启动 WorkSpace 使用AWSMicrosoft Managed Microsoft AD - 亚马逊 WorkSpaces

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

启动 WorkSpace 使用AWSMicrosoft Managed Microsoft AD

借助 WorkSpaces,您可以为用户预置基于云的虚拟 Windows 桌面(称为:WorkSpaces.

WorkSpaces 使用目录来存储和管理您的相关信息 WorkSpaces 和用户。对于您的目录,您可以从 Simple AD、AD Connector 或 AWS Directory Service for Microsoft Active Directory(也称为 AWS 托管的 Microsoft AD)中选择。此外,您可以在 AWS 托管的 Microsoft AD 目录与本地域之间建立信任关系。

在本教程中,我们启动 WorkSpace 使用AWSMicrosoft AD 托管的 Microsoft AD。要了解使用其他选项的教程,请参阅使用 WorkSpaces 启动虚拟桌面

开始前的准备工作

  • WorkSpaces 并非在每个区域中均可用。请确认受支持的区域,并为您的 WorkSpace 选择一个区域。有关支持的区域的更多信息,请参阅。WorkSpaces 定价方式AWS区域.

  • 启动 WorkSpace 时,您必须选择 WorkSpace 捆绑。服务包是操作系统、存储、计算和软件资源的组合。有关更多信息,请参阅 。亚马逊 WorkSpaces 捆绑包.

  • 使用 AWS Directory Service 创建目录或启动 WorkSpace 时,您必须创建或选择通过 1 个公有子网和 2 个私有子网配置的 Virtual Private Cloud。有关更多信息,请参阅 为 WorkSpaces 配置 VPC

第 1 步:创建AWS托管的 Microsoft AD 目录

首先,创建一个 AWS 托管的 Microsoft AD 目录。AWS Directory Service 会创建 2 个目录服务器,您的 VPC 的每个私有子网中各有一个。请注意,目录最初没有任何用户。您将在下一步启动 WorkSpace 时添加用户。

注意
  • Amazon WorkSpaces 目前不支持使用共享目录。

  • 如果您的AWS托管 Microsoft AD 目录已配置为多区域复制,只有主区域中的目录才能注册以便与 Amazon WorkSpaces 一起使用。尝试在复制区域中注册目录以便与亚马逊一起使用 WorkSpaces 会失败。多区域复制AWS托管微软 AD 不支持与亚马逊一起使用 WorkSpaces 在复制的区域内。

创建 AWS 托管的 Microsoft AD 目录

  1. 打开 WorkSpaces 控制台https://console.aws.amazon.com/workspaces/.

  2. 在导航窗格中,选择 Directories

  3. 选择 Set up DirectoryCreate Microsoft AD

  4. 按以下说明配置目录:

    1. 对于组织名称,为您的目录输入一个具有唯一性的组织名称(例如,my-demo-directory)。此名称的字符数不得少于 4 个,仅包含字母数字字符和连字符 (-),并以连字符以外的其他字符开头或结尾。

    2. 对于目录 DNS,为目录输入一个完全限定名称(例如,workspaces.demo.com)。

      重要

      如果您需要在启动 WorkSpaces 后更新 DNS 服务器,请按照中的步骤操作更新 Amazon WorkSpaces 的 DNS 服务器以确保 WorkSpaces 正确更新。

    3. 对于 NetBIOS 名称,为目录输入一个短名称(例如,workspaces)。

    4. 对于 Admin 密码确认密码,输入目录管理员账户的密码。有关密码要求的更多信息,请参阅。创建您的AWS托管的 Microsoft AD 目录中的AWS Directory Service管理指南.

    5. (可选)对于描述,输入目录的描述。

    6. 对于 VPC,选择您创建的 VPC。

    7. 对于 Subnets,选择两个私有子网 (具有 CIDR 块 10.0.1.0/2410.0.2.0/24)。

    8. 选择 Next Step

  5. 选择 Create Microsoft AD

  6. 选择完成。目录的初始状态是 Creating。目录创建完毕后,状态会变为 Active

第 2 步:创建 WorkSpace

现在,您已经创建了一个 AWS 托管的 Microsoft AD 目录,接下来可以创建 WorkSpace。

创建 WorkSpace

  1. 打开 WorkSpaces 控制台https://console.aws.amazon.com/workspaces/.

  2. 在导航窗格中,选择 WorkSpaces

  3. 选择 Launch WorkSpaces

  4. 在存储库的选择目录页面上,选择您创建的目录,然后选择下一步. WorkSpaces 注册您的目录。

  5. Identify Users 页面上,按照以下步骤向目录添加新用户:

    1. 填写 UsernameFirst NameLast NameEmail。使用您有权访问的电子邮件地址。

    2. 选择 Create Users

    3. 选择 Next Step

  6. Select Bundle 页面上,选择服务包,然后选择 Next Step

  7. WorkSpaces Configuration 页面上,选择运行模式,然后选择 Next Step

  8. Review & Launch WorkSpaces 页面上,选择 Launch WorkSpaces。的初始状态 WorkSpace 是PENDING. 启动完毕后,状态会变为 AVAILABLE,然后系统会向您为用户指定的电子邮件地址发送一封邀请电子邮件。

    注意

    如果用户已存在于 Active Directory 中,则不会发送邀请电子邮件。相反,请确保手动向用户发送邀请电子邮件。有关更多信息,请参阅 发送邀请电子邮件

  9. (可选)如果亚马逊 WorkDocs 在该地区受支持,您可以启用亚马逊 WorkDocs 针对目录中的所有用户。有关更多信息,请参阅 启用 Amazon WorkDocsAWS托管 Microsoft AD。有关 Amazon WorkDocs 的更多信息,请参阅。亚马逊 WorkDocs Drive中的亚马逊 WorkDocs 管理指南.

第 3 步:Connect WorkSpace

收到邀请电子邮件后,您可以连接到您的 WorkSpace 使用您选择的客户端。登录后,客户端会显示 WorkSpace 桌面。

连接到 WorkSpace

  1. 打开邀请电子邮件中的链接。根据系统提示,指定密码并激活用户。请记住此密码,因为您会在登录 WorkSpace 时用到它。

    注意

    密码区分大小写,且长度必须介于 8 到 64 个字符之间 (含 8 和 64)。密码必须混合使用以下每类字符:小写字母 (a-z)、大写字母 (A-Z)、数字 (A-Z)、数字 (0-9) 以及 ~! @#$%^&*_-+=`|\ () {} []:; "'<>,.? /。

  2. 审核WorkSpaces 客户端中的亚马逊 WorkSpaces 用户指南有关每个客户端的要求的更多信息,请执行以下操作之一:

    • 根据系统提示,下载一个客户端应用程序或启动 Web Access。

    • 如果您未看到提示且尚未安装客户端应用程序,请打开。https://clients.amazonworkspaces.com/ 下载一个客户端应用程序或启动 Web Access。

    注意

    您不能使用 Web 浏览器(Web 访问)连接到 Amazon Linux WorkSpaces。

  3. 启动客户端,输入邀请电子邮件中的注册代码,然后选择 Register

  4. 当系统提示您登录时,输入用户的用户名和密码,然后选择登录

  5. (可选) 当系统提示您保存凭证时,选择 Yes

后续步骤

您可以继续自定义 WorkSpace 您刚刚创建的。例如,您可以安装软件,然后在 WorkSpace 中创建自定义服务包。您还可以为您的项目执行各种管理任务。 WorkSpaces 而且您的 WorkSpaces 目录。使用完 WorkSpace 后,可以将其删除。有关更多信息,请参阅以下文档。

有关使用的更多信息 WorkSpaces 客户端应用程序,例如设置多个显示器或使用外围设备,请参阅WorkSpaces 客户端外围设备支持中的亚马逊 WorkSpaces 用户指南.