WorkSpace イメージを作成できないのはなぜですか?

最終更新日: 2019 年 12 月 18 日

Amazon WorkSpaces イメージを作成しようとしましたが、作成できませんでした。なぜこれが起こったのですか? またこの問題を解決するにはどうすればよいですか? 

解決方法

リージョンの WorkSpaces イメージの上限に達した

WorkSpace イメージの上限は、デフォルトでリージョンごとに 5 つになっています。この上限に達した場合、新たにイメージを作成しようとすると失敗します。上限の引き上げをリクエストする方法については、「Amazon WorkSpaces の上限」を参照してください。

暗号化された WorkSpace

現時点では、暗号化された WorkSpace からイメージを作成することはできません。

WorkSpace イメージの検証に失敗した

このエラーを解決するには、必要に応じて次のトラブルシューティング手順を試してください。

1.    正常なイメージ作成を妨げる可能性のあるウイルス対策ソフトウェアまたはセキュリティエージェントを無効化またはアンインストールします。

2.    WorkSpace 内のサービス (services.msc) がドメインアカウントで実行されている場合は、サービス要件に応じてサービスログオンアカウントを次のいずれかに変更します。
ローカルシステム
ローカルサービス
ネットワークサービス

3.    ユーザープロファイルのサイズを 10 GB 未満に保ちます。イメージの一部として必要なユーザープロファイルデータのみが WorkSpace に存在することを確認します。

4.    C:\ に、少なくともユーザープロファイルサイズに 2 GB を加えた空き容量があることを確認します。たとえば、ユーザープロファイルサイズが 10 GB の場合、C:\ には少なくとも 12 GB の空き容量が必要です。

5.    WorkSpace の PowerShell 実行ポリシーは、RemoteSigned スクリプトを許可するように設定する必要があります。値を確認するには、Get-ExecutionPolicy PowerShell コマンドを実行します。Unrestricted または RemoteSigned に設定されていない場合は、Set-ExecutionPolicy –ExecutionPolicy RemoteSigned コマンドを実行して、実行ポリシーの値を変更します。この設定により、イメージの作成に必要なスクリプトを Amazon WorkSpaces で実行できます。

6.    Windows の更新によるイメージ作成プロセスの中断を防ぐために、Amazon WorkSpaces が最新のパッチで最新に保たれていることを確認します。Windows の更新プログラムがない場合、または WorkSpace が最新のパッチで更新されていない場合、WorkSpace イメージの作成が失敗することがあります。

7.    イメージの作成をテストする WorkSpace が Domain Guests グループ内のユーザーに割り当てられていないことを確認します。ドメインアカウントがあるかどうかを確認するには、次のコマンドを実行します。

Get-WmiObject -Class Win32_Service | Where-Object { $_.StartName -like "*$env:USERDOMAIN*" }

8.    Windows Update に保留中の再起動があるかどうかを確認します。再起動が保留中の場合、イメージ作成プロセスは失敗します。

プロファイルのコピーの失敗

ユーザープロファイルを WorkSpace の D:\ ドライブから C:\Users\Default\ntuser.dat にコピーすると、イメージの作成が失敗することがあります。イメージ作成プロセス中に、既存の WorkSpace ユーザープロファイルがデフォルトのユーザープロファイルとしてコピーされます。これにより、既存のユーザーの設定を新しいユーザーにコピーできます。そのために、イメージを使用して WorkSpaces が作成されます。エラーが発生する可能性があるのは、次の場合です。

  • ユーザープロファイルまたはユーザープロファイル内のファイルは、プロセスによってロックされているか、イメージを作成する際に使用中の場合。
  • プロファイルフォルダに適切なアクセス許可がない場合。システムおよびすべてのアプリケーションパッケージのプロファイルフォルダに対して、完全な権限を割り当ててください。
  • ユーザープロファイル内のフォルダのプロファイルパスが 261 文字を超えている場合。

: これは特定の WorkSpace にのみ適用されます。Windows 10 WorkSpaces の場合、イメージ用のユーザープロファイルのファイルはすべて、C:\users\default に手動でコピーする必要があります。

その他のトラブルシューティング手順

それでも Amazon WorkSpaces イメージを作成できない場合は、次のトラブルシューティング手順を試してください。

1.    WorkSpace でファイアウォールが有効になっている場合は、ファイアウォールが必要なポートをブロックしていないことを確認します。イメージの作成を可能にするスクリプトをダウンロードするには、特定のポートが必要です

2.    WorkSpace を再起動して、すべての AWS コンポーネントが最新バージョンを実行していることを確認します。

3.    一部のグループポリシーオブジェクト (GPO) は、EC2Config または EC2Launch によってリクエストされたときに、RDP 証明書のサムプリントへのアクセスを制限できます。GPO が原因でイメージの作成が失敗しているかどうかを判断するには、継承がブロックされポリシーが適用されていない新しい組織単位 (OU) に WorkSpace を移動します。次に、イメージを作成してみましょう。

4.    Test-WSMan コマンドを実行して、WsMan サービスが開始され、自動起動用に設定されているかどうかを確認します。

カスタムイメージ作成の詳細と前提条件については、「カスタム WorkSpaces バンドルの作成」を参照してください。


この記事はお役に立ちましたか?

改善できることはありますか?


さらにサポートが必要な場合