WorkSpaces のイメージ作成に関する問題をトラブルシューティングする方法を教えてください。

所要時間2分

Amazon WorkSpaces イメージを作成しようとしましたが、タスクが失敗しました。

解決策

注: あるバージョンの Windows 10 から新しいバージョンの Windows 10 にアップグレードした Windows 10 システムでは、WorkSpaces イメージを作成することはできません。この制限には、Windows 10 の機能とバージョンアップグレードが含まれます。また、Linux WorkSpaces には個人所有ライセンスモデル (BYOL) を使用することはできません。

イメージチェッカーを実行する

WorkSpaces のイメージに関する問題をトラブルシューティングするには、イメージチェッカーを実行し、特定した問題をすべて解決します。特定した問題を解決しても WorkSpaces イメージを作成できない場合は、次の一般的な原因とトラブルシューティング手順を確認してください。

注: イメージの説明は 1 行で記述する必要があります。WorkSpaces では、イメージ作成において複数行のイメージ説明はサポートされていません。

リージョン内の WorkSpaces イメージ数のクォータに達している

AWS リージョンごとに、WorkSpaces には最大 40 イメージのクォータが適用されます。このクォータを超えた場合、新しいイメージを作成することはできません。クォータを超えた場合に新しいイメージを作成するには、クォータの増加をリクエストする必要があります。

WorkSpace が暗号化されている

暗号化された WorkSpace ではイメージを作成できません。イメージを作成するには、暗号化されていない WorkSpace を使用してください。

Windows WorkSpaces でイメージを作成できない

Windows WorkSpace でイメージを作成できない場合は、次のアクションのうち 1 つまたは複数を実行します。

設定をテストする

WorkSpace でウイルス対策エージェントまたはセキュリティエージェントを実行している場合は、イメージの作成中には無効にします。WorkSpaces サービス (services.msc) がドメイン AWS アカウントを使用している場合は、サービスアカウントをローカルシステム、ローカルサービス、ネットワークサービスのいずれかに変更します。

WorkSpace の PowerShell 起動ポリシーで RemoteSigned スクリプトが許可されていることを確認します。値を確認するには、次の PowerShell コマンドを実行します。

Get-ExecutionPolicy

出力が Unrestricted または RemoteSigned ではない場合は、次のコマンドを実行します。

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned

上記の設定により WorkSpace でスクリプトを実行できるようになります。これはイメージを作成するための要件です。

WorkSpace にイメージの作成に必要なコンポーネントがあることを確認します。

イメージの作成元となる WorkSpace は、ドメインゲストグループ内のユーザーに割り当てることはできません。ドメインアカウントの有無を確認するには、次のコマンドを実行します。

Get-WmiObject -Class Win32_Service | Where-Object { $_.StartName -like "*$env:USERDOMAIN*" }

十分な空き容量があることを確認する

ユーザープロファイルのサイズは 10 GB 未満にしてください。WorkSpace には、イメージに必要なユーザープロファイルデータのみがあることを確認します。C:\ に、少なくともユーザープロファイルサイズに 2 GB を加えた容量に等しい空き容量があることも確認してください。たとえば、ユーザープロファイルのサイズが 10 GB の場合、C:\ には 12 GB 以上の空き容量が必要です。

保留中の更新を確認する

Windows アップデートによるイメージ作成プロセスの中断を防ぐために、WorkSpaces に最新のパッチが適用されていることを確認します。Windows アップデートが欠けていたり、WorkSpace が最新のパッチで更新されていなかったりする場合、WorkSpaces イメージの作成が失敗する可能性があります。

保留中の Windows アップデートの再起動があるかどうかも確認してください。再起動が保留中の場合、イメージ作成プロセスは失敗します。

プロファイルのコピー失敗について確認する

Windows 10 WorkSpaces では、イメージ用のユーザープロファイルから C:\users\default にファイルを手動でコピーする必要があります。この方法は、次の理由で失敗する可能性があります。

ユーザープロファイル内のいずれかのフォルダのプロファイルパスが 261 文字を超えている。
プロファイルフォルダに必要なアクセス許可が欠けている。システムおよびすべてのアプリケーションパッケージのプロファイルフォルダに、完全なアクセス許可を割り当てていることを確認してください。
Amazon Elastic Compute Cloud (Amazon EC2) 起動エージェント、EC2Config、EC2Launch によるリクエスト時に、一部のグループポリシーオブジェクト (GPO) は Remote Desktop Protocol (RDP) 証明書のサムプリントへのアクセスを制限します。この場合、継承がブロックされ、ポリシーが適用されていない新しい組織単位 (OU) に WorkSpace を移動します。次に、イメージを作成します。

Linux ワークスペースでイメージを作成できない

Linux WorkSpace でイメージを作成できない場合は、WorkSpace にイメージの作成に必要な設定があることを確認してください。

WorkSpaces Streaming Protocol (WSP) が有効になっている Linux WorkSpaces でスマートカードを使用する方法については、「Linux WorkSpaces でスマートカードを有効にする」を参照してください。Linux WorkSpaces でスマートカードを使用するには、イメージを作成する前に Linux WorkSpace を更新する必要があります。

新しい WorkSpace

新しく作成された WorkSpace では、状態が Pending から Available に移行するまでに約 20 分かかります。WorkSpace の状態が Pending である間は、イメージを作成できません。WorkSpace の状態が Available になるまで待ってから、カスタムイメージを作成します。WorkSpace が Pending から進まない場合は、「新しい WorkSpace を作成できない理由を知りたいです」を参照してください。

新しく作成した WorkSpace でカスタムイメージを作成するときに、次のエラーが発生することがあります。 "エラーが発生しました。選択内容が無効です。手順をもう一度実行して、選択内容を確認してください。" この問題を解決するには、AWS CloudTrail を使用して CreateWorkSpaces イベントの詳細を確認します。このエラーは、イメージのボリュームが WorkSpace に指定された最大ボリュームよりも大きい場合に発生します。

その他のトラブルシューティング手順

それでも WorkSpaces イメージを作成できない場合は、次のトラブルシューティング手順を実行してください。

WorkSpace でファイアウォールが有効になっている場合は、ファイアウォールが必要なポートをブロックしていないことを確認します。WorkSpaces では、イメージ作成に使用するスクリプトをダウンロードするために特定のポートが必要です。
WorkSpace を再起動して、すべての AWS コンポーネントが更新されたバージョンを実行していることを確認します。
Test-WSMan コマンドを実行し、WSMan サービスが開始しており、自動起動するように設定されていることを確認します。
インストールされているアプリケーションに Sysprep との互換性があることを確認します。

カスタムイメージ作成の詳細と前提条件については、「WorkSpaces Personal 用のカスタム WorkSpace イメージとバンドルを作成する」を参照してください。