WorkSpaces のディレクトリを管理する - Amazon WorkSpaces

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

WorkSpaces のディレクトリを管理する

WorkSpaces は、ディレクトリを使用して、WorkSpaces とユーザーの情報を格納し管理します。次のオプションの 1 つを使用できます。

  • AD Connector - 既存のオンプレミス Microsoft Active Directory を使用します。ユーザーはオンプレミスの認証情報を使用して WorkSpaces にサインインし、自分の WorkSpaces からオンプレミスのリソースにアクセスできます。

  • AWS Managed Microsoft AD — でホストされる Microsoft Active Directory を作成します。AWS

  • Simple AD — Samba 4 を搭載し、 でホストされている Microsoft Active Directory と互換性のあるディレクトリを作成しますAWS

  • 相互信頼 — AWS Managed Microsoft AD ディレクトリとオンプレミスドメイン間の信頼関係を作成します。

これらのディレクトリをセットアップする方法を示すチュートリアルと WorkSpaces の起動の詳細については、「WorkSpaces を使用して仮想デスクトップを起動します。」を参照してください。

ヒント

さまざまなデプロイシナリオにおけるディレクトリおよび仮想プライベートクラウド (VPC) の設計上の考慮事項の詳細については、「Amazon WorkSpaces のデプロイのベストプラクティス」を参照してください。

ディレクトリを作成したら、Active Directory 管理ツールなどのツールを使用して、ほとんどのディレクトリ管理タスクを実行します。グループポリシーを使用して WorkSpaces コンソールやその他のタスクを使用して、ディレクトリ管理タスクを実行できます。ユーザーとグループの管理の詳細については、WorkSpaces ユーザーの管理 および WorkSpaces の Active Directory 管理ツールを設定する を参照してください。

注記

  • 現在、共有ディレクトリは、Amazon WorkSpaces での使用はサポートされていません。

  • マルチリージョンレプリケーション用に AWS Managed Microsoft AD ディレクトリを設定する場合は、プライマリリージョンのディレクトリのみを Amazon WorkSpaces で使用するために登録できます。Amazon WorkSpaces で使用するためにレプリケートされたリージョンにディレクトリを登録しようとすると失敗します。AWS Managed Microsoft AD を使用したマルチリージョンレプリケーションは、レプリケートされたリージョン内での Amazon WorkSpaces での使用についてサポートされていません。

  • Simple AD および AD Connector は、WorkSpaces で無料で利用できます。Simple AD または AD Connector ディレクトリで 30 日間連続使用されている WorkSpaces がない場合、そのディレクトリは Amazon WorkSpaces での使用から自動的に登録解除され、 AWS Directory Service 料金の条件に従って課金されるようになります。

    空のディレクトリを削除するには、WorkSpaces のディレクトリの削除 を参照してください。Simple AD または AD Connector ディレクトリを削除した場合、WorkSpaces を再度ご使用になる際は、いつでも Simple AD または AD Connector を新たに作成できます。

目次