翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
WorkSpaces Personal で Simple AD ディレクトリを作成する
このチュートリアルでは、Simple AD を使用する WorkSpace を起動します。他のオプションを使用するチュートリアルについては、「 WorkSpaces Personal のディレクトリを作成する」を参照してください。
注記
Simple AD は、すべてのリージョンで利用できるわけではありません。サポートされているリージョンを確認し、Simple AD ディレクトリのリージョンを選択します。Simple AD でサポートされるリージョンの詳細については、 AWS Directory Service のリージョンの可用性を参照してください。
Simple AD は、WorkSpaces で無料でご利用になれます。Simple AD ディレクトリで 30 日間連続使用されている WorkSpaces がない場合、そのディレクトリは Amazon WorkSpaces での使用から自動的に登録解除され、AWS Directory Service 料金の条件
に従って課金されるようになります。
Simple AD ディレクトリを作成するとき、AWS Directory Service は、2 つのディレクトリサーバー (VPC のプライベートサブネットごとに 1 つ) を作成します。最初はディレクトリにユーザーはいません。WorkSpace を作成した後で、ユーザーを追加します。詳細については、「 WorkSpaces Personal WorkSpace で を作成する」を参照してください。
Simple AD ディレクトリを作成するには
https://console.aws.amazon.com/workspaces/
で WorkSpaces コンソールを開きます。 -
ナビゲーションペインで [Directories] を選択します。
-
[Create directory] (ディレクトリの作成) を選択します。
-
[ディレクトリの作成] ページの [WorkSpaces タイプ] で、[個人] を選択します。次に、[WorkSpace デバイス管理] で [AWS Directory Service] を選択します。
-
[ディレクトリの作成] を選択すると、AWS Directory Service で[ディレクトリを設定] ページが開きます。
-
[Simple AD] を選択して、[次へ] を選択します。
-
以下のようにディレクトリを設定します。
-
[Organization name] には、ディレクトリの一意の組織名(例: my-example-directory)を入力します。この名前は、長さが 4 文字以上で、英数字とハイフン(-)のみで構成され、ハイフン以外の文字で開始または終了している必要があります。
-
[Directory DNS name] (ディレクトリの DNS 名) には、ディレクトリの完全修飾名を入力します (例: example.com)。
重要
WorkSpaces の起動後に DNS サーバーを更新する必要がある場合は、 WorkSpaces Personal のDNSサーバーを更新する の手順に従って WorkSpaces が正しく更新されていることを確認します。
-
[NetBIOS name] には、ディレクトリの短縮名を入力します(例: example)。
-
[Admin password] と [Confirm Password] に、ディレクトリ管理者アカウントのパスワードを入力します。パスワードの要件の詳細については、AWS Directory Service 管理ガイドの Microsoft AD Directory の作成方法を参照してください。
-
(オプション)[Description] に、ディレクトリの説明を入力します。
-
[Directory size] (ディレクトリのサイズ) で、[Small] (スモール) を選択します。
-
[VPC ] では、作成した VPC を選択します。
-
[Subnets] で、2 つのプライベートサブネットを選択します(CIDR ブロック
10.0.1.0/24
および10.0.2.0/24
)。 -
[次へ] を選択します。
-
-
[Create directory] (ディレクトリの作成) を選択します。
-
WorkSpaces コンソールのディレクトリの作成ページに戻ります。ディレクトリの最初のステータスは
Requested
で、次にCreating
となります。ディレクトリの作成が完了すると (これには数分かかる場合があります)、ステータスはActive
になります。
ディレクトリ作成時の動作
WorkSpaces が、あなたの代わりに次のタスクを完了します。
-
IAM ロールを作成して、WorkSpaces サービスが Elastic Network Interface を作成し、WorkSpaces ディレクトリの一覧を表示できるようにします。そのロールには、
workspaces_DefaultRole
という名前が付きます。 -
ユーザーおよび WorkSpace 情報を格納するために使用される VPC の Simple AD ディレクトリをセットアップします。このディレクトリには、Administrator というユーザー名と指定されたパスワードを持つ管理者アカウントがあります。
-
2 つのセキュリティグループを作成します。1 つはディレクトリコントローラー用で、もう 1 つはディレクトリ内の WorkSpaces 用です。
Simple AD ディレクトリを作成したら、Amazon WorkSpaces に登録できます。詳細については、「 WorkSpaces Personal に既存の AWS Directory Service ディレクトリを登録する」を参照してください。