Installieren Sie die administrativen Gruppenrichtlinien-Vorlagendateien für DCV Gruppenrichtlinieneinstellungen für DCV verwalten Installieren der administrativen Gruppenrichtlinienvorlage für PCoIP Gruppenrichtlinieneinstellungen für PCoIP verwalten Festlegen der maximalen Gültigkeitsdauer eines Kerberos-Tickets Konfigurieren der Proxyservereinstellungen des Geräts für den Internetzugang Aktivieren der Unterstützung des Zoom Meeting Media Plug-ins

Verwalte dein Windows WorkSpaces in WorkSpaces Personal

Mithilfe von Gruppenrichtlinienobjekten (GPOs) können Sie Einstellungen anwenden, um Windows WorkSpaces oder Benutzer zu verwalten, die Teil Ihres WorkSpaces Windows-Verzeichnisses sind.

Anmerkung

Wenn Sie die Microsoft Entra-ID oder das benutzerdefinierte WorkSpaces Verzeichnis verwenden, können Sie Benutzer und Gruppen mit der Microsoft Entra-ID oder Ihren Identitätsanbietern verwalten. Weitere Informationen finden Sie unter. Erstellen Sie mit Personal ein dediziertes Microsoft Entra ID-Verzeichnis WorkSpaces
Für Linux-Instances gelten Gruppenrichtlinien nicht. Hinweise zur Verwaltung von Linux WorkSpaces finden Sie unter. Verwalte dein Linux WorkSpaces in WorkSpaces Personal

Amazon empfiehlt, dass Sie eine Organisationseinheit für Ihre WorkSpaces Computerobjekte und eine Organisationseinheit für Ihre WorkSpaces Benutzerobjekte erstellen.

Um die Amazon-spezifischen Gruppenrichtlinieneinstellungen verwenden zu können WorkSpaces, müssen Sie die administrative Gruppenrichtlinien-Vorlage für das Protokoll oder die Protokolle installieren, die Sie verwenden, entweder PCoIP oder DCV.

Warnung

Gruppenrichtlinieneinstellungen können sich wie folgt auf das WorkSpace Nutzererlebnis auswirken:

Die Implementierung einer interaktiven Anmeldenachricht zur Anzeige eines Anmeldebanners verhindert, dass Benutzer auf ihre zugreifen können. WorkSpaces Die Gruppenrichtlinieneinstellung für interaktive Anmeldenachrichten wird derzeit nicht von WorkSpaces PCoIP unterstützt. Die Anmeldenachricht wird auf DCV unterstützt WorkSpaces, und Benutzer müssen sich erneut anmelden, nachdem sie das Anmeldebanner akzeptiert haben. Anmeldenachrichten werden nicht unterstützt, wenn Certificate-Based Logon aktiviert ist.
Das Deaktivieren des Wechselspeichers über Gruppenrichtlinieneinstellungen führt zu einem Anmeldefehler, der seinerseits dazu führt, dass Benutzer bei temporären Benutzerprofilen angemeldet sind und keinen Zugriff auf Laufwerk D haben.
Wenn Benutzer mithilfe von Gruppenrichtlinieneinstellungen aus der lokalen Gruppe „Remote-Desktop-Benutzer“ entfernt werden, können sich diese Benutzer nicht über die WorkSpaces Client-Anwendungen authentifizieren. Weitere Informationen zu dieser Gruppenrichtlinieneinstellung finden Sie in der Microsoft-Dokumentation unter Anmeldung über Remotedesktopdienste zulassen.
Wenn Sie die integrierte Benutzergruppe aus der Sicherheitsrichtlinie Lokale Anmeldung zulassen entfernen, können Ihre WorkSpaces PCoIP-Benutzer WorkSpaces über die Client-Anwendungen keine Verbindung zu ihrer Gruppe herstellen. WorkSpaces Ihr PCoIP erhält WorkSpaces auch keine Updates für die PCoIP-Agent-Software. PCoIP-Agent-Updates können Sicherheits- und andere Fixes enthalten, oder sie ermöglichen möglicherweise neue Funktionen für Sie. WorkSpaces Weitere Informationen zum Arbeiten mit dieser Sicherheitsrichtlinie finden Sie in der Microsoft-Dokumentation unter Lokales Anmelden zulassen.
Gruppenrichtlinieneinstellungen können verwendet werden, um den Zugriff auf Laufwerke zu beschränken. Wenn Sie die Gruppenrichtlinieneinstellungen so konfigurieren, dass der Zugriff auf Laufwerk C oder Laufwerk D eingeschränkt wird, können Benutzer nicht auf ihr Laufwerk zugreifen. WorkSpaces Stellen Sie sicher, dass Ihre Benutzer Zugriff auf die Laufwerke C und D haben, um ein Auftreten dieses Problems zu verhindern.
Für die WorkSpaces Audioeingangsfunktion ist ein lokaler Anmeldezugriff innerhalb des erforderlich. WorkSpace Die Audioeingangsfunktion ist standardmäßig für Windows WorkSpaces aktiviert. Wenn Sie jedoch eine Gruppenrichtlinieneinstellung haben, die die lokale Anmeldung der Benutzer in ihrem System einschränkt WorkSpaces, funktioniert der Audioeingang auf Ihrem Computer nicht. WorkSpaces Wenn Sie diese Gruppenrichtlinieneinstellung entfernen, wird die Audioeingangsfunktion nach dem nächsten Neustart von aktiviert. WorkSpace Weitere Informationen zum Arbeiten mit dieser Gruppenrichtlinieneinstellung finden Sie in der Microsoft-Dokumentation unter Lokales Anmelden zulassen.

Weitere Informationen zum Aktivieren oder Deaktivieren der Audioeingangsumleitung finden Sie unter Konfigurieren Sie die Audioeingangsumleitung für PCoIP oder Konfigurieren Sie die Audioeingangsumleitung für DCV.
Wenn Sie den Windows-Energiesparplan mithilfe von Gruppenrichtlinien auf Ausgewogen oder Energiesparmodus setzen, kann dies dazu führen, dass Sie in den WorkSpaces Ruhemodus geraten, wenn die Geräte inaktiv sind. Es wird dringend empfohlen, Gruppenrichtlinien zu verwenden, um den Windows-Energiesparplan auf Hohe Leistung festzulegen. Weitere Informationen finden Sie unter Mein Windows WorkSpace wechselt in den Standbymodus, wenn es inaktiv bleibt.
Einige Gruppenrichtlinieneinstellungen erzwingen, dass Benutzer sich abmelden, wenn keine Verbindung zu einer Sitzung besteht. Alle Anwendungen, auf denen Benutzer geöffnet haben, WorkSpaces werden geschlossen.
„Zeitlimit für aktive, aber inaktive Remote Desktop Services-Sitzungen festlegen“ wird derzeit auf DCV WorkSpaces nicht unterstützt. Vermeiden Sie es, es während DCV-Sitzungen zu verwenden, da es zu einer Unterbrechung der Verbindung führt, auch wenn Aktivität herrscht und die Sitzung nicht inaktiv ist.

Weitere Informationen zur Verwendung der Active-Directory-Verwaltungstools zum Arbeiten mit GPOs finden Sie unter Active Directory-Verwaltungstools für WorkSpaces Personal einrichten.

Inhalt

Installieren Sie die administrativen Gruppenrichtlinien-Vorlagendateien für DCV

Um die Gruppenrichtlinieneinstellungen zu verwenden, die für die WorkSpaces Verwendung von DCV spezifisch sind, müssen Sie die administrative Gruppenrichtlinien-Vorlage wsp.admx und die wsp.adml Dateien für DCV zum zentralen Speicher des Domänencontrollers für Ihr Verzeichnis hinzufügen. WorkSpaces Weitere Informationen zu .admx- und .adml-Dateien finden Sie in der Microsoft-Dokumentation unter So erstellen und verwalten Sie den zentralen Speicher für administrative Gruppenrichtlinienvorlagen in Windows.

Das folgende Verfahren erläutert, wie Sie den zentralen Speicher erstellen und ihm die administrativen Vorlagendateien hinzufügen. Führen Sie das folgende Verfahren für eine Verzeichnisverwaltung WorkSpace oder Amazon EC2-Instance aus, die mit Ihrem Verzeichnis verknüpft ist. WorkSpaces

So installieren Sie die administrativen Gruppenrichtlinien-Vorlagendateien für DCV

Erstellen Sie unter WorkSpace laufendem Windows eine Kopie der wsp.adml Dateien wsp.admx und im C:\Program Files\Amazon\WSP Verzeichnis.
Öffnen Sie in einer Verzeichnisverwaltung WorkSpace oder einer Amazon EC2-Instance, die mit Ihrem WorkSpaces Verzeichnis verknüpft ist, den Windows-Datei-Explorer und geben Sie in der Adressleiste den vollqualifizierten Domänennamen (FQDN) Ihrer Organisation ein, z. B. \\example.com
Öffnen Sie das Verzeichnis sysvol.
Öffnen Sie den Ordner mit dem Namen FQDN.
Öffnen Sie das Verzeichnis Policies. Sie sollten sich jetzt in \\FQDN\sysvol\FQDN\Policies befinden.
Wenn er noch nicht vorhanden ist, erstellen Sie einen Ordner mit dem Namen PolicyDefinitions.
Öffnen Sie das Verzeichnis PolicyDefinitions.
Kopieren Sie die Datei wsp.admx in den Ordner \\FQDN\sysvol\FQDN\Policies\PolicyDefinitions.
Erstellen Sie einen Ordner mit dem Namen en-US im Ordner PolicyDefinitions.
Öffnen Sie das Verzeichnis en-US.
Kopieren Sie die Datei wsp.adml in den Ordner \\FQDN\sysvol\FQDN\Policies\PolicyDefinitions\en-US.

So überprüfen Sie, ob die administrativen Vorlagendateien korrekt installiert sind

Öffnen Sie in einer Verzeichnisverwaltung WorkSpace oder einer Amazon EC2-Instance, die mit Ihrem WorkSpaces Verzeichnis verknüpft ist, das Tool zur Gruppenrichtlinienverwaltung (). gpmc.msc
Erweitern Sie die Gesamtstruktur (Forest: FQDN).
Erweitern Sie Domains.
Erweitern Sie Ihren FQDN (z. B. example.com).
Erweitern Sie Gruppenrichtlinienobjekte.
Wählen Sie Standard-Domain-Richtlinie aus, öffnen Sie das Kontextmenü (Rechtsklick) und wählen Sie Bearbeiten aus.

Anmerkung
Wenn es sich bei der zugrunde liegenden Domäne um ein AWS Managed Microsoft AD Verzeichnis WorkSpaces handelt, können Sie die Standard-Domänenrichtlinie nicht verwenden, um Ihr GPO zu erstellen. Stattdessen müssen Sie das Gruppenrichtlinienobjekt unter dem Domain-Container mit delegierten Rechten erstellen und verknüpfen.
Wenn Sie ein Verzeichnis mit erstellen AWS Managed Microsoft AD, Directory Service wird eine yourdomainname Organisationseinheit (OU) unter dem Domänenstamm erstellt. Der Name dieser Organisationseinheit basiert auf dem NetBIOS-Namen, den Sie eingegeben haben, als Sie Ihr Verzeichnis erstellt haben. Wenn Sie keinen NetBIOS-Namen angegeben haben, wird dieser standardmäßig auf den ersten Teil Ihres Verzeichnis-DNS-Namens gesetzt (im Falle von corp.example.com wäre der NetBIOS-Name z. B. corp).
Um Ihr Gruppenrichtlinienobjekt zu erstellen, wählen Sie statt Standard-Domänenrichtlinie die yourdomainname Organisationseinheit (oder eine beliebige Organisationseinheit darunter) aus, öffnen Sie das Kontextmenü (mit der rechten Maustaste), wählen Sie „Gruppenrichtlinienobjekt in dieser Domäne erstellen“ und verknüpfen Sie es hier.
Weitere Informationen zur yourdomainname OU finden Sie im AWS Directory Service Administrationshandbuch unter Was wird erstellt.
Wählen Sie im Group Policy Management Editor die Optionen Computerkonfiguration, Richtlinien, Administrative Vorlagen , Amazon und DCV aus.
Sie können dieses DCV-Gruppenrichtlinienobjekt jetzt verwenden, um die Gruppenrichtlinieneinstellungen zu ändern, die für die WorkSpaces Verwendung von DCV spezifisch sind.

Gruppenrichtlinieneinstellungen für DCV verwalten

So verwenden Sie Gruppenrichtlinieneinstellungen zur Verwaltung Ihrer Windows WorkSpaces , die DCV verwenden

Stellen Sie sicher, dass die neueste administrative WorkSpaces Gruppenrichtlinienvorlage für DCV im zentralen Speicher des Domänencontrollers für Ihr WorkSpaces Verzeichnis installiert ist.
Stellen Sie sicher, dass die administrativen Vorlagendateien korrekt installiert sind. Weitere Informationen finden Sie unter So überprüfen Sie, ob die administrativen Vorlagendateien korrekt installiert sind.

WorkSpaces Aktiviert standardmäßig Basic Remote Printing, das nur begrenzte Druckfunktionen bietet, da ein generischer Druckertreiber auf der Hostseite verwendet wird, um kompatibles Drucken zu gewährleisten.

Erweitertes Remotedrucken für Windows-Clients, die eine Verbindung zu Windows herstellen, WorkSpaces ermöglicht es Ihnen, bestimmte Funktionen Ihres Druckers zu verwenden, z. B. doppelseitiges Drucken. Dazu müssen jedoch die entsprechenden Druckertreiber auf der Host- und der Clientseite installiert werden.

Sie können Gruppenrichtlinieneinstellungen verwenden, um die Druckerunterstützung nach Bedarf zu konfigurieren.

Einfaches Drucken im Vergleich zu erweitertem Drucken
Aspekt	Grundlegendes Drucken	Erweitertes Drucken
Verwendeter Treiber	Generischer XPS-Treiber	Printer-specific Treiber
Treiber-Installation	Automatisch	Manuell (Host und Client)
Funktionen	Nur Standarddruck	Vollständige Druckerfunktionen (Duplex, Auswahl des Papierfachs, Endbearbeitung usw.)

Wann Sie Advanced Printing verwenden sollten: - Double-sided (Duplex-) Drucken - Spezifische Auswahl des Papierfachs - Endbearbeitungsoptionen (Heften, Lochen) - Etikettendruck (z. B. Zebra-Drucker) - Farbmanagement und andere erweiterte Funktionen eines Druckers.

Druckerunterstützung konfigurieren

Konfigurieren des Druckersupports

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Sie die Einstellung Konfigurieren von Remote-Drucken.
Führen Sie im Dialogfeld Configure remote printing (Remote-Drucken konfigurieren) einen der folgenden Schritte aus:
- Wählen Sie für einfaches Drucken die Option Aktiviert. Um automatisch den aktuellen Standarddrucker des Client-Computers zu verwenden, wählen Sie Lokalen Standarddrucker dem Remote-Host zuordnen aus.
- Für erweitertes Drucken: Wählen Sie Aktiviert und anschließend Erweitertes Drucken aktivieren. Um automatisch den aktuellen Standarddrucker des Client-Computers zu verwenden, wählen Sie Lokalen Standarddrucker dem Remote-Host zuordnen aus. Sobald die Richtlinie aktiviert ist, müssen Sie die entsprechenden Druckertreiber auf der Host- und Clientseite installieren.
- Wählen Sie Deaktiviert aus, um das Drucken zu deaktivieren.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach dem nächsten Gruppenrichtlinien-Update für WorkSpace und nach dem WorkSpace Neustart der Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das neu WorkSpace (wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Actions, Reboot WorkSpaces).
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

Konfigurieren Sie die erweiterte Druckerumleitung

Voraussetzungen

WorkSpaces Host Agent: Version 2.2.0.2116 oder höher
Windows-Client: Version 5.31.0 oder höher
Druckertreiber: Passende Druckertreiber müssen sowohl auf dem als auch auf dem WorkSpace Client-Gerät installiert sein

Anmerkung

Erweitertes Drucken wird nur auf Windows-Clients unterstützt, die eine Verbindung zu Windows herstellen WorkSpaces. macOS-, Linux- und Webclients verwenden das einfache Drucken.

Übereinstimmung mit der Treiberversion

Wenn Erweitertes Drucken ausgewählt ist, werden drei Treibervalidierungsmodi unterstützt:

Modi zur Treibervalidierung
Mode	Behavior	Wann verwenden
Nur Name (Standard)	Entspricht nur dem Treibernamen, ignoriert die Version	Maximale Kompatibilität erforderlich
Teilweise Übereinstimmung	Entspricht der Major.Minor Version (z. B. 10.6.x.x)	Abwägen von Kompatibilität und Funktionen
Exakte Übereinstimmung	Erfordert eine exakte Versionsübereinstimmung	Spezialisierte Drucker (z. B. Zebra-Etikettendrucker)

Um den Validierungsmodus zu konfigurieren, legen Sie in der Dropdownliste für die Druckertreiberüberprüfung im GPO die Optionen Nur Name, teilweise Übereinstimmung oder Exakte Übereinstimmung fest.

Anmerkung

Schlägt die Treiberüberprüfung fehl, WorkSpaces wird automatisch auf das normale Drucken zurückgegriffen.

Konfiguration überprüfen

Stellen Sie eine Verbindung zum her WorkSpace.
Öffnen Sie Einstellungen > Geräte > Drucker und Scanner.
Vergewissern Sie sich, dass Ihr lokaler Drucker mit dem Präfix „Umgeleitet“ angezeigt wird.
Drucken Sie ein Testdokument und klicken Sie auf Druckereigenschaften, um zu überprüfen, ob erweiterte Optionen verfügbar sind.

Fehlerbehebung

Erweiterte Funktionen sind nicht verfügbar: - Vergewissern Sie sich, dass im GPO „Erweitertes Drucken aktivieren“ ausgewählt ist - Prüfen Sie, ob die Treiberversionen Ihrem Validierungsmodus entsprechen - Erwägen Sie, den Modus „Teilvalidierung“ statt „Exakt“ zu verwenden. Stellen Sie sicher, dass Sie den Computer neu starten, damit alle Änderungen am GPO wirksam werden.

Der Drucker wird nicht angezeigt: — Vergewissern Sie sich, dass „Remote-Drucken konfigurieren“ aktiviert ist — Stellen Sie sicher, dass der Drucker mit dem Client-Gerät verbunden ist — Starten Sie die Sitzung neu WorkSpace

Druckaufträge schlagen fehl: - Überprüfen Sie die Treiberversionen auf dem Client und WorkSpace - Überprüfen Sie die Protokolle unter: C:\ProgramData\Amazon\WSP\Logs\agentsession.log - Suchen Sie in den Protokollen nach „Erweitertes Drucken ist aktiviert“

Detaillierte Protokollierung aktivieren: Stellen Sie in den Gruppenrichtlinien unter Computerkonfiguration > Richtlinien > Administrative Vorlagen > Amazon > WSP die Option Ausführlichkeit der Protokolle konfigurieren auf Debugging ein.

WorkSpaces Unterstützt standardmäßig die bidirektionale () copy/paste Zwischenablageumleitung. Für Windows WorkSpaces können Sie diese Funktion mithilfe der Gruppenrichtlinieneinstellungen deaktivieren oder die Richtung konfigurieren, in die die Umleitung der Zwischenablage zulässig ist.

So konfigurieren Sie die Zwischenablageumleitung für Windows WorkSpaces

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Sie die Einstellung Konfigurieren von Zwischenablagen-Umleitung.
Wählen Sie im Dialogfeld Zwischenablageumleitung konfigurieren die Option Aktiviert oder Deaktiviert aus.

Wenn Zwischenablageumleitung konfigurieren aktiviert ist, sind die folgenden Optionen für die Zwischenablageumleitung verfügbar:
- Wählen Sie Kopieren und Einfügen aus, um eine bidirektionale Umleitung zum Kopieren und Einfügen in die Zwischenablage zu ermöglichen.
- Wählen Sie Nur kopieren aus, um nur das Kopieren von Daten aus der Server-Zwischenablage in die Client-Zwischenablage zu ermöglichen.
- Wählen Sie Nur einfügen aus, um nur das Einfügen von Daten aus der Client-Zwischenablage in die Server-Zwischenablage zu ermöglichen.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach dem nächsten Gruppenrichtlinien-Update für die WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das neu WorkSpace (wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Actions, Reboot WorkSpaces).
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

Bekannte Einschränkung

Wenn die Zwischenablageumleitung auf dem aktiviert ist und Sie Inhalte WorkSpace, die größer als 890 KB sind, aus einer Microsoft Office-Anwendung kopieren, wird die Anwendung möglicherweise langsam oder reagiert bis zu 5 Sekunden lang nicht.

Wenn Sie die Netzwerkkonnektivität verlieren, wird Ihre aktive WorkSpaces Clientsitzung getrennt. WorkSpaces Client-Anwendungen für Windows und macOS versuchen, die Sitzung automatisch wieder herzustellen, wenn die Netzwerkkonnektivität innerhalb einer bestimmten Zeit wiederhergestellt wird. Das Standard-Timeout für die Wiederaufnahme der Sitzung beträgt 20 Minuten (1200 Sekunden), aber Sie können diesen Wert ändern WorkSpaces , der von den Gruppenrichtlinieneinstellungen Ihrer Domain gesteuert wird.

So legen Sie den Wert für die automatische Sitzungszeitbeschränkung fest

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Sie die Einstellung für die Enable/disable automatische Wiederverbindung.
Wählen Sie im Dialogfeld für die Enable/disable automatische Wiederverbindung die Option Aktiviert aus, und stellen Sie dann das Zeitlimit für die Wiederverbindung (Sekunden) auf den gewünschten Timeout in Sekunden ein.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach der nächsten Aktualisierung der Gruppenrichtlinie für die WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das neu WorkSpace (wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Actions, Reboot WorkSpaces).
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

WorkSpaces Unterstützt standardmäßig die Umleitung von Daten von einer lokalen Kamera. Falls für Windows erforderlich WorkSpaces, können Sie diese Funktion mithilfe der Gruppenrichtlinieneinstellungen deaktivieren.

So konfigurieren Sie die Videoeingangsumleitung für Windows WorkSpaces

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Sie die Einstellung für die Enable/disable Videoeingangsumleitung.
Wählen Sie im Dialogfeld für die Enable/disable Videoeingangsumleitung die Option Aktiviert oder Deaktiviert aus.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach der nächsten Aktualisierung der Gruppenrichtlinien für die WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das neu WorkSpace (wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Actions, Reboot WorkSpaces).
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

WorkSpaces Unterstützt standardmäßig die Umleitung von Daten von einem lokalen Mikrofon. Falls für Windows erforderlich WorkSpaces, können Sie diese Funktion mithilfe der Gruppenrichtlinieneinstellungen deaktivieren.

So konfigurieren Sie die Audioeingangsumleitung für Windows WorkSpaces

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Sie die Einstellung für die Enable/disable Audioeingangsumleitung.
Wählen Sie im Dialogfeld für die Enable/disable Audioeingangsumleitung die Option Aktiviert oder Deaktiviert.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach der nächsten Aktualisierung der Gruppenrichtlinien für die WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das neu WorkSpace (wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Actions, Reboot WorkSpaces).
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

Leitet Daten standardmäßig an einen lokalen Lautsprecher um. WorkSpaces Falls für Windows erforderlich WorkSpaces, können Sie diese Funktion mithilfe der Gruppenrichtlinieneinstellungen deaktivieren.

So konfigurieren Sie die Audioausgangsumleitung für Windows WorkSpaces

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Sie die Einstellung für die Enable/disable Audioausgangsumleitung.
Wählen Sie im Dialogfeld für die Enable/disable Audioausgangsumleitung die Option Aktiviert oder Deaktiviert.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach der nächsten Aktualisierung der Gruppenrichtlinien für die WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das WorkSpace neu. Wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Aktionen > Neustart WorkSpaces.
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

Standardmäßig ist die Zeit in einem Workspace so eingestellt, dass sie der Zeitzone des Clients entspricht, der für die Verbindung mit dem verwendet wird. WorkSpace Dieses Verhalten wird durch die Zeitzonenumleitung gesteuert. Vielleicht möchten Sie die Zeitzonenumleitung aus einem der folgenden Gründe deaktivieren. Beispiel:

Ihr Unternehmen möchte, dass alle Mitarbeiter in einer bestimmten Zeitzone arbeiten (auch wenn sich einige Mitarbeiter in anderen Zeitzonen befinden).
Sie haben Aufgaben in einem geplant WorkSpace , die zu einer bestimmten Zeit in einer bestimmten Zeitzone ausgeführt werden sollen.
Ihre Benutzer, die viel unterwegs sind, möchten aus Gründen WorkSpaces der Einheitlichkeit und der persönlichen Vorlieben ihre eigene Zeitzone verwenden.

Falls für Windows erforderlich WorkSpaces, können Sie diese Funktion mithilfe der Gruppenrichtlinieneinstellungen deaktivieren.

So deaktivieren Sie die Zeitzonenumleitung für Windows WorkSpaces

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Sie die Einstellung für die Enable/disable Zeitzonenumleitung.
Wählen Sie im Dialogfeld für die Enable/disable Zeitzonenumleitung die Option Deaktiviert aus.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach der nächsten Aktualisierung der Gruppenrichtlinien für WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das neu WorkSpace (wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Actions, Reboot WorkSpaces).
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.
Stellen Sie die Zeitzone für die WorkSpaces auf die gewünschte Zeitzone ein.

Die Zeitzone von WorkSpaces ist jetzt statisch und entspricht nicht mehr der Zeitzone der Client-Computer.

Bei DCV werden übertragene Daten mit der TLS 1.2-Verschlüsselung verschlüsselt. Standardmäßig sind alle der folgenden Verschlüsselungen zulässig. Client und Server handeln aus, welche Verschlüsselung verwendet werden soll:

ECDHE-RSA-AES128-GCM-SHA256
ECDHE-ECDSA-AES128-GCM-SHA256
ECDHE-RSA-AES256-GCM-SHA384
ECDHE-ECDSA-AES256-GCM-SHA384
ECDHE-RSA-AES128-SHA256
ECDHE-RSA-AES256-SHA384

Für Windows können Sie Gruppenrichtlinieneinstellungen verwenden WorkSpaces, um den TLS-Sicherheitsmodus zu ändern und neue Verschlüsselungssammlungen hinzuzufügen oder bestimmte Verschlüsselungssammlungen zu blockieren. Eine ausführliche Erläuterung dieser Einstellungen und der unterstützten Verschlüsselungs-Suites finden Sie im Dialogfeld Gruppenrichtlinie-Sicherheitseinstellungen konfigurieren.

So konfigurieren Sie die DCV-Sicherheitseinstellungen

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Sie Sicherheitseinstellungen konfigurieren.
Wählen Sie im Dialogfeld Sicherheitseinstellungen konfigurieren die Option Aktiviert aus. Fügen Sie Verschlüsselungs-Suites hinzu, die Sie zulassen möchten. Entfernen Sie Verschlüsselungs-Suites, die Sie blockieren möchten. Weitere Informationen zu diesen Einstellungen finden Sie in den Beschreibungen im Dialogfeld Sicherheitseinstellungen konfigurieren.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach dem nächsten Gruppenrichtlinien-Update für und nach dem Neustart der WorkSpace Sitzung wirksam. WorkSpace Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Um die neu zu starten WorkSpace, wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Aktionen, Neustart WorkSpaces.
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

Standardmäßig ist die Unterstützung für WorkSpaces Erweiterungen deaktiviert. Bei Bedarf können Sie Ihre Konfiguration WorkSpace für die Verwendung von Erweiterungen auf folgende Weise konfigurieren:

Server und Client – Aktivieren von Erweiterungen für Server und Clients
Nur Server – Erweiterungen nur für Server aktivieren
Nur Client – Erweiterungen nur für Clients aktivieren

Für Windows WorkSpaces können Sie Gruppenrichtlinieneinstellungen verwenden, um die Verwendung von Erweiterungen zu konfigurieren.

So konfigurieren Sie Erweiterungen für DCV

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Sie die Einstellung Erweiterungen konfigurieren.
Wählen Sie im Dialogfeld Erweiterungen konfigurieren die Option Aktiviert aus und legen Sie dann die gewünschte Supportoption fest. Wählen Sie Nur Client, Server und Client oder Nur Server aus.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach dem nächsten Gruppenrichtlinien-Update für WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das neu WorkSpace. Wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Aktionen, Neustart WorkSpaces.
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

Standardmäßig ist Amazon WorkSpaces nicht in der Lage, die Verwendung von Smartcards für die Authentifizierung vor der Sitzung oder für die Authentifizierung während der Sitzung zu unterstützen. Pre-session Authentifizierung bezieht sich auf die Smartcard-Authentifizierung, die durchgeführt wird, während sich Benutzer bei ihrem Konto anmelden. WorkSpaces In-session Authentifizierung bezieht sich auf die Authentifizierung, die nach der Anmeldung durchgeführt wird.

Bei Bedarf können Sie mithilfe der Gruppenrichtlinieneinstellungen die Authentifizierung vor und während der Sitzung für Windows WorkSpaces aktivieren. Pre-session Die Authentifizierung muss auch über Ihre AD Connector-Verzeichniseinstellungen aktiviert werden, indem Sie die EnableClientAuthentication API-Aktion oder den enable-client-authentication AWS CLI Befehl verwenden. Weitere Informationen finden Sie unter Aktivieren der Smartcard-Authentifizierung für AD Connector im AWS Directory Service -Administratorhandbuch.

Anmerkung

Um die Verwendung von Smartcards mit Windows zu ermöglichen WorkSpaces, sind zusätzliche Schritte erforderlich. Weitere Informationen finden Sie unter Smartcards für die Authentifizierung in WorkSpaces Personal verwenden.

So konfigurieren Sie die Smartcard-Umleitung für Windows WorkSpaces

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Sie die Einstellung für die Enable/disable Smartcard-Umleitung.
Wählen Sie im Dialogfeld für die Enable/disable Smartcard-Umleitung die Option Aktiviert oder Deaktiviert aus.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach dem Neustart der WorkSpace Sitzung wirksam. Um die Änderung der Gruppenrichtlinie zu übernehmen, starten Sie das neu WorkSpace (wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Aktionen, Neustart WorkSpaces).

Standardmäßig WorkSpaces aktiviert Amazon die WebAuthn Umleitung, sodass Benutzer ihre lokalen FIDO2-compatible Sicherheitsschlüssel und biometrischen Authentifikatoren verwenden können, wenn darin Anwendungen ausgeführt werden. WorkSpace Diese Funktion leitet Authentifizierungsanfragen von Anwendungen auf sichere Weise WorkSpace an das lokale Gerät des Benutzers weiter und ermöglicht so einen nahtlosen Zugriff auf Authentifizierungsmethoden wie Yubikeys und Windows Hello.

Amazon WorkSpaces unterstützt zwei Versionen der WebAuthn Umleitung:

Standard WebAuthn — Erfordert eine Browsererweiterung, die unter Windows und Linux unterstützt wird WorkSpaces, für browserbasierte Apps
Verbessert WebAuthn — Keine Browsererweiterung erforderlich, mit zusätzlicher systemeigener Anwendungsunterstützung, wird nur unter Windows WorkSpaces unterstützt

WebAuthn Standardumleitung

Für die WebAuthn Standardumleitung ist eine Browsererweiterung erforderlich, um die Umleitung von WebAuthn Eingabeaufforderungen an das Client-Gerät zu erleichtern.

Anforderungen an die Version

Windows WorkSpaces: DCV Host Agent Version 2.0.0.1425 oder höher
Client-Versionen:
- Windows-Client: 5.19.0 oder höher
- Mac-Client: 5.19.0 oder höher
- Linux-Client: 2024.0 oder höher

Unterstützte Browser auf WorkSpaces

Google Chrome 116+
Microsoft Edge 116 und höher

Verbesserte Umleitung WebAuthn

Die verbesserte WebAuthn Umleitung macht eine Browsererweiterung überflüssig und bietet Unterstützung für die WebAuthn Authentifizierung in systemeigenen Windows-Anwendungen, die Authentifizierung unterstützen WebAuthn .

Anforderungen an die Version

Windows WorkSpaces: DCV Host Agent Version 2.1.0.2000 oder höher
Client-Versionen:
- Windows-Client: 5.29.0 oder höher
- Mac-Client: 5.29.0 oder höher

Wichtigste Vorteile

Keine Browsererweiterung erforderlich
Verbesserte Leistung
Unterstützung für WebAuthn native Windows-Anwendungen
Nahtloses Authentifizierungserlebnis in Browsern und Desktop-Anwendungen

Unterstützte Browser auf WorkSpaces

Google Chrome 116+
Microsoft Edge 116 und höher

Umleitung konfigurieren WebAuthn

So konfigurieren Sie die WebAuthn Umleitung für Windows WorkSpaces

Wählen Sie im Group Policy Management Editor die Optionen Computerkonfiguration, Richtlinien, Administrative Vorlagen , Amazon und DCV aus.
Öffnen Sie die Einstellung „ WebAuthn Umleitung konfigurieren“.
Wählen Sie im Dialogfeld „ WebAuthn Umleitung konfigurieren“ die Option „Aktiviert“ oder „Deaktiviert“.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach dem Neustart der WorkSpace Sitzung wirksam. Um die Änderungen an den Gruppenrichtlinien zu übernehmen, starten Sie die neu, WorkSpace indem Sie zur WorkSpaces Amazon-Konsole gehen und die WorkSpace auswählen. Wählen Sie dann Aktionen, Neustart WorkSpaces.

Anmerkung

Diese Gruppenrichtlinieneinstellung ermöglicht die WebAuthn Umleitung. Die verwendete Version (Standard oder Enhanced) hängt von Ihrer Server-Agent-Version und der Betriebssystemunterstützung ab.

Konfigurieren Sie die WebAuthn Prozesskompatibilität

Wenn die WebAuthn Umleitung aktiviert ist, können Sie mithilfe der WebAuthn Prozesskompatibilitätsliste konfigurieren, welche Anwendungen und Prozesse die WebAuthn Umleitung verwenden dürfen.

Standard-Prozesskompatibilitätsliste

Standardmäßig sind die folgenden Prozesse für die WebAuthn Umleitung aktiviert:


['chrome.exe','msedge.exe','island.exe','firefox.exe','dcvwebauthnnativemsghost.exe','msedgewebview2.exe','Microsoft.AAD.BrokerPlugin.exe']

Erforderlicher Prozess für Standard WebAuthn

dcvwebauthnnativemsghost.exe- Dieser Vorgang ist für die WebAuthn Standardfunktionen erforderlich und muss bei Verwendung von Standard in der Kompatibilitätsliste verbleiben WebAuthn.

So konfigurieren Sie die WebAuthn Prozesskompatibilitätsliste

Wählen Sie im Group Policy Management Editor die Optionen Computerkonfiguration, Richtlinien, Administrative Vorlagen , Amazon und DCV aus.
Öffnen Sie die Einstellung „ WebAuthn Umleitung konfigurieren“.
Wählen Sie Aktiviert.
Geben Sie im Feld WebAuthn Prozesskompatibilitätsliste die Liste der Prozessnamen an, die mit der WebAuthn Umleitung kompatibel sind.
- Verwenden Sie die Standardliste als Ausgangspunkt
- Fügen Sie nach Bedarf weitere Prozessnamen für Ihre Umgebung hinzu
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach dem WorkSpace Neustart der Sitzung wirksam.

Richtlinien für die Liste der Prozesskompatibilität

Für Standard WebAuthn: Immer dcvwebauthnnativemsghost.exe in die Liste aufnehmen
Benutzerdefinierte Anwendungen: Fügen Sie alle zusätzlichen .exe Prozessnamen hinzu, die in Ihrer Umgebung WebAuthn Unterstützung benötigen
Format: Verwenden Sie kommagetrennte Prozessnamen in eckigen Klammern, wobei jeder Prozessname in einfachen Anführungszeichen steht

Beispiel für eine benutzerdefinierte Prozessliste


['chrome.exe','msedge.exe','firefox.exe','dcvwebauthnnativemsghost.exe','msedgewebview2.exe','Microsoft.AAD.BrokerPlugin.exe','myapp.exe','customapplication.exe']

Übergang von Standard zu Enhanced WebAuthn

Beim Upgrade von Standard auf Enhanced WebAuthn müssen Benutzer die Amazon DCV WebAuthn Redirection-Browsererweiterung WebAuthn, die sie zuvor für Standard installiert haben, deinstallieren oder deaktivieren, WebAuthn bevor sie Enhanced verwenden können. WebAuthn

Warum ist dieser Schritt wichtig

Enhanced WebAuthn verarbeitet die Umleitung nativ ohne Browsererweiterungen
Wenn die Erweiterung aktiviert bleibt, wird standardmäßig die Standardumleitung verwendet WebAuthn

Installation der Amazon WebAuthn DCV-Umleitungserweiterung (nur Standard) WebAuthn

Anmerkung

Dieser Abschnitt gilt nur für Standard. WebAuthn Für Enhanced sind WebAuthn keine Browsererweiterungen erforderlich.

Benutzer müssen die Amazon WebAuthn DCV-Umleitungserweiterung installieren, um Standard verwenden zu können, WebAuthn nachdem die Funktion aktiviert wurde, indem sie eine der folgenden Aktionen ausführen:

Benutzer werden aufgefordert, die Browsererweiterung in ihrem Browser zu aktivieren.

Anmerkung
Dies ist eine einmalige Browseraufforderung. Ihre Benutzer erhalten die Benachrichtigung, wenn Sie die DCV-Agent-Version auf 2.0.0.1425 oder höher aktualisieren. Wenn Ihre Endbenutzer die WebAuthn Umleitung nicht benötigen, können sie die Erweiterung einfach aus dem Browser entfernen. Sie können die Installationsaufforderung für die WebAuthn Umleitungserweiterung auch mithilfe der GPO-Richtlinie blockieren.
Mithilfe der GPO-Richtlinie können Sie die Installation der Umleitungserweiterung für Ihre Benutzer erzwingen. Wenn Sie die GPO-Richtlinie aktivieren, wird die Erweiterung automatisch installiert, wenn Ihre Benutzer die unterstützten Browser mit Internetzugang starten.
Benutzer können die Erweiterung manuell mit Microsoft Edge Add-ons oder dem Chrome Web Store installieren.

Grundlegendes zu Native Messaging der WebAuthn Umleitungserweiterung

WebAuthn Für die Umleitung in Chrome- und Edge-Browsern werden eine Browsererweiterung und ein systemeigener Messaging-Host verwendet. Der native Messaging-Host ist eine Komponente, die die Kommunikation zwischen der Erweiterung und der Hostanwendung ermöglicht. In einer typischen Konfiguration werden alle nativen Messaging-Hosts vom Browser standardmäßig zugelassen. Sie können sich jedoch dafür entscheiden, eine systemeigene Messaging-Blockliste zu verwenden, wobei der Wert von * bedeutet, dass alle systemeigenen Messaging-Hosts abgelehnt werden, sofern nicht ausdrücklich erlaubt. In diesem Fall müssen Sie den systemeigenen Messaging-Host für Amazon DCV WebAuthn Redirection aktivieren, indem Sie den Wert explizit com.dcv.webauthnredirection.nativemessagehost in der Zulassungsliste angeben.

Für weitere Informationen folgen Sie den Anweisungen für Ihren Browser:

Für Google Chrome siehe Native Messaging-zulässige Hosts.
Für Microsoft Edge siehe Native Messaging.

Verwalten und installieren Sie die Browsererweiterung mithilfe von Gruppenrichtlinien

Sie können die Amazon WebAuthn DCV-Umleitungserweiterung mithilfe von Gruppenrichtlinien installieren, entweder zentral von Ihrer Domain aus für Sitzungshosts, die einer Active Directory-Domäne (AD) angehören, oder mithilfe des Local Group Policy Editors für jeden Sitzungshost. Dieser Vorgang ändert sich je nachdem, welchen Browser Sie verwenden.

Für Microsoft Edge

Laden Sie die administrative Microsoft Edge-Vorlage herunter und installieren Sie sie.
Öffnen Sie in einer Verzeichnisverwaltung WorkSpace oder einer Amazon EC2-Instance, die mit Ihrem WorkSpaces Verzeichnis verknüpft ist, das Tool zur Gruppenrichtlinienverwaltung (gpmc.msc).
Erweitern Sie die Gesamtstruktur (Forest: FQDN).
Erweitern Sie Domains.
Erweitern Sie Ihren FQDN (z. B. example.com).
Erweitern Sie Gruppenrichtlinienobjekte.
Wählen Sie Standard-Domain-Richtlinie aus, öffnen Sie das Kontextmenü (Rechtsklick) und wählen Sie Bearbeiten aus.
Wählen Sie Computerkonfiguration, Administrative Vorlagen, Microsoft Edge und Erweiterungen
Öffnen Sie die Option Einstellungen für die Erweiterungsverwaltung konfigurieren und setzen Sie sie auf Aktiviert.

Geben Sie unter Einstellungen für die Erweiterungsverwaltung konfigurieren Folgendes ein:


{"ihejeaahjpbegmaaegiikmlphghlfmeh":{"installation_mode":"force_installed","update_url":"https://edge.microsoft.com/extensionwebstorebase/v1/crx"}}

Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach dem WorkSpace Neustart der Sitzung wirksam. Um die Änderungen an den Gruppenrichtlinien zu übernehmen, starten Sie die neu, WorkSpace indem Sie zur WorkSpaces Amazon-Konsole gehen und die WorkSpace auswählen. Wählen Sie dann Aktionen, Neustart WorkSpaces).

Anmerkung

Sie können die Installation der Erweiterung blockieren, indem Sie die folgende Konfigurationsverwaltungseinstellung anwenden:


{"ihejeaahjpbegmaaegiikmlphghlfmeh":{"installation_mode":"blocked","update_url":"https://edge.microsoft.com/extensionwebstorebase/v1/crx"}}

Für Google Chrome

Laden Sie die administrative Vorlage für Google Chrome herunter und installieren Sie sie. Weitere Informationen finden Sie unter Chrome-Browserrichtlinien auf verwalteten PCs einrichten.
Öffnen Sie in einer Verzeichnisverwaltung WorkSpace oder einer Amazon EC2-Instance, die mit Ihrem WorkSpaces Verzeichnis verknüpft ist, das Tool zur Gruppenrichtlinienverwaltung (gpmc.msc).
Erweitern Sie die Gesamtstruktur (Forest: FQDN).
Erweitern Sie Domains.
Erweitern Sie Ihren FQDN (z. B. example.com).
Erweitern Sie Gruppenrichtlinienobjekte.
Wählen Sie Standard-Domain-Richtlinie aus, öffnen Sie das Kontextmenü (Rechtsklick) und wählen Sie Bearbeiten aus.
Wählen Sie Computerkonfiguration, Administrative Vorlagen, Google Chrome und Erweiterungen
Öffnen Sie die Option Einstellungen für die Verwaltung von Erweiterungen konfigurieren und setzen Sie sie auf Aktiviert.

Geben Sie unter Einstellungen für die Erweiterungsverwaltung konfigurieren Folgendes ein:


{"mmiioagbgnbojdbcjoddlefhmcocfpmn":{ "installation_mode":"force_installed","update_url":"https://clients2.google.com/service/update2/crx"}}

Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach dem WorkSpace Neustart der Sitzung wirksam. Um die Änderungen an den Gruppenrichtlinien zu übernehmen, starten Sie die neu, WorkSpace indem Sie zur WorkSpaces Amazon-Konsole gehen und die WorkSpace auswählen. Wählen Sie dann Aktionen, Neustart WorkSpaces).

Anmerkung

Sie können die Installation der Erweiterung blockieren, indem Sie die folgende Konfigurationsverwaltungseinstellung anwenden:


{"mmiioagbgnbojdbcjoddlefhmcocfpmn":{ "installation_mode":"blocked","update_url":"https://clients2.google.com/service/update2/crx"}}

Die WebRTC-Umleitung verbessert die Kommunikation in Echtzeit, indem die Audio- und Videoverarbeitung von Ihrem lokalen Client übertragen wird, was WorkSpaces die Leistung verbessert und die Latenz reduziert. Die WebRTC-Umleitung ist jedoch nicht universell und erfordert, dass Drittanbieter von Anwendungen spezifische Integrationen mit entwickeln. WorkSpaces Hinweise zur Integration finden Sie unter. Integrieren Sie Ihre Webanwendung mit der WebRTC-Umleitung Standardmäßig ist die WebRTC-Umleitung nicht aktiviert. WorkSpaces Stellen Sie Folgendes sicher, um die WebRTC-Umleitung zu verwenden:

Third-party Integration von Anwendungsanbietern
WorkSpaces Erweiterungen werden über Gruppenrichtlinieneinstellungen aktiviert
Die WebRTC-Umleitung ist aktiviert
Die Browsererweiterung für die WebRTC-Umleitung ist installiert und aktiviert

Anmerkung

Diese Umleitung ist als Erweiterung implementiert und erfordert, dass Sie die Unterstützung für WorkSpaces Erweiterungen mithilfe der Gruppenrichtlinieneinstellungen aktivieren. Wenn die Erweiterungen deaktiviert sind, funktioniert die WebRTC-Umleitung nicht.

Voraussetzungen

Die WebRTC-Umleitung für DCV erfordert Folgendes:

DCV-Host-Agent Version 2.0.0.1622 oder höher
WorkSpaces Kunden:
- Windows 5.21.0 oder höher
- Web-Client
Webbrowser, die auf Ihrem Computer installiert sind, auf dem die Amazon DCV WebRTC-Umleitungserweiterung WorkSpaces ausgeführt wird:
- Google Chrome 116 und höher
- Microsoft Edge 116 und höher

Aktivieren oder Deaktivieren der WebRTC-Umleitung für Windows WorkSpaces

Bei Bedarf können Sie die Unterstützung für die WebRTC-Umleitung für Windows mithilfe der Gruppenrichtlinieneinstellungen aktivieren oder deaktivieren. WorkSpaces Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird die WebRTC-Umleitung deaktiviert.

Wenn die Funktion aktiviert ist, können Webanwendungen, die mit Amazon WorkSpaces integriert sind, WebRTC-API-Aufrufe an den lokalen Client umleiten.

So konfigurieren Sie die WebRTC-Umleitung für Windows WorkSpaces

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Sie die Einstellung WebRTC-Umleitung konfigurieren.
Wählen Sie im Dialogfeld „WebRTC-Umleitung konfigurieren“ die Option „Aktiviert“ oder „Deaktiviert“.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach dem Neustart der WorkSpace Sitzung wirksam. Um die Änderungen an den Gruppenrichtlinien zu übernehmen, starten Sie die neu, WorkSpace indem Sie zur WorkSpaces Amazon-Konsole gehen und die WorkSpace auswählen. Wählen Sie dann Aktionen, Neustart WorkSpaces).

Installation der Amazon DCV WebRTC-Umleitungserweiterung

Benutzer installieren die Amazon DCV WebRTC-Umleitungserweiterung, um die WebRTC-Umleitung zu verwenden, nachdem die Funktion aktiviert wurde, indem sie eine der folgenden Aktionen ausführen:

Benutzer werden aufgefordert, die Browsererweiterung in ihrem Browser zu aktivieren.

Anmerkung
Als einmalige Browseraufforderung erhalten Benutzer die Benachrichtigung, wenn Sie die WebRTC-Umleitung aktivieren.
Mithilfe der folgenden GPO-Richtlinie können Sie die Installation der Umleitungserweiterung für Benutzer erzwingen. Wenn Sie die GPO-Richtlinie aktivieren, wird die Erweiterung automatisch installiert, wenn Benutzer die unterstützten Browser mit Internetzugang starten.
Benutzer können die Erweiterung manuell mit Microsoft Edge Add-ons oder dem Chrome Web Store installieren.

Verwalten und installieren Sie die Browsererweiterung mithilfe von Gruppenrichtlinien

Sie können die Amazon DCV WebRTC-Umleitungserweiterung mithilfe der Gruppenrichtlinie installieren, entweder zentral von Ihrer Domain aus, für Sitzungshosts, die einer Active Directory-Domäne (AD) angehören, oder mithilfe des Local Group Policy Editors für jeden Sitzungshost. Dieser Vorgang ist je nachdem, welchen Browser Sie verwenden, unterschiedlich.

Für Microsoft Edge

Laden Sie die administrative Microsoft Edge-Vorlage herunter und installieren Sie sie.
Öffnen Sie in einer Verzeichnisverwaltung WorkSpace oder einer Amazon EC2-Instance, die mit Ihrem WorkSpaces Verzeichnis verknüpft ist, das Tool zur Gruppenrichtlinienverwaltung (gpmc.msc).
Erweitern Sie die Gesamtstruktur (Forest: FQDN).
Erweitern Sie Domains.
Erweitern Sie Ihren FQDN (z. B. example.com).
Erweitern Sie Gruppenrichtlinienobjekte.
Wählen Sie Standard-Domain-Richtlinie aus, öffnen Sie das Kontextmenü (Rechtsklick) und wählen Sie Bearbeiten aus.
Wählen Sie Computerkonfiguration, Administrative Vorlagen, Microsoft Edge und Erweiterungen
Öffnen Sie die Option Einstellungen für die Erweiterungsverwaltung konfigurieren und setzen Sie sie auf Aktiviert.

Geben Sie unter Einstellungen für die Erweiterungsverwaltung konfigurieren Folgendes ein:


{"kjbbkjjiecchbcdoollhgffghfjnbhef":{"installation_mode":"force_installed","update_url":"https://edge.microsoft.com/extensionwebstorebase/v1/crx"}}

Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach dem WorkSpace Neustart der Sitzung wirksam. Um die Änderungen an den Gruppenrichtlinien zu übernehmen, starten Sie die neu, WorkSpace indem Sie zur WorkSpaces Amazon-Konsole gehen und die WorkSpace auswählen. Wählen Sie dann Aktionen, Neustart WorkSpaces).

Anmerkung

Sie können die Installation der Erweiterung blockieren, indem Sie die folgende Konfigurationsverwaltungseinstellung anwenden:


{"kjbbkjjiecchbcdoollhgffghfjnbhef":{"installation_mode":"blocked","update_url":"https://edge.microsoft.com/extensionwebstorebase/v1/crx"}}

Für Google Chrome

Laden Sie die administrative Vorlage für Google Chrome herunter und installieren Sie sie. Weitere Informationen finden Sie unter Chrome-Browserrichtlinien auf verwalteten PCs einrichten.
Öffnen Sie in einer Verzeichnisverwaltung WorkSpace oder einer Amazon EC2-Instance, die mit Ihrem WorkSpaces Verzeichnis verknüpft ist, das Tool zur Gruppenrichtlinienverwaltung (gpmc.msc).
Erweitern Sie die Gesamtstruktur (Forest: FQDN).
Erweitern Sie Domains.
Erweitern Sie Ihren FQDN (z. B. example.com).
Erweitern Sie Gruppenrichtlinienobjekte.
Wählen Sie Standard-Domain-Richtlinie aus, öffnen Sie das Kontextmenü (Rechtsklick) und wählen Sie Bearbeiten aus.
Wählen Sie Computerkonfiguration, Administrative Vorlagen, Google Chrome und Erweiterungen
Öffnen Sie die Option Einstellungen für die Verwaltung von Erweiterungen konfigurieren und setzen Sie sie auf Aktiviert.

Geben Sie unter Einstellungen für die Erweiterungsverwaltung konfigurieren Folgendes ein:


{"diilpfplcnhehakckkpmcmibmhbingnd":{ "installation_mode":"force_installed","update_url":"https://clients2.google.com/service/update2/crx"}}

Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach dem WorkSpace Neustart der Sitzung wirksam. Um die Änderungen an den Gruppenrichtlinien zu übernehmen, starten Sie die neu, WorkSpace indem Sie zur WorkSpaces Amazon-Konsole gehen und die WorkSpace auswählen. Wählen Sie dann Aktionen, Neustart WorkSpaces).

Anmerkung

Sie können die Installation der Erweiterung blockieren, indem Sie die folgende Konfigurationsverwaltungseinstellung anwenden:


{"diilpfplcnhehakckkpmcmibmhbingnd":{ "installation_mode":"blocked","update_url":"https://clients2.google.com/service/update2/crx"}}

Bei Bedarf können Sie die WorkSpaces Sitzungen der Benutzer trennen, wenn der Windows-Sperrbildschirm erkannt wird. Um die Verbindung vom WorkSpaces Client aus wiederherzustellen, können Benutzer ihre Kennwörter oder ihre Smartcards verwenden, um sich zu authentifizieren, je nachdem, welche Art der Authentifizierung für sie aktiviert wurde. WorkSpaces

Diese Gruppenrichtlinieneinstellung ist standardmäßig deaktiviert. Bei Bedarf können Sie mithilfe der Gruppenrichtlinieneinstellungen das Trennen der Sitzung für Windows aktivieren, wenn der WorkSpaces Windows-Sperrbildschirm erkannt wird.

Anmerkung

Diese Gruppenrichtlinieneinstellung gilt sowohl für Sitzungen mit Passwortauthentifizierung als auch für Sitzungen mit Smartcard-Authentifizierung.
Um die Verwendung von Smartcards unter Windows zu aktivieren WorkSpaces, sind zusätzliche Schritte erforderlich. Weitere Informationen finden Sie unter Smartcards für die Authentifizierung in WorkSpaces Personal verwenden.

So konfigurieren Sie das Trennen der Sitzung bei Bildschirmsperre für Windows WorkSpaces

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Enable/disable Sie die Einstellung zum Trennen der Sitzung bei Bildschirmsperre.
Wählen Enable/disable Sie im Dialogfeld Sitzung bei Bildschirmsperre trennen die Option Aktiviert oder Deaktiviert.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach dem nächsten Gruppenrichtlinien-Update für die WorkSpace und nach dem WorkSpace Neustart der Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das neu WorkSpace (wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Actions, Reboot WorkSpaces).
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

Der Bildschirmaufnahmeschutz verhindert Screenshots, Bildschirmaufzeichnungen und die gemeinsame Nutzung des Bildschirms von WorkSpaces Sitzungen mit lokalen Client-Tools. Wenn diese Option aktiviert ist, wird bei Versuchen, Bildschirminhalte von der Clientseite aus zu erfassen, entweder der Hintergrund oder ein schwarzes Rechteck angezeigt, wodurch vertrauliche Informationen vor unbefugtem Zugriff geschützt werden.

Voraussetzungen

Für den Bildschirmaufnahmeschutz für DCV ist Folgendes erforderlich:

DCV Host Agent Version 2.2.0.2116 oder höher
WorkSpaces Kunden:
- Windows 5.30.2 oder höher
- macOS 5.30.2 oder höher

Anmerkung

Diese Funktion wird auf Linux-Clients, Web Access oder dem PCoIP-Protokoll nicht unterstützt.
Der Schutz gilt für Aufnahmen, die vom Client-Gerät aus initiiert wurden. Benutzer können weiterhin Screenshots direkt vom Gerät aus WorkSpace erstellen.
Die Funktion ist nicht mit der Bildschirmübertragung in MS Teams kompatibel.

Bekannte Beschränkungen

Die Funktion kann physische Kameraaufnahmen von Bildschirmen nicht verhindern.
Die Funktion schützt nicht vor direkten RDP-Verbindungen zum Hostserver.
Die Funktion schützt nicht vor Aufzeichnungsversuchen, die von WorkSpace selbst initiiert werden, einschließlich der Bildschirmfreigabefunktionen von Kollaborations- und Chat-Tools.
Alle Erfassungsmethoden werden blockiert, wenn sie aktiviert sind (selektives Blockieren ist nicht verfügbar).
Das macOS-Client-Fenster ist möglicherweise ausgegraut, wenn die Funktion aktiviert ist und versucht wird, ein Video aufzunehmen (z. B. wenn versucht wird, das Client-Fenster mit anderen zu teilen).

So konfigurieren Sie den Bildschirmaufnahmeschutz für Windows WorkSpaces

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Sie die Einstellung Bildschirmaufnahmeschutz konfigurieren.
Wählen Sie im Dialogfeld „Bildschirmaufnahmeschutz konfigurieren“ die Option „Aktiviert“ oder „Deaktiviert“.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach der nächsten Aktualisierung der Gruppenrichtlinien für die WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
1. Starten Sie das neu WorkSpace (wählen Sie in der WorkSpaces Konsole das aus WorkSpace und wählen Sie dann Aktionen, Neustart WorkSpaces).
2. Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

WorkSpaces Unterstützt standardmäßig die Verwendung von Indirect Display Driver (IDD). Falls für Windows erforderlich WorkSpaces, können Sie diese Funktion mithilfe der Gruppenrichtlinieneinstellungen deaktivieren.

So konfigurieren Sie den Indirect Display Driver (IDD) für Windows WorkSpaces

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Sie die Einstellung AWS Indirekten Bildschirmtreiber aktivieren.
Wählen Sie im Dialogfeld „ AWS Indirekten Bildschirmtreiber aktivieren“ die Option „Aktiviert“ oder „Deaktiviert“.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach der nächsten Aktualisierung der Gruppenrichtlinie für die WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
1. Starten Sie das neu WorkSpace (wählen Sie in der WorkSpaces Konsole das aus WorkSpace und wählen Sie dann Aktionen, Neustart WorkSpaces).
2. Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

WorkSpaces ermöglicht es Ihnen, verschiedene Anzeigeeinstellungen zu konfigurieren, einschließlich der maximalen Bildrate, der minimalen Bildqualität, der maximalen Bildqualität und der YUV-Kodierung. Passen Sie diese Einstellungen an die von Ihnen benötigte Bildqualität, Reaktionsgeschwindigkeit und Farbgenauigkeit an.

Standardmäßig beträgt der Wert für die maximale Bildrate 25. Der Wert für die maximale Bildrate gibt die maximal zulässige Anzahl von Bildern pro Sekunde (FPS) an. Bei 0 ist die Bildrate unbegrenzt.

Standardmäßig ist der Wert für die Mindestbildqualität 30. Die Mindestbildqualität kann für die beste Reaktionsgeschwindigkeit oder die beste Bildqualität optimiert werden. Reduzieren Sie die Mindestqualität, um eine optimale Reaktionsgeschwindigkeit zu erzielen. Erhöhen Sie die Mindestqualität, um die beste Qualität zu erzielen.

Ideale Werte für die beste Reaktionsgeschwindigkeit liegen zwischen 30 und 90.
Ideale Werte für die beste Qualität liegen zwischen 60 und 90.

Standardmäßig ist der Wert für die maximale Bildqualität 80. Die maximale Bildqualität hat keinen Einfluss auf die Reaktionsgeschwindigkeit oder Qualität des Bilds, legt jedoch einen Höchstwert fest, um die Netzwerknutzung zu begrenzen.

Standardmäßig ist die Bildkodierung auf YUV420 eingestellt. Wenn Sie YUV444-Kodierung aktivieren auswählen, wird die YUV444-Kodierung für eine hohe Farbgenauigkeit aktiviert.

Für Windows WorkSpaces können Sie mithilfe von Gruppenrichtlinieneinstellungen die Werte für maximale Bildrate, Mindestbildqualität und maximale Bildqualität konfigurieren.

So konfigurieren Sie die Anzeigeeinstellungen für Windows WorkSpaces

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Sie die Einstellung Anzeigeeinstellungen konfigurieren.
Wählen Sie im Dialogfeld Anzeigeeinstellungen konfigurieren die Option Aktiviert aus und legen Sie dann die Werte für Maximale Bildrate (FPS), Minimale Bildqualität und Maximale Bildqualität auf die gewünschten Werte fest.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach dem nächsten Gruppenrichtlinien-Update für WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie die WorkSpace WorkSpaces Amazon-Konsole neu, wählen Sie die aus WorkSpace und wählen Sie dann Aktionen, Neustart WorkSpaces
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

WorkSpaces Unterstützt standardmäßig die Verwendung der VSync-Funktion für den AWS virtuellen Display-Only Treiber. Falls für Windows erforderlich WorkSpaces, können Sie diese Funktion mithilfe der Gruppenrichtlinieneinstellungen deaktivieren.

Um VSync für Windows zu konfigurieren WorkSpaces

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Sie die Funktion „VSync aktivieren“ der Einstellung „Nur AWS virtuelle Bildschirmtreiber“.
Wählen Sie im Dialogfeld „Treiber nur AWS virtueller Bildschirm“ unter der Funktion „VSync aktivieren“ die Option „Aktiviert“ oder „Deaktiviert“.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach der nächsten Aktualisierung der Gruppenrichtlinie für die WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Gehen Sie wie folgt vor, um die Änderungen an den Gruppenrichtlinien zu übernehmen:
1. Starten Sie den neu, WorkSpace indem Sie einen der folgenden Schritte ausführen:
  1. Option 1 — Wählen Sie in der WorkSpaces Konsole die aus, die WorkSpace Sie neu starten möchten. Wählen Sie dann Aktionen, Neustart WorkSpaces.
  2. Option 2 — Geben Sie in einer administrativen Eingabeaufforderung Folgendes eingpupdate /force.
2. Stellen Sie erneut eine Verbindung mit WorkSpace dem her, um die Einstellung zu übernehmen.
3. Starten Sie den Workspace erneut.

Standardmäßig ist die Log-Ausführlichkeitsstufe für DCV WorkSpaces auf Info festgelegt. Sie können die Protokollstufen auf Ausführlichkeitsstufen festlegen, die von der geringsten bis zur ausführlichsten Beschreibung reichen, wie hier beschrieben:

Fehler: am wenigsten ausführlich
Warning
Info: Standard
Debug: am ausführlichsten

Für Windows WorkSpaces können Sie die Protokollausführlichkeitsstufen mithilfe von Gruppenrichtlinieneinstellungen konfigurieren.

So konfigurieren Sie die Ausführlichkeitsstufen für Protokolle für Windows WorkSpaces

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Sie die Einstellung Protokollausführlichkeitsstufe konfigurieren.
Wählen Sie im Dialogfeld Protokollausführlichkeitsstufe konfigurieren die Option Aktiviert aus und legen Sie dann die Protokollausführlichkeitsstufe auf Debug, Fehler, Info oder Warnung fest.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach dem nächsten Gruppenrichtlinien-Update für WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das neu WorkSpace. Wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Aktionen, Neustart WorkSpaces.
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

WorkSpaces ermöglicht es Ihnen, zu konfigurieren, wie lange ein Benutzer inaktiv sein kann, während er mit einem verbunden ist WorkSpace, bevor die Verbindung getrennt wird. Zu den Eingaben von Benutzeraktivitäten gehören unter anderem die folgenden:

Ereignisse auf der Tastatur
Mausereignisse (Cursorbewegung, Scrollen, Klicken)
Stylus-Ereignisse
Touch-Ereignisse (Tippen auf Touchscreens, Tablets)
Gamepad-Ereignisse
Dateispeichervorgänge (Uploads, Downloads, Verzeichniserstellung, Listenelemente)
Webcam-Streaming

Audioeingang, Audioausgang und Pixeländerungen gelten nicht als Benutzeraktivität.

Wenn Sie das Timeout beim Trennen im Leerlauf aktivieren, können Sie Ihren Benutzer optional darüber informieren, dass seine Sitzung innerhalb der konfigurierten Zeit unterbrochen wird, sofern er nicht aktiviert wird.

Standardmäßig ist das Timeout für die Trennung bei Leerlauf deaktiviert, der Timeout-Wert ist auf 0 Minuten gesetzt und die Benachrichtigung ist deaktiviert. Wenn Sie diese Richtlinieneinstellung aktivieren, beträgt das Zeitlimit für die Unterbrechung der Leerlaufunterbrechung standardmäßig 60 Minuten und die Warnung für eine Unterbrechung der Leerlaufunterbrechung standardmäßig 60 Sekunden. Für Windows WorkSpaces können Sie diese Funktion mithilfe von Gruppenrichtlinieneinstellungen konfigurieren.

So konfigurieren Sie das Timeout beim Trennen im Leerlauf für Windows WorkSpaces

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Sie die Einstellung Timeout beim Trennen im Leerlauf konfigurieren.
Wählen Sie im Dialogfeld „Timeout bei Leerlaufunterbrechung konfigurieren“ die Option „Aktiviert“ und legen Sie dann den gewünschten Timeout-Wert für die Trennung (in Minuten) und optional den Wert für den Warnungs-Timer (in Sekunden) fest.
Wählen Sie Apply (Übernehmen) aus und klicken Sie auf OK.
Die Änderung der Gruppenrichtlinieneinstellung wird sofort wirksam, nachdem Sie die Änderung übernommen haben.

Standardmäßig WorkSpaces deaktiviert Amazon die Dateiübertragungsfunktion. Sie können es aktivieren, damit Benutzer Dateien zwischen ihrem lokalen Computer und ihrer WorkSpaces Sitzung hochladen und herunterladen können. Die Dateien werden während der WorkSpaces Sitzung in einem Ordner „Mein Speicher“ gespeichert.

Um die Dateiübertragung für Windows zu aktivieren WorkSpaces

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Sie die Einstellung Sitzungsspeicher konfigurieren.
Wählen Sie im Dialogfeld Sitzungsspeicher konfigurieren die Option Aktiviert aus.
(Optional) Geben Sie einen Ordner für die Sitzungsspeicherung an (z. B.c:/session-storage). Wenn nicht angegeben, ist der Standardordner für den Sitzungsspeicher der Basisordner.
Sie können Ihre WorkSpaces mit einer der folgenden Dateiübertragungsoptionen konfigurieren:
- Wählen SieDownload and Upload, ob Sie die bidirektionale Dateiübertragung zulassen möchten.
- Wählen Upload Only Sie aus, dass nur Dateiuploads von einem lokalen Computer in Ihre WorkSpaces Sitzung zugelassen werden.
- Wählen Download Only Sie aus, dass nur Dateidownloads von Ihrer WorkSpaces Sitzung auf einen lokalen Computer zugelassen werden.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach dem nächsten Gruppenrichtlinien-Update für die WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das neu WorkSpace. Wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Aktionen, Neustart WorkSpaces.
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

-Übersicht

Ab Version 2.2.0.2047 WorkSpaces unterstützt Amazon die generische USB-Umleitung für DCV-based Windows WorkSpaces, sodass Benutzer in ihren virtuellen Desktop-Umgebungen auf lokale USB-Geräte zugreifen können. Diese Funktion ergänzt bestehende optimierte Umleitungslösungen für bestimmte Geräteklassen.

Anmerkung

Amazon empfiehlt, generische Umleitungen nur für Geräte zu verwenden, für die keine optimierten Umleitungslösungen verfügbar sind. Sofern verfügbar, bieten optimierte Umleitungslösungen eine bessere Leistung.

Voraussetzungen

Windows WorkSpaces verwendet DCV-Protokollversion 2.2.0.2047 oder höher
Aktuelle Version des WorkSpaces Windows-Clients (Version 5.30.0 oder höher)
Administratorzugriff zur Konfiguration der Gruppenrichtlinieneinstellungen

Konfiguration

Die USB-Umleitung ist standardmäßig deaktiviert. Sie können die Funktion mithilfe von Gruppenrichtlinienobjekten (GPO) aktivieren. Nachdem die Funktion aktiviert wurde, können Sie dem Gerätekompatibilitätsfilter Geräte zur Umleitung hinzufügen. Standardmäßig sind Geräte, die nicht im Filter enthalten sind, nicht für die Umleitung verfügbar.

Konfiguration der Gruppenrichtlinie

So konfigurieren Sie die USB-Umleitung für DCV mithilfe der Gruppenrichtlinie

Stellen Sie eine Verbindung zu Windows her. WorkSpaces
Kopieren Sie die Richtlinienvorlagendateien (wsp.admxundwsp.adml) aus dem C:\Program Files\Amazon\WSP Ordner.
In den C:\Windows\PolicyDefinitions Ordner wsp.admx einfügen.
In den C:\Windows\PolicyDefinitions\en-US Ordner wsp.adml einfügen.
Starten Sie den Local GPO Editor (gpedit.msc).
Navigieren Sie zu Lokale Computerrichtlinie > Computerkonfiguration > Administrative Vorlagen > Amazon > WSP.
Konfigurieren Sie Enable/disable USB in der WSP-Einstellung.
Wählen Sie Aktiviert, um die USB-Umleitung zu aktivieren.

Anmerkung

Änderungen an dieser Einstellung werden bei der nächsten Verbindung übernommen.

Gerätemanagement

Nachdem die USB-Umleitung aktiviert ist, können Sie den Gerätekompatibilitätsfilter im GPO so konfigurieren, dass Geräte hinzugefügt werden, die Sie für die Umleitung unterstützen möchten.

Konfiguration des Gerätekompatibilitätsfilters

Der Gerätekompatibilitätsfilter bestimmt, welche USB-Geräte für die Umleitung erkannt werden. Dieser Filter ist keine Sicherheitszugriffskontrolle. Verlassen Sie sich nicht darauf als Sicherheitsgrenze. Administratoren müssen dem Filter im GPO explizit Geräte hinzufügen und dabei das folgende Format verwenden:


Name, Base class, Subclass, Protocol, Id Vendor, Id Product, Support Auto-share, Skip reset
// Use * to skip any values

Beispiele:

Gerät mit ID/Product Anbieter-ID hinzufügen:


Credit Card Reader, *, *, *, 0x0483, 0x2016, 1, 0
// Allows Credit Card Reader with VID 0x0483 and PID 0x2016 with auto-share support

Ein Gerät hinzufügen mit Class/Subclass:


3D Mouse Devices, 03, 01, *, *, *, 1, 0
// Allows all 3D mice using HID class (03), boot interface subclass (01), with auto-share support

Anmerkung

Testen Sie Geräte auf Kompatibilität und Leistung, bevor Sie sie dem Gerätekompatibilitätsfilter hinzufügen.

Bewährte Methoden

Verwenden Sie spezielle Umleitungsmethoden, sofern diese für unterstützte Geräte verfügbar sind, um optimale Leistung und Kompatibilität zu erzielen. Verwenden Sie beispielsweise stattdessen für Sicherheitsschlüssel wie YubiKey WebAuthn Umleitung.
Beschränken Sie den Gerätekompatibilitätsfilter auf Geräte, die Ihre Benutzer benötigen. Dieser Filter ist eine Kompatibilitätskontrolle, keine Sicherheitsgrenze.
Überwachen Sie den Gerätezugriff mithilfe von Auditprotokollen.

Verwenden Sie diese Einstellung, um die Einstellungen für die Webcam-Auflösung zu konfigurieren. Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie Folgendes angeben:

Maximale Webcam-Auflösung: Dies gibt die maximale Webcam-Auflösung an, die unter den bereitgestellten Auflösungen ausgewählt werden kann. Wenn dieser Wert fehlt oder (0, 0), wird der Standardwert verwendet.
Bevorzugte Webcam-Auflösung: Dies gibt die bevorzugte Webcam-Auflösung unter den vom Client bereitgestellten Auflösungen an. Wenn die angegebene Auflösung nicht unterstützt wird, wird die Auflösung ausgewählt, die am nächsten kommt. Wenn dieser Wert fehlt oder (0, 0), wird der Standardwert verwendet.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden die Standardauflösungen verwendet.

So konfigurieren Sie die Webcamauflösung für Windows WorkSpaces

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Sie die Einstellung Webcam-Auflösung konfigurieren.
Wählen Sie im Dialogfeld „Webcam-Auflösung konfigurieren“ die Option Aktiviert und legen Sie dann die Option Maximale Webcam-Auflösung (in Pixeln) fest. and/or Bevorzugte Webcam-Auflösung (in Pixeln).
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach der nächsten Aktualisierung der Gruppenrichtlinie für die WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das neu WorkSpace. Wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Aktionen, Neustart WorkSpaces.
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

Diese Einstellung steuert, ob das serverseitige Tastaturlayout für die Tasteninterpretation verwendet wird, im Gegensatz zum standardmäßigen clientseitigen Tastaturlayout. Änderungen an dieser Einstellung werden bei der nächsten Verbindung übernommen. Weitere Informationen zur Bedienung der Tastatur finden Sie im WorkSpaces Amazon-Benutzerhandbuch.

Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie eine der folgenden Optionen wählen:

Immer deaktiviert — Immer das Client-Layout verwenden
Immer aktiviert — Immer das Server-Layout verwenden

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird die Option „Immer aus“ verwendet.

Anmerkung

Diese Funktion wird in der Amazon WorkSpaces Windows-Client-Version 5.29.2 oder neuer und in der Amazon WorkSpaces macOS-Client-Version 5.30.0 oder neuer unterstützt.

So konfigurieren Sie die Verwendung des Server-Tastaturlayouts für Windows WorkSpaces

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Sie die Einstellung Verwendung des Servertastaturlayouts konfigurieren.
Wählen Sie im Dialogfeld „Verwendung des Server-Tastaturlayouts konfigurieren“ die Option „Aktiviert“ und legen Sie dann die Option „Server-Tastaturlayout“ fest.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach der nächsten Aktualisierung der Gruppenrichtlinien für WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das neu WorkSpace. Wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Aktionen, Neustart WorkSpaces.
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

Standardmäßig ist die URL-Umleitung für Windows nicht aktiviert. WorkSpaces Wenn diese Option aktiviert ist, werden Links, die innerhalb einer WorkSpace Sitzung geöffnet wurden, im Webbrowser auf dem lokalen Gerät des Benutzers geöffnet, anstatt in der Remotesitzung. Sie steuern, welche URLs umgeleitet werden, indem Sie URL-Muster angeben, sodass nur zugelassene Links lokal geöffnet werden, während alle anderen in der Remote-Sitzung verbleiben.

Wenn die URL-Umleitung aktiviert ist, wird die Amazon DCV-URL-Umleitungs-Browsererweiterung zu Beginn der nächsten Sitzung automatisch in Google Chrome und Microsoft Edge innerhalb von installiert. WorkSpace

Anforderungen an die Version

Windows WorkSpaces: DCV Host Agent Version 2.2.0.2365 oder höher
Client-Versionen:
- Windows-Client: 5.33.0.5939 oder höher
- macOS-Client: 5.33.0.6168 oder höher
- Web-Client

Um die URL-Umleitung für Windows zu konfigurieren WorkSpaces

Wählen Sie im Gruppenrichtlinienverwaltungs-Editor Computerkonfiguration, Richtlinien, Administrative Vorlagen, Amazon und WSP aus.
Öffnen Sie die Einstellung Host-zu-Client-URL-Umleitung aktivieren.
Wählen Sie im Dialogfeld Host-zu-Client-URL-Umleitung aktivieren die Option Aktiviert aus.
Geben Sie im Feld URL-Muster von Host zu Client konfigurieren die URL-Muster für die Links ein, die Sie an den lokalen Browser umleiten möchten, ein Muster pro Zeile. Dieses Feld ist erforderlich, wenn die Einstellung aktiviert ist. Beispiel:
```
https://www.youtube.com/*
https://docs.aws.amazon.com/*
https://*.example.com/*
```
(Optional) Geben Sie im Feld Ausnahmeliste konfigurieren URL-Muster für Links ein, die Sie nicht umleiten möchten, ein Muster pro Zeile. Die Ausnahmeliste wird vor der Liste der URL-Muster ausgewertet. Wenn eine URL einem Ausnahmemuster entspricht, wird sie unabhängig von der URL-Musterliste in der Remotesitzung geöffnet.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach der nächsten Aktualisierung der Gruppenrichtlinien für WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das WorkSpace neu. Wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Aktionen, Neustart WorkSpaces.
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

Syntax des URL-Musters

Jedes URL-Muster muss das Protokoll enthalten (https://oder http://). Verwenden Sie aus Sicherheitsgründen nur https://-Muster, es sei denn, Sie haben einen bestimmten Grund für die Weiterleitung von http://-Links.

Muster unterstützen zwei Platzhalter:

Platzhalter	Entspricht	Beispiel für ein Muster	Übereinstimmende Beispiel-URLs
`*`	Null oder mehr Zeichen	`https://www.youtube.com/*`	https://www.youtube.com/watch? v = abc, https://www.youtube.com/channel/xyz
`?`	Genau ein Zeichen	`https://example.com/page?`	https://example.com/page1, https://example.com/pageA

Um alle HTTPS-URLs umzuleiten, verwenden Siehttps://*. Bei Mustern wird sowohl für die Domain als auch für den Pfad nicht zwischen Groß- und Kleinschreibung unterschieden.

Anmerkung

Um die URL-Umleitung zu deaktivieren, öffnen Sie die Einstellung Host-zu-Client-URL-Umleitung aktivieren und wählen Sie Deaktiviert oder Nicht konfiguriert.

Installieren der administrativen Gruppenrichtlinienvorlage für PCoIP

Um die Amazon-spezifischen Gruppenrichtlinieneinstellungen WorkSpaces bei der Verwendung des PCoIP-Protokolls zu verwenden, müssen Sie die administrative Gruppenrichtlinien-Vorlage hinzufügen, die für die Version des PCoIP-Agenten (entweder 32-Bit oder 64-Bit) geeignet ist, der für Sie verwendet wird. WorkSpaces

Anmerkung

Wenn Sie eine Mischung aus 32-Bit- und 64-Bit-Agenten verwenden, können Sie die administrativen Gruppenrichtlinien-Vorlagen für 32-Bit-Agenten verwenden. Ihre Gruppenrichtlinieneinstellungen werden sowohl auf 32-Bit- als auch auf 64-Bit-Agenten angewendet. WorkSpaces Wenn Sie alle den WorkSpaces 64-Bit-Agenten verwenden, können Sie zur Verwendung der administrativen Vorlage für 64-Bit-Agenten wechseln.

Um festzustellen, ob WorkSpaces Sie den 32-Bit-Agenten oder den 64-Bit-Agenten verwenden

Melden Sie sich bei einem an und öffnen Sie dann den Task-Manager WorkSpace, indem Sie Anzeigen, Senden, Strg + Alt + Löschen wählen oder indem Sie mit der rechten Maustaste auf die Taskleiste klicken und den Task-Manager auswählen.
Gehen Sie im Task-Manager zur Registerkarte Details, klicken Sie mit der rechten Maustaste auf die Spaltenüberschriften und wählen Sie Spalten auswählen aus.
Wählen Sie im Dialogfeld Spalten auswählen die Option Plattform und anschließend OK aus.
Suchen Sie auf der Registerkarte Details nach dem Wert in der Spalte Plattform und überprüfen Sie dann, ob es sich bei dem PCoIP-Agent um eine 32-Bit- oder 64-Bit-Version handelt. (Möglicherweise sehen Sie eine Mischung aus 32-Bit- und WorkSpaces 64-Bit-Komponenten; das ist normal.)

Um die Gruppenrichtlinieneinstellungen verwenden zu können, die für die WorkSpaces Verwendung des PCoIP-Protokolls mit dem 32-Bit-PCoIP-Agenten spezifisch sind, müssen Sie die administrative Gruppenrichtlinienvorlage für PCoIP installieren. Führen Sie das folgende Verfahren für eine Verzeichnisverwaltung WorkSpace oder Amazon EC2-Instance aus, die mit Ihrem Verzeichnis verknüpft ist.

Weitere Informationen zum Arbeiten mit ADM-Dateien finden Sie in der Microsoft-Dokumentation unter Empfehlungen für die Verwaltung administrativer Gruppenrichtlinienvorlagendateien (.adm).

Installieren der administrativen Gruppenrichtlinienvorlage für PCoIP

Erstellen Sie unter WorkSpace laufendem Windows eine Kopie der pcoip.adm Datei im C:\Program Files (x86)\Teradici\PCoIP Agent\configuration Verzeichnis.
Öffnen Sie in einer Verzeichnisverwaltung WorkSpace oder einer Amazon EC2-Instance, die mit Ihrem WorkSpaces Verzeichnis verknüpft ist, das Group Policy Management Tool (gpmc.msc) und navigieren Sie zu der Organisationseinheit in Ihrer Domain, die Ihre WorkSpaces Maschinenkonten enthält.
Öffnen Sie das Kontextmenü (rechte Maustaste) für die Organisationseinheit des Computer-Kontos und klicken Sie auf Ein Gruppenrichtlinienobjekt in dieser Domain erstellen und verknüpfen.
Geben Sie im Dialogfeld „Neues GPO“ einen beschreibenden Namen für das GPO ein, z. B. WorkSpaces Machine Policies, und lassen Sie für Source Starter GPO den Wert (none) gesetzt. Wählen Sie OK aus.
Öffnen Sie das Kontextmenü (rechte Maustaste) für das neue GPO und wählen Sie Edit (Bearbeiten).
Klicken Sie im Gruppenrichtlinien-Editor auf Computerkonfiguration, Richtlinien und Administrative Vorlagen. Wählen Sie im Hauptmenü Aktion, Add/Remove Vorlagen aus.
Wählen Sie im Dialogfeld „Add/Remove Vorlagen“ die Option „Hinzufügen“, wählen Sie die zuvor kopierte pcoip.adm Datei aus und wählen Sie dann „Öffnen“, „Schließen“.
Schließen Sie den Gruppenrichtlinien-Verwaltungseditor. Jetzt können Sie die Gruppenrichtlinieneinstellungen von WorkSpaces mit diesem GPO ändern.

So überprüfen Sie, ob die administrative Vorlagendatei korrekt installiert ist

Öffnen Sie in einer Verzeichnisverwaltung WorkSpace oder einer Amazon EC2-Instance, die mit Ihrem WorkSpaces Verzeichnis verknüpft ist, das Group Policy Management Tool (gpmc.msc) und navigieren Sie zum WorkSpaces GPO für Ihre WorkSpaces Maschinenkonten und wählen Sie es aus. Klicken Sie im Hauptmenü auf Aktion,Bearbeiten.
Klicken Sie im Gruppenrichtlinienverwaltungseditor auf Computerkonfiguration, Richtlinien, Administrative Vorlagen, Klassische administrative Vorlagen und PCoIP Sitzungsvariablen.
Sie können jetzt dieses Gruppenrichtlinienobjekt für PCoIP-Sitzungsvariablen verwenden, um die für Amazon WorkSpaces geltenden Gruppenrichtlinieneinstellungen zu ändern, wenn Sie PCoIP verwenden.

Anmerkung
Wählen Sie Überschreibbare Administrationsstandwerte aus, um den Benutzern zu ermöglichen, Ihre Einstellung außer Kraft zu setzen. Andernfalls wählen Sie Nicht überschreibbare Administrationsstandardwerte aus.

Um die Gruppenrichtlinieneinstellungen zu verwenden, die für die WorkSpaces Verwendung des PCoIP-Protokolls spezifisch sind, müssen Sie die administrative Gruppenrichtlinien-Vorlage PCoIP.admx und die PCoIP.adml Dateien für PCoIP zum zentralen Speicher des Domänencontrollers für Ihr Verzeichnis hinzufügen. WorkSpaces Weitere Informationen zu .admx- und .adml-Dateien finden Sie in der Microsoft-Dokumentation unter So erstellen und verwalten Sie den zentralen Speicher für administrative Gruppenrichtlinienvorlagen in Windows.

Installieren der administrativen Gruppenrichtlinienvorlagendatei für PCoIP

Erstellen Sie unter WorkSpace laufendem Windows eine Kopie der PCoIP.adml Dateien PCoIP.admx und im C:\Program Files\Teradici\PCoIP Agent\configuration\policyDefinitions Verzeichnis. Die PCoIP.adml-Datei befindet sich im Unterordner en-US dieses Verzeichnisses.
Öffnen Sie in einer Verzeichnisverwaltung WorkSpace oder einer Amazon EC2-Instance, die mit Ihrem WorkSpaces Verzeichnis verknüpft ist, den Windows-Datei-Explorer und geben Sie in der Adressleiste den vollqualifizierten Domänennamen (FQDN) Ihrer Organisation ein, z. B. \\example.com
Öffnen Sie das Verzeichnis sysvol.
Öffnen Sie den Ordner mit dem Namen FQDN.
Öffnen Sie das Verzeichnis Policies. Sie sollten sich jetzt in \\FQDN\sysvol\FQDN\Policies befinden.
Wenn er noch nicht vorhanden ist, erstellen Sie einen Ordner mit dem Namen PolicyDefinitions.
Öffnen Sie das Verzeichnis PolicyDefinitions.
Kopieren Sie die Datei PCoIP.admx in den Ordner \\FQDN\sysvol\FQDN\Policies\PolicyDefinitions.
Erstellen Sie einen Ordner mit dem Namen en-US im Ordner PolicyDefinitions.
Öffnen Sie das Verzeichnis en-US.
Kopieren Sie die Datei PCoIP.adml in den Ordner \\FQDN\sysvol\FQDN\Policies\PolicyDefinitions\en-US.

So überprüfen Sie, ob die administrativen Vorlagendateien korrekt installiert sind

Öffnen Sie in einer Verzeichnisverwaltung WorkSpace oder einer Amazon EC2-Instance, die mit Ihrem WorkSpaces Verzeichnis verknüpft ist, das Tool zur Gruppenrichtlinienverwaltung (). gpmc.msc
Erweitern Sie die Gesamtstruktur (Forest: FQDN).
Erweitern Sie Domains.
Erweitern Sie Ihren FQDN (z. B. example.com).
Erweitern Sie Gruppenrichtlinienobjekte.
Wählen Sie Standard-Domain-Richtlinie aus, öffnen Sie das Kontextmenü (Rechtsklick) und wählen Sie Bearbeiten aus.

Anmerkung
Wenn es sich bei der zugrunde liegenden Domäne um ein AWS Managed Microsoft AD Verzeichnis WorkSpaces handelt, können Sie die Standard-Domänenrichtlinie nicht verwenden, um Ihr GPO zu erstellen. Stattdessen müssen Sie das Gruppenrichtlinienobjekt unter dem Domain-Container mit delegierten Rechten erstellen und verknüpfen.
Wenn Sie ein Verzeichnis mit erstellen AWS Managed Microsoft AD, Directory Service wird eine yourdomainname Organisationseinheit (OU) unter dem Domänenstamm erstellt. Der Name dieser Organisationseinheit basiert auf dem NetBIOS-Namen, den Sie eingegeben haben, als Sie Ihr Verzeichnis erstellt haben. Wenn Sie keinen NetBIOS-Namen angegeben haben, wird dieser standardmäßig auf den ersten Teil Ihres Verzeichnis-DNS-Namens gesetzt (im Falle von corp.example.com wäre der NetBIOS-Name z. B. corp).
Um Ihr Gruppenrichtlinienobjekt zu erstellen, wählen Sie statt Standard-Domänenrichtlinie die yourdomainname Organisationseinheit (oder eine beliebige Organisationseinheit darunter) aus, öffnen Sie das Kontextmenü (mit der rechten Maustaste), wählen Sie „Gruppenrichtlinienobjekt in dieser Domäne erstellen“ und verknüpfen Sie es hier.
Weitere Informationen zur yourdomainname OU finden Sie im AWS Directory Service Administrationshandbuch unter Was wird erstellt.
Klicken Sie im Gruppenrichtlinien-Verwaltungseditor auf Computerkonfiguration, Richtlinien, Administrative Vorlagen und PCoIP Sitzungsvariablen.
Sie können jetzt dieses Gruppenrichtlinienobjekt für PCoIP-Sitzungsvariablen verwenden, um die Gruppenrichtlinieneinstellungen zu ändern, die für die WorkSpaces Verwendung von PCoIP spezifisch sind.

Anmerkung
Wählen Sie Überschreibbare Administrationsstandwerte aus, um den Benutzern zu ermöglichen, Ihre Einstellung außer Kraft zu setzen. Andernfalls wählen Sie Nicht überschreibbare Administrationsstandardwerte aus.

Gruppenrichtlinieneinstellungen für PCoIP verwalten

Verwenden Sie Gruppenrichtlinieneinstellungen, um Ihre Windows zu verwalten WorkSpaces , die PCoIP verwenden.

Mit Advanced Remote-Drucken für Windows-Clients können Sie bestimmte Funktionen Ihres Druckers verwenden, z. B. doppelseitiges Drucken. Es ist jedoch eine Installation des passenden Druckertreibers auf der Hostseite erforderlich.

Remote-Drucken wird als virtueller Kanal implementiert. Wenn virtuelle Kanäle deaktiviert sind, funktioniert das Remote-Drucken nicht.

Für Windows können Sie Gruppenrichtlinieneinstellungen verwenden WorkSpaces, um die Druckerunterstützung nach Bedarf zu konfigurieren.

Konfigurieren des Druckersupports

Stellen Sie sicher, dass Sie die neueste administrative WorkSpaces Gruppenrichtlinien-Vorlage für PCoIP (32-Bit) oder die aktuelle administrative WorkSpaces Gruppenrichtlinien-Vorlage für PCoIP (64-Bit) installiert haben.
Öffnen Sie in einer Verzeichnisverwaltung WorkSpace oder einer Amazon EC2-Instance, die mit Ihrem WorkSpaces Verzeichnis verknüpft ist, das Group Policy Management Tool (gpmc.msc) und navigieren Sie zu PCoIP-Sitzungsvariablen.
Öffnen Sie die Einstellung Konfigurieren von Remote-Drucken.
Führen Sie im Dialogfeld Configure remote printing (Remote-Drucken konfigurieren) einen der folgenden Schritte aus:
- Um Advanced Remote-Drucken zu aktivieren, wählen Sie Enabled (Aktiviert) und dann unter Options (Optionen), Configure remote printing (Remote-Drucken konfigurieren) die Option Basic and Advanced printing for Windows clients (Basic- und Advanced-Drucken für Windows-Clients) aus. Um den aktuellen Standarddrucker des Client-Computers automatisch zu verwenden, wählen Sie Automatically set default printer (Standarddrucker automatisch festlegen) aus.
- Um das Drucken zu deaktivieren, wählen Sie Enabled (Aktiviert) und dann unter Options (Optionen), Configure remote printing (Remote-Drucken konfigurieren) die Option Printing disabled (Drucken deaktiviert) aus.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach der nächsten Aktualisierung der Gruppenrichtlinie für die WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das neu WorkSpace (wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Actions, Reboot WorkSpaces).
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

Standardmäßig ist die automatische Umleitung eines lokalen Druckers deaktiviert. Sie können Gruppenrichtlinieneinstellungen verwenden, um diese Funktion zu aktivieren, sodass Ihr lokaler Drucker jedes Mal als Standarddrucker festgelegt wird, wenn Sie eine Verbindung zu Ihrem herstellen WorkSpace.

Anmerkung

Die lokale Druckerumleitung ist für Amazon Linux WorkSpaces nicht verfügbar.

So aktivieren Sie die automatische Umleitung eines lokalen Druckers

Stellen Sie sicher, dass Sie die neueste administrative WorkSpaces Gruppenrichtlinien-Vorlage für PCoIP (32-Bit) oder die aktuelle administrative WorkSpaces Gruppenrichtlinien-Vorlage für PCoIP (64-Bit) installiert haben.
Öffnen Sie in einer Verzeichnisverwaltung WorkSpace oder einer Amazon EC2-Instance, die mit Ihrem WorkSpaces Verzeichnis verknüpft ist, das Group Policy Management Tool (gpmc.msc) und navigieren Sie zu PCoIP-Sitzungsvariablen.
Öffnen Sie die Einstellung Konfigurieren von Remote-Drucken.
Wählen Sie Aktiviert aus und wählen Sie dann unter Optionen, Remotedruck konfigurieren eine der folgenden Optionen aus:
- Grundlegendes und erweitertes Drucken für Windows-Clients
- Grundlegendes Drucken
Wählen Sie Automatisch als Standarddrucker festlegen und anschließend OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach der nächsten Aktualisierung der Gruppenrichtlinie für die WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das neu WorkSpace (wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Actions, Reboot WorkSpaces).
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

Unterstützt standardmäßig die Zwischenablageumleitung WorkSpaces . Falls für Windows erforderlich WorkSpaces, können Sie diese Funktion mithilfe der Gruppenrichtlinieneinstellungen deaktivieren.

So aktivieren oder deaktivieren Sie die Zwischenablageumleitung

Stellen Sie sicher, dass Sie die neueste administrative WorkSpaces Gruppenrichtlinien-Vorlage für PCoIP (32-Bit) oder die aktuelle administrative WorkSpaces Gruppenrichtlinien-Vorlage für PCoIP (64-Bit) installiert haben.
Öffnen Sie in einer Verzeichnisverwaltung WorkSpace oder einer Amazon EC2-Instance, die mit Ihrem WorkSpaces Verzeichnis verknüpft ist, das Group Policy Management Tool (gpmc.msc) und navigieren Sie zu PCoIP-Sitzungsvariablen.
Öffnen Sie die Einstellung Konfigurieren von Zwischenablagen-Umleitung.
Wählen Sie im Dialogfeld Configure clipboard redirection (Konfigurieren von Zwischenablagen-Umleitung) den Wert Aktiviert aus und wählen Sie dann eine der folgenden Einstellungen aus, um die Richtung festzulegen, in welche die Zwischenablagen-Umleitung zulässig ist. Wählen Sie OK, wenn Sie damit fertig sind.
- Deaktiviert in beide Richtungen
- Nur Agent-zu-Client aktiviert (WorkSpace auf lokalem Computer)
- Nur vom Client zum Agenten aktiviert (vom lokalen Computer zu WorkSpace)
- Aktiviert in beide Richtungen
Die Änderung der Gruppenrichtlinieneinstellungen wird nach dem nächsten Gruppenrichtlinien-Update für WorkSpace und nach dem WorkSpace Neustart der Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das neu WorkSpace (wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Actions, Reboot WorkSpaces).
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

Bekannte Einschränkung

Wenn Sie die Netzwerkkonnektivität verlieren, wird Ihre aktive WorkSpaces Clientsitzung getrennt. WorkSpaces Client-Anwendungen für Windows und macOS versuchen, die Sitzung automatisch wieder herzustellen, wenn die Netzwerkkonnektivität innerhalb einer bestimmten Zeit wiederhergestellt wird. Das Standardzeitlimit für die Wiederaufnahme der Sitzung beträgt 20 Minuten. Sie können diesen Wert jedoch so ändern, WorkSpaces dass er von den Gruppenrichtlinieneinstellungen Ihrer Domain gesteuert wird.

So legen Sie den Wert für die automatische Sitzungszeitbeschränkung fest

Stellen Sie sicher, dass Sie die neueste administrative WorkSpaces Gruppenrichtlinien-Vorlage für PCoIP (32-Bit) oder die aktuelle administrative WorkSpaces Gruppenrichtlinien-Vorlage für PCoIP (64-Bit) installiert haben.
Öffnen Sie in einer Verzeichnisverwaltung WorkSpace oder einer Amazon EC2-Instance, die mit Ihrem WorkSpaces Verzeichnis verknüpft ist, das Group Policy Management Tool (gpmc.msc) und navigieren Sie zu PCoIP-Sitzungsvariablen.
Öffnen Sie die Einstellung Konfigurieren von automatischer Wiederverbindungs-Richtlinie .
Klicken Sie im Dialogfeld Automatische Sitzungs-Neuverbindungs-Richtlinie auf Aktivieren, legen Sie die OptionKonfigurieren der automatischen Sitzungs-Neuverbindungs-Richtlinie auf das gewünschte Timeout in Minuten fest und klicken Sie auf OK.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach der nächsten Aktualisierung der Gruppenrichtlinie für die WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das neu WorkSpace (wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Actions, Reboot WorkSpaces).
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

Standardmäßig WorkSpaces unterstützt Amazon die Umleitung von Daten von einem lokalen Mikrofon. Falls für Windows erforderlich WorkSpaces, können Sie die Gruppenrichtlinieneinstellungen verwenden, um diese Funktion zu deaktivieren.

Anmerkung

Wenn Sie eine Gruppenrichtlinieneinstellung haben, die die lokale Anmeldung von Benutzern in ihrem System einschränkt WorkSpaces, funktioniert der Audioeingang auf Ihrem Computer nicht. WorkSpaces Wenn Sie diese Gruppenrichtlinieneinstellung entfernen, wird die Audioeingangsfunktion nach dem nächsten Neustart von aktiviert. WorkSpace Weitere Informationen zum Arbeiten mit dieser Gruppenrichtlinieneinstellung finden Sie in der Microsoft-Dokumentation unter Lokales Anmelden zulassen.

So aktivieren oder deaktivieren Sie die Zwischenablageumleitung

Stellen Sie sicher, dass Sie die neueste administrative WorkSpaces Gruppenrichtlinien-Vorlage für PCoIP (32-Bit) oder die aktuelle administrative WorkSpaces Gruppenrichtlinien-Vorlage für PCoIP (64-Bit) installiert haben.
Öffnen Sie in einer Verzeichnisverwaltung WorkSpace oder einer Amazon EC2-Instance, die mit Ihrem WorkSpaces Verzeichnis verknüpft ist, das Group Policy Management Tool (gpmc.msc) und navigieren Sie zu PCoIP-Sitzungsvariablen.
Öffnen Sie das Enable/disable Audio in der PCoIP-Sitzungseinstellung.
Wählen Sie im Dialogfeld „Enable/disable Audio“ im Dialogfeld „PCoIP-Sitzung“ die Option „Aktiviert“ oder „Deaktiviert“.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach der nächsten Aktualisierung der Gruppenrichtlinie für die WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das neu WorkSpace (wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Actions, Reboot WorkSpaces).
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

Standardmäßig ist die Zeit in einem Workspace so eingestellt, dass sie der Zeitzone des Clients entspricht, der für die Verbindung mit dem verwendet wird WorkSpace. Dieses Verhalten wird durch die Zeitzonenumleitung gesteuert. Vielleicht möchten Sie die Zeitzonenumleitung aus einem der folgenden Gründe deaktivieren:

Ihr Unternehmen möchte, dass alle Mitarbeiter in einer bestimmten Zeitzone arbeiten (auch wenn sich einige Mitarbeiter in anderen Zeitzonen befinden).
Sie haben Aufgaben in einem geplant WorkSpace , die zu einer bestimmten Zeit in einer bestimmten Zeitzone ausgeführt werden sollen.
Ihre Benutzer, die viel unterwegs sind, möchten aus Gründen WorkSpaces der Einheitlichkeit und der persönlichen Vorlieben ihre eigene Zeitzone verwenden.

Falls für Windows erforderlich WorkSpaces, können Sie diese Funktion mithilfe der Gruppenrichtlinieneinstellungen deaktivieren.

So deaktivieren Sie die Zeitzonenumleitung

Stellen Sie sicher, dass Sie die neueste administrative WorkSpaces Gruppenrichtlinien-Vorlage für PCoIP (32-Bit) oder die aktuelle administrative WorkSpaces Gruppenrichtlinien-Vorlage für PCoIP (64-Bit) installiert haben.
Öffnen Sie in einer Verzeichnisverwaltung WorkSpace oder einer Amazon EC2-Instance, die mit Ihrem WorkSpaces Verzeichnis verknüpft ist, das Group Policy Management Tool (gpmc.msc) und navigieren Sie zu PCoIP-Sitzungsvariablen.
Öffnen Sie die Einstellung Zeitzonenumleitung konfigurieren.
Wählen Sie im Dialogfeld Zeitzonenumleitung konfigurieren die Option Deaktiviert aus.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach der nächsten Aktualisierung der Gruppenrichtlinie für die WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das neu WorkSpace (wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Actions, Reboot WorkSpaces).
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.
Stellen Sie die Zeitzone für die WorkSpaces auf die gewünschte Zeitzone ein.

Die Zeitzone von WorkSpaces ist jetzt statisch und entspricht nicht mehr der Zeitzone der Client-Computer.

Bei PCoIP werden Daten während der Übertragung mit der TLS-1.2-Verschlüsselung und SigV4-Anforderungssignatur verschlüsselt. Das PCoIP-Protokoll verwendet verschlüsselten UDP-Datenverkehr mit AES-Verschlüsselung für Streaming-Pixel. Die Streaming-Verbindung, die Port 4172 (TCP und UDP) verwendet, wird mithilfe AES-128 von AES-256 UND-Chiffren verschlüsselt. Die Standardverschlüsselung ist jedoch auf 128 Bit eingestellt. Sie können diese Standardeinstellung mithilfe der Gruppenrichtlinieneinstellung PCoIP-Sicherheitseinstellungen konfigurieren auf 256-Bit ändern.

Sie können diese Gruppenrichtlinieneinstellung auch verwenden, um den TLS-Sicherheitsmodus zu ändern und bestimmte Verschlüsselungs-Suites zu blockieren. Eine ausführliche Erläuterung dieser Einstellungen und der unterstützten Verschlüsselungs-Suites finden Sie im Dialogfeld Gruppenrichtlinie für PCoIP-Sicherheitseinstellungen konfigurieren.

So konfigurieren Sie PCoIP-Sicherheitseinstellungen

Stellen Sie sicher, dass Sie die neueste administrative WorkSpaces Gruppenrichtlinien-Vorlage für PCoIP (32-Bit) oder WorkSpaces die aktuelle administrative Gruppenrichtlinien-Vorlage für PCoIP (64-Bit) installiert haben.
Öffnen Sie in einer Verzeichnisverwaltung WorkSpace oder einer Amazon EC2-Instance, die mit Ihrem WorkSpaces Verzeichnis verknüpft ist, das Group Policy Management Tool (gpmc.msc) und navigieren Sie zu PCoIP-Sitzungsvariablen.
Öffnen Sie die Einstellung PCoIP-Sicherheitseinstellungen konfigurieren.
Wählen Sie im Dialogfeld PCoIP-Sicherheitseinstellungen konfigurieren die Option Aktiviert aus. Um die Standardverschlüsselung für Streaming-Verkehr auf 256-Bit einzustellen, wechseln Sie zur Option PCoIP Data Encryption Ciphers und wählen Sie Nur aus. AES-256-GCM
(Optional) Passen Sie die Einstellung für den TLS-Sicherheitsmodus an und listen Sie dann alle Verschlüsselungs-Suites auf, die Sie blockieren möchten. Weitere Informationen zu diesen Einstellungen finden Sie in den Beschreibungen im Dialogfeld PCoIP-Sicherheitseinstellungen konfigurieren.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach der nächsten Aktualisierung der Gruppenrichtlinien für WorkSpace und nach dem Neustart der Sitzung wirksam. WorkSpace Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das neu WorkSpace (wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Actions, Reboot WorkSpaces).
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

Anmerkung

Amazon unterstützt WorkSpaces derzeit die USB-Umleitung nur für U2F. YubiKey Andere Arten von USB-Geräten werden möglicherweise umgeleitet, aber sie werden nicht unterstützt und funktionieren möglicherweise nicht richtig.

Um die USB-Umleitung für PCoIP zu aktivieren

Stellen Sie sicher, dass Sie die neueste administrative WorkSpaces Gruppenrichtlinienvorlage für PCoIP (32-Bit) oder die aktuelle administrative WorkSpaces Gruppenrichtlinienvorlage für PCoIP (64-Bit) installiert haben.
Öffnen Sie in einer Verzeichnisverwaltung WorkSpace oder einer Amazon EC2-Instance, die mit Ihrem WorkSpaces Verzeichnis verknüpft ist, das Group Policy Management Tool (gpmc.msc) und navigieren Sie zu PCoIP-Sitzungsvariablen.
Öffnen Sie den Enable/disable USB-Stick in der PCOIP-Sitzungseinstellung.
Wählen Sie Aktiviert und anschließend OK aus.
Öffnen Sie die Einstellung PCoIP-USB-Geräte für zulässige und unzulässige Geräte konfigurieren.
Wählen Sie Aktiviert aus und konfigurieren Sie unter USB-Autorisierungstabelle eingeben (maximal zehn Regeln) die Regeln für die Zulassungsliste Ihres USB-Geräts.
1. Autorisierungsregeln – 110500407. Dieser Wert ist eine Kombination aus einer Vendor-ID (VID) und einer Produkt-ID (PID). Das Format für eine VID/PID Kombination ist 1xxxxyyyy, wobei xxxx die VID im Hexadezimalformat und yyyy die PID im Hexadezimalformat ist. In diesem Beispiel ist 1050 die VID und 0407 die PID. Weitere USB-Werte finden Sie unter USB-ID-Werte. YubiKey YubiKey
Konfigurieren Sie unter USB-Autorisierungstabelle eingeben (maximal zehn Regeln) die Regeln für die Zulassungsliste Ihres USB-Geräts.
1. Geben Sie für Nicht-autorisiert-Regel eine leere Zeichenfolge ein. Das bedeutet, dass nur USB-Geräte in der Autorisierungsliste zulässig sind.
Anmerkung
Sie können maximal 10 USB-Autorisierungsregeln und maximal 10 USB-Nicht-autorisiert-Regeln definieren. Verwenden Sie den senkrechten Strich (|), um mehrere Regeln voneinander zu trennen. Ausführliche Informationen zu den authorization/unauthorization Regeln finden Sie unter Teradici PCoIP Standard Agent for Windows.
Wählen Sie OK aus.
Die Änderung der Gruppenrichtlinieneinstellungen wird nach dem nächsten Gruppenrichtlinien-Update für die WorkSpace und nach dem Neustart der WorkSpace Sitzung wirksam. Führen Sie einen der folgenden Schritte aus, um die Gruppenrichtlinienänderungen anzuwenden:
- Starten Sie das neu WorkSpace (wählen Sie in der WorkSpaces Amazon-Konsole das aus WorkSpace und wählen Sie dann Actions, Reboot WorkSpaces).
- Geben Sie in einer administrativen Eingabeaufforderung gpupdate /force ein.

Sobald die Einstellung wirksam wird, können alle unterstützten USB-Geräte auf diese umleiten, WorkSpaces sofern keine Einschränkungen in der Einstellung für USB-Geräteregeln konfiguriert wurden.

Festlegen der maximalen Gültigkeitsdauer eines Kerberos-Tickets

Wenn Sie die Funktion „An mich erinnern“ in Windows nicht deaktiviert haben WorkSpaces, können Ihre WorkSpace Benutzer in ihrer WorkSpaces Client-Anwendung das Kontrollkästchen „An mich erinnern“ oder „Angemeldet bleiben“ verwenden, um ihre Anmeldeinformationen zu speichern. Mit dieser Funktion können Benutzer problemlos eine Verbindung zu ihrer herstellen, WorkSpaces während die Client-Anwendung ausgeführt wird. Ihre Anmeldeinformationen sind für die gesamte maximale Gültigkeitsdauer des Kerberos-Tickets sicher gespeichert.

Wenn Sie ein AD Connector-Verzeichnis WorkSpace verwenden, können Sie die maximale Gültigkeitsdauer der Kerberos-Tickets für Ihre WorkSpaces Benutzer mithilfe von Gruppenrichtlinien ändern, indem Sie die Schritte unter Maximale Gültigkeitsdauer für ein Benutzerticket in der Microsoft Windows-Dokumentation befolgen.

Informationen zum Aktivieren oder Deaktivieren der Funktion Passwort speichern finden Sie unter Aktivieren Sie WorkSpaces Self-Service-Verwaltungsfunktionen für Ihre Benutzer in Personal WorkSpaces.

Konfigurieren der Proxyservereinstellungen des Geräts für den Internetzugang

Standardmäßig verwenden die WorkSpaces Client-Anwendungen den Proxyserver, der in den Betriebssystemeinstellungen des Geräts für HTTPS-Verkehr (Port 443) angegeben ist. Die WorkSpaces Amazon-Client-Anwendungen verwenden den HTTPS-Port für Updates, Registrierung und Authentifizierung.

Anmerkung

Proxyserver, die eine Authentifizierung mit Anmeldeinformationen erfordern, werden nicht unterstützt.

Sie können die Geräte-Proxy-Servereinstellungen für Ihr Windows WorkSpaces mithilfe von Gruppenrichtlinien konfigurieren, indem Sie die Schritte unter Konfigurieren von Geräteproxy- und Internetverbindungseinstellungen in der Microsoft-Dokumentation befolgen.

Weitere Informationen zur Konfiguration der Proxyeinstellungen in der WorkSpaces Windows-Client-Anwendung finden Sie unter Proxy-Server im WorkSpaces Amazon-Benutzerhandbuch.

Weitere Informationen zur Konfiguration der Proxyeinstellungen in der WorkSpaces macOS-Client-Anwendung finden Sie unter Proxy Server im WorkSpaces Amazon-Benutzerhandbuch.

Weitere Informationen zur Konfiguration der Proxyeinstellungen in der WorkSpaces Web Access-Client-Anwendung finden Sie unter Proxy Server im WorkSpaces Amazon-Benutzerhandbuch.

Proxy für Desktop-Datenverkehr

Für PCoIP WorkSpaces unterstützen die Desktop-Client-Anwendungen weder die Verwendung eines Proxyservers noch die TLS-Entschlüsselung und Überprüfung des Port-4172-Datenverkehrs in UDP (für Desktop-Verkehr). Sie benötigen eine direkte Verbindung mit dem Port 4172.

Für DCV WorkSpaces unterstützen die WorkSpaces Windows-Client-Anwendung (Version 5.1 und höher) und die macOS-Client-Anwendung (Version 5.4 und höher) die Verwendung von HTTP-Proxyservern für den TCP-Verkehr über Port 4195. TLS-Entschlüsselung und -Inspektion werden nicht unterstützt.

DCV unterstützt nicht die Verwendung von Proxys für den Desktop-Verkehr über UDP. Nur WorkSpaces Windows- und macOS-Desktop-Client-Anwendungen und der Webzugriff unterstützen die Verwendung von Proxys für den TCP-Verkehr.

Anmerkung

Wenn Sie sich für die Verwendung eines Proxyservers entscheiden, werden die API-Aufrufe, die die Client-Anwendung an die WorkSpaces Dienste tätigt, ebenfalls per Proxy weitergeleitet. Sowohl API-Aufrufe als auch Desktop-Datenverkehr sollten über denselben Proxyserver geleitet werden.

Empfehlung zur Verwendung von Proxyservern

Wir empfehlen die Verwendung eines Proxyservers für Ihren WorkSpaces Desktop-Verkehr nicht.

Der WorkSpaces Amazon-Desktop-Verkehr ist bereits verschlüsselt, sodass Proxys die Sicherheit nicht verbessern. Ein Proxy stellt einen zusätzlichen Hop im Netzwerkpfad dar, der die Streaming-Qualität durch Latenz beeinträchtigen könnte. Proxys könnten auch den Durchsatz verringern, wenn ein Proxy nicht die richtige Größe hat, um Desktop-Streaming-Datenverkehr zu verarbeiten. Darüber hinaus sind die meisten Proxys nicht für die Unterstützung von Verbindungen mit langer Laufzeit WebSocket (TCP) konzipiert und können die Streaming-Qualität und -Stabilität beeinträchtigen.

Wenn Sie einen Proxy verwenden müssen, platzieren Sie Ihren Proxyserver so nah wie möglich am WorkSpace Client, vorzugsweise im selben Netzwerk, um eine zusätzliche Netzwerklatenz zu vermeiden, die sich negativ auf die Streaming-Qualität und Reaktionsfähigkeit auswirken könnte.

Aktivieren Sie die Unterstützung des Amazon WorkSpaces for Zoom Meeting Media Plug-ins

Zoom unterstützt mit dem Zoom VDI-Plugin eine optimierte Echtzeitkommunikation für DCV und PCoIP Windows-based WorkSpaces. Durch direkte Kundenkommunikation können Videoanrufe den cloudbasierten virtuellen Desktop umgehen und ein lokales Zoom-Erlebnis bieten, wenn das Meeting innerhalb Ihres Benutzers stattfindet. WorkSpace

Aktivieren Sie das Zoom Meeting Media Plugin für DCV

Bevor Sie die Zoom VDI-Komponenten installieren, aktualisieren Sie Ihre WorkSpaces Konfiguration, um die Zoom-Optimierung zu unterstützen.

Voraussetzungen

Bevor Sie das Plugin verwenden, stellen Sie sicher, dass die folgenden Anforderungen erfüllt sind.

WorkSpaces Windows-Client-Version 5.10.0+ mit Zoom-VDI-Plug-in-Version 5.17.10+
In Ihrem WorkSpaces — Zoom VDI Meeting Client Version 5.17.10+ https://support.zoom.com/hc/en/article?id=zm_kb&sysparm_article=KB0063810

Bevor Sie beginnen

Aktivieren Sie die Gruppenrichtlinieneinstellung für Erweiterungen. Weitere Informationen finden Sie unter Konfigurieren Sie Erweiterungen für DCV.
Deaktivieren Sie die Gruppenrichtlinieneinstellung Automatisches Wiederverbinden. Weitere Informationen finden Sie unter Stellen Sie das Timeout für die Wiederaufnahme der Sitzung für DCV ein.

Installation der Zoom-Komponenten

Um die Zoom-Optimierung zu aktivieren, installieren Sie zwei von Zoom bereitgestellte Komponenten auf Ihrem Windows WorkSpaces. Weitere Informationen finden Sie unter Verwenden von Zoom für Amazon Web Services.

Installieren Sie die Zoom VDI Meeting-Client-Version 5.12.6+ in Ihrem. WorkSpace
Installieren Sie das Zoom VDI Plugin (Windows Universal Installer) Version 5.12.6+ auf dem Client, auf dem Ihr installiert ist WorkSpace
Vergewissern Sie sich, dass das Plugin den Zoom-Verkehr optimiert, indem Sie sicherstellen, dass Ihr VDI-Plug-in-Status im Zoom VDI-Client als Verbunden angezeigt wird. Weitere Informationen finden Sie unter So bestätigen Sie die WorkSpaces Amazon-Optimierung.

Aktivieren Sie das Zoom Meeting Media Plugin für PCoIP

Benutzer mit Administratorrechten für Active Directory können mithilfe ihres Gruppenrichtlinienobjekts (GPO) einen Registrierungsschlüssel generieren. Auf diese Weise können Benutzer den Registrierungsschlüssel mithilfe eines erzwungenen Updates an alle Windows-Benutzer WorkSpaces in Ihrer Domäne senden. Alternativ können Benutzer mit Administratorrechten die Registrierungsschlüssel auch einzeln auf ihrem WorkSpaces Host installieren.

Voraussetzungen

Bevor Sie das Plugin verwenden, stellen Sie sicher, dass die folgenden Anforderungen erfüllt sind.

WorkSpaces Windows-Client-Version 5.4.0+ mit https://support.zoom.com/hc/en/article?id=zm_kb&sysparm_article=KB0066757#h_01H6PE29K2S6NPYCC3SWB667AT:~:text=Zoom%20Meeting%20client.-,Install%20the%20Zoom%20VDI%20plugin,-To%20complete%20your Zoom-VDI-Plug-in-Version 5.12.6+.
In Ihrem WorkSpaces — Zoom VDI Meeting Client Version 5.12.6+.

Erstellen Sie den Registrierungsschlüssel auf einem Windows-Host WorkSpaces

Gehen Sie wie folgt vor, um einen Registrierungsschlüssel auf einem WorkSpaces Windows-Host zu erstellen. Der Registrierungsschlüssel ist erforderlich, um Zoom unter Windows zu verwenden WorkSpaces.

Öffnen Sie den Windows-Registrierungseditor als Administrator.
Wechseln Sie zu \HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Amazon.
Wenn der Extension-Schlüssel nicht existiert, klicken Sie mit der rechten Maustaste, wählen Sie Neu > Schlüssel aus und nennen Sie ihn Extension.
Klicken Sie mit der rechten Maustaste auf den neuen Extension-Schlüssel, wählen Sie Neu > DWORD aus und nennen Sie ihn enable. Der Name muss in Kleinbuchstaben geschrieben sein.
Wählen Sie das neue DWORD und ändern Sie den Wert auf 1.
Starten Sie den Computer neu, um den Vorgang abzuschließen.
Laden Sie auf Ihrem WorkSpaces Host den neuesten Zoom VDI-Client herunter und installieren Sie ihn. Laden Sie auf Ihrem WorkSpaces Client (5.4 oder höher) das neueste Zoom VDI-Client-Plugin für Amazon herunter und installieren Sie es. WorkSpaces Weitere Informationen finden Sie unter VDI-Versionen und -Downloads auf der Zoom-Support-Website.

Starten Sie Zoom, um Ihren Videoanruf zu starten.

Fehlerbehebung

Führen Sie die folgenden Aktionen aus, um Probleme mit Zoom unter Windows zu beheben WorkSpaces.

Vergewissern Sie sich, dass die Aktivierung des Registrierungsschlüssels korrekt angewendet wurde.
Wechseln Sie zu C:\ProgramData\Amazon\Amazon WorkSpaces Extension. wse_core_dll sollte angezeigt werden.
Stellen Sie sicher, dass die Versionen auf dem Host und den Clients korrekt und identisch sind.

Wenn Sie weiterhin Schwierigkeiten haben, wenden Sie sich Support an das Support Center.

Sie können die folgenden Beispiele verwenden, um ein GPO als Administrator Ihres Verzeichnisses anzuwenden.

WSE.adml


<?xml version="1.0" encoding="utf-8"?>
<policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://www.microsoft.com/GroupPolicy/PolicyDefinitions">
    <!-- 'displayName' and 'description' don't appear anywhere. All Windows native GPO template files have them set like this. -->
    <displayName>enter display name here</displayName>
    <description>enter description here</description>

    <resources>
    <stringTable>
        <string id="SUPPORTED_ProductOnly">N/A</string>
        <string id="Amazon">Amazon</string>
        <string id="Amazon_Help">Amazon Group Policies</string>
        <string id="WorkspacesExtension">Workspaces Extension</string>
        <string id="WorkspacesExtension_Help">Workspace Extension Group Policies</string>

        <!-- Extension Itself -->
        <string id="ToggleExtension">Enable/disable Extension Virtual Channel</string>
        <string id="ToggleExtension_Help">
Allows two-way Virtual Channel data communication for multiple purposes

By default, Extension is disabled.</string>

    </stringTable>
    </resources>
</policyDefinitionResources>

WSE.admx


<?xml version="1.0" encoding="utf-8"?>
<policyDefinitions xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://www.microsoft.com/GroupPolicy/PolicyDefinitions">
    <policyNamespaces>
        <target prefix="WorkspacesExtension" namespace="Microsoft.Policies.Amazon.WorkspacesExtension" />
    </policyNamespaces>
    <supersededAdm fileName="wse.adm" />
    <resources minRequiredRevision="1.0" />
    <supportedOn>
        <definitions>
            <definition name="SUPPORTED_ProductOnly" displayName="$(string.SUPPORTED_ProductOnly)"/>
        </definitions>
    </supportedOn>
    <categories>
        <category name="Amazon" displayName="$(string.Amazon)" explainText="$(string.Amazon_Help)" />
        <category name="WorkspacesExtension" displayName="$(string.WorkspacesExtension)" explainText="$(string.WorkspacesExtension_Help)">
            <parentCategory ref="Amazon" />
        </category>
    </categories>

    <policies>
        <policy name="ToggleExtension" class="Machine" displayName="$(string.ToggleExtension)" explainText="$(string.ToggleExtension_Help)" key="Software\Policies\Amazon\Extension" valueName="enable">
            <parentCategory ref="WorkspacesExtension" />
            <supportedOn ref="SUPPORTED_ProductOnly" />
            <enabledValue>
                <decimal value="1" />
            </enabledValue>
            <disabledValue>
                <decimal value="0" />
            </disabledValue>
        </policy>
    </policies>
</policyDefinitions>

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Persönlich verwalten WorkSpaces

Verwalte dein Linux WorkSpaces