Iniciar WorkSpace con el conector AD

WorkSpaces le permite proporcionar escritorios virtuales de Microsoft Windows y Linux basados en la nube para sus usuarios, conocidos como WorkSpaces.

WorkSpaces utiliza directorios para almacenar y administrar la información de sus WorkSpaces y usuarios. Para el directorio, puede elegir entre Simple AD, Conector AD o AWS Directory Service para Microsoft Active Directory, también denominado AWS Managed Microsoft AD. Además, puede establecer una relación de confianza entre el directorio de AWS Managed Microsoft AD y el dominio local.

En este tutorial, se lanza un escritorio de WorkSpaces que utiliza Conector AD. Para encontrar tutoriales que utilicen las otras opciones, consulte Lanzar un escritorio virtual utilizando WorkSpaces.

Antes de empezar

• WorkSpaces no está disponible en todas las regiones. Compruebe las regiones que son compatibles y seleccione una para los WorkSpaces. Para obtener más información sobre las regiones compatibles, consulte Precios de WorkSpaces por región de AWS.

• Cuando lanza un escritorio de WorkSpaces, debe seleccionar un paquete de WorkSpaces. Un paquete es una combinación de un sistema operativo, capacidad informática, almacenamiento y recursos de software. Para obtener más información, consulte Paquetes de Amazon WorkSpaces.

• Cree una cloud virtual privada al menos con dos subredes privadas. Para obtener más información, consulte Configurar una VPC para WorkSpaces. La VPC debe estar conectada a la red local a través de una conexión de red privada virtual (VPN) o de AWS Direct Connect. Para obtener más información, consulte Requisitos previos del conector AD en la Guía de administración de AWS Directory Service.

• Proporcione acceso a Internet desde el WorkSpace. Para obtener más información, consulte Proporcione acceso a Internet desde su WorkSpace.

Paso 1: Crear un Conector AD

nota

El conector AD está disponible de forma gratuita para su uso con WorkSpaces. Si no se utiliza ningún WorkSpaces con su directorio del conector AD durante 30 días consecutivos, este directorio se dará de baja automáticamente para su uso con Amazon WorkSpaces, y se le cobrará por este directorio según las condiciones de precios de AWS Directory Service.

Para eliminar directorios vacíos, consulte Eliminar el directorio de los escritorios WorkSpaces. Si elimina su directorio del conector AD, siempre puede crear uno nuevo cuando quiera volver a utilizar WorkSpaces.

Para crear una instancia de Conector AD

1. Abra la consola de WorkSpaces en https://console.aws.amazon.com/workspaces/.

2. En el panel de navegación, elija Directories (Directorios).

3. Elija Set up Directory, Create Conector AD.

4. En Organization name (Nombre de la organización), escriba un nombre para el directorio que sea único en la organización (por ejemplo, mi-directorio-de-ejemplo). Este nombre debe tener al menos cuatro caracteres, incluir caracteres alfanuméricos y guiones (-), y comenzar o terminar por un carácter distinto de un guion.

5. En Connected directory DNS (DNS de directorio conectado), escriba el nombre completo del directorio local (por ejemplo, «ejemplo.com»).

6. En Connected directory NetBIOS name (Nombre de NetBIOS de directorio conectado), escriba el nombre abreviado del directorio local (por ejemplo, «ejemplo»).

7. En Connector account username (Nombre de usuario de cuenta de conector), escriba el nombre de usuario de un usuario del directorio local. El usuario debe tener permisos para leer usuarios y grupos, crear objetos del equipo y unir equipos al dominio.

8. En Contraseña de la cuenta del conector y en Confirmar contraseña, introduzca la contraseña del usuario local.

9. En DNS address (Dirección DNS), escriba la dirección IP de al menos un servidor DNS del directorio local.

   importante

   Si necesita actualizar la dirección IP de su servidor DNS después de lanzar sus WorkSpaces, siga el procedimiento indicado en Actualizar los servidores de DNS para Amazon WorkSpaces para asegurarse de que sus WorkSpaces se actualicen correctamente.

10. (Opcional) En Description (Descripción), escriba una descripción del directorio.

11. Mantenga Size en Small.

12. En VPC, seleccione la VPC.

13. En Subnets, seleccione las subredes. Los servidores DNS que especifique deben ser accesibles desde cada subred.

14. Elija Next Step (Paso siguiente).

15. Elija Create Conector AD. Se tarda unos minutos en conectar a su directorio. El estado inicial del directorio es Requested y luego Creating. Cuando la creación del directorio se completa, el estado cambia a Active.

Paso 2: Crear un espacio de trabajo

Ahora ya puede lanzar WorkSpaces para uno o varios usuarios del directorio local.

Para iniciar un espacio de trabajo para un usuario existente

1. Abra la consola de WorkSpaces en https://console.aws.amazon.com/workspaces/.

2. En el panel de navegación, seleccione WorkSpaces.

3. Elija Launch WorkSpaces.

4. En Directory, elija el directorio que ha creado.

5. (Opcional) Si es la primera vez que lanza WorkSpace en este directorio y Amazon WorkDocs es compatible en la región, puede habilitar o deshabilitar Amazon WorkDocs para todos los usuarios del directorio. Para obtener más información sobre Amazon WorkDocs, consulte Amazon WorkDocs Drive en la Guía de administración de Amazon WorkDocs.

6. Elija Next (Siguiente). WorkSpaces registra el conector AD.

7. Seleccione uno o varios usuarios existentes en su directorio local. No añada nuevos usuarios a un directorio local a través de la consola de WorkSpaces.

   Para buscar a los usuarios que va a seleccionar, escriba todo o parte del nombre del usuario y elija Search (Buscar) o Show All Users (Mostrar todos los usuarios). Tenga en cuenta que no puede seleccionar un usuario que no tenga dirección de correo electrónico.

   Después de seleccionar a los usuarios, elija Add Selected y, a continuación, elija Next Step.

8. En Select Bundle, elija el paquete de WorkSpace predeterminado que se utilizará para los WorkSpaces. En Assign WorkSpace Bundles, puede elegir otro paquete distinto para un WorkSpace individual, si es necesario. Cuando haya terminado, seleccione Next Step.

   nota

   Revise los usos recomendados y las especificaciones de cada paquete para asegurarse de que selecciona el que mejor se adapta a sus usuarios. Para obtener más información sobre cada caso de uso, consulte Paquetes de Amazon WorkSpaces. Para obtener más información sobre las especificaciones de los paquetes, los usos recomendados y los precios, consulte Precios de Amazon WorkSpaces.

9. Elija un modo de ejecución para los Workspaces y después, Next Step. Para obtener más información, consulte Controlar el modo de ejecución de WorkSpaces.

10. Elija Launch WorkSpaces. El estado inicial del WorkSpace es PENDING. Cuando el lanzamiento se completa, el estado cambia a AVAILABLE.

11. Envíe invitaciones a la dirección de correo electrónico de cada usuario. (Estas invitaciones no se envían automáticamente si se utiliza Conector AD). Para obtener más información, consulte Enviar un correo electrónico de invitación.

Paso 3: Conectarse al WorkSpace

Puede conectarse al escritorio WorkSpace utilizando el cliente de su elección. Después de iniciar sesión, el cliente muestra el escritorio de WorkSpaces.

Para conectarse al WorkSpace

1. Abra el enlace del correo electrónico de invitación.

2. Consulte Clientes de WorkSpaces en la Guía del usuario de Amazon WorkSpaces para obtener más información sobre los requisitos de cada cliente y, a continuación, siga uno de estos procedimientos:

   • Cuando se le solicite, descargue una de las aplicaciones cliente o inicie Acceso web.

   • Si no se le solicita y aún no ha instalado una aplicación cliente, abra https://clients.amazonworkspaces.com/ y descargue una de las aplicaciones cliente o inicie Acceso web.

   nota

   No puede utilizar un navegador web (Acceso web) para conectarse con los WorkSpaces de Amazon Linux.

3. Inicie el cliente y escriba el código de registro que se incluye en el correo de invitación y elija Register.

4. Cuando se le solicite iniciar sesión, introduzca las credenciales de inicio de sesión del usuario y, a continuación, seleccione Iniciar sesión.

5. (Opcional) Cuando se le solicite guardar las credenciales, elija Yes.

nota

Como está utilizando Conector AD, los usuarios no podrán restablecer sus propias contraseñas. (La opción ¿Olvidó la contraseña? de la pantalla de inicio de sesión de la aplicación cliente de WorkSpaces no estará disponible). Para obtener información acerca de cómo restablecer las contraseñas de usuario, consulte Configurar las herramientas de administración de Active Directory para WorkSpaces.

Pasos siguientes

Puede seguir y personalizar el WorkSpace que acaba de crear. Por ejemplo, puede instalar software y, después, crear un paquete personalizado del WorkSpace. También puede realizar varias tareas administrativas para sus WorkSpaces y su directorio de WorkSpaces. Si ya ha terminado con él, puede eliminarlo. Para obtener más información, consulte la documentación siguiente.

• Crea una WorkSpaces imagen y un paquete personalizados

• Administre su WorkSpaces

• Administrar directorios para WorkSpaces

• Eliminar WorkSpaces

Para obtener más información sobre el uso de las aplicaciones cliente de WorkSpaces, como la configuración de varios monitores o el uso de dispositivos periféricos, consulte Clientes de WorkSpaces y Soporte de dispositivos periféricos en la Guía del usuario de Amazon WorkSpaces.