Pourquoi ne puis-je pas utiliser Fleet Manager Remote Desktop pour me connecter à mon instance Windows Amazon EC2 ?

Résolution

Prérequis : vérifiez que vous remplissez les conditions suivantes :

• L'instance répond aux exigences de l'environnement. Vous devez effectuer cette opération avant d'utiliser Remote Desktop.
• Votre instance est répertoriée dans la console Systems Manager. Votre instance doit être répertoriée dans la section Fleet Manager sous Nœuds gérés.
• L'état de la requête ping d'AWS Systems Manager Agent (SSM Agent) est En ligne. Si votre instance n'apparaît pas comme étant gérée dans Systems Manager ou si l'état dela requête ping est Connexion perdue, dépannez SSM Agent hors ligne.

Résolvez les problèmes de connexion en fonction de l'erreur reçue lorsque vous vous connectez à votre instance.

Résoudre les erreurs « AccessDeniedException »

L'utilisateur ou le rôle Gestion des identités et des accès AWS (AWS IAM) que vous utilisez pour accéder à la console Systems Manager doit disposer des autorisations nécessaires pour effectuer les actions suivantes :

• ssm-guiconnect:CancelConnection
• ssm-guiconnect:GetConnection
• ssm-guiconnect:StartConnection

L'erreur suivante indique que vous n'avez pas configuré les autorisations requises :

« AccessDeniedException: User: arn:aws:iam::123456789:user/ssmtest is not authorized to perform: ssm-guiconnect:StartConnection on resource: arn:aws:ec2:us-west-2:123456789:instance/* »

Pour résoudre cette erreur, configurez les autorisations requises.

Résoudre les erreurs « Unable to establish Remote Desktop connection »

La fenêtre Fleet Manager Remote Desktop peut afficher le message d'erreur suivant :

« Unable to establish Remote Desktop connection. Verify that valid credentials were provided, and that the user you specified has been granted permission to log in through Remote Desktop. »

Cette erreur indique l’un des problèmes suivants :

• Votre nom d'utilisateur ou votre mot de passe est incorrect.
• Votre compte AWS est désactivé.
• Vous avez modifié le port RDP par défaut (3389).
• Le mot de passe de votre compte local ou de domaine a expiré.
• L'authentification au niveau du réseau (NLA) entraîne des erreurs d'authentification.
• Les services Bureau à distance ont redémarré ou se sont arrêtés.

Pour résoudre cette erreur, procédez comme suit :

• Vérifiez et assurez-vous que vous avez saisi correctement vos informations d'identification.

• Vérifiez que le compte utilisateur est actif dans la gestion d’Active Directory, des utilisateurs locaux et des groupes.

• Exécutez la commande PowerShell suivante pour vérifier que le port RDP est défini sur 3389 :

  PS> (Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name "PortNumber").PortNumber

  Si le port n'est pas défini sur 3389, exécutez la commande PowerShell suivante pour configurer le port par défaut correct :

  PS> Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name "PortNumber" -Value 3389  
  PS> Restart-Service TermService -force

• Utilisez un client RDP pour vous connecter à l'instance à partir d'un autre compte. Si le mot de passe de votre compte local a expiré, utilisez l'outil lusrmgr.msc pour le réinitialiser. Si le mot de passe de votre compte de domaine a expiré, contactez l'administrateur du domaine ou du système pour le réinitialiser.

• Effectuez les étapes de résolution décrites dans la section NLA est activée pour le serveur de la rubrique Comment résoudre les erreurs d'authentification lorsque j'utilise le protocole RDP pour me connecter à une instance Windows EC2 ?

• Exécutez les commandes PowerShell suivantes pour redémarrer les services Bureau à distance :

  PS> Get-Service TermService  
  PS> Start-Service TermService

Résoudre les erreurs « The remote desktop connection request timed out »

Le message d'erreur suivant indique que vous devez mettre à jour SSM Agent vers une version plus récente. Les autres problèmes à l'origine de ce message d'erreur incluent une utilisation élevée du processeur, une mémoire épuisée et un espace disque insuffisant :

« The remote desktop connection request timed out. Please try again. »

Pour résoudre cette erreur, procédez comme suit :

1. Vérifiez que les nœuds exécutent la version 3.0.222.0 ou ultérieure de SSM Agent. Pour vérifier le numéro de version de SSM Agent installé sur un nœud géré, consultez la section Vérification du numéro de version de SSM Agent. Pour installer ou mettre à jour SSM Agent, consultez la section Utilisation de SSM Agent.
2. Vérifiez vos métriques Amazon CloudWatch pour détecter une utilisation élevée du processeur. Si votre utilisation est proche de 100 %, utilisez le client RDP pour identifier et dépanner le processus qui utilise un trop grand nombre de ressources processeur. Si vous ne parvenez pas à vous connecter, redémarrez l'instance. Après avoir redémarré votre instance avec succès, corrigez l’utilisation élevée du processeur.
3. Vérifiez l'utilisation élevée de la mémoire au niveau du système d'exploitation. Si votre mémoire est épuisée, redémarrez l'instance.
4. Si l'erreur persiste après le redémarrage de votre instance, vérifiez que vous disposez d’un espace disque suffisant sur le volume racine.

Résoudre les erreurs « The connection has been terminated due to inactivity »

Les erreurs « The connection has been terminated due to inactivity » indiquent que votre connexion RDP s'est déconnectée après une période d'inactivité de plus de 10 minutes. Vérifiez que la condition que vous avez appliquée lors de votre connexion Bureau à distance déconnectée n'entraîne pas la déconnexion de RDP.

Résoudre les problèmes liés aux connexions qui se déconnectent après 60 minutes

Par défaut, les sessions Fleet Manager se déconnectent au bout de 60 minutes. Pour vérifier si votre session s'est déconnectée après avoir atteint la durée limite, consultez les informations relatives à votre historique de connexions. Recherchez un état Limite de temps dépassée qui correspond à l'ID de connexion de votre instance.

Pour que votre session reste connectée, ouvrez le menu Actions et choisissez Renouveler la session dans la liste déroulante avant que Remote Desktop ne se déconnecte. Puis, entrez votre nom d'utilisateur et mot de passe, puis cliquez sur le bouton Renouveler la session. Lorsque vous renouvelez votre connexion, le minuteur est réinitialisé.

La connexion à votre session RDP peut également prendre fin car Amazon EC2 s'arrête ou redémarre à partir de la session RDP active existante.

Résoudre les erreurs « TargetNotConnected »

L'erreur suivante indique que votre instance est hors ligne ou passe à l’état démarrage lorsque vous vous connectez :

« 400: The StartSession API operation didn't succeed: An error occurred (TargetNotConnected) when calling the StartSession operation: example_instance_id is not connected. »

Vérifiez que l’instance est à l’état en cours d’exécution une fois qu'elle a passé les deux vérifications d’état et que l’état de la requête ping dans Fleet Manager est En ligne.

Résoudre les erreurs de connexion par authentification unique (SSO)

L'erreur suivante indique que la SSO n'est pas configurée ou prise en charge lorsque vous demandez une autorisation :

« An error occurred while establishing the Remote Desktop Connection. The system cannot create an operating system for the SSO Login. The SSO functionality is not supported on the Domain controllers. You can only connect with username/password method. »

Pour résoudre cette erreur, utilisez le nom d'utilisateur et le mot de passe pour vous connecter à l'instance, ou contactez l'administrateur de domaine de votre organisation.

Informations connexes

Gestionnaire de flotte AWS Systems Manager