Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Memberikan Izin untuk Membuat dan Mengelola Objek Komputer Direktori Aktif
<a name="active-directory-permissions"></a>

Untuk mengi WorkSpaces zinkan Aplikasi melakukan operasi objek komputer Active Directory, Anda memerlukan akun dengan izin yang memadai. Sebagai praktik terbaik, gunakan akun yang hanya memiliki hak istimewa minimum yang diperlukan. Izin unit organisasi Direktori Aktif (OU) minimum adalah sebagai berikut:
+ Buat Objek Komputer
+ Ubah Kata Sandi
+ Atur ulang kata sandi
+ Tulis Deskripsi

Sebelum mengatur izin, Anda harus melakukan hal berikut terlebih dahulu:
+ Dapatkan akses ke komputer atau instans EC2 yang bergabung dengan domain Anda.
+ Instal snap-in Pengguna Direktori Aktif dan Komputer MMC. Untuk informasi selengkapnya, lihat [ Menginstal atau Menghapus Alat Administrasi Server Jarak Jauh untuk Windows 7 ](https://technet.microsoft.com/en-us/library/ee449483.aspx) dalam dokumentasi Microsoft.
+ Masuk sebagai pengguna domain dengan izin yang sesuai untuk mengubah pengaturan keamanan OU.
+ Buat atau identifikasi pengguna, akun layanan, atau grup yang akan mendelegasikan izin.

**Untuk mengatur izin minimum**

1. Buka ** Pengguna dan Komputer Direktori Aktif ** di domain Anda atau di pengontrol domain Anda.

1. Di panel navigasi kiri, pilih OU pertama yang akan memberikan hak istimewa bergabung domain, buka menu konteks (klik kanan), lalu pilih Kontrol ** Delegasi**.

1. Pada ** halaman Wizard ** Delegation of Control, pilih ** Next**, ** Add**.

1. Untuk ** Pilih Pengguna, Komputer, atau Grup**, pilih pengguna, akun layanan, atau grup yang telah dibuat sebelumnya, lalu pilih ** OK**.

1. Pada halaman **Tugas untuk Didelegasikan**, pilih **Buat tugas kustom untuk didelegasikan**, lalu pilih **Selanjutnya**.

1. Pilih ** Hanya objek berikut dalam folder**, Ob ** jek komputer**.

1. Pilih ** Buat objek yang dipilih di folder ini**, Ber ** ikutnya**.

1. Untuk ** Izin**, pilih ** Baca, T ** ulis**, U ** bah ** Kata Sandi, A ** tur Ul ** ang Kata Sandi**, ** Berikutnya**.

1. Pada ** halaman ** Menyelesaikan Wizard Delegasi Kontrol, verifikasi informasi dan pilih Sel ** esai**.

1. Ulangi langkah 2-9 untuk OU tambahan yang memerlukan izin ini.

Jika Anda mendelegasikan izin ke grup, buat akun pengguna atau layanan dengan kata sandi yang kuat dan tambahkan akun tersebut ke grup. Akun ini kemudian akan memiliki hak istimewa yang cukup untuk menghubungkan instans streaming Anda ke direktori. Gunakan akun ini saat membuat konfigurasi direktori WorkSpaces Aplikasi Anda.