Verzeichnisse für WorkSpaces Personal verwalten - Amazon WorkSpaces

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verzeichnisse für WorkSpaces Personal verwalten

WorkSpaces verwendet ein Verzeichnis, um Informationen für Sie und Benutzer zu speichern WorkSpaces und zu verwalten. Verwenden Sie eine der folgenden Optionen:

  • AD Connector – Verwenden Sie Ihr vorhandenes on-premises Microsoft Active Directory. Benutzer können sich WorkSpaces mit ihren lokalen Anmeldeinformationen bei ihnen anmelden und von ihrem aus auf lokale Ressourcen zugreifen. WorkSpaces

  • AWS Managed Microsoft AD — Erstellen Sie ein Microsoft Active Directory, das auf gehostet wird AWS.

  • Simple AD — Erstellen Sie ein Verzeichnis, das mit Microsoft Active Directory kompatibel ist, auf Samba 4 basiert und auf dem AWS gehostet wird.

  • Vertrauensübergreifendes Vertrauen — Schaffen Sie eine Vertrauensbeziehung zwischen Ihrem AWS Managed Microsoft AD Verzeichnis und Ihrer lokalen Domain.

  • Microsoft Entra ID — Erstellen Sie ein Verzeichnis, das Microsoft Entra ID als Identitätsquelle verwendet (über IAM Identity Center). Personen WorkSpaces im Verzeichnis werden mithilfe der systemeigenen Authentifizierung von Microsoft Entra verknüpft und über den benutzergesteuerten Modus von Microsoft Windows Autopilot bei Microsoft Intune registriert. Verzeichnisse, die Microsoft Entra ID verwenden, unterstützen nur Bring Your Own-Lizenzen WorkSpaces für Windows 10 und 11.

  • Benutzerdefiniert — Erstellen Sie ein Verzeichnis, das einen Identitätsanbieter Ihrer Wahl verwendet (über IAM Identity Center). WorkSpaces im Verzeichnis werden mit der Geräteverwaltungslösung Ihrer Wahl verwaltet, z. JumpCloud B. Verzeichnisse, die benutzerdefinierte Identitätsanbieter verwenden, unterstützen nur Bring Your Own-Lizenzen WorkSpaces für Windows 10 und 11.

Tutorials, in denen gezeigt wird, wie diese Verzeichnisse eingerichtet und gestartet werden WorkSpaces, finden Sie unterErstellen Sie ein Verzeichnis für WorkSpaces Personal.

Tipp

Eine ausführliche Erläuterung der Überlegungen zum Design von Verzeichnissen und virtuellen privaten Clouds (VPC) für verschiedene Bereitstellungsszenarien finden Sie unter Bewährte Methoden für die Bereitstellung von Amazon WorkSpaces.

Nach dem Erstellen eines Verzeichnisses führen Sie den Großteil der Verwaltungsaufgaben für das Verzeichnis über Tools wie beispielsweise die Active-Directory-Verwaltungstools aus. Sie können einige Aufgaben zur Verzeichnisverwaltung mithilfe der WorkSpaces Konsole und andere Aufgaben mithilfe von Gruppenrichtlinien ausführen. Weitere Informationen zum Verwalten von Benutzern und Gruppen finden Sie unter Benutzer in WorkSpaces Personal verwalten und Active Directory-Verwaltungstools für WorkSpaces Personal einrichten.

Anmerkung
  • Gemeinsam genutzte Verzeichnisse werden derzeit nicht für die Verwendung mit Amazon unterstützt WorkSpaces.

  • Wenn Sie Ihr AWS verwaltetes Microsoft AD-Verzeichnis für die Replikation in mehreren Regionen konfigurieren, kann nur das Verzeichnis in der primären Region für die Verwendung bei Amazon WorkSpaces registriert werden. Versuche, das Verzeichnis in einer replizierten Region für die Verwendung mit Amazon zu registrieren, schlagen WorkSpaces fehl. Die Replikation mehrerer Regionen mit AWS Managed Microsoft AD wird für die Verwendung mit Amazon WorkSpaces in replizierten Regionen nicht unterstützt.

  • Simple AD und AD Connector stehen Ihnen kostenlos zur Verfügung WorkSpaces. Wenn es an 30 aufeinanderfolgenden Tagen nicht mit Ihrem Simple AD- oder AD Connector-Verzeichnis verwendet WorkSpaces wird, wird dieses Verzeichnis automatisch für die Verwendung bei Amazon abgemeldet WorkSpaces, und Ihnen wird dieses Verzeichnis gemäß den AWS Directory Service Preisbedingungen in Rechnung gestellt.

    Informationen zum Löschen leerer Verzeichnisse finden Sie unter Löschen Sie ein Verzeichnis für WorkSpaces Personal. Wenn Sie Ihr Simple AD- oder AD Connector Connector-Verzeichnis löschen, können Sie jederzeit ein neues erstellen, wenn Sie es WorkSpaces erneut verwenden möchten.