Come posso risolvere il problema di un generatore di immagini di WorkSpaces Applications che rimane bloccato nello stato In sospeso?

Risoluzione

Nota: se ricevi errori quando esegui i comandi dell'Interfaccia della linea di comando AWS (AWS CLI), consulta Risoluzione degli errori per AWS CLI. Inoltre, assicurati di utilizzare la versione più recente di AWS CLI.

Sono necessari fino a 25 minuti prima che i generatori di immagini e le istanze di un parco diventino disponibili e passino allo stato In esecuzione. Se il generatore di immagini è ancora nello stato In sospeso dopo 25 minuti, rivedi i seguenti passaggi per la risoluzione dei problemi.

L'interfaccia di rete elastica è stata eliminata o scollegata

Se manca l'interfaccia di rete elastica, il generatore di immagini non può completare i flussi di avvio e lo stato rimane bloccato nello stato In sospeso.

Per controllare lo stato dell'interfaccia di rete, apri la console Amazon Elastic Compute Cloud (Amazon EC2). Quindi, nel pannello di navigazione, scegli Interfacce di rete.

Oppure esegui questo comando in AWS CLI:

aws ec2 describe-network-interfaces --filters 'Name=description,Values="AppStream 2.0 - image-builder:*"'

Se l'interfaccia di rete è mancante o scollegata, avvia un nuovo generatore di immagini dall'ultima immagine funzionante. In alternativa, utilizza un'immagine di base fornita da AWS.

Nota: puoi controllare i log di AWS CloudTrail per i dettagli degli eventi associati all'eliminazione o allo scollegamento dell'interfaccia di rete, tra cui eventTime e userIdentity.

Restrizioni della policy di PowerShell

Se imposti il criterio PowerShell su Restricted prima di creare l'immagine, il generatore di immagini potrebbe rimanere bloccato nello stato In sospeso. Inoltre, altre risorse di WorkSpaces Applications potrebbero non avviarsi. Questo perché la policy Restricted impedisce l'esecuzione di qualsiasi script, come AWS Systems Manager, Sysprep o l'impostazione della chiave di registro.

Per evitare il problema, utilizza le policy AllSigned o RemoteSigned. Per ulteriori informazioni, consulta Usare Criteri di gruppo per gestire i criteri di esecuzione sul sito web Microsoft.

Le applicazioni utilizzano pacchetti AppX

Le applicazioni che utilizzano pacchetti AppX come Adobe Creative Cloud potrebbero causare l’esito negativo di Sysprep e i generatori di immagini potrebbero rimanere bloccati nello stato In sospeso.

Prima di completare l'ultimo passaggio del processo di creazione dell'immagine, esegui questi comandi come amministratore in PowerShell.

Per ottenere un elenco dei pacchetti AppX sul computer, esegui questo comando:

Get-AppxPackage | select Name, PackageFullName

Per rimuovere un pacchetto AppX specifico, esegui questo comando:

Get-AppxPackage -AllUsers -Name AppXpackageName | Remove-AppxPackage -AllUsers

Nota: sostituisci AppxPackageName con il pacchetto che desideri rimuovere.

Importante: devi eseguire Server 2019 sul generatore di immagini. Microsoft ha aggiunto il parametro**-AllUsers** nella build 1709. Server 2016 nel generatore di immagini viene eseguito sulla build 1607 e restituisce un errore quando utilizzi il parametro -AllUsers.

Per ulteriori informazioni, consulta Get-AppxPackage sul sito web Microsoft.

I driver di periferica sono in conflitto o sono errati

Il generatore di immagini è preinstallato con tutti i driver necessari. Se installi driver in conflitto o errati, il generatore di immagini potrebbe rimanere nello stato In sospeso.

Poiché il generatore di immagini non è raggiungibile, non puoi disinstallare i driver in conflitto o errati. Per risolvere il problema, avvia un nuovo generatore di immagini da un'immagine personalizzata recente o utilizza un'immagine di base fornita da AWS.

Limiti dell'interfaccia di rete

Se l'account AWS raggiunge i limiti dell'interfaccia di rete per la Regione AWS, il generatore di immagini potrebbe rimanere bloccato nello stato In sospeso. Per ulteriori informazioni sui limiti e sulle modalità per richiedere un aumento, consulta Quote di Amazon VPC.

Problemi di personalizzazione dei file di risposta di Sysprep

È consigliabile non personalizzare il file di risposta Unattend di Sysprep. Se personalizzi il file in modo errato, ciò potrebbe interferire con il processo di avvio di Windows e impedire il corretto avvio del generatore di immagini. Il processo potrebbe inoltre bloccarsi sulla schermata di benvenuto.

Per risolvere il problema, avvia un nuovo generatore di immagini da un'immagine personalizzata recente o utilizza un'immagine di base fornita da AWS.

IPv6 è disattivato

Se crei un'immagine con IPv6 disattivato, il generatore di immagini rimane nello stato In sospeso. Per risolvere il problema, avvia un nuovo generatore di immagini da un'immagine personalizzata recente o utilizza un'immagine di base fornita da AWS.

Disponibilità delle porte

Verifica che non siano presenti applicazioni installate che utilizzano le seguenti porte:

• TCP in entrata sulla porta 8300, per stabilire la connessione streaming.
• TCP in entrata sulle porte 8000 e 8443, per la gestione dell'istanza di streaming tramite WorkSpaces Applications.

Per ulteriori informazioni, consulta Intervallo di indirizzi IP e porte dell'interfaccia di rete di gestione in Amazon WorkSpaces Applications.

Per consentire l'accesso al servizio di metadati Amazon EC2, devi aprire la porta 80 (HTTP) all'indirizzo IP 169.254.169.254. Se hai configurato un proxy, devi escludere l'indirizzo IP 169.254.169.254 dalle impostazioni del proxy. Per ulteriori informazioni, consulta Porte dell'interfaccia di rete del cliente in Amazon WorkSpaces Applications.

Eccezioni relative al software antivirus

Il software antivirus potrebbe bloccare i file e le porte richiesti dal generatore di immagini. Per risolvere il problema, aggiungi eccezioni ai seguenti percorsi di cartella:

• %PROGRAMFILES%\Amazon\*
• %PROGRAMFILES%\NICE\*
• %PROGRAMFILES%\nodejs\*
• %PROGRAMFILES%\Internet Explorer\*
• C:\Windows\*

I precedenti percorsi di cartella corrispondono ai seguenti servizi:

• AWSLiteAgent
• AmazonSSMAgent
• Ec2Config
• PhotonAgent
• PhotonAgentWebServer (ascolta sulla porta 8443)
• DcvServer (ascolta sulla porta 8300)
• QWAVE

Credenziali AWS CLI impostate come variabili di ambiente del sistema

Se imposti credenziali AWS CLI come variabili di ambiente del sistema, l'istanza del generatore di immagini potrebbe rimanere bloccata nello stato In sospeso. Per evitare il problema, modifica le variabili di ambiente del sistema nelle istanze del parco.

La lingua predefinita è stata modificata in una lingua non supportata

Puoi configurare le impostazioni Regionali predefinite per le sessioni di streaming di WorkSpaces Applications, inclusa la lingua di visualizzazione. Se modifichi la lingua predefinita impostandola su una lingua non supportata, il generatore di immagini potrebbe rimanere bloccato nello stato In sospeso. Per visualizzare le lingue attualmente supportate da WorkSpaces Applications, consulta Specificare una lingua di visualizzazione predefinita.

Account amministratore locale eliminato o rinominato

WorkSpaces Applications non supporta la ridenominazione o l'eliminazione dell'account amministratore locale. Se rinomini o elimini questo account, la creazione dell'immagine non riesce.

Per i generatori di immagini aggiunti al dominio, se l'account dell'amministratore locale viene disattivato, eliminato o rinominato da Criteri di gruppo, puoi aggiornare l'oggetto Criteri di gruppo (GPO).

Se l'account dell'amministratore locale non viene aggiornato da GPO, avvia un nuovo generatore di immagini da un'immagine personalizzata recente. In alternativa, utilizza un'immagine di base fornita da AWS.

Codici di notifica (generatori di immagini aggiunti al dominio)

Per visualizzare le notifiche, completa i seguenti passaggi:

1. Apri la console WorkSpaces Applications.
2. Nel pannello di navigazione, scegli Immagini.
3. Nella scheda Builder di immagini, seleziona il generatore di immagini.
4. Quindi scegli la scheda Notifiche.

Per ulteriori informazioni, consulta Aggiunta al dominio Active Directory.

DOMAIN_JOIN_ERROR_NO_SUCH_DOMAIN<br id=hardline_break/> Quando l'istanza del generatore di immagini non riesce a contattare il dominio Active Directory, ricevi l'errore DOMAIN_JOIN_ERROR_NO_SUCH_DOMAIN. Questo gli impedisce di completare i flussi di avvio. Per verificare la connettività di rete, intraprendi le seguenti azioni:

• Controlla le impostazioni del VPC, della sottorete e del gruppo di sicurezza.
• Verifica che i server DNS del VPC siano configurati correttamente nella sezione relativa al set di opzioni DHCP del VPC. I server di nomi del dominio sono generalmente impostati sugli indirizzi IP dei controller di dominio o dei server DNS responsabili del dominio. Per ulteriori informazioni, consulta Set di opzioni DHCP in Amazon VPC.

DOMAIN_JOIN_ERROR_FILE_NOT_FOUND

Quando utilizzi un nome distinto di unità organizzativa (UO) non valido, ricevi l'errore DOMAIN_JOIN_ERROR_FILE_NOT_FOUND. Devi inserire gli oggetti computer di WorkSpaces Applications in un'unità organizzativa e il nome distinto deve iniziare con OU=. Per ulteriori informazioni, consulta Ricerca del nome distinto dell'unità organizzativa.

Configurazione del firewall e della rete (generatori di immagini aggiunti al dominio)

Prima di aggiungere un oggetto Directory Config al generatore di immagini, verifica che la configurazione del firewall e della rete sia corretta.

Completa i seguenti passaggi:

1. Apri una finestra di PowerShell dal generatore di immagini, quindi esegui questi comandi:

   Test-NetConnection -ComputerName yourdomain.exampleco.com -Port 389 -InformationLevel "Detailed"
   Test-NetConnection -ComputerName yourdomain.exampleco.com -Port 88 -InformationLevel "Detailed"
   Test-NetConnection -ComputerName yourdomain.exampleco.com -Port 53 -InformationLevel "Detailed"

   Nota: sostituisci yourdomain.exampleco.com con il nome del tuo dominio.
2. Nell'output di ogni comando, verifica che TcpTestSucceeded sia True. Quando TcpTestSucceeded è True, puoi raggiungere le porte richieste per accedere al dominio. Per ulteriori informazioni, consulta Test-NetConnection sul sito web Microsoft.
3. Dalla stessa finestra di PowerShell, esegui il comando Resolve-DnsName per verificare di poter cercare il nome del dominio:

   Resolve-DnsName -Name yourdomain.exampleco.com

   Nota: sostituisci yourdomain.exampleco.com con il nome del tuo dominio.

Per ulteriori informazioni, consulta Resolve-DnsName sul sito web Microsoft.

In alternativa, scarica ed esegui lo strumento Microsoft PortQryUI per convalidare tutte le porte richieste. Per ulteriori informazioni, consulta PortQryUI.

Nuovo oggetto computer non creato (generatori di immagini aggiunti al dominio)

Controlla Active Directory per verificare se il generatore di immagini ha creato un nuovo oggetto computer nelle unità operative corrette.

Se è presente un nuovo oggetto, attendi che l'istanza del generatore di immagini diventi presto disponibile.

Se il generatore di immagini non ha creato l'oggetto computer in Active Directory, rimane nello stato In sospeso. Per risolvere il problema, prima verifica di aver concesso tutte le autorizzazioni richieste per l'account di servizio. Quindi verifica che i seguenti dettagli di configurazione della directory nell'oggetto Directory Config di WorkSpaces Applications siano corretti:

• Nome della directory (nome di dominio completo della directory)
• Nome utente e password dell'account di servizio
• Nome distinto dell'unità organizzativa

Informazioni correlate

Come posso creare un'immagine di WorkSpaces Applications e distribuirla al mio parco?

Using Microsoft AppLocker to manage application experience on Amazon AppStream 2.0 (Utilizzo di Microsoft AppLocker per gestire l'esperienza delle applicazioni in Amazon AppStream 2.0)