Elastic Desktop Service:クラウドコンピューター管理に関するよくある質問

現象

クラウドコンピューターのステータスが「登録中」のままになります。

現象

クラウドコンピューターを作成する際に言語を選択できず、作成後にシステム言語がデフォルトで中国語になります。

原因

EDS は、選択されたリージョンに基づいてシステム言語を自動的に設定します。

ソリューション

タスクバーの左下隅にある Windows ロゴ (スタートメニュー) を右クリックし、[ファイル名を指定して実行] を選択し、powershell と入力して Enter キーを押し、ターミナルを開きます。その後、次の 2 つのコマンドを順番に実行します：

 Set-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU' -Name UseWUServer -Value 0Restart-Service -Name wuauserv 

Restart-Service -Name wuauserv が失敗した場合は、次の手順に従ってください：

1. services.msc を実行してサービスコンソールを開き、Windows Update サービスを見つけて、そのステータスが「実行中」であることを確認します。

2. Windows のスタートメニュー > 設定 > 時刻と言語 > 言語と地域 > 言語 に移動します。英語の言語パックを追加し、表示言語として設定します。

3. 設定が完了したら、コマンドウィンドウで logoff コマンドを実行して現在のセッションからログオフします (事前にすべての作業を保存し、すべてのアプリケーションを閉じてください)。再度ログインすると、システム言語が英語に切り替わります。

問題の説明

エンドユーザーは、コンピュータープール (旧デスクトップグループ) 内の Windows クラウドコンピューターでローカル管理者権限を持っています。しかし、C ドライブのルートディレクトリにフォルダーを作成しようとすると、宛先フォルダーへのアクセスが拒否されました というメッセージが表示されます。

原因

デフォルトでは、コンピュータープール内のクラウドコンピューターには、どのユーザーも C ドライブのルートディレクトリにファイルやフォルダーを作成できないようにする制限があります。

ソリューション

この制限を解除するには、次の手順に従います。

1. EDS エンタープライズコンソールにログインします。

2. 左側のナビゲーションウィンドウで、Resource Management > Shared Cloud Computer を選択します。

3. 上部のナビゲーションバーで、リージョンを選択します。

4. Shared Cloud Computer ページで、エンドユーザーから提供された コンピュータープール ID (旧デスクトップグループ ID) を使用して、目的の コンピュータープール を検索します。

5. コンピュータープール ID をクリックし、次に Command Execution Details タブをクリックします。

6. Command Execution Details タブで、Send Remote Commands をクリックします。

7. Send Remote Commands パネルで、コマンドタイプとクラウドコンピューターを選択します。

   説明

   Windows クラウドコンピューターの場合、PowerShell または Bat を選択できます。

8. Command Content テキストボックスに次のコマンドを入力し、Execute をクリックして、C ドライブのルートディレクトリの制限を解除します。

   cmd.exe /c "icacls C:\ /grant CDriveLimited:(AD)"

   Command Output テキストボックスに、以下のようなメッセージが表示された場合、C ドライブのルートディレクトリに対する制限は解除されています。

   processed file: C:\
   Successfully processed 1 file; Failed processing 0 files

9. これで、エンドユーザーは C ドライブにファイルやフォルダーを作成できるようになります。

結果の確認

• Linux オペレーティングシステム

  クラウドコンピューターに接続し、NVIDIA X Server Settings を開きます。左側の領域で X Server Information をクリックします。右側の領域で、NVIDIA Driver Version が 470.161.03 であることを確認します。そうであれば、GRID ドライバーはアップグレードされています。

• Windows オペレーティングシステム

  クラウドコンピューターに接続します。デスクトップの空白領域を右クリックし、NVIDIA コントロールパネル を選択します。バージョンを確認します。バージョンが 474.04 であれば、GRID ドライバーはアップグレードされています。

問題

クラウドコンピューターを使用している際、同じ オフィスネットワーク内のコンピューター間でファイルを共有する必要がある場合があります。そのためには、ネットワークアタッチトストレージ (NAS) ファイルシステムを作成する必要があります。しかし、作成プロセス中に オフィスネットワーク を選択できません。

原因

• NAS コンソールで NAS サービスが有効化されていません。

• ターゲットリージョンに アドバンストオフィスネットワーク が作成されていません。

ソリューション

1. NAS コンソールにログインし、NAS サービスが有効化されているか確認します。有効化されていない場合は、画面の指示に従ってサービスを有効化します。

2. [EDS エンタープライズコンソール]にログオンします。

3. 左側のナビゲーションウィンドウで、Networks & Storage > Office Network を選択します。

4. Office Network ページで、高度なオフィスネットワークが存在するかどうかを確認します。存在しない場合は、作成します。詳細については、「簡便アカウント用オフィスネットワークの作成と管理」をご参照ください。

5. 上記の手順を完了した後、再度 NAS ファイルシステムを作成します。

原因

• asp-server に必要な AF_UNIX 依存ファイルが削除されたため、接続ができません。イメージバージョン 1.5.x および 1.6.x では、このファイルは C:\windows\Temp ディレクトリに保存されており、ファイルクリーンアップツールによって削除される可能性があります。

• イメージバージョン 1.7.x では、AF_UNIX 依存ファイルにシステム属性と隠し属性が設定されています。一部の Windows システムでは、これにより asp-server のアクセスエラーが発生します。

ソリューション

この問題は、イメージバージョン 1.8.0 で修正されています。イメージバージョン 1.5.x、1.6.x、および 1.7.x については、次の方法で問題を解決します。

server 設定ファイルを変更して local socket 接続を使用するようにします。これにより、AF_UNIX ファイルが削除されても接続に影響が及ぶのを防ぎます。クラウドアシスタントを使用して次のコマンドを実行します：

$server_path = Split-Path -Path (Get-Process -Name aspsvdi).path -Parent
$json_path = $server_path + "\asp-server.json"
$oldLine = '"conn_type": "3",'
$newLine = '"conn_type": "0",'
$content = Get-Content -Path $json_path
$newContent = $content -replace [regex]::Escape($oldLine), $newLine
$newContent | Set-Content -Path $json_path
echo $newContent
taskkill /f /im aspsvdi.exe

原因

1. クラウドコンピューターが中国 (香港) リージョンまたは中国本土以外の他のリージョンにデプロイされている場合、デフォルトのウェブクライアントドメイン wuying.aliyun.com を使用してアクセスすることはできません。管理者がコンソールでウェブクライアントにバインドしたカスタムドメイン名を通じてのみアクセスできます。

2. クラウドコンピューターが中国本土にデプロイされている場合、ポリシーの制限によりウェブクライアントの接続がブロックされ、ログインが無効に見える原因となります。

ソリューション

1. 中国 (香港) リージョンまたは海外リージョンのインスタンスへの接続が無効になっている場合は、ウェブクライアントにカスタムドメイン名をバインドします。その後、Alibaba Cloud Workspace ウェブクライアントを使用して再度クラウドコンピューターに接続します。詳細については、ウェブクライアントにカスタムドメイン名をバインドするをご参照ください。

2. 中国本土のインスタンスへの接続が無効になっている場合は、クラウドコンピューターのポリシーを変更します。[ログオン方法制御] で [ウェブクライアント] を選択します。

ウェブクライアントにカスタムドメイン名をバインドした後、Alibaba Cloud Workspace ウェブクライアントを使用して再度クラウドコンピューターに接続します。詳細については、ウェブクライアントにカスタムドメイン名をバインドするをご参照ください。

原因

管理者がファイル承認を有効にしましたが、ユーザーのクライアントバージョンが 7.13 より前です。

ソリューション

1. クライアントの右上隅にある [バージョン情報] セクションで、クライアントのバージョンを確認してください。バージョンが 7.13 より前の場合は、 新しいバージョンをダウンロードしてください。

2. クライアントのデスクトップ詳細でクラウドコンピューターのバージョンを確認し、要件を満たしていることを確認します。

3. Ubuntu クラウドコンピューターのバージョンが要件を満たしていることを確認します。

Windows クラウドコンピューターが起動中に固まり、失敗して「停止」ステータスが表示される場合の対処法

この問題にはいくつかの原因が考えられます。以下の原因と解決策を使用して、クラウドコンピューターのトラブルシューティングを行ってください。

• VPN ソフトウェアが起動失敗の原因

  原因の特定：

  ipconfig /all や route print などのリモートネットワークコマンドをクラウドコンピューターに送信します。Red Hat VirtIO 以外のネットワークアダプターや、イーサネットアダプターに関連しないルートがルーティングテーブルにある場合、原因は VPN ソフトウェアである可能性が高いです。

  ソリューション：

  taskkill コマンドを使用して VPN ソフトウェアのプロセスを停止します。または、リモートコマンドを送信して VPN ソフトウェアをアンインストールします。

• セキュリティソフトウェアが起動失敗の原因

  原因の特定：

  tasklist リモートコマンドをクラウドコンピューターに送信して、実行中のプロセスのリストを取得します。リストにセキュリティソフトウェアに関連するプロセスがないか確認します。

  ソリューション：

• taskkill コマンドを使用してセキュリティソフトウェアのプロセスを停止します。または、リモートコマンドを送信してセキュリティソフトウェアをアンインストールします。

  セキュリティソフトウェアに管理コンソールがある場合は、ブロックされたクラウドコンピューターのプロセスを許可リストに追加します。

• ディスク容量不足が起動失敗の原因

  原因の特定：

  リモートコマンド Get-PSDrive C | Select-Object Free をクラウドコンピューターに送信します。出力は、C ドライブ (システムディスク) に空き領域がないことを示します。

  ソリューション：

  1. Elastic Desktop Service コンソールでクラウドコンピューターのシステムディスクを拡張します。

  2. リモートコマンドを送信して、C ドライブ (システムディスク) から不要なファイルを削除します。

Linux クラウドコンピューターが起動中に固まり、失敗して 停止 ステータスが表示される場合の対処法

原因の特定： 次のリモートコマンドをクラウドコンピューターに送信して、問題を検出および修正します。

#!/bin/bash
echo "1. Check hostname"
NAME=$(cat /etc/hostname)
echo "Local hostname: $NAME"
HOSTNAME=$(curl http://100.100.100.200/latest/meta-data/hostname 2>/dev/null)
echo "EDS hostname: $HOSTNAME"
if [ "$NAME" != "$HOSTNAME" ]; then
sudo hostnamectl set-hostname $HOSTNAME
echo "Hostname changed to $HOSTNAME"
else
echo "Hostnames are the same"
fi
echo "2. Check resolv.conf"
Resolv_home=$(cat /etc/resolv.conf | grep "nameserver" | awk '{print $2}')
echo "Resolv points to: $Resolv_home"
realm=$(cat /etc/krb5.conf | grep "default_realm" | awk '{print $3}')
if [[ -z $(cat /etc/hosts | grep $realm) ]]; then
HOSTNAME=$(hostname)
CTRL_REALM=$(cat /etc/krb5.conf | grep "default_realm" | awk '{print $3}')
cat <<- EOF >/etc/hosts
127.0.0.1 $HOSTNAME.$CTRL_REALM $HOSTNAME localhost
$(ifconfig eth0 | grep inet | grep -v inet6 | awk '{print $2}') $HOSTNAME $HOSTNAME
AME
EOF
fi
echo "3. Check DNS_IP"
IP=$(cat  /run/systemd/network/10-netplan-eth0.network  |  grep  'DNS='  |   awk -F= '{print $2}' )
DNS_IP=$(curl http://100.100.100.200/latest/user-data 2>/dev/null | grep  '^DNS_IP=' | cut -d "=" -f 2 | cut -d \" -f 2  |  sed 's/,/ /g')
echo $IP
echo $DNS_IP
if [[ "$IP" != "$DNS_IP" ]]; then
        DNS_IP=$(echo $DNS_IP | tr ' ' ',')
        a=`cat /usr/sbin/edsnetworkinit.sh | grep -A 15 eth0 | grep -A 5 nameservers | grep addresses | cut -d : -f 2 | cut -d [ -f 2 | cut -d ] -f 1`
        sed -i "s/$a/$DNS_IP/g" /usr/sbin/edsnetworkinit.sh

fi
/usr/sbin/edsnetworkinit.sh
echo "4. Check domain name"
NAME=$(cat  /run/systemd/network/10-netplan-eth0.network  |  grep  'Domains='  |   awk -F= '{print $2}' )
DOMAIN_NAME=$(curl http://100.100.100.200/latest/user-data 2>/dev/null | grep  $NAME|  cut -d "=" -f 2  |  cut -d \" -f 2)
echo "Local domain name:$NAME"
echo "EDS domain name:$DOMAIN_NAME"
echo "5. Check permission issues"
for dir in /home/WUYING*
do
    if [ -d "$dir" ]; then
        echo "Found directory: $dir"
        current_owner=$(stat -c '%U' "$dir")
        expected_owner=$(basename "$dir"  | sed 's/_/\\/')
        if [ "$current_owner" != "$expected_owner" ]; then
            echo "Changing owner of $dir from $current_owner to $expected_owner"
            chown -R "$expected_owner" "$dir"
        else
            echo "Owner of $dir is already $expected_owner"
        fi
    fi
done
echo "6. Check if the smb service configuration is modified and if the domain join was successful"
smb_conf="/etc/samba/smb.conf"
krb5_conf="/etc/krb5.conf"
smb_realm=$(cat /etc/samba/smb.conf | grep "^realm" | awk '{print $3}')
krb_realm=$(cat /etc/krb5.conf | grep "default_realm" | awk '{print $3}')
# Check if the smb.conf file contains all specified configuration items
if grep -q "workgroup * = *WUYING" $smb_conf &&
   grep -q "template shell * = */bin/bash" $smb_conf &&
   grep -q "template homedir * = */home/%D_%U" $smb_conf && 
   [ "$smb_realm" = "$krb_realm" ]; then
    echo "Not modified"
else
    echo "Modified"
    # Find the domain join script file that meets the conditions
    sh=$(find /usr/local/share/aliyun-assist/work/script -type f -size +10000c)
    $sh > /dev/null 2>&1
fi
if net ads testjoin | grep -q "Join is OK"; then
    echo "Domain join successful"
else
    echo "Domain join failed"
fi
echo "7. Check for black screen issue, and if the aspserver.so file exists"
if [ -n "$(find /opt -name "libasp-server.so*" 2>/dev/null)" ]; then
    echo "libasp-server.so file exists"
else
    echo "libasp-server.so file does not exist"
fi
echo "8. Check firewall and port 5912 issues"
if [ "$(systemctl is-active firewalld)" = "active" ]; then
    echo "Firewall is active, stopping it..."
    systemctl stop firewalld
    systemctl disable firewalld
else
    echo "Firewall is stopped"
fi
if [ "$(ss -tulpn | grep ':5912')" ]; then
    echo "Port 5912 is open"
else
    echo "Port 5912 is not open, opening it..."
    firewall-cmd --zone=public --add-port=5912/tcp --permanent
    firewall-cmd --reload
    echo "Port 5912 is open"
fi

ソリューション：

1. 検出スクリプトによって報告されたエラーに基づいて問題を解決します。

2. スナップショットからクラウドコンピューターを復元するか、システムディスクを再構築します。

Windows クラウドコンピューターで「このワークステーションとプライマリドメインとの信頼関係に失敗しました」というエラーが表示される場合の対処法

原因の特定：

クラウドコンピューターオブジェクトがドメインコントローラーから削除されたか、ドメインコントローラーでのセキュリティチェックに失敗した可能性があります。

ソリューション：

クラウドコンピューターからカスタムイメージを作成し、そのカスタムイメージを使用してクラウドコンピューターのイメージを変更します。または、クラウドコンピューターのイメージを、元々作成に使用されたイメージに戻します。