Résoudre les problèmes de connexion à votre instance Amazon EC2 Windows - Amazon Elastic Compute Cloud
Le service Bureau à distance ne peut pas se connecter à l’ordinateur distantErreur lors de l’utilisation du client RDP macOSRDP affiche un écran noir au lieu du bureauImpossible de se connecter à distance à une instance avec un utilisateur autre qu’un administrateur Dépannage des problèmes du service Bureau à distance à l’aide de AWS Systems ManagerActivation du Bureau à distance sur une instance EC2 avec le Registre à distanceJ’ai perdu ma clé privée. Comment puis-je me connecter à mon instance Windows ?

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Résoudre les problèmes de connexion à votre instance Amazon EC2 Windows

Les informations suivantes et les erreurs courantes peuvent vous aider à résoudre les problèmes de connexion à votre instance Windows.

Le service Bureau à distance ne peut pas se connecter à l’ordinateur distant

Essayez d’exécuter l’opération suivante pour résoudre les problèmes liés à votre connexion à votre instance :

  • Vérifiez que vous utilisez le nom d’hôte DNS public adéquat. (Dans la console Amazon EC2, sélectionnez l’instance et vérifiez DNS public (IPv4) dans le volet des détails.) Si votre instance est un VPC et que le nom DNS public ne s’affiche pas, vous devez activer les noms d’hôtes DNS. Pour plus d’informations, consultez DNS attributes for your VPC (Attributs DNS pour votre VPC) dans le Guide de l’utilisateur d’Amazon VPC.

  • Vérifiez que votre instance dispose d’une adresse IPv4 publique. Si non, vous pouvez associer une adresse IP Elastic à votre instance. Pour de plus amples informations, veuillez consulter Adresses IP élastiques.

  • Pour vous connecter à votre instance à l’aide d’une adresse IPv6, vérifiez que votre ordinateur local dispose d’une adresse IPv6 et qu’il est configuré pour utiliser IPv6. Pour plus d’informations, consultez Configuration d’IPv6 sur vos instances dans le Guide de l’utilisateur Amazon VPC.

  • Vérifiez que votre groupe de sécurité dispose d'une règle qui autorise l'accès RDP sur le port 3389.

  • Si vous avez copié le mot de passe, mais que vous obtenez l’erreur Your credentials did not work, essayez de le saisir manuellement lorsque vous y êtes invité. Il est possible que vous ayez oublié un caractère ou ajouté une espace supplémentaire lorsque vous avez copié le mot de passe.

  • Vérifiez que l’instance a réussi les contrôles d’état. Pour plus d'informations, consultez Contrôles de statut pour les EC2 instances Amazon et Résoudre les problèmes des instances Amazon EC2 Linux dont les vérifications d'état ont échoué.

  • Vérifiez que la table de routage du sous-réseau contient une route qui envoie tout le trafic destiné à l’extérieur du VPC vers la passerelle Internet du VPC. Pour plus d’informations, consultez Créer une table de routage personnalisée (Passerelles Internet) dans le Amazon VPC Guide de l’utilisateur.

  • Vérifiez que le pare-feu Windows, ou tout autre logiciel de pare-feu, ne bloque pas le trafic RDP vers l’instance. Nous vous recommandons de désactiver le pare-feu Windows et le contrôle d’accès à votre instance à l’aide des règles des groupes de sécurité. Essayez l’une des options suivantes :

    • Utilisez AWSSupport-TroubleshootRDP pour disable the Windows Firewall profiles using SSM Agent. Cette option nécessite que l’instance soit configurée pour AWS Systems Manager.

    • Utilisez AWSSupport-ExecuteEC2Rescue.

    • Arrêtez l’instance, détachez le volume racine et attachez le volume à une instance temporaire en tant que volume de données. Connectez-vous à l’instance temporaire et mettez le volume en ligne. Chargez la ruche du registre à partir du volume de données. Sous HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicyStandardProfile, définissez EnableFirewall sur 0. Déchargez la ruche du registre, puis mettez le volume hors ligne. Détachez le volume de l’instance temporaire et attachez-le à l’instance d’origine en tant que volume racine. Démarrez l’instance d’origine.

  • Vérifiez que l’authentification au niveau du réseau est désactivée sur les instances qui ne font pas partie d’un domaine Active Directory (utilisez AWSSupport-TroubleshootRDP pour disable NLA).

  • Vérifiez que le type de démarrage du service Bureau à distance (TermService) est Automatique et que le service est démarré (utilisez AWSSupport-TroubleshootRDP pour enable and start the RDP service).

  • Vérifiez que vous vous connectez au port RDP (Remote Desktop Protocol) approprié, qui est par défaut le port 3389 (utilisez AWSSupport-TroubleshootRDP pour read the current RDP port et change it back to 3389).

  • Vérifiez que les connexions via le service Bureau à distance sont autorisées sur votre instance (utilisez AWSSupport-TroubleshootRDP pour enable Remote Desktop connections).

  • Vérifiez que le mot de passe n’a pas expiré. Si c’est le cas, vous pouvez le réinitialiser. Pour de plus amples informations, consultez Réinitialiser le mot de passe de l’administrateur Windows pour une instance Amazon EC2 Windows.

  • Si vous tentez de vous connecter à l’aide d’un utilisateur que vous avez créé sur l’instance et que vous recevez le message d’erreur The user cannot connect to the server due to insufficient access privileges, vérifiez que vous avez autorisé l’utilisateur à se connecter localement. Pour plus d’informations, consultez Accorder à un membre le droit de se connecter localement.

  • Si vous tentez d’ouvrir un nombre de sessions RDP simultanées supérieur à la limite autorisée, votre session est mise hors service et le message suivant est renvoyé : Your Remote Desktop Services session has ended. Another user connected to the remote computer, so your connection was lost. Par défaut, deux sessions RDP simultanées sont autorisées sur votre instance.

Erreur lors de l’utilisation du client RDP macOS

Si vous vous connectez à une instance de Windows Server à l'aide du client RDP (Remote Desktop Connection) du site web de Microsoft, il se peut que vous obteniez l'erreur suivante :

Remote Desktop Connection cannot verify the identity of the computer that you want to connect to.

Téléchargez l’application Microsoft Remote Desktop à partir du Mac App Store et utilisez cette application pour vous connecter à votre instance.

RDP affiche un écran noir au lieu du bureau

Essayez ce qui suit pour résoudre ce problème :

  • Consultez la sortie de la console pour plus d’informations. Pour obtenir la sortie de la console de votre instance à l’aide de la console Amazon EC2, sélectionnez l’instance, puis Actions, Surveiller et dépanner et Obtenir le journal système.

  • Vérifiez que vous exécutez la version la plus récente de votre client RDP.

  • Essayez les paramètres par défaut pour le client RDP.

  • Si vous utilisez la connexion au Bureau à distance, essayez de la démarrer avec l’option /admin comme suit.

    mstsc /v:instance /admin

  • Si le serveur exécute une application plein écran, il se peut qu’elle ait cessé de répondre. Utilisez Ctrl+Shift+Esc pour démarrer le Gestionnaire des tâches de Windows, puis fermez l’application.

  • Si le serveur est sur-utilisé, il peut avoir cessé de répondre. Pour surveiller l’instance à l’aide de la console Amazon EC2, sélectionnez l’instance, puis sélectionnez l’onglet Surveillance. Si vous avez besoin d’attribuer une taille supérieure au type d’instance, consultez Changements de type d' EC2 instance Amazon.

Impossible de se connecter à distance à une instance avec un utilisateur autre qu’un administrateur

Si vous ne pouvez pas vous connecter à distance à une instance Windows avec un utilisateur qui n’est pas un compte administrateur, vérifiez que l’utilisateur est autorisé à se connecter localement. Consultez Accorder à un utilisateur ou à un groupe le droit de se connecter localement aux contrôleurs de domaine du domaine.

Dépannage des problèmes du service Bureau à distance à l’aide de AWS Systems Manager

Vous pouvez utiliser AWS Systems Manager pour dépanner les problèmes de connexion à votre instance Windows à l’aide de RDP.

AWSSupport-TroubleshootRDP

Le document d’automatisation AWSSupport-TroubleshootRDP permet à l’utilisateur de vérifier ou de modifier des paramètres courants sur l’instance cible qui peuvent avoir un impact sur les connexions RDP (Remote Desktop Protocol), tels que le port RDP, l’authentification de couche réseau et les profils de pare-feu Windows. Par défaut, le document lit et produit les valeurs de ces paramètres.

Le document d’automatisation AWSSupport-TroubleshootrDP peut être utilisé avec des instances EC2, des instances locales et des machines virtuelles (VM) activées pour une utilisation avec AWS Systems Manager (instances gérées). En outre, il peut également être utilisé avec des instances EC2 pour Windows Server qui ne sont pas activées pour une utilisation avec Systems Manager. Pour plus d’informations sur l’activation des instances à utiliser avec AWS Systems Manager, consultez Nœuds gérés dans le Guide de l’utilisateur AWS Systems Manager.

Pour dépanner à l’aide du document AWSSupport-TroubleshootRDP.

  1. Connectez-vous à la console Systems Manager.

  2. Vérifiez que vous êtes dans la même région que l’instance dégradée.

  3. Dans le volet de navigation de gauche, choisissez Documents.

  4. Sur l’onglet Owned by Amazon (Propriété d’Amazon), saisissez AWSSupport-TroubleshootRDP dans le champ de recherche. Lorsque le document AWSSupport-TroubleshootRDP apparaît, sélectionnez-le.

  5. Sélectionnez Execute automation (Exécuter l’automatisation).

  6. Pour Mode d’exécution, choisissez Exécution simple.

  7. Pour Paramètres d’entrée, InstanceID, activez Afficher le sélecteur d’instance interactif.

  8. Sélectionnez votre instance Amazon EC2.

  9. Consultez les exemples, puis choisissez Exécuter.

  10. Pour surveiller la progression de l’exécution, dans Statut de l’exécution, attendez que le statut passe de En attente à Réussite. Développez Sorties pour afficher les résultats. Pour afficher la sortie de chaque étape, dans Étapes exécutées, choisissez l’ID d’étape.

Exemples AWSSupport-TroubleshootRDP

Les exemples ci-dessous vous montrent comment exécuter les tâches de dépannage courantes avec AWSSupport-TroubleshootRDP. Vous pouvez utiliser soit l’exemple de commande AWS CLI start-automation-execution, soit le lien fourni vers la AWS Management Console.

Exemple : Vérifier le statut RDP actuel

AWS CLI:

aws ssm start-automation-execution --document-name "AWSSupport-TroubleshootRDP" --parameters "InstanceId=i-1234567890abcdef0, Action=Custom" --region region_code

AWS Systems ManagerConsole  :

https://console.aws.amazon.com/systems-manager/automation/execute/AWSSupport-TroubleshootRDP?region=region#documentVersion=$LATEST
Exemple : Désactiver le pare-feu Windows

AWS CLI:

aws ssm start-automation-execution --document-name "AWSSupport-TroubleshootRDP" --parameters "InstanceId=i-1234567890abcdef0, Action=Custom, Firewall=Disable" --region region_code

AWS Systems ManagerConsole  :

https://console.aws.amazon.com/systems-manager/automation/execute/AWSSupport-TroubleshootRDP?region=region_code#documentVersion=$LATEST&Firewall=Disable
Exemple : Désactiver l’authentification au niveau du réseau

AWS CLI:

aws ssm start-automation-execution --document-name "AWSSupport-TroubleshootRDP" --parameters "InstanceId=i-1234567890abcdef0, Action=Custom, NLASettingAction=Disable" --region region_code

AWS Systems ManagerConsole  :

https://console.aws.amazon.com/systems-manager/automation/execute/AWSSupport-TroubleshootRDP?region=region_code#documentVersion
Exemple : Définir le type de démarrage du service RDP sur Automatique et démarrer le service RDP

AWS CLI:

aws ssm start-automation-execution --document-name "AWSSupport-TroubleshootRDP" --parameters "InstanceId=i-1234567890abcdef0, Action=Custom, RDPServiceStartupType=Auto, RDPServiceAction=Start" --region region_code

AWS Systems ManagerConsole  :

https://console.aws.amazon.com/systems-manager/automation/execute/AWSSupport-TroubleshootRDP?region=region_code#documentVersion=$LATEST&RDPServiceStartupType=Auto&RDPServiceAction=Start
Exemple : Restaurer le port RDP par défaut (3389)

AWS CLI:

aws ssm start-automation-execution --document-name "AWSSupport-TroubleshootRDP" --parameters "InstanceId=i-1234567890abcdef0, Action=Custom, RDPPortAction=Modify" --region region_code

AWS Systems ManagerConsole  :

https://console.aws.amazon.com/systems-manager/automation/execute/AWSSupport-TroubleshootRDP?region=region_code#documentVersion=$LATEST&RDPPortAction=Modify
Exemple : Autoriser les connexions à distance

AWS CLI:

aws ssm start-automation-execution --document-name "AWSSupport-TroubleshootRDP" --parameters "InstanceId=i-1234567890abcdef0, Action=Custom, RemoteConnections=Enable" --region region_code

AWS Systems ManagerConsole  :

https://console.aws.amazon.com/systems-manager/automation/execute/AWSSupport-TroubleshootRDP?region=region_code#documentVersion=$LATEST&RemoteConnections=Enable

AWSSupport-ExecuteEC2Rescue

Le document d'automatisation AWSSupport-ExecuteEC2Rescue utilise EC2Rescue pour Windows Server afin de dépanner et de restaurer automatiquement les problèmes de connectivité et de RDP des instances EC2. Pour plus d’informations, consultez Exécuter l’outil EC2Rescue sur des instances inaccessibles.

Le document d’automatisation AWSSupport-ExecuteEC2Rescue nécessite l’arrêt et le redémarrage de l’instance. Systems Manager Automation arrête l’instance et crée une Amazon Machine Image (AMI). Les données stockées sur les volumes de stockage d’instance sont perdues. L’adresse IP publique est modifiée si vous n’utilisez pas une adresse IP Elastic. Pour plus d’informations, consultez Exécuter l’outil EC2Rescue sur des instances inaccessibles dans le Guide de l’utilisateur AWS Systems Manager.

Pour dépanner à l’aide du document AWSSupport-ExecuteEC2Rescue

  1. Ouvrez la console Systems Manager.

  2. Vérifiez que vous êtes dans la même région que l’instance Amazon EC2 dégradée.

  3. Dans le panneau de navigation, choisissez Documents.

  4. Recherchez et sélectionnez le document AWSSupport-ExecuteEC2Rescue, puis choisissez Exécuter l’automatisation.

  5. Dans Execution mode (Mode d’exécution), choisissez Simple Execution (Exécution simple).

  6. Dans la section Input parameters (Paramètres d’entrée), pour UnreachableInstanceId, entrez l’ID d’instance Amazon EC2 de l’instance inaccessible.

  7. (Facultatif) Pour LogDestination, entrez le nom du compartiment Amazon Simple Storage Service (Amazon S3) si vous souhaitez collecter les journaux du système d’exploitation pour le dépannage de votre instance Amazon EC2. Les journaux sont chargés automatiquement dans le compartiment spécifié.

  8. Sélectionnez Execute (Exécuter).

  9. Pour surveiller la progression de l’exécution, dans Execution statut (Statut de l’exécution), attendez que le statut passe de Pending (En attente) à Success (Succès). Développez Sorties pour afficher les résultats. Pour afficher la sortie de chaque étape, dans Executed Steps (Étapes exécutées), choisissez l’ID d’étape.

Activation du Bureau à distance sur une instance EC2 avec le Registre à distance

Si votre instance inaccessible n’est pas gérée par AWS Systems Manager Session Manager, vous pouvez utiliser le registre à distance pour activer le Bureau à distance.

  1. À partir de la console EC2, arrêtez l’instance inaccessible.

  2. Détachez le volume racine de l’instance inaccessible et attachez-le à une instance accessible dans la même zone de disponibilité que le volume de stockage. Si vous n’avez pas d’instance accessible dans la même zone de disponibilité, lancez-en une. Notez le nom du périphérique du volume racine de l’instance inaccessible.

  3. Sur l’instance accessible, ouvrez la Gestion des disques. Vous pouvez le faire en exécutant la commande suivante dans une fenêtre d’invite de commande.

    diskmgmt.msc

  4. Cliquez avec le bouton droit sur le volume récemment attaché provenant de l’instance inaccessible, puis sélectionnez En ligne.

  5. Ouvrez l’Éditeur du Registre Windows. Vous pouvez le faire en exécutant la commande suivante dans une fenêtre d’invite de commande.

    regedit

  6. Dans l’Éditeur du Registre, choisissez HKEY_LOCAL_MACHINE, puis sélectionnez Fichier, Charger Hive.

  7. Sélectionnez le lecteur du volume attaché, accédez à \Windows\System32\config\, sélectionnez SYSTEM, puis choisissez Ouvrir.

  8. Dans Nom de clé, entrez un nom unique pour le répertoire de stockage et choisissez OK.

  9. Sauvegardez la ruche du registre avant d’apporter des modifications au registre.

    1. Dans l’arborescence de la console de l’Éditeur du Registre, sélectionnez le répertoire de stockage que vous avez chargé : HKEY_LOCAL_MACHINE\nom-de-votre-clé.

    2. Choisissez Fichier, Exporter.

    3. Dans la boîte de dialogue Exporter un fichier du Registre, choisissez l’emplacement vers lequel vous souhaitez enregistrer la copie de sauvegarde, puis tapez un nom pour le fichier de sauvegarde dans le champ Nom du fichier.

    4. Choisissez Enregistrer.

  10. Dans l’Éditeur du Registre, accédez à HKEY_LOCAL_MACHINE\your key name\ControlSet001\Control\Terminal Server, puis, dans le volet de détails, double-cliquez sur fDenyTSConnections.

  11. Dans la zone Modifier la valeur DWORD, entrez 0 dans le champ Données de valeur.

  12. Choisissez OK.

    Note

    Si la valeur du champ Données de valeur est 1, l’instance refusera les connexions au bureau à distance. La valeur 0 autorise les connexions au bureau à distance.

  13. Dans l’Éditeur du Registre, choisissez HKEY_LOCAL_MACHINE\nom-de-votre-clé, puis sélectionnez Fichier, Charger Hive.

  14. Fermez l’Éditeur du Registre et la Gestion des disques.

  15. À partir de la console EC2, détachez le volume de l’instance accessible et attachez-le à nouveau à l’instance inaccessible. Lorsque vous attachez le volume à l’instance inaccessible, saisissez le nom du périphérique que vous avez enregistré précédemment dans le champ Périphérique.

  16. Redémarrez l’instance inaccessible.

J’ai perdu ma clé privée. Comment puis-je me connecter à mon instance Windows ?

Lorsque vous vous connectez à une instance Windows lancée récemment, vous déchiffrez le mot de passe du compte administrateur à l’aide de la clé privée de la paire de clés que vous avez spécifiée lors du lancement de l’instance.

Si vous perdez le mot de passe administrateur et que vous n’avez plus de clé privée, vous devez réinitialiser le mot de passe ou créer une nouvelle instance. Pour de plus amples informations, consultez Réinitialiser le mot de passe de l’administrateur Windows pour une instance Amazon EC2 Windows. Pour connaître les étapes de réinitialisation du mot de passe à l’aide d’un document Systems Manager, consultez Réinitialiser des mots de passe et des clés SSH sur des instances EC2 dans le Guide de l’utilisateur AWS Systems Manager.