WorkSpaces のイメージ作成に関する問題をトラブルシューティングする方法を教えてください。

所要時間2分

Amazon WorkSpaces イメージを作成しようとしましたが、タスクが失敗しました。

解決策

注:

2020 年 1 月 14 日以降、Windows 7 のパブリックバンドルからイメージを作成することはできません。
イメージの作成は、あるバージョンの Windows 10 から新しいバージョンの Windows 10 にアップグレードされた Windows 10 システムではサポートされません。これには、Windows 10 の機能とバージョンアップグレードが含まれます。
イメージ作成に進む前に、イメージチェッカーがオンになっていて、問題がないことを確認してください。「イメージチェッカーを実行する」を参照してください。イメージチェッカーが失敗した場合は、「イメージチェッカーで検出された問題を解決するためのヒント」セクションを参照してください。

WorkSpaces イメージ作成の問題をトラブルシューティングするには、以下の一般的な原因と手順を確認してください。

リージョン内の WorkSpace イメージの上限に達した

各 AWS リージョンには、デフォルトで 40 個の WorkSpace イメージに制限されています。この制限に達した場合、イメージを新たに作成しようとしても失敗します。制限の引き上げをリクエストする方法については、「Amazon WorkSpaces のクォータ」を参照してください。

暗号化された WorkSpace

WorkSpace は暗号化しないでください。暗号化された WorkSpace からのイメージ作成はサポートされていません。

Windows WorkSpaces のイメージ検証が失敗する

検証エラーを解決するには、該当する場合は以下のトラブルシューティング手順に従ってください。

イメージの作成を妨げる可能性のあるウイルス対策ソフトウェアまたはセキュリティエージェントを無効にするか、アンインストールします。
WorkSpaces サービス (services.msc) がドメインアカウントを使用する場合、サービス要件に従ってサービスアカウントを次のいずれかに変更します。
ローカルシステム
ローカルサービス
ネットワークサービス
ユーザープロファイルのサイズは 10 GB 未満にしてください。イメージの一部として必要なユーザープロファイルデータのみが WorkSpace に存在することを確認します。
C:\ に、少なくともユーザープロファイルサイズに 2 GB を加えたものに等しい空き容量があることを確認します。たとえば、ユーザープロファイルのサイズが 10 GB の場合、C:\ には少なくとも 12 GB の空き容量が必要です。
WorkSpace の PowerShell 実行ポリシーは、RemoteSigned スクリプトを許可するように設定する必要があります。値を確認するには、Get-ExecutionPolicy PowerShell コマンドを実行します。Unrestricted または RemoteSigned に設定されていない場合は、Set-ExecutionPolicy –ExecutionPolicy RemoteSigned コマンドを実行して実行ポリシーの値を変更します。この設定により、WorkSpace でスクリプトを実行できます。イメージを作成するには、スクリプトを実行する必要があります。
Windows の更新によるイメージ作成プロセスの中断を防ぐため、WorkSpaces が最新のパッチで更新されていることを確認します。Windows の更新がない場合や WorkSpace が最新のパッチで更新されていない場合、WorkSpaces イメージの作成が失敗する可能性があります。
イメージ作成をテストする WorkSpace を、Domain Guests グループ内のユーザーに割り当てないでください。ドメインアカウントがあるかどうかを確認するには、次のコマンドを実行します。

Get-WmiObject -Class Win32_Service | Where-Object { $_.StartName -like "*$env:USERDOMAIN*" }

Windows Update の再起動が保留になっているかどうかを確認します。再起動が保留中の場合、イメージ作成プロセスは失敗します。
イメージには次のコンポーネントが必要です。これらのコンポーネントがないと、イメージから起動した WorkSpaces は正しく機能しません。
Windows PowerShell バージョン 3.0 またはそれ以降
リモートデスクトップサービス
AWS PV ドライバー
Windows Remote Management (WinRM)
Teradici PCoIP エージェントとドライバー
STXHD エージェントとドライバー
AWS と WorkSpaces の証明書
Skylight エージェント

Linux WorkSpaces のイメージ検証が失敗する

検証エラーを解決するには、該当する場合は以下のトラブルシューティング手順に従ってください。

WorkSpace のステータスは Available で、変更状態はNone でなければなりません。
イメージに含まれるすべてのアプリケーションは、ユーザーボリューム (/home ディレクトリ) の外にインストールする必要があります。
ルートボリューム (/) の使用率が 97% 未満でなければなりません。
イメージには次のコンポーネントが必要です。これらのコンポーネントがないと、イメージから起動した WorkSpaces は正しく機能しません。
Cloud-init
Teradici PCoIP エージェントとドライバー
Skylight エージェント

Linux WorkSpaces のスマートカード

WorkSpaces Streaming Protocol (WSP) が有効になっている Linux WorkSpace でスマートカードを使用するには、「認証にスマートカードを使用する」を参照してください。このページでは、イメージを作成する前に Linux WorkSpace に対して行う必要があるカスタマイズについて説明します。

プロファイルのコピーに失敗する

Windows 10 WorkSpaces では、イメージ用のユーザープロファイルのすべてのファイルを手動で C:\users\default にコピーする必要があります。このメソッドは次の場合に失敗する可能性があります。

ユーザープロファイル内のいずれかのフォルダのプロファイルパスが 261 文字を超えています。
プロファイルフォルダに適切な権限がありません。システムおよびすべてのアプリケーションパッケージのプロファイルフォルダにすべての権限が割り当てられていることを確認してください。
一部のグループポリシーオブジェクト (GPO) は、EC2Config または EC2Launch から要求されたときに RDP 証明書のサムプリントへのアクセスを制限します。この場合、継承がブロックされ、ポリシーが適用されていない新しい組織単位 (OU) に WorkSpace を移動します。次に、イメージを作成します。

WorkSpace を新しく作成した

新しく作成された WorkSpace は、その WorkSpace が「Pending」状態から「Available」状態に移行するまでに約 20 分かかります。WorkSpace が Pending になっている間は、イメージを作成できません。最近作成した WorkSpace の場合は、使用可能になるまで待ってからカスタムイメージを作成してください。WorkSpace が Pending のままになっている場合は、「新しい WorkSpace を作成できないのはなぜですか?」を参照してください。

その他のトラブルシューティング手順

それでも Amazon WorkSpaces イメージを作成できない場合は、以下のトラブルシューティング手順に従ってください。

WorkSpace でファイアウォールがオンになっている場合は、ファイアウォールが必要なポートをブロックしていないことを確認します。イメージ作成に使用されるスクリプトをダウンロードするには、特定のポートが必要です。
WorkSpace を再起動して、すべての AWS コンポーネントが更新されたバージョンを実行していることを確認します。
Test-WSMan コマンドを実行して、WSMan サービスが起動され、自動起動用に設定されていることを確認します。
インストールされているアプリケーションに Sysprep との互換性があることを確認します。

カスタムイメージ作成の詳細と前提条件については、「カスタム WorkSpace イメージとバンドルを作成する」を参照してください。