pas pu lancer votre espace de travail. Veuillez réessayer. Si vous avez besoin d'aide, contactez votre administrateur.
• Impossible de se connecter. Nous n'avons pas pu lancer votre espace de travail. Veuillez réessayer. Si vous avez besoin d'aide, contactez votre administrateur.

Ces erreurs indiquent généralement que les services SkyLightWorkSpacesConfigService ou Agent standard PCoIP pour Windows ne répondent pas aux surveillances de l'état. Si l'un de ces services n'est pas en cours d'exécution, l'état de l'espace de travail sur la console WorkSpaces affiche généralement Défectueux. En règle générale, le redémarrage de l'espace de travail à partir de la console WorkSpaces ou du client WorkSpaces résout le problème.

Cependant, il arrive parfois que le redémarrage de l'espace de travail n'aide pas.

Pour résoudre le problème, vérifiez le statut de l'espace de travail sur la console WorkSpaces. S'il affiche Redémarrage ou Démarrage pendant une longue période, puis passe à Défectueux, vérifiez les paramètres suivants pour les services SkyLightWorkSpacesConfigService et Agent standard PCoIP pour Windows :

• Ils sont en cours d'exécution.
• Ils sont configurés pour démarrer automatiquement.
• Ils peuvent communiquer par le biais de l'interface de gestion (eth0).
• Ils ne sont bloqués par aucun logiciel antivirus tiers.
• Le pare-feu Windows ou les paramètres de politiques de groupes ne bloquent pas la communication sur l'interface de gestion.

Pour vérifier que les services SkyLightWorkSpacesConfigService et Agent standard PCoIP pour Windows répondent aux exigences précédentes, procédez comme suit :

1.    Connectez-vous à l'espace de travail à l'aide du protocole RDP.

2.    Ouvrez Windows PowerShell en tant qu'administrateur en choisissant Exécuter en tant qu'administrateur.

3.    Exécutez la commande suivante pour activer toutes les cartes réseau pour l'espace de travail :

Get-NetAdapter | Where status -ne Up | Enable-NetAdapter

4.    Exécutez la commande suivante :

Get-Service -Name SkyLightWorkspaceConfigService, PCoIPAgent | Select-Object -Property Name, DisplayName, Status, Starttype

5.    Dans la sortie de la commande précédente, en général, Statut affiche En cours d'exécution et Type de démarrage Automatique. Toutefois, si l'état affiche Arrêté, exécutez les commandes suivantes pour démarrer le service :

Get-Service -Name SkyLightWorkspaceConfigService | Start-Service
Get-Service -Name PCoIPAgent | Start-Service

6.    Si Statut affiche Arrêté et Type de démarrage affiche Désactivé ou Manuel, exécutez d'abord la commande suivante pour remplacer Type de démarrage par Automatique. Ensuite, démarrez le service :

Get-Service -Name SkyLightWorkspaceConfigService | Set-Service -StartupType Automatic
Get-Service -Name SkyLightWorkspaceConfigService | Start-Service
Get-Service -Name PCoIPAgent | Set-Service -StartupType Automatic
Get-Service -Name PCoIPAgent | Start-Service

Pour plus d'informations sur le dépannage des instances WorkSpaces défectueuses, voir Comment dépanner un espace de travail Windows marqué comme étant Défectueux ?

Impossible de s'inscrire. Cet appareil n'est pas autorisé à accéder à l'espace de travail. Veuillez contacter votre administrateur pour obtenir de l'aide.

Peu de raisons sont à l'origine de cette erreur. Toute combinaison d'une, de deux ou de toutes les causes peut entraîner cette erreur :

• Les groupes de contrôle d'accès par le biais d'adresses IP sont configurés dans le répertoire de votre espace de travail, mais l'adresse IP du client ne se trouve pas sur une liste d'autorisation.
• L'accès autorisé basé sur les appareils est activé dans le répertoire et le certificat est absent de l'appareil client, n'est pas valide ou ne répond pas aux exigences de sécurité.
• L'accès aux appareils est désactivé dans le répertoire WorkSpaces.

Vérifiez les paramètres de votre répertoire. Si le groupe de contrôle d'accès par le biais d'adresses IP est activé, vérifiez que l'adresse IP publique à partir de laquelle l'utilisateur se connecte autorise l'accès à l'espace de travail.

Si le paramètre d'appareil approuvé est activé sous Options de contrôle d'accès et affiche le statut Valide, assurez-vous que les bons certificats terminaux, intermédiaires (facultatif) et racines sont installés sur la machine cliente.

Assurez-vous que l'appareil client à partir duquel vous accédez à l'espace de travail est autorisé sous Options de contrôle d'accès. Par défaut, les clients WorkSpaces Web Access et Linux sont désactivés.

---

Informations connexes

Résoudre les problèmes liés à WorkSpaces