Instalación de los archivos de plantillas administrativas de política de grupo para DCV Administración de la configuración de política de grupo para DCV Instalación de la plantilla administrativa de la política de grupo para PCoIP Administración de la configuración de política de grupo para PCoIP Establecer la duración máxima de un ticket de Kerberos Configurar los ajustes del servidor proxy del dispositivo para acceder a Internet Activar la compatibilidad con el complemento multimedia de para Zoom Meeting

Administra tu Windows WorkSpaces en WorkSpaces Personal

Puede usar objetos de política de grupo (GPO) para aplicar la configuración a fin de administrar Windows WorkSpaces o los usuarios que forman parte del WorkSpaces directorio de Windows.

nota

Si usa el Entra ID de Microsoft o el WorkSpaces directorio personalizado, puede administrar los usuarios y los grupos con el Entra ID de Microsoft o con sus proveedores de identidad. Para obtener más información, consulte Cree un directorio de Microsoft Entra ID dedicado con WorkSpaces Personal.
Las instancias de Linux no cumplen la política de grupo. Para obtener información sobre la administración de Linux WorkSpaces, consulteAdministre su Linux WorkSpaces en forma WorkSpaces personal.

Amazon recomienda crear una unidad organizativa para los objetos WorkSpaces informáticos y una unidad organizativa para los objetos WorkSpaces de usuario.

Para usar la configuración de la política de grupo específica de Amazon WorkSpaces, debe instalar la plantilla administrativa de la política de grupo para el protocolo o los protocolos que esté utilizando, ya sean PCoIP o DCV.

aviso

La configuración de la política de grupo puede afectar a la experiencia de los WorkSpace usuarios de la siguiente manera:

La implementación de un mensaje de inicio de sesión interactivo para mostrar un banner de inicio de sesión impide que los usuarios puedan acceder a sus. WorkSpaces Actualmente, WorkSpaces PCoIP no admite la configuración de directiva de grupo del mensaje de inicio de sesión interactivo. El mensaje de inicio de sesión es compatible con DCV WorkSpaces y los usuarios tienen que volver a iniciar sesión después de aceptar el anuncio de inicio de sesión. Los mensajes de inicio de sesión no se admiten cuando Certificate-Based el inicio de sesión está activado.
Deshabilitar el almacenamiento extraíble a través de la configuración de la política de grupo provoca un error de inicio de sesión que hará que los usuarios inicien sesión en perfiles de usuario temporales sin acceso a la unidad D.
La eliminación de usuarios del grupo local de usuarios de escritorios remotos mediante la configuración de la política de grupo impide que esos usuarios puedan autenticarse a través de las WorkSpaces aplicaciones cliente. Para obtener más información acerca de esta configuración de directiva de grupo, consulte Permitir inicio de sesión a través de Servicios de Escritorio remoto en la documentación de Microsoft.
Si eliminas el grupo de usuarios integrado de la política de seguridad Permitir el inicio de sesión local, WorkSpaces los usuarios de PCoIP no podrán conectarse a ellos a WorkSpaces través de las WorkSpaces aplicaciones cliente. Su PCoIP WorkSpaces tampoco recibirá actualizaciones del software del agente de PCoIP. Las actualizaciones del agente de PCoIP pueden contener correcciones de seguridad y de otro tipo, o pueden incluir nuevas funciones para ti. WorkSpaces Para obtener más información sobre cómo trabajar con esta política de seguridad, consulte Permitir el inicio de sesión local en la documentación de Microsoft.
La configuración de la política de grupo se puede usar para restringir el acceso de unidad. Si configuras los ajustes de la política de grupo para restringir el acceso a la unidad C o a la unidad D, los usuarios no podrán acceder a sus unidades. WorkSpaces Para que no se produzca este problema, asegúrese de que sus usuarios pueden tener acceso a la unidad C y a la unidad D.
La función de entrada de WorkSpaces audio requiere acceso de inicio de sesión local dentro del. WorkSpace La función de entrada de audio está habilitada de forma predeterminada en Windows. WorkSpaces Sin embargo, si tienes una configuración de política de grupo que restringe el inicio de sesión local de los usuarios en el suyo WorkSpaces, la entrada de audio no funcionará en tu. WorkSpaces Si eliminas esa configuración de política de grupo, la función de entrada de audio se habilitará después del próximo reinicio del. WorkSpace Para obtener más información sobre la configuración de esta política de grupo, consulte Permitir el inicio de sesión local en la documentación de Microsoft.

Para obtener más información acerca de cómo habilitar o deshabilitar el redireccionamiento de entrada de audio, consulte o Configure la redirección de entrada de audio para PCoIP o Configuración del redireccionamiento de entrada de audio para DCV.
El uso de la política de grupo para establecer el plan de energía de Windows en balanceado o de ahorro de energía puede hacer que te quedes dormido cuando WorkSpaces los dispositivos permanecen inactivos. Recomendamos encarecidamente utilizar una política de grupo para configurar el plan de energía de Windows en un nivel de alto rendimiento. Para obtener más información, consulte Mi Windows WorkSpace entra en modo de suspensión cuando está inactivo.
Algunas configuraciones de políticas de grupo obligan a los usuarios a cerrar sesión cuando se desconectan de una sesión. Todas las aplicaciones que los usuarios tengan abiertas WorkSpaces están cerradas.
Actualmente, DCV WorkSpaces no admite la opción «Establecer un límite de tiempo para las sesiones de Servicios de Escritorio Remoto activas pero inactivas». Evite usarla durante las sesiones de DCV, ya que provoca una desconexión incluso cuando hay actividad y la sesión no está inactiva.

Para obtener información sobre el uso de las herramientas de administración de Active Directory para trabajar con GPO, consulte Configurar las herramientas de administración de Active Directory para WorkSpaces personal.

Contenido

Instalación de los archivos de plantillas administrativas de política de grupo para DCV

Para usar la configuración de política de grupo específica del uso de DCV, debe agregar la plantilla administrativa de la política de grupo wsp.admx y wsp.adml los archivos de DCV al almacén central del controlador de dominio de su directorio. WorkSpaces WorkSpaces Para obtener más información sobre cómo trabajar con archivos .admx y .adml, consulte Cómo crear y administrar el almacén central de plantillas administrativas de políticas de grupo en Windows.

En el siguiente procedimiento se describe cómo crear el almacén central y agregarle los archivos de plantilla administrativa. Realice el siguiente procedimiento en una instancia de administración de directorios WorkSpace o de Amazon EC2 que esté unida a su directorio. WorkSpaces

Cómo instalar la plantilla administrativa de política de grupo para DCV

Desde un Windows en ejecución WorkSpace, haga una copia de los wsp.adml archivos wsp.admx y del C:\Program Files\Amazon\WSP directorio.
En una instancia de administración de directorios WorkSpace o de Amazon EC2 que esté unida a su WorkSpaces directorio, abra el Explorador de archivos de Windows y, en la barra de direcciones, introduzca el nombre de dominio completo (FQDN) de su organización, por ejemplo. \\example.com
Abra la carpeta sysvol.
Abra la carpeta con el nombre FQDN.
Abra la carpeta Policies. Debería acceder a \\FQDN\sysvol\FQDN\Policies.
Si no existe, cree una carpeta llamada PolicyDefinitions.
Abra la carpeta PolicyDefinitions.
Copie el archivo wsp.admx en la carpeta \\FQDN\sysvol\FQDN\Policies\PolicyDefinitions.
Cree una carpeta denominada en-US dentro de la carpeta PolicyDefinitions.
Abra la carpeta en-US.
Copie el archivo wsp.adml en la carpeta \\FQDN\sysvol\FQDN\Policies\PolicyDefinitions\en-US.

Para comprobar que los archivos de plantilla administrativa están instalados correctamente

En una instancia de administración de directorios WorkSpace o de Amazon EC2 que esté unida a su WorkSpaces directorio, abra la herramienta de administración de políticas de grupo (). gpmc.msc
Amplíe el bosque (Bosque: FQDN).
Amplíe Dominios.
Amplíe su FQDN (por ejemplo, example.com).
Elija Objetos de política de grupo.
Seleccione Política de dominio predeterminada, abra el menú contextual (haga clic con el botón derecho) y elija Editar.

nota
Si el dominio que lo respalda WorkSpaces es un AWS Managed Microsoft AD directorio, no puede usar la política de dominio predeterminada para crear su GPO. En su lugar, debe crear y vincular el GPO en el contenedor de dominios que tiene los privilegios delegados.
Al crear un directorio con AWS Managed Microsoft AD, se Directory Service crea una unidad yourdomainname organizativa (OU) en la raíz del dominio. El nombre de esta OU se basa en el nombre NetBIOS que escribió cuando creó el directorio. Si no especificó un nombre NetBIOS, este será de forma predeterminada la primera parte del nombre de DNS del directorio (por ejemplo, en el caso de corp.example.com, el nombre NetBIOS sería corp).
Para crear su GPO, en lugar de seleccionar la política de dominio predeterminada, seleccione la yourdomainname unidad organizativa (o cualquier unidad organizativa inferior a esa), abra el menú contextual (haga clic con el botón derecho), elija Crear un GPO en este dominio y vincúlelo aquí.
Para obtener más información sobre la yourdomainname unidad organizativa, consulte Qué se crea en la guía de AWS Directory Service administración.
En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y DCV.
Ahora puede usar este objeto de política de grupo de DCV para modificar la configuración de la política de grupo específica WorkSpaces al usar DCV.

Administración de la configuración de política de grupo para DCV

Para usar la configuración de la política de grupo para administrar los Windows WorkSpaces que usan DCV

Asegúrese de que la plantilla administrativa de políticas de WorkSpaces grupo más reciente para DCV esté instalada en el almacén central del controlador de dominio de su WorkSpaces directorio.
Compruebe que los archivos de plantilla administrativa estén instalados correctamente. Para obtener más información, consulte Para comprobar que los archivos de plantilla administrativa están instalados correctamente.

De forma predeterminada, WorkSpaces habilita la impresión remota básica, que ofrece capacidades de impresión limitadas porque utiliza un controlador de impresora genérico en el servidor para garantizar la compatibilidad de la impresión.

La impresión remota avanzada para los clientes de Windows que se conectan a Windows WorkSpaces permite utilizar funciones específicas de la impresora, como la impresión a doble cara, pero requiere la instalación de los controladores de impresora correspondientes en el lado del servidor y del lado del cliente.

Puede usar la configuración de la política de grupo para configurar la compatibilidad con las impresoras según sea necesario.

Impresión básica frente a impresión avanzada
Aspecto	Impresión básica	Impresión avanzada
Controlador usado	Controlador XPS genérico	Printer-specific conductor
Instalación del controlador	Automático	Manual (host y cliente)
Características	Solo impresión estándar	Funciones completas de la impresora (impresión dúplex, selección de bandejas de papel, acabado, etc.)

Cuándo utilizar la impresión avanzada: - Impresión Double-sided (dúplex) - Selección de bandejas de papel específicas - Opciones de acabado (grapado, perforado) - Impresión de etiquetas (por ejemplo, impresoras Zebra) - Gestión del color y otras funciones avanzadas de una impresora.

Configurar la compatibilidad con la impresora

Para configurar la compatibilidad con impresoras

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abra la configuración de Configure remote printing.
En el cuadro de diálogo Configure remote printing (Configurar impresión remota), realice una de las acciones siguientes:
- Para la impresión básica: seleccione Activado. Para usar automáticamente la impresora predeterminada actual del equipo cliente, seleccione Asignar la impresora predeterminada local al host remoto.
- Para la impresión avanzada: seleccione Activado y, a continuación, seleccione Activar impresión avanzada. Para utilizar automáticamente la impresora predeterminada actual del equipo cliente, seleccione Asignar la impresora predeterminada local al host remoto. Una vez que la política esté habilitada, tendrá que instalar los controladores de impresora correspondientes en el lado del host y del cliente.
- Para deshabilitar la impresión, seleccione Desactivado.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo WorkSpace y después de que se reinicie la WorkSpace sesión. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el WorkSpace (en la WorkSpaces consola de Amazon, seleccione el y, a continuación WorkSpace, elija Acciones, Reiniciar WorkSpaces).
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

Configure el redireccionamiento avanzado de impresoras

Requisitos previos

WorkSpaces Host Agent: versión 2.2.0.2116 o posterior
Cliente de Windows: versión 5.31.0 o posterior
Controladores de impresora: los controladores de impresora correspondientes deben estar instalados tanto en el WorkSpace dispositivo cliente como en el dispositivo

nota

La impresión avanzada solo se admite en clientes de Windows que se conecten a Windows WorkSpaces. Los clientes macOS, Linux y web utilizarán la impresión básica.

Coincidencia de versiones del controlador

Cuando se selecciona la impresión avanzada, se admiten tres modos de validación del controlador:

Modos de validación del controlador
Mode	Comportamiento	Úselo cuando
Solo nombre (predeterminado)	Solo coincide con el nombre del controlador, ignora la versión	Se necesita la máxima compatibilidad
Coincidencia parcial	Coincide con Major.Minor la versión (p. ej., 10.6.x.x)	Equilibrar la compatibilidad y las funciones
Coincidencia exacta	Requiere una coincidencia exacta de versiones	Impresoras especializadas (p. ej., las impresoras de etiquetas de Zebra)

Para configurar el modo de validación, defina solo el nombre, la coincidencia parcial o la coincidencia exacta en el menú desplegable de validación del controlador de impresora del GPO.

nota

Cuando se produce un error en la validación del controlador, WorkSpaces se vuelve automáticamente a la impresión básica.

Verificación de la configuración

Conéctese al WorkSpace.
Abre Ajustes > Dispositivos > Impresoras y escáneres.
Comprueba que tu impresora local aparezca con el prefijo «Redirigido».
Imprima un documento de prueba y haga clic en Propiedades de la impresora para comprobar que hay opciones avanzadas disponibles.

Resolución de problemas

Las funciones avanzadas no están disponibles: - Compruebe que la opción «Habilitar impresión avanzada» esté seleccionada en el GPO - Compruebe que las versiones de los controladores coinciden con su modo de validación - Considere la posibilidad de utilizar el modo de validación parcial en lugar de exacto. Asegúrese de reiniciar para que los cambios en el GPO surtan efecto.

La impresora no aparece: - Verifique que la configuración de impresión remota esté habilitada - Asegúrese de que la impresora esté conectada al dispositivo cliente - Reinicie WorkSpace la sesión

Los trabajos de impresión fallan: - Compruebe las versiones de los controladores en ambos clientes y WorkSpace - Revise los registros en: C:\ProgramData\Amazon\WSP\Logs\agentsession.log - Busque la opción «La impresión avanzada está habilitada» en los registros

Habilitar el registro detallado: en la política de grupo, defina Configurar el nivel de detalle del registro para depurar en Configuración del equipo > Políticas > Plantillas administrativas > Amazon > WSP.

De forma predeterminada, WorkSpaces admite la redirección bidireccional del portapapeles ()copy/paste. WorkSpacesEn Windows, puede usar la configuración de la política de grupo para deshabilitar esta función o configurar la dirección en la que se permite el redireccionamiento del portapapeles.

Para configurar la redirección del portapapeles para Windows WorkSpaces

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abra la configuración Configure clipboard redirection.
En el cuadro de diálogo Configurar el redireccionamiento del portapapeles, seleccione Activado o Desactivado.

Si la opción Configurar el redireccionamiento del portapapeles está habilitada, aparecerán las siguientes opciones de redireccionamiento del portapapeles:
- Seleccione Copiar y pegar para permitir el redireccionamiento bidireccional de copiar y pegar en el portapapeles.
- Seleccione Copiar solo para que se puedan copiar datos del portapapeles del servidor únicamente al portapapeles del cliente.
- Seleccione Pegar solo para que se puedan pegar datos del portapapeles del servidor únicamente al portapapeles del cliente.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo WorkSpace y después de que se reinicie la WorkSpace sesión. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el WorkSpace (en la WorkSpaces consola de Amazon, seleccione el y, a continuación WorkSpace, elija Acciones, Reiniciar WorkSpaces).
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

Limitación conocida

Con la redirección del portapapeles habilitada en WorkSpace, si copias contenido de más de 890 KB de una aplicación de Microsoft Office, es posible que la aplicación se ralentice o deje de responder durante un máximo de 5 segundos.

Cuando se pierde la conectividad de red, se desconecta la sesión de WorkSpaces cliente activa. WorkSpaces las aplicaciones cliente para Windows y macOS intentan volver a conectar la sesión automáticamente si la conectividad de red se restablece en un período de tiempo determinado. El tiempo de espera predeterminado para reanudar la sesión es de 20 minutos (1200 segundos), pero puedes modificar ese valor para WorkSpaces que lo controle la configuración de la política de grupo de tu dominio.

Para establecer el valor del tiempo de espera para reanudar la sesión automático

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abre la configuración de reconexión Enable/disable automática.
En el cuadro de diálogo de reconexión Enable/disable automática, seleccione Activado y, a continuación, establezca el tiempo de espera de reconexión (segundos) en el tiempo de espera deseado en segundos.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo WorkSpace y después de que se reinicie la WorkSpace sesión. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el WorkSpace (en la WorkSpaces consola de Amazon, seleccione el y, a continuación WorkSpace, elija Acciones, Reiniciar WorkSpaces).
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

De forma predeterminada, WorkSpaces admite la redirección de datos desde una cámara local. Si es necesario para Windows WorkSpaces, puede usar la configuración de la política de grupo para deshabilitar esta función.

Para configurar la redirección de entradas de vídeo para Windows WorkSpaces

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abra la configuración de redireccionamiento de entradas de Enable/disable vídeo.
En el cuadro de diálogo de redireccionamiento de Enable/disable entradas de vídeo, seleccione Activado o Desactivado.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo WorkSpace y después de que se reinicie la WorkSpace sesión. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el WorkSpace (en la WorkSpaces consola de Amazon, seleccione el y, a continuación WorkSpace, elija Acciones, Reiniciar WorkSpaces).
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

De forma predeterminada, WorkSpaces admite la redirección de datos desde un micrófono local. Si es necesario para Windows WorkSpaces, puede usar la configuración de la política de grupo para deshabilitar esta función.

Para configurar la redirección de entrada de audio para Windows WorkSpaces

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abra la configuración de redireccionamiento de entrada de Enable/disable audio.
En el cuadro de diálogo de redirección de Enable/disable entradas de audio, seleccione Activado o Desactivado.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo WorkSpace y después de que se reinicie la WorkSpace sesión. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el WorkSpace (en la WorkSpaces consola de Amazon, seleccione el y, a continuación WorkSpace, elija Acciones, Reiniciar WorkSpaces).
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

De forma predeterminada, WorkSpaces redirige los datos a un altavoz local. Si es necesario para Windows WorkSpaces, puede usar la configuración de la política de grupo para deshabilitar esta función.

Para configurar la redirección de salida de audio para Windows WorkSpaces

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abra la configuración de redireccionamiento de la salida de Enable/disable audio.
En el cuadro de diálogo de redirección de la Enable/disable salida de audio, seleccione Activado o Desactivado.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo WorkSpace y después de que se reinicie la WorkSpace sesión. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el. WorkSpace En la WorkSpaces consola de Amazon, selecciona el y WorkSpace, a continuación, elige Acciones > Reiniciar WorkSpaces.
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

De forma predeterminada, la hora dentro de un espacio de trabajo está configurada para reflejar la zona horaria del cliente que se utiliza para conectarse al WorkSpace. Este comportamiento se controla mediante el redireccionamiento de zona horaria. Es posible que desee desactivar el redireccionamiento de zona horaria por diversas razones: Por ejemplo:

Su empresa quiere que todos los empleados trabajen en la misma zona horaria (aunque algunos empleados estén en otras zonas horarias).
Ha programado tareas en un WorkSpace que están destinadas a ejecutarse a una hora determinada en una zona horaria específica.
Los usuarios que viajan mucho quieren mantener su zona horaria WorkSpaces en una misma zona horaria por motivos de coherencia y preferencias personales.

Si es necesario para Windows WorkSpaces, puedes usar la configuración de la política de grupo para deshabilitar esta función.

Para deshabilitar la redirección de zonas horarias en Windows WorkSpaces

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abre la configuración de redireccionamiento de zonas Enable/disable horarias.
En el cuadro de diálogo de redirección de zonas Enable/disable horarias, seleccione Desactivado.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo WorkSpace y después de que se reinicie la WorkSpace sesión. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el WorkSpace (en la WorkSpaces consola de Amazon, seleccione el y, a continuación WorkSpace, elija Acciones, Reiniciar WorkSpaces).
- En el símbolo del sistema administrativo, introduzca gpupdate /force.
Configura la zona horaria WorkSpaces de la zona horaria deseada.

La zona horaria de ahora WorkSpaces es estática y ya no refleja la zona horaria de las máquinas cliente.

En el caso de DCV, los datos en tránsito se cifran mediante el cifrado TLS 1.2. De forma predeterminada, se permiten todos los siguientes cifrados para el cifrado, y el cliente y el servidor negocian qué cifrado utilizar:

ECDHE-RSA-AES128-GCM-SHA256
ECDHE-ECDSA-AES128-GCM-SHA256
ECDHE-RSA-AES256-GCM-SHA384
ECDHE-ECDSA-AES256-GCM-SHA384
ECDHE-RSA-AES128-SHA256
ECDHE-RSA-AES256-SHA384

WorkSpacesEn Windows, puede usar la configuración de la política de grupo para modificar el modo de seguridad TLS y agregar nuevos conjuntos de cifrado o bloquear ciertos conjuntos de cifrado. Encontrará una explicación detallada de estos parámetros y de los conjuntos de cifrado compatibles en el cuadro de diálogo Configurar los ajustes de seguridad de la política de grupo.

Cómo configurar la seguridad de DCV

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abra Configurar los ajustes de seguridad.
En el cuadro de diálogo Configurar los ajustes de seguridad, seleccione Activado. Agregue los conjuntos de cifrado que desee permitir y elimine los conjuntos de cifrado que desee bloquear. Para obtener más información sobre estos ajustes, consulte las descripciones que aparecen en el cuadro de diálogo Configurar los ajustes de seguridad.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo para la WorkSpace sesión y después de que usted la WorkSpace reinicie. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Para reiniciarlo WorkSpace, en la WorkSpaces consola de Amazon, selecciona el y WorkSpace, a continuación, elige Acciones, Reiniciar WorkSpaces.
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

De forma predeterminada, la compatibilidad WorkSpaces con extensiones está deshabilitada. Si es necesario, puedes configurar tus extensiones WorkSpace para que usen de las siguientes maneras:

Servidor y cliente: habilite las extensiones tanto para el servidor como para el cliente
Solo servidor: habilite las extensiones solo para el servidor
Solo cliente: habilite las extensiones solo para el cliente

WorkSpacesEn Windows, puede usar la configuración de la política de grupo para configurar el uso de las extensiones.

Cómo configurar las extensiones para DCV

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abra la opción Configurar extensiones.
En el cuadro de diálogo Configurar extensiones, seleccione Activado y, a continuación, defina la opción de soporte que desee. Seleccione Solo cliente, Servidor y cliente o Solo servidor.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo para la WorkSpace sesión WorkSpace y después de que se reinicie. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el WorkSpace. En la WorkSpaces consola de Amazon, selecciona y WorkSpace, a continuación, selecciona Acciones y Reiniciar WorkSpaces.
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

De forma predeterminada, Amazon WorkSpaces no admite el uso de tarjetas inteligentes para la autenticación previa o durante la sesión. Pre-session La autenticación se refiere a la autenticación con tarjeta inteligente que se realiza mientras los usuarios inician sesión en sus. WorkSpaces In-session la autenticación se refiere a la autenticación que se realiza después de iniciar sesión.

Si es necesario, puede habilitar la autenticación previa y durante la sesión para Windows WorkSpaces mediante la configuración de la política de grupo. Pre-session la autenticación también debe habilitarse a través de la configuración del directorio de AD Connector mediante la acción de la EnableClientAuthentication API o el enable-client-authentication AWS CLI comando. Para obtener más información, consulte Habilitación de la autenticación con tarjeta inteligente para Conector AD en la Guía de administración de AWS Directory Service .

nota

Para habilitar el uso de tarjetas inteligentes con Windows WorkSpaces, se requieren pasos adicionales. Para obtener más información, consulte Utilizar tarjetas inteligentes para la autenticación en WorkSpaces Personal.

Para configurar el redireccionamiento de tarjetas inteligentes para Windows WorkSpaces

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abra la configuración de redireccionamiento de tarjetas Enable/disable inteligentes.
En el cuadro de diálogo de redireccionamiento de tarjetas Enable/disable inteligentes, seleccione Activado o Desactivado.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de reiniciar la WorkSpace sesión. Para aplicar el cambio en la política de grupo, reinicie WorkSpace (en la WorkSpaces consola de Amazon, seleccione la y, a continuación WorkSpace, elija Acciones, Reiniciar WorkSpaces).

De forma predeterminada, Amazon WorkSpaces habilita el WebAuthn redireccionamiento, lo que permite a los usuarios usar sus claves de FIDO2-compatible seguridad locales y autenticadores biométricos con las aplicaciones que se ejecutan dentro de ellos. WorkSpace Esta función redirige de forma segura las solicitudes de autenticación de las aplicaciones del dispositivo local del usuario WorkSpace al dispositivo local del usuario, lo que proporciona un acceso sin problemas a los métodos de autenticación, incluidos Yubikeys y Windows Hello.

Amazon WorkSpaces admite dos versiones de redireccionamiento: WebAuthn

Estándar WebAuthn: requiere una extensión de navegador, compatible con Windows y Linux WorkSpaces, para las aplicaciones basadas en navegador
Mejorado WebAuthn: no se requiere una extensión de navegador, con soporte adicional para aplicaciones nativas, solo compatible con Windows WorkSpaces

WebAuthn Redirección estándar

La WebAuthn redirección estándar requiere una extensión de navegador para facilitar la redirección de las WebAuthn solicitudes al dispositivo cliente.

Requisitos de la versión

Windows WorkSpaces: versión 2.0.0.1425 o superior del agente anfitrión de DCV
Versiones del cliente:
- Cliente de Windows: 5.19.0 o posterior
- Cliente de Mac: 5.19.0 o posterior
- Cliente de Linux: 2024.0 o superior

Navegadores compatibles en WorkSpaces

Google Chrome 116+
Microsoft Edge 116+

WebAuthn Redirección mejorada

La WebAuthn redirección mejorada elimina la necesidad de una extensión de navegador y admite la WebAuthn autenticación en las aplicaciones nativas de Windows que admiten WebAuthn la autenticación.

Requisitos de la versión

Windows WorkSpaces: versión 2.1.0.2000 o superior del agente anfitrión DCV
Versiones del cliente:
- Cliente de Windows: 5.29.0 o posterior
- Cliente de Mac: 5.29.0 o posterior

Ventajas principales

No se requiere ninguna extensión de navegador
Un mayor rendimiento
Soporte para aplicaciones nativas de WebAuthn Windows
Experiencia de autenticación perfecta en todos los navegadores y aplicaciones de escritorio

Navegadores compatibles en WorkSpaces

Google Chrome 116+
Microsoft Edge 116+

Configurar la WebAuthn redirección

Para configurar la WebAuthn redirección para Windows WorkSpaces

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y DCV.
Abra la opción Configurar el WebAuthn redireccionamiento.
En el cuadro de diálogo Configurar el WebAuthn redireccionamiento, elija Activado o Desactivado.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de reiniciar la WorkSpace sesión. Para aplicar los cambios en la política de grupo, WorkSpace reiníciala yendo a la WorkSpaces consola de Amazon y seleccionando. WorkSpace Luego, elige Acciones, Reiniciar WorkSpaces.

nota

Esta configuración de política de grupo permite la WebAuthn redirección. La versión utilizada (Standard o Enhanced) depende de la versión del agente de host y de la compatibilidad con el sistema operativo.

Configure la compatibilidad de los WebAuthn procesos

Cuando WebAuthn la redirección está habilitada, puede configurar qué aplicaciones y procesos pueden usar la WebAuthn redirección a través de la lista de compatibilidad de WebAuthn procesos.

Lista de compatibilidad de procesos predeterminada

De forma predeterminada, la redirección está habilitada para WebAuthn los siguientes procesos:


['chrome.exe','msedge.exe','island.exe','firefox.exe','dcvwebauthnnativemsghost.exe','msedgewebview2.exe','Microsoft.AAD.BrokerPlugin.exe']

Proceso obligatorio para Standard WebAuthn

dcvwebauthnnativemsghost.exe- Este proceso es obligatorio para la WebAuthn funcionalidad estándar y debe permanecer en la lista de compatibilidad cuando se utiliza la versión estándar WebAuthn.

Para configurar la lista WebAuthn de compatibilidad de procesos

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y DCV.
Abra la opción Configurar el WebAuthn redireccionamiento.
Elija Enabled (Habilitado).
En el campo de la lista de compatibilidad de WebAuthn procesos, especifique la lista de nombres de procesos que son compatibles con la WebAuthn redirección.
- Utilice la lista predeterminada como punto de partida
- Agregue nombres de procesos adicionales según sea necesario para su entorno
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de reiniciar la WorkSpace sesión.

Directrices para la lista de compatibilidad de procesos

Para Standard WebAuthn: inclúyalo siempre dcvwebauthnnativemsghost.exe en la lista
Aplicaciones personalizadas: añada cualquier nombre de .exe proceso adicional que necesite WebAuthn compatibilidad en su entorno
Formato: utilice nombres de procesos separados por comas entre corchetes, con cada nombre de proceso entre comillas simples

Ejemplo de lista de procesos personalizados


['chrome.exe','msedge.exe','firefox.exe','dcvwebauthnnativemsghost.exe','msedgewebview2.exe','Microsoft.AAD.BrokerPlugin.exe','myapp.exe','customapplication.exe']

Transición de la versión estándar a la mejorada WebAuthn

Al actualizar de la versión estándar WebAuthn a la versión mejorada WebAuthn, los usuarios deberán desinstalar o deshabilitar la extensión de navegador Amazon DCV WebAuthn Redirection que instalaron previamente para la versión estándar WebAuthn antes de usar la versión mejorada. WebAuthn

Por qué es importante este paso

Enhanced WebAuthn gestiona la redirección de forma nativa sin extensiones de navegador
Si se deja la extensión habilitada, se utilizará de forma predeterminada la redirección estándar WebAuthn

Instalación de la extensión de WebAuthn redireccionamiento DCV de Amazon (solo estándar) WebAuthn

nota

Esta sección solo se aplica a la versión estándar. WebAuthn Enhanced WebAuthn no requiere extensiones de navegador.

WebAuthn Una vez habilitada la función, los usuarios deberán instalar la extensión de WebAuthn redireccionamiento DCV de Amazon para utilizar la versión estándar mediante una de las siguientes acciones:

Se les pedirá a los usuarios que habiliten la extensión de navegador en el navegador.

nota
Se trata de una petición de navegador que se realice una vez. Los usuarios recibirán la notificación cuando actualice el agente de DCV a la versión 2.0.0.1425 o posterior. Si los usuarios finales no necesitan la WebAuthn redirección, solo tienen que eliminar la extensión del navegador. También puedes bloquear el mensaje de instalación de la extensión de WebAuthn redirección mediante la política de GPO.
Puede forzar la instalación de la extensión de redireccionamiento para los usuarios mediante la política de GPO. Si habilita la política de GPO, la extensión se instalará automáticamente cuando los usuarios inicien los navegadores compatibles con acceso a Internet.
Los usuarios pueden instalar la extensión manualmente con Microsoft Edge Add-ons o Chrome Web Store.

Descripción de la mensajería nativa de WebAuthn la extensión de redireccionamiento

WebAuthn la redirección en los navegadores Chrome y Edge utiliza una extensión de navegador y un host de mensajería nativo. El host de mensajería nativo es un componente que permite la comunicación entre la extensión y la aplicación host. En una configuración típica, el navegador permite todos los hosts de mensajería nativos de forma predeterminada. Sin embargo, puede optar por utilizar una lista de mensajería nativa bloqueada, donde el valor de * significa que se deniegan todos los hosts de mensajería nativa, a menos que se permita explícitamente. En este caso, debe habilitar el host de mensajería nativo de Amazon DCV WebAuthn Redirection especificando explícitamente el valor com.dcv.webauthnredirection.nativemessagehost en la lista de permitidos.

Para obtener más información, siga las instrucciones de su navegador:

Para Google Chrome, consulte Hosts permitidos para la mensajería nativa.
Para Microsoft Edge, consulte Mensajería nativa.

Administración e instalación de la extensión del navegador mediante la política de grupo

Puede instalar la extensión de WebAuthn redireccionamiento de Amazon DCV mediante una política de grupo, ya sea de forma centralizada desde su dominio para los hosts de sesión que están unidos a un dominio de Active Directory (AD) o mediante el editor de políticas de grupo local para cada host de sesión. Este proceso cambiará en función del navegador que utilice.

En el caso de Microsoft Edge

Descargue e instale la plantilla administrativa de Microsoft Edge.
En una instancia de administración de directorios WorkSpace o de Amazon EC2 que esté unida a su WorkSpaces directorio, abra la herramienta de administración de políticas de grupo (). gpmc.msc
Amplíe el bosque (Bosque: FQDN).
Amplíe Dominios.
Amplíe su FQDN (por ejemplo, example.com).
Elija Objetos de política de grupo.
Seleccione Política de dominio predeterminada, abra el menú contextual (haga clic con el botón derecho) y elija Editar.
Elija Configuración del equipo, Plantillas administrativas, Microsoft Edge y Extensiones.
Abra el ajuste Configurar ajustes de administración de extensiones y establézcalo en Habilitado.

En Configurar ajustes de administración de extensiones, introduzca lo siguiente:


{"ihejeaahjpbegmaaegiikmlphghlfmeh":{"installation_mode":"force_installed","update_url":"https://edge.microsoft.com/extensionwebstorebase/v1/crx"}}

Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de reiniciar la WorkSpace sesión. Para aplicar los cambios en la política de grupo, WorkSpace reiníciala yendo a la WorkSpaces consola de Amazon y seleccionando. WorkSpace Luego, elige Acciones, Reiniciar WorkSpaces).

nota

Para bloquear la instalación de la extensión, aplique el siguiente ajuste de administración de configuración:


{"ihejeaahjpbegmaaegiikmlphghlfmeh":{"installation_mode":"blocked","update_url":"https://edge.microsoft.com/extensionwebstorebase/v1/crx"}}

En el caso de Google Chrome

Descargue e instale la plantilla administrativa de Google Chrome. Para obtener más información, consulte Definir políticas del navegador Chrome en ordenadores gestionados.
En una instancia de administración de directorios WorkSpace o de Amazon EC2 que esté unida a su WorkSpaces directorio, abra la herramienta de administración de políticas de grupo (gpmc.msc).
Amplíe el bosque (Bosque: FQDN).
Amplíe Dominios.
Amplíe su FQDN (por ejemplo, example.com).
Elija Objetos de política de grupo.
Seleccione Política de dominio predeterminada, abra el menú contextual (haga clic con el botón derecho) y elija Editar.
Elija Configuración del equipo, Plantillas administrativas, Google Chrome y Extensiones.
Abra el ajuste Configurar ajustes de administración de extensiones y establézcalo en Habilitado.

En Configurar ajustes de administración de extensiones, introduzca lo siguiente:


{"mmiioagbgnbojdbcjoddlefhmcocfpmn":{ "installation_mode":"force_installed","update_url":"https://clients2.google.com/service/update2/crx"}}

Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de reiniciar la WorkSpace sesión. Para aplicar los cambios en la política de grupo, WorkSpace reiníciala yendo a la WorkSpaces consola de Amazon y seleccionando. WorkSpace Luego, elige Acciones, Reiniciar WorkSpaces).

nota

Para bloquear la instalación de la extensión, aplique el siguiente ajuste de administración de configuración:


{"mmiioagbgnbojdbcjoddlefhmcocfpmn":{ "installation_mode":"blocked","update_url":"https://clients2.google.com/service/update2/crx"}}

La redirección de WebRTC mejora la comunicación en tiempo real al transferir el procesamiento de audio y vídeo WorkSpaces al cliente local, lo que mejora el rendimiento y reduce la latencia. Sin embargo, la redirección de WebRTC no es universal y requiere que proveedores de aplicaciones externos desarrollen integraciones específicas con ellas. WorkSpaces Para obtener orientación sobre la integración, consulte. Integre su aplicación web con la redirección WebRTC De forma predeterminada, la redirección de WebRTC no está habilitada. WorkSpaces Para utilizar el redireccionamiento de WebRTC, asegúrese de lo siguiente:

Third-party integración con proveedores de aplicaciones
WorkSpaces las extensiones se habilitan mediante la configuración de la política de grupo
El redireccionamiento de WebRTC esté habilitado
La extensión del navegador de redireccionamiento de WebRTC esté instalada y habilitada

nota

Esta redirección se implementa como una extensión y requiere que habilites la compatibilidad con las WorkSpaces extensiones mediante la configuración de la política de grupo. Si las extensiones están deshabilitadas, el redireccionamiento de WebRTC no funcionará.

Requisitos

El redireccionamiento de WebRTC para DCV requiere lo siguiente:

Agente de host de DCV, versión 2.0.0.1622 o posterior
WorkSpaces clientes:
- Windows 5.21.0 o posterior
- Cliente web
Navegadores web instalados en el que está WorkSpaces ejecutando la extensión de redireccionamiento WebRTC de Amazon DCV:
- Google Chrome 116+
- Microsoft Edge 116+

Habilitar o deshabilitar el redireccionamiento WebRTC para Windows WorkSpaces

Si es necesario, puede habilitar o deshabilitar la compatibilidad con la redirección de WebRTC para Windows mediante la configuración de la política de grupo. WorkSpaces Si deshabilita o no establece esta configuración, el redireccionamiento de WebRTC se deshabilitará.

Cuando la función esté habilitada, las aplicaciones web que estén integradas con Amazon WorkSpaces podrán redirigir las llamadas a la API de WebRTC al cliente local.

Para configurar la redirección de WebRTC para Windows WorkSpaces

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abra la opción Configurar el redireccionamiento de WebRTC.
En el cuadro de diálogo Configurar el redireccionamiento de WebRTC, seleccione Habilitado o Deshabilitado.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de reiniciar la WorkSpace sesión. Para aplicar los cambios en la política de grupo, WorkSpace reiníciala yendo a la WorkSpaces consola de Amazon y seleccionando. WorkSpace Luego, elige Acciones, Reiniciar WorkSpaces).

Instalación de la extensión de redireccionamiento de WebRTC de Amazon DCV

Los usuarios instalan la extensión de redireccionamiento de WebRTC de Amazon DCV para usar el redireccionamiento de WebRTC después de habilitar la característica. Para ello, deberán llevar a cabo una de las siguientes acciones:

Se les pedirá a los usuarios que habiliten la extensión de navegador en el navegador.

nota
Como petición de navegador que se realiza una vez, los usuarios recibirán la notificación cuando habilite el redireccionamiento de WebRTC.
Puede forzar la instalación de la extensión de redireccionamiento para los usuarios mediante la siguiente política de GPO. Si habilita la política de GPO, la extensión se instalará automáticamente cuando los usuarios inicien los navegadores compatibles con acceso a Internet.
Los usuarios pueden instalar la extensión manualmente con Microsoft Edge Add-ons o Chrome Web Store.

Administración e instalación de la extensión del navegador mediante la política de grupo

Puede instalar la extensión de redireccionamiento de WebRTC de Amazon DCV mediante una política de grupo, ya sea de forma centralizada desde el dominio para los hosts de sesión que estén vinculados a un dominio de Active Directory (AD) o mediante el editor de políticas de grupo local para cada host de sesión. Este proceso será diferente según el navegador que utilice.

En el caso de Microsoft Edge

Descargue e instale la plantilla administrativa de Microsoft Edge.
En una instancia de administración de directorios WorkSpace o de Amazon EC2 que esté unida a su WorkSpaces directorio, abra la herramienta de administración de políticas de grupo (gpmc.msc).
Amplíe el bosque (Bosque: FQDN).
Amplíe Dominios.
Amplíe su FQDN (por ejemplo, example.com).
Elija Objetos de política de grupo.
Seleccione Política de dominio predeterminada, abra el menú contextual (haga clic con el botón derecho) y elija Editar.
Elija Configuración del equipo, Plantillas administrativas, Microsoft Edge y Extensiones.
Abra el ajuste Configurar ajustes de administración de extensiones y establézcalo en Habilitado.

En Configurar ajustes de administración de extensiones, introduzca lo siguiente:


{"kjbbkjjiecchbcdoollhgffghfjnbhef":{"installation_mode":"force_installed","update_url":"https://edge.microsoft.com/extensionwebstorebase/v1/crx"}}

Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de reiniciar la WorkSpace sesión. Para aplicar los cambios en la política de grupo, WorkSpace reiníciala yendo a la WorkSpaces consola de Amazon y seleccionando. WorkSpace Luego, elige Acciones, Reiniciar WorkSpaces).

nota

Para bloquear la instalación de la extensión, aplique el siguiente ajuste de administración de configuración:


{"kjbbkjjiecchbcdoollhgffghfjnbhef":{"installation_mode":"blocked","update_url":"https://edge.microsoft.com/extensionwebstorebase/v1/crx"}}

En el caso de Google Chrome

Descargue e instale la plantilla administrativa de Google Chrome. Para obtener más información, consulte Definir políticas del navegador Chrome en ordenadores gestionados.
En una instancia de administración de directorios WorkSpace o de Amazon EC2 que esté unida a su WorkSpaces directorio, abra la herramienta de administración de políticas de grupo (gpmc.msc).
Amplíe el bosque (Bosque: FQDN).
Amplíe Dominios.
Amplíe su FQDN (por ejemplo, example.com).
Elija Objetos de política de grupo.
Seleccione Política de dominio predeterminada, abra el menú contextual (haga clic con el botón derecho) y elija Editar.
Elija Configuración del equipo, Plantillas administrativas, Google Chrome y Extensiones.
Abra el ajuste Configurar ajustes de administración de extensiones y establézcalo en Habilitado.

En Configurar ajustes de administración de extensiones, introduzca lo siguiente:


{"diilpfplcnhehakckkpmcmibmhbingnd":{ "installation_mode":"force_installed","update_url":"https://clients2.google.com/service/update2/crx"}}

Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de reiniciar la WorkSpace sesión. Para aplicar los cambios en la política de grupo, WorkSpace reiníciala yendo a la WorkSpaces consola de Amazon y seleccionando. WorkSpace Luego, elige Acciones, Reiniciar WorkSpaces).

nota

Para bloquear la instalación de la extensión, aplique el siguiente ajuste de administración de configuración:


{"diilpfplcnhehakckkpmcmibmhbingnd":{ "installation_mode":"blocked","update_url":"https://clients2.google.com/service/update2/crx"}}

Si es necesario, puede desconectar WorkSpaces las sesiones de los usuarios cuando se detecte la pantalla de bloqueo de Windows. Para volver a conectarse desde el WorkSpaces cliente, los usuarios pueden usar sus contraseñas o tarjetas inteligentes para autenticarse, según el tipo de autenticación que se haya habilitado para ellos. WorkSpaces

Este ajuste de la política de grupo está deshabilitado de forma predeterminada. Si es necesario, puede habilitar la desconexión de la sesión cuando se detecte la pantalla de bloqueo de Windows en Windows WorkSpaces mediante la configuración de la directiva de grupo.

nota

Esta configuración de política de grupo se aplica tanto a las sesiones autenticadas con contraseña como a las autenticadas con tarjeta inteligente.
Para habilitar el uso de tarjetas inteligentes con Windows WorkSpaces, se requieren pasos adicionales. Para obtener más información, consulte Utilizar tarjetas inteligentes para la autenticación en WorkSpaces Personal.

Para configurar el bloqueo de la sesión de desconexión en pantalla para Windows WorkSpaces

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abra la sesión de Enable/disable desconexión en la configuración de bloqueo de pantalla.
En el cuadro de diálogo de Enable/disable desconectar la sesión al bloquear la pantalla, seleccione Activado o Desactivado.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo WorkSpace y después de que se reinicie la WorkSpace sesión. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el WorkSpace (en la WorkSpaces consola de Amazon, seleccione el y, a continuación WorkSpace, elija Acciones, Reiniciar WorkSpaces).
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

La protección de captura de pantalla evita que las herramientas del cliente local hagan capturas de pantalla, grabaciones de pantalla y compartan la pantalla de WorkSpaces las sesiones. Cuando está habilitada, los intentos de capturar el contenido de la pantalla desde el lado del cliente mostrarán el fondo o un rectángulo negro, lo que ayuda a proteger la información confidencial de la filtración.

Requisitos

La protección de captura de pantalla para DCV requiere lo siguiente:

DCV Host Agent, versión 2.2.0.2116 o superior
WorkSpaces clientes:
- Windows 5.30.2 o superior
- macOS 5.30.2 o superior

nota

Esta función no es compatible con los clientes Linux, el acceso web o el protocolo PCoIP.
La protección se aplica a las capturas iniciadas desde el dispositivo cliente. Los usuarios aún pueden realizar capturas de pantalla desde dentro del WorkSpace propio dispositivo.
La función no es compatible con la pantalla compartida en MS Teams.

Limitaciones conocidas

La función no puede impedir las capturas físicas de las pantallas con cámaras.
La función no protege contra las conexiones RDP directas al servidor host.
La función no protege contra los intentos de captura iniciados desde el WorkSpace propio ordenador, ni siquiera las funciones de compartir pantalla de las herramientas de colaboración y chat.
Todos los métodos de captura se bloquean cuando están habilitados (el bloqueo selectivo no está disponible).
La ventana del cliente de macOS puede aparecer atenuada si la función está habilitada y se intenta capturar un vídeo (por ejemplo, al intentar compartir la pantalla del cliente).

Para configurar la protección de captura de pantalla para Windows WorkSpaces

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abra la opción Configurar la protección de captura de pantalla.
En el cuadro de diálogo Configurar la protección de captura de pantalla, elija Activado o Desactivado.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo WorkSpace y después de que se reinicie la WorkSpace sesión. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
1. Reinicie el WorkSpace (en la WorkSpaces consola, seleccione el y, a continuación WorkSpace, elija Acciones, Reiniciar WorkSpaces).
2. En el símbolo del sistema administrativo, introduzca gpupdate /force.

De forma predeterminada, WorkSpaces admite el uso del controlador de pantalla indirecta (IDD). Si es necesario para Windows WorkSpaces, puede usar la configuración de la política de grupo para deshabilitar esta función.

Para configurar el controlador de pantalla indirecta (IDD) para Windows WorkSpaces

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abra la configuración Habilitar el controlador de pantalla AWS indirecta.
En el cuadro de diálogo Habilitar el controlador de pantalla AWS indirecta, elija Activado o Desactivado.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo WorkSpace y después de que se reinicie la WorkSpace sesión. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
1. Reinicie el WorkSpace (en la WorkSpaces consola, seleccione el y, a continuación WorkSpace, elija Acciones, Reiniciar WorkSpaces).
2. En el símbolo del sistema administrativo, introduzca gpupdate /force.

WorkSpaces le permite configurar varios ajustes de visualización diferentes, incluida la velocidad de fotogramas máxima, la calidad de imagen mínima, la calidad de imagen máxima y la codificación YUV. Ajuste estos ajustes en función de la calidad de imagen, la capacidad de respuesta y la precisión del color que necesite.

De forma predeterminada, el valor máximo de velocidad de fotogramas es 25. El valor de velocidad de fotogramas máxima especifica el número máximo de fotogramas por segundo (fps) permitido. El valor 0 indica que no hay ningún límite.

De forma predeterminada, el valor mínimo de calidad de imagen es 30. La calidad de imagen mínima se puede optimizar para obtener la mejor capacidad de respuesta o la mejor calidad de imagen. Para obtener la mejor capacidad de respuesta, reduzca la calidad mínima. Para obtener la mejor calidad, aumente la calidad mínima.

Los valores ideales para una mejor capacidad de respuesta están entre 30 y 90.
Los valores ideales para una mejor capacidad de respuesta están entre 60 y 90.

De forma predeterminada, el valor mínimo de calidad de imagen es 80. La calidad de imagen máxima no afecta a la capacidad de respuesta ni a la calidad de la imagen, pero establece un máximo para limitar el uso de la red.

De forma predeterminada, la codificación de la imagen está establecida en YUV420. Al seleccionar Activar la codificación YUV444, se activa la codificación YUV444 para obtener una alta precisión de color.

WorkSpacesEn Windows, puede usar la configuración de la política de grupo para configurar los valores de velocidad de fotogramas máxima, calidad de imagen mínima y calidad de imagen máxima.

Para configurar los ajustes de pantalla para Windows WorkSpaces

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abra la opción Configurar los ajustes de visualización.
En el cuadro de diálogo Configurar los ajustes de visualización, seleccione Activado y, a continuación, indique los valores deseados en los campos Velocidad de fotogramas máxima (fps), Calidad de imagen mínima y Calidad de imagen máxima.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo para la WorkSpace sesión WorkSpace y después de que usted la reinicie. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie la WorkSpace WorkSpaces consola de Amazon, seleccione la y, a continuación WorkSpace, elija Acciones, Reiniciar WorkSpaces
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

De forma predeterminada, WorkSpaces admite el uso de la función VSync para el controlador AWS virtual Display-Only . Si es necesario para Windows WorkSpaces, puede usar la configuración de la política de grupo para deshabilitar esta función.

Para configurar VSync para Windows WorkSpaces

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abra la función Habilitar vSync de la configuración del controlador de solo pantalla AWS virtual.
En la opción Habilitar la función VSync del cuadro de diálogo del controlador que solo permite la visualización AWS virtual, seleccione Activado o Desactivado.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo WorkSpace y después de que se reinicie la WorkSpace sesión. Para aplicar los cambios de la política de grupo, realice una de las siguientes acciones:
1. Reinícielo WorkSpace realizando una de las siguientes acciones:
  1. Opción 1: en la WorkSpaces consola, elija la WorkSpace que desea reiniciar. Luego, elige Acciones, Reiniciar WorkSpaces.
  2. Opción 2: en el símbolo del sistema administrativo, introduzca gpupdate /force.
2. Vuelva a conectarse WorkSpace al para aplicar la configuración.
3. Vuelva a reiniciar el escritorio de WorkSpaces.

De forma predeterminada, el nivel de detalle del registro de DCV WorkSpaces está establecido en Info. Puede configurar los niveles de registro en niveles de verbosidad que vayan desde el menos detallado hasta el más detallado, como se detalla aquí:

Error: menos detallado
Advertencia
Información: predeterminado
Depuración: más detallado

WorkSpacesEn Windows, puede usar la configuración de la política de grupo para configurar los niveles de detalle del registro.

Para configurar los niveles de detalle de los registros para Windows WorkSpaces

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abra la opción Configurar la verbosidad del registro.
En el cuadro de diálogo Configurar la verbosidad del registro, seleccione Habilitado y, a continuación, establezca el nivel de verbosidad del registro en depuración, error, información o advertencia.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo para la sesión WorkSpace y después de que se reinicie. WorkSpace Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el WorkSpace. En la WorkSpaces consola de Amazon, selecciona y WorkSpace, a continuación, elige Acciones y Reiniciar WorkSpaces.
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

WorkSpaces te permite configurar el tiempo que un usuario puede permanecer inactivo, mientras está conectado a un WorkSpace, antes de que se desconecte. A continuación se muestran ejemplos de entrada de actividad del usuario:

Eventos de teclado
Eventos del ratón (movimiento del cursor, desplazamiento, hacer clic)
Eventos de lápiz óptico
Eventos táctiles (tocar pantallas táctiles, tabletas)
Eventos de gamepad
Operaciones de almacenamiento de archivos (cargas, descargas, creación de directorios, elementos de listas)
Streaming por cámara web

La entrada y salida de audio y los cambios de píxeles no se consideran actividad del usuario.

Al habilitar el tiempo de espera de desconexión por inactividad, también puede notificar al usuario que la sesión se desconectará dentro del tiempo configurado, a menos que interactúe.

De forma predeterminada, el tiempo de espera de desconexión por inactividad está deshabilitado, el valor del tiempo de espera está establecido en 0 minutos y la notificación está deshabilitada. Si habilita esta configuración de política, el valor del tiempo de espera de desconexión por inactividad se establece de forma predeterminada en 60 minutos y el valor de la advertencia de desconexión por inactividad se establece de forma predeterminada en 60 segundos. WorkSpacesEn Windows, puede usar la configuración de la política de grupo para configurar esta función.

Para configurar el tiempo de espera de desconexión inactiva en Windows WorkSpaces

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abra el ajuste Configurar tiempo de espera de desconexión por inactividad.
En el cuadro de diálogo Configurar tiempo de espera de desconexión por inactividad, elija Habilitado y, a continuación, establezca el valor de tiempo de espera de desconexión que desee (en minutos) y, de forma opcional, el valor del temporizador de advertencia (en segundos).
Elija Apply (Aplicar), OK (Aceptar).
El cambio realizado en la configuración de la política de grupo se aplicará inmediatamente después de aplicar el cambio.

De forma predeterminada, Amazon WorkSpaces desactiva la función de transferencia de archivos. Puedes habilitarla para permitir a los usuarios subir y descargar archivos entre su ordenador local y su WorkSpaces sesión. Los archivos se guardarán en la carpeta My Storage de la WorkSpaces sesión.

Para habilitar la transferencia de archivos para Windows WorkSpaces

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abra el ajuste Configurar el almacenamiento de la sesión.
En el cuadro de diálogo Configurar el almacenamiento de la sesión, seleccione Habilitado.
(Opcional) Especifique una carpeta para el almacenamiento de la sesión (por ejemplo, c:/session-storage). Si no se especifica, la carpeta predeterminada para el almacenamiento de la sesión será la carpeta de inicio.
Puede configurarlo WorkSpaces con una de las siguientes opciones de transferencia de archivos:
- Elija Download and Upload para permitir la transferencia de archivos bidireccional.
- Elige Upload Only permitir que solo se suban archivos desde un ordenador local a tu WorkSpaces sesión.
- Elige Download Only permitir únicamente la descarga de archivos de tu WorkSpaces sesión a un ordenador local.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo WorkSpace y después de que usted reinicie la WorkSpace sesión. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el WorkSpace. En la WorkSpaces consola de Amazon, selecciona y WorkSpace, a continuación, elige Acciones, Reiniciar WorkSpaces.
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

Descripción general de

A partir de la versión 2.2.0.2047, Amazon WorkSpaces admite la redirección USB genérica para DCV-based Windows WorkSpaces, lo que permite a los usuarios acceder a dispositivos USB locales dentro de sus entornos de escritorio virtual. Esta función complementa las soluciones de redireccionamiento optimizadas existentes para clases de dispositivos específicas.

nota

Amazon recomienda usar el redireccionamiento genérico solo para dispositivos en los que no estén disponibles soluciones de redireccionamiento optimizadas. Cuando están disponibles, las soluciones de redireccionamiento optimizadas ofrecen un mejor rendimiento.

Requisitos previos

Windows WorkSpaces usa la versión 2.2.0.2047 o posterior del protocolo DCV
Versión más reciente del cliente de WorkSpaces Windows (versión 5.30.0 o posterior)
Acceso administrativo para configurar los ajustes de la política de grupo

Configuración

La redirección USB está deshabilitada de forma predeterminada. Puede habilitar la función mediante objetos de política de grupo (GPO). Una vez habilitada la función, puede agregar dispositivos al filtro de compatibilidad de dispositivos para su redireccionamiento. De forma predeterminada, los dispositivos que no están en el filtro no están disponibles para la redirección.

Configuración de políticas de grupo

Para configurar la redirección USB para DCV mediante la política de grupo

Conéctese a Windows. WorkSpaces
Copie los archivos de plantillas de políticas (wsp.admxywsp.adml) de la C:\Program Files\Amazon\WSP carpeta.
wsp.admxPégalos en la C:\Windows\PolicyDefinitions carpeta.
Pega wsp.adml en la C:\Windows\PolicyDefinitions\en-US carpeta.
Inicie el editor de GPO local (gpedit.msc).
Vaya a Política informática local > Configuración del equipo > Plantillas administrativas > Amazon > WSP.
Configure Enable/disable USB en la configuración WSP.
Seleccione Activado para activar la redirección USB.

nota

Los cambios en esta configuración se aplican en la siguiente conexión.

Administración de dispositivos

Una vez habilitada la redirección USB, puede configurar el filtro de compatibilidad de dispositivos en el GPO para agregar los dispositivos que desee admitir para la redirección.

Configuración del filtro de compatibilidad de dispositivos

El filtro de compatibilidad de dispositivos determina qué dispositivos USB se reconocen para su redirección. Este filtro no es un control de acceso de seguridad. No confíe en él como límite de seguridad. Los administradores deben agregar dispositivos de forma explícita al filtro del GPO con el siguiente formato:


Name, Base class, Subclass, Protocol, Id Vendor, Id Product, Support Auto-share, Skip reset
// Use * to skip any values

Ejemplos:

Agregar un dispositivo con un ID/Product identificador de proveedor:


Credit Card Reader, *, *, *, 0x0483, 0x2016, 1, 0
// Allows Credit Card Reader with VID 0x0483 and PID 0x2016 with auto-share support

Agregar un dispositivo con Class/Subclass:


3D Mouse Devices, 03, 01, *, *, *, 1, 0
// Allows all 3D mice using HID class (03), boot interface subclass (01), with auto-share support

nota

Pruebe la compatibilidad y el rendimiento de los dispositivos antes de agregarlos al filtro de compatibilidad de dispositivos.

Prácticas recomendadas

Usa métodos de redireccionamiento dedicados cuando estén disponibles para los dispositivos compatibles para obtener el mejor rendimiento y compatibilidad. Por ejemplo, en el caso de claves de seguridad YubiKey, usa la WebAuthn redirección en su lugar.
Limita el filtro de compatibilidad de dispositivos a los dispositivos que necesitan tus usuarios. Este filtro es un control de compatibilidad, no un límite de seguridad.
Supervise el acceso a los dispositivos mediante los registros de auditoría.

Use este ajuste para configurar los ajustes de resolución de la cámara web. Si habilita esta configuración de política, puede especificar:

Resolución máxima de la cámara web: especifica la resolución máxima de la cámara web que se puede seleccionar entre las resoluciones proporcionadas. Si falta este valor o es (0, 0), se utiliza el valor predeterminado.
Resolución preferida de la cámara web: especifica la resolución preferida de la cámara web entre las resoluciones proporcionadas por el cliente. Si no se admite la resolución especificada, se selecciona la resolución que más se ajuste. Si falta este valor o es (0, 0), se utiliza el valor predeterminado.

Si deshabilita o no establece esta configuración de política, se utilizarán las resoluciones predeterminadas.

Para configurar la resolución de la cámara web para Windows WorkSpaces

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abra la opción Configurar la resolución de la cámara web.
En el cuadro de diálogo Configurar la resolución de la cámara web, seleccione Activado y, a continuación, defina la resolución máxima de la cámara web (en píxeles). La resolución de cámara web and/or preferida (en píxeles).
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo para la WorkSpace sesión WorkSpace y después de que se reinicie. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el WorkSpace. En la WorkSpaces consola de Amazon, selecciona y WorkSpace, a continuación, elige Acciones, Reiniciar WorkSpaces.
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

Esta configuración controla si se debe utilizar la distribución del teclado del servidor para la interpretación de las teclas, en lugar de la distribución de teclado predeterminada del cliente. Los cambios en esta configuración se aplican en la siguiente conexión. Para obtener más información sobre el manejo del teclado, consulte la Guía del WorkSpaces usuario de Amazon.

Si habilita esta configuración de política, puede elegir una de las siguientes opciones:

Siempre desactivado: utilice siempre el diseño del cliente
Siempre activado: utilice siempre el diseño del servidor

Si deshabilita o no establece esta configuración de política, se utiliza la opción Siempre desactivado.

nota

Esta función es compatible con la versión 5.29.2 o posterior del cliente Amazon WorkSpaces Windows y la versión 5.30.0 o posterior del cliente Amazon WorkSpaces macOS.

Para configurar el uso de la distribución del teclado del servidor en Windows WorkSpaces

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abra la opción Configurar el uso de la distribución del teclado del servidor.
En el cuadro de diálogo Configurar el uso de la distribución del teclado del servidor, seleccione Habilitada y, a continuación, establezca la opción Distribución del teclado del servidor.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo para la WorkSpace sesión WorkSpace y después de que usted la reinicie. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el WorkSpace. En la WorkSpaces consola de Amazon, selecciona y WorkSpace, a continuación, elige Acciones, Reiniciar WorkSpaces.
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

De forma predeterminada, la redirección de URL no está habilitada para Windows. WorkSpaces Cuando está habilitada, los enlaces que se abren dentro de una WorkSpace sesión se abren en el navegador web del dispositivo local del usuario en lugar de en la sesión remota. Puedes controlar qué URL se redirigen especificando los patrones de URL, de modo que solo los enlaces aprobados se abren localmente mientras todos los demás permanecen en la sesión remota.

Cuando la redirección de URL está habilitada, la extensión de navegador Amazon DCV URL Redirection se instala automáticamente en Google Chrome y Microsoft Edge al principio de la siguiente sesión. WorkSpace

Requisitos de la versión

Windows WorkSpaces: agente anfitrión de DCV, versión 2.2.0.2365 o posterior
Versiones del cliente:
- Cliente Windows: 5.33.0.5939 o posterior
- Cliente macOS: 5.33.0.6168 o posterior
- Cliente web

Para configurar el redireccionamiento de URL para Windows WorkSpaces

En el editor de administración de políticas de grupo, elija Configuración de equipo, Políticas, Plantillas administrativas, Amazon y WSP.
Abra la configuración Habilitar el redireccionamiento de URL del host al cliente.
En el cuadro de diálogo Habilitar el redireccionamiento de URL del host al cliente, elija Habilitado.
En el campo Configurar patrones de URL del host al cliente, introduzca los patrones de URL de los enlaces que desea redirigir al navegador local, un patrón por línea. Este campo es obligatorio cuando la configuración está habilitada. Por ejemplo:
```
https://www.youtube.com/*
https://docs.aws.amazon.com/*
https://*.example.com/*
```
(Opcional) En el campo Configurar lista de excepciones, introduzca los patrones de URL para los enlaces que no desee redirigir, un patrón por línea. La lista de excepciones se evalúa antes que la lista de patrones de URL. Si una URL coincide con un patrón de excepciones, se abre en la sesión remota independientemente de la lista de patrones de URL.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo WorkSpace y después de que se reinicie la WorkSpace sesión. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el. WorkSpace En la WorkSpaces consola de Amazon, selecciona y WorkSpace, a continuación, elige Acciones, Reiniciar WorkSpaces.
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

Sintaxis del patrón de URL

Cada patrón de URL debe incluir el protocolo (https://o http://). Por motivos de seguridad, utilice únicamente los patrones https://, a menos que tenga un motivo específico para redirigir los enlaces http://.

Los patrones admiten dos caracteres comodín:

Comodín	Coincide	Ejemplo de patrón	Ejemplos de URL coincidentes
`*`	Cero o más caracteres	`https://www.youtube.com/*`	https://www.youtube.com/watch? v=abc, https://www.youtube.com/channel/xyz
`?`	Exactamente un carácter	`https://example.com/page?`	https://example.com/page1, https://example.com/pageA

Para redirigir todas las URL HTTPS, utilicehttps://*. Los patrones no distinguen entre mayúsculas y minúsculas tanto para el dominio como para la ruta.

nota

Para inhabilitar el redireccionamiento de URL, abra la configuración Habilitar el redireccionamiento de URL del host al cliente y seleccione Desactivado o No configurado.

Instalación de la plantilla administrativa de la política de grupo para PCoIP

Para utilizar la configuración de política de grupo específica de Amazon WorkSpaces al utilizar el protocolo PCoIP, debe añadir la plantilla administrativa de política de grupo adecuada a la versión del agente de PCoIP (ya sea de 32 o 64 bits) que esté utilizando para su. WorkSpaces

nota

Si tiene una combinación de agentes de WorkSpaces 32 y 64 bits, puede usar las plantillas administrativas de política de grupo para los agentes de 32 bits y la configuración de la política de grupo se aplicará a los agentes de 32 y 64 bits. Cuando todos usen el agente de 64 bits, pueden pasar a usar la plantilla administrativa para los agentes de 64 bits. WorkSpaces

Para determinar si WorkSpaces tiene el agente de 32 bits o el de 64 bits

Inicie sesión en y WorkSpace, a continuación, abra el Administrador de tareas seleccionando Ver, Enviar Ctrl + Alt + Eliminar o haciendo clic con el botón derecho en la barra de tareas y seleccionando el Administrador de tareas.
En el Administrador de tareas, vaya a la pestaña Detalles, haga clic con el botón derecho en los encabezados de las columnas y elija Seleccionar columnas.
En el cuadro de diálogo Seleccionar columnas, seleccione Plataforma y, a continuación, pulse Aceptar.
En la pestaña Detalles, busque pcoip_agent.exe y compruebe su valor en la columna Plataforma para determinar si el agente de PCoIP es de 32 o 64 bits. (Es posible que vea una combinación de WorkSpaces componentes de 32 y 64 bits; esto es normal).

Para usar la configuración de directiva de grupo específica WorkSpaces al usar el protocolo PCoIP con el agente PCoIP de 32 bits, debe instalar la plantilla administrativa de política de grupo para PCoIP. Realice el siguiente procedimiento en una instancia de administración de directorios WorkSpace o de Amazon EC2 que esté unida a su directorio.

Para obtener más información sobre cómo trabajar con archivos.adm, consulte Recomendaciones para administrar los archivos de plantilla administrativa (.adm) de directiva de grupo en la documentación de Microsoft.

Para instalar la plantilla administrativa de la política de grupo para PCoIP

Desde un Windows en ejecución WorkSpace, haga una copia del pcoip.adm archivo en el C:\Program Files (x86)\Teradici\PCoIP Agent\configuration directorio.
En una instancia de administración de directorios WorkSpace o de Amazon EC2 que esté unida a su WorkSpaces directorio, abra la herramienta de administración de políticas de grupo (gpmc.msc) y navegue hasta la unidad organizativa de su dominio que contenga las cuentas de su WorkSpaces máquina.
Abra el menú contextual (haga clic con el botón derecho) de la unidad organizativa de la cuenta de la máquina y elija Create a GPO in this domain, and link it here.
En el cuadro de diálogo Nuevo GPO, introduzca un nombre descriptivo para el GPO, como Políticas de WorkSpaces máquina, y deje el GPO de inicio de origen establecido en (ninguno). Seleccione Aceptar.
Abra el menú contextual (con el botón derecho del ratón) del nuevo GPO y elija Editar.
En el editor de administración de políticas de grupo, elija Computer Configuration, Policies y Administrative Templates. Seleccione Acción y Add/Remove Plantillas en el menú principal.
En el cuadro de diálogo Add/Remove Plantillas, elija Agregar, seleccione el pcoip.adm archivo copiado anteriormente y, a continuación, elija Abrir y Cerrar.
Cierre el editor de administración de políticas de grupo. A partir de ahora, puede utilizar este objeto de directiva de grupo para modificar las opciones de configuración de la directiva de grupo específicas de WorkSpaces.

Para comprobar que el archivo de plantilla administrativa está instalado correctamente

En una instancia de administración de directorios WorkSpace o de Amazon EC2 que esté unida a su WorkSpaces directorio, abra la herramienta de administración de políticas de grupo (gpmc.msc) y navegue hasta el WorkSpaces GPO para sus cuentas de WorkSpaces máquina y selecciónelo. Elija Action, Edit en el menú principal.
En el editor de administración de políticas de grupo, elija Computer Configuration, Policies, Administrative Templates, Classic Administrative Templates y PCoIP Session Variables.
Ahora puede usar este objeto de política de grupo de variables de sesión de PCoIP para modificar la configuración de la política de grupo específica de Amazon WorkSpaces cuando usa PCoIP.

nota
Para permitir que el usuario pueda anular la configuración, seleccione Valores predeterminados de administración anulables; para no permitirlo, seleccione Valores predeterminados de administración no anulables.

Para utilizar los ajustes de política de grupo específicos del protocolo PCoIP, debe añadir la plantilla administrativa de la política de grupo PCoIP.admx y los PCoIP.adml archivos de PCoIP al almacén central del controlador de dominio de su directorio. WorkSpaces WorkSpaces Para obtener más información sobre cómo trabajar con archivos .admx y .adml, consulte Cómo crear y administrar el almacén central de plantillas administrativas de políticas de grupo en Windows.

Para instalar los archivos de la plantilla administrativa de la política de grupo para PCoIP

Desde un Windows en ejecución WorkSpace, haga una copia de los PCoIP.adml archivos PCoIP.admx y del C:\Program Files\Teradici\PCoIP Agent\configuration\policyDefinitions directorio. El archivo PCoIP.adml se encuentra en la subcarpeta en-US de ese directorio.
En una instancia de administración de directorios WorkSpace o de Amazon EC2 que esté unida a su WorkSpaces directorio, abra el Explorador de archivos de Windows y, en la barra de direcciones, introduzca el nombre de dominio completo (FQDN) de su organización, por ejemplo. \\example.com
Abra la carpeta sysvol.
Abra la carpeta con el nombre FQDN.
Abra la carpeta Policies. Debería acceder a \\FQDN\sysvol\FQDN\Policies.
Si no existe, cree una carpeta llamada PolicyDefinitions.
Abra la carpeta PolicyDefinitions.
Copie el archivo PCoIP.admx en la carpeta \\FQDN\sysvol\FQDN\Policies\PolicyDefinitions.
Cree una carpeta denominada en-US dentro de la carpeta PolicyDefinitions.
Abra la carpeta en-US.
Copie el archivo PCoIP.adml en la carpeta \\FQDN\sysvol\FQDN\Policies\PolicyDefinitions\en-US.

Para comprobar que los archivos de plantilla administrativa están instalados correctamente

En una instancia de administración de directorios WorkSpace o de Amazon EC2 que esté unida a su WorkSpaces directorio, abra la herramienta de administración de políticas de grupo (). gpmc.msc
Amplíe el bosque (Bosque: FQDN).
Amplíe Dominios.
Amplíe su FQDN (por ejemplo, example.com).
Elija Objetos de política de grupo.
Seleccione Política de dominio predeterminada, abra el menú contextual (haga clic con el botón derecho) y elija Editar.

nota
Si el dominio que lo respalda WorkSpaces es un AWS Managed Microsoft AD directorio, no puede usar la política de dominio predeterminada para crear su GPO. En su lugar, debe crear y vincular el GPO en el contenedor de dominios que tiene los privilegios delegados.
Al crear un directorio con AWS Managed Microsoft AD, se Directory Service crea una unidad yourdomainname organizativa (OU) en la raíz del dominio. El nombre de esta OU se basa en el nombre NetBIOS que escribió cuando creó el directorio. Si no especificó un nombre NetBIOS, este será de forma predeterminada la primera parte del nombre de DNS del directorio (por ejemplo, en el caso de corp.example.com, el nombre NetBIOS sería corp).
Para crear su GPO, en lugar de seleccionar la política de dominio predeterminada, seleccione la yourdomainname unidad organizativa (o cualquier unidad organizativa inferior a esa), abra el menú contextual (haga clic con el botón derecho), elija Crear un GPO en este dominio y vincúlelo aquí.
Para obtener más información sobre la yourdomainname unidad organizativa, consulte Qué se crea en la guía de AWS Directory Service administración.
En el editor de administración de políticas de grupo, elija Computer Configuration, Policies, Administrative Templates y PCoIP Session Variables.
Ahora puede usar este objeto de política de grupo de variables de sesión de PCoIP para modificar la configuración de la política de grupo específica WorkSpaces al usar PCoIP.

nota
Para permitir que el usuario pueda anular la configuración, seleccione Valores predeterminados de administración anulables; para no permitirlo, seleccione Valores predeterminados de administración no anulables.

Administración de la configuración de política de grupo para PCoIP

Use la configuración de la política de grupo para administrar los Windows WorkSpaces que usan PCoIP.

La impresión remota avanzada para clientes de Windows le permite utilizar características específicas de su impresora, como la impresión a doble cara, pero necesita que se instale el controlador de impresora compatible en el lado del host.

La impresión remota se implementa como un canal virtual. La impresión remota no funciona si los canales virtuales están deshabilitados.

WorkSpacesEn Windows, puede usar la configuración de la política de grupo para configurar la compatibilidad con las impresoras según sea necesario.

Para configurar la compatibilidad con impresoras

Asegúrese de haber instalado la plantilla administrativa de política de WorkSpaces grupo más reciente para PCoIP (32 bits) o la plantilla administrativa de política de WorkSpaces grupo para PCoIP (64 bits).
En una instancia de administración de directorios WorkSpace o de Amazon EC2 que esté unida a su WorkSpaces directorio, abra la herramienta de administración de políticas de grupo (gpmc.msc) y navegue hasta Variables de sesión de PCoIP.
Abra la configuración de Configure remote printing.
En el cuadro de diálogo Configure remote printing (Configurar impresión remota), realice una de las acciones siguientes:
- Para habilitar la impresión remota avanzada, seleccione Enabled (Habilitada) y, a continuación, en Options (Opciones), Configure remote printing (Configurar impresión remota), seleccione Basic and Advanced printing for Windows clients (Impresión básica y avanzada para clientes de Windows). Para utilizar de forma automática la impresora predeterminada actual del ordenador del cliente, seleccione Automatically set default printer (Establecer automáticamente la impresora predeterminada).
- Para deshabilitar la impresión, seleccione Enabled (Habilitada) y, a continuación, en Options (Opciones), Configure remote printing (Configurar impresión remota), elija Printing disabled (Impresión deshabilitada).
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo WorkSpace y después de que se reinicie la WorkSpace sesión. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el WorkSpace (en la WorkSpaces consola de Amazon, seleccione el y, a continuación WorkSpace, elija Acciones, Reiniciar WorkSpaces).
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

De forma predeterminada, el redireccionamiento automático a la impresora local está deshabilitado. Puedes usar la configuración de la política de grupo para habilitar esta función, de modo que tu impresora local se establezca como impresora predeterminada cada vez que te conectes a tu WorkSpace.

nota

La redirección de impresoras locales no está disponible para Amazon Linux. WorkSpaces

Para habilitar el redireccionamiento automático a la impresora local

Asegúrese de haber instalado la plantilla administrativa de política de WorkSpaces grupo más reciente para PCoIP (32 bits) o la plantilla administrativa de política de WorkSpaces grupo para PCoIP (64 bits).
En una instancia de administración de directorios WorkSpace o de Amazon EC2 que esté unida a su WorkSpaces directorio, abra la herramienta de administración de políticas de grupo (gpmc.msc) y navegue hasta Variables de sesión de PCoIP.
Abra la configuración de Configure remote printing.
Seleccione Activado y, a continuación, en Opciones, Configurar impresión remota, elija una de las siguientes opciones:
- Impresión básica y avanzada para clientes de Windows
- Impresión básica
Seleccione Establecer automáticamente la impresora predeterminada y, a continuación, elija Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo WorkSpace y después de que se reinicie la WorkSpace sesión. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el WorkSpace (en la WorkSpaces consola de Amazon, seleccione el y, a continuación WorkSpace, elija Acciones, Reiniciar WorkSpaces).
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

De forma predeterminada, admite la redirección del WorkSpaces portapapeles. Si es necesario para Windows WorkSpaces, puede usar la configuración de la política de grupo para deshabilitar esta función.

Para habilitar o deshabilitar el redireccionamiento del portapapeles

Asegúrese de haber instalado la plantilla administrativa de política de WorkSpaces grupo más reciente para PCoIP (32 bits) o la plantilla administrativa de política de WorkSpaces grupo para PCoIP (64 bits).
En una instancia de administración de directorios WorkSpace o de Amazon EC2 que esté unida a su WorkSpaces directorio, abra la herramienta de administración de políticas de grupo (gpmc.msc) y navegue hasta Variables de sesión de PCoIP.
Abra la configuración Configure clipboard redirection.
En el cuadro de diálogo Configure clipboard redirection (Configurar redirección del portapapeles), elija Enabled (Habilitado) y, a continuación, elija una de las siguientes opciones de configuración para determinar la dirección en la que se permite el redireccionamiento al portapapeles. Elija OK (Aceptar) cuando haya terminado.
- Deshabilitado en ambas direcciones
- El agente está habilitado únicamente para el cliente (WorkSpace para el equipo local)
- Se habilitó del cliente al agente únicamente (del equipo local a WorkSpace)
- Habilitado en ambas direcciones
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo WorkSpace y después de que se reinicie la WorkSpace sesión. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el WorkSpace (en la WorkSpaces consola de Amazon, seleccione el y, a continuación WorkSpace, elija Acciones, Reiniciar WorkSpaces).
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

Limitación conocida

Cuando se pierde la conectividad de red, se desconecta la sesión de WorkSpaces cliente activa. WorkSpaces las aplicaciones cliente para Windows y macOS intentan volver a conectar la sesión automáticamente si la conectividad de red se restablece en un período de tiempo determinado. El tiempo de espera predeterminado para reanudar la sesión es de 20 minutos, pero puedes modificar ese valor para WorkSpaces que lo controle la configuración de la política de grupo de tu dominio.

Para establecer el valor del tiempo de espera para reanudar la sesión automático

Asegúrese de haber instalado la plantilla administrativa de política de WorkSpaces grupo más reciente para PCoIP (32 bits) o la plantilla administrativa de política de WorkSpaces grupo para PCoIP (64 bits).
En una instancia de administración de directorios WorkSpace o de Amazon EC2 que esté unida a su WorkSpaces directorio, abra la herramienta de administración de políticas de grupo (gpmc.msc) y navegue hasta Variables de sesión de PCoIP.
Abra la configuración Configure Session Automatic Reconnection Policy.
En el cuadro de diálogo Configure Session Automatic Reconnection Policy, elija Enabled, establezca la opción Configure Session Automatic Reconnection Policy en el tiempo de espera deseado, en minutos, y elija Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo WorkSpace y después de que se reinicie la WorkSpace sesión. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el WorkSpace (en la WorkSpaces consola de Amazon, seleccione el y, a continuación WorkSpace, elija Acciones, Reiniciar WorkSpaces).
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

De forma predeterminada, Amazon WorkSpaces admite la redirección de datos desde un micrófono local. Si es necesario para Windows WorkSpaces, puedes usar la configuración de la política de grupo para deshabilitar esta función.

nota

Si tienes una configuración de política de grupo que restringe el inicio de sesión local de los usuarios en el suyo WorkSpaces, la entrada de audio no funcionará en tu. WorkSpaces Si eliminas esa configuración de política de grupo, la función de entrada de audio se habilitará después del próximo reinicio del. WorkSpace Para obtener más información sobre la configuración de esta política de grupo, consulte Permitir el inicio de sesión local en la documentación de Microsoft.

Para habilitar o deshabilitar el redireccionamiento de entrada de audio

Asegúrese de haber instalado la plantilla administrativa de política de WorkSpaces grupo más reciente para PCoIP (32 bits) o la plantilla administrativa de política de WorkSpaces grupo para PCoIP (64 bits).
En una instancia de administración de directorios WorkSpace o de Amazon EC2 que esté unida a su WorkSpaces directorio, abra la herramienta de administración de políticas de grupo (gpmc.msc) y navegue hasta Variables de sesión de PCoIP.
Abra el Enable/disable audio en la configuración de sesión PCoIP.
En el Enable/disable audio del cuadro de diálogo de la sesión PCoIP, seleccione Activado o Desactivado.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo WorkSpace y después de que se reinicie la WorkSpace sesión. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el WorkSpace (en la WorkSpaces consola de Amazon, seleccione el y, a continuación WorkSpace, elija Acciones, Reiniciar WorkSpaces).
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

Su empresa quiere que todos los empleados trabajen en la misma zona horaria (aunque algunos empleados estén en otras zonas horarias).
Ha programado tareas en un WorkSpace que están destinadas a ejecutarse a una hora determinada en una zona horaria específica.
Los usuarios que viajan mucho quieren mantener su zona horaria WorkSpaces en una misma zona horaria por motivos de coherencia y preferencias personales.

Si es necesario para Windows WorkSpaces, puedes usar la configuración de la política de grupo para deshabilitar esta función.

Para deshabilitar el redireccionamiento de zona horaria

Asegúrese de haber instalado la plantilla administrativa de política de WorkSpaces grupo más reciente para PCoIP (32 bits) o la plantilla administrativa de política de WorkSpaces grupo para PCoIP (64 bits).
En una instancia de administración de directorios WorkSpace o de Amazon EC2 que esté unida a su WorkSpaces directorio, abra la herramienta de administración de políticas de grupo (gpmc.msc) y navegue hasta Variables de sesión de PCoIP.
Abra la opción Configure clipboard redirection.
En el cuadro de diálogo Configurar el redireccionamiento de zonas horarias, seleccione Desactivado.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo WorkSpace y después de que se reinicie la WorkSpace sesión. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el WorkSpace (en la WorkSpaces consola de Amazon, seleccione el y, a continuación WorkSpace, elija Acciones, Reiniciar WorkSpaces).
- En el símbolo del sistema administrativo, introduzca gpupdate /force.
Configura la zona horaria WorkSpaces de la zona horaria deseada.

La zona horaria de ahora WorkSpaces es estática y ya no refleja la zona horaria de las máquinas cliente.

En el caso de los PCoIP, los datos en tránsito se cifran mediante encriptación TLS 1.2 y firma de solicitud SigV4. El protocolo PCOIP utiliza tráfico UDP cifrado, con cifrado AES, para la transmisión de píxeles. La conexión de streaming, que utiliza el puerto 4172 (TCP y UDP), se cifra mediante el uso de cifrados AES-128 y AES-256 , pero el cifrado predeterminado es de 128 bits. Puede cambiar este valor predeterminado a 256 bits mediante la configuración de política de grupo Configurar los ajustes de seguridad de PCoIP.

También puede usar esta configuración de política de grupo para modificar el modo de seguridad TLS y bloquear determinados conjuntos de cifrado. Encontrará una explicación detallada de estos parámetros y de los conjuntos de cifrado compatibles en la sección Configurar los ajustes de seguridad de PCoIP .

Para configurar los ajustes de seguridad de PCoIP

Asegúrese de haber instalado la plantilla administrativa de política de WorkSpaces grupo más reciente para PCoIP (32 bits) o la plantilla administrativa de política de WorkSpaces grupo para PCoIP (64 bits).
En una instancia de administración de directorios WorkSpace o de Amazon EC2 que esté unida a su WorkSpaces directorio, abra la herramienta de administración de políticas de grupo (gpmc.msc) y navegue hasta Variables de sesión de PCoIP.
Abra el menú Configurar parámetros de seguridad PCoIP.
En el cuadro de diálogo Configurar los ajustes de seguridad del PCoIP, seleccione Activado. Para establecer el cifrado predeterminado para el tráfico de streaming en 256 bits, vaya a la opción Cifrados de cifrado de datos de PCoIP y seleccione Solo. AES-256-GCM
(Opcional) Ajuste la configuración del Modo de seguridad TLS y, a continuación, enumere los conjuntos de cifrado que desee bloquear. Para obtener más información sobre estos ajustes, consulte las descripciones que aparecen en el cuadro de diálogo Configurar los ajustes de seguridad del PCoIP.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo WorkSpace y después de que se reinicie la sesión. WorkSpace Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el WorkSpace (en la WorkSpaces consola de Amazon, seleccione el y, a continuación WorkSpace, elija Acciones, Reiniciar WorkSpaces).
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

nota

Amazon admite WorkSpaces actualmente la redirección USB solo para U2F. YubiKey Es posible que se redirijan otros tipos de dispositivos USB, pero no son compatibles y es posible que no funcionen correctamente.

Para habilitar el redireccionamiento USB para PCoIP

Asegúrese de haber instalado la plantilla administrativa de política de WorkSpaces grupo más reciente para PCoIP (32 bits) o la plantilla administrativa de política de WorkSpaces grupo para PCoIP (64 bits).
En una instancia de administración de directorios WorkSpace o de Amazon EC2 que esté unida a su WorkSpaces directorio, abra la herramienta de administración de políticas de grupo (gpmc.msc) y navegue hasta Variables de sesión de PCoIP.
Abra el Enable/disable USB en la configuración de sesión PCOIP.
Seleccione Habilitada y, a continuación, elija OK.
Abra la opción configuración de reglas de dispositivos permitidos y no permitidos de PCoIP USB.
Seleccione Habilitado y, en Introducir la tabla de autorización USB (máximo diez reglas), configure las reglas de la lista de dispositivos USB permitidos.
1. Regla de autorización: 110500407 Este valor es una combinación de un ID de proveedor (VID) y un ID de producto (PID). El formato de una VID/PID combinación es 1xxxxaaaa, donde xxxx es el VID en formato hexadecimal y yyyy es el PID en formato hexadecimal. Para este ejemplo, 1050 es el VID, y 0407 es el PID. Para obtener más valores de USB, consulte Valores de ID de YubiKey USB. YubiKey
En Introducir la tabla de autorización USB (máximo diez reglas), configure las reglas de la lista de bloqueo de dispositivos USB.
1. Para Regla de desautorización, establezca una cadena vacía. Esto significa que solo se permiten los dispositivos USB de la lista de autorización.
nota
Puede definir un máximo de 10 reglas de autorización USB y un máximo de 10 reglas de desautorización USB. Utilice el carácter de barra vertical (|) para separar varias reglas. Para obtener información detallada sobre las authorization/unauthorization reglas, consulte Teradici PCoIP Standard Agent para Windows.
Seleccione Aceptar.
El cambio en la configuración de la política de grupo surtirá efecto después de la próxima actualización de la política de grupo WorkSpace y después de que se reinicie la WorkSpace sesión. Para aplicar los cambios de la directiva de grupo, realice una de las siguientes acciones:
- Reinicie el WorkSpace (en la WorkSpaces consola de Amazon, seleccione el y, a continuación WorkSpace, elija Acciones, Reiniciar WorkSpaces).
- En el símbolo del sistema administrativo, introduzca gpupdate /force.

Una vez que la configuración entre en vigor, todos los dispositivos USB compatibles podrán redireccionarse a, a WorkSpaces menos que las restricciones se configuren mediante la configuración de las reglas de dispositivos USB.

Establecer la duración máxima de un ticket de Kerberos

Si no ha desactivado la función Recordarme de Windows WorkSpaces, WorkSpace los usuarios pueden utilizar la casilla Recordarme o Mantener la sesión iniciada de su aplicación WorkSpaces cliente para guardar sus credenciales. Esta función permite a los usuarios conectarse fácilmente a ellas WorkSpaces mientras la aplicación cliente sigue ejecutándose. Como máximo, las credenciales se guardarán en caché de forma segura durante el período de vida máximo de los tickets de Kerberos.

Si WorkSpace utiliza un directorio de conectores AD, puede modificar la duración máxima de los tickets de Kerberos para sus WorkSpaces usuarios mediante una política de grupo siguiendo los pasos que se indican en la sección Duración máxima de un ticket de usuario de la documentación de Microsoft Windows.

Para habilitar o deshabilitar la función Remember Me (Recordarme) consulte Habilite las capacidades de WorkSpaces administración de autoservicio para sus usuarios en Personal WorkSpaces.

Configurar los ajustes del servidor proxy del dispositivo para acceder a Internet

De forma predeterminada, las aplicaciones WorkSpaces cliente utilizan el servidor proxy especificado en la configuración del sistema operativo del dispositivo para el tráfico HTTPS (puerto 443). Las aplicaciones WorkSpaces cliente de Amazon utilizan el puerto HTTPS para las actualizaciones, el registro y la autenticación.

nota

No se admiten los servidores proxy que requieren autenticación con credenciales de inicio de sesión.

Puedes configurar los ajustes del servidor proxy del dispositivo para tu Windows WorkSpaces mediante una política de grupo siguiendo los pasos que se indican en la sección Configurar los ajustes del proxy del dispositivo y la conectividad a Internet que aparecen en la documentación de Microsoft.

Para obtener más información sobre la configuración del proxy en la aplicación cliente de WorkSpaces Windows, consulte el servidor proxy en la Guía del WorkSpaces usuario de Amazon.

Para obtener más información sobre la configuración del proxy en la aplicación cliente de WorkSpaces macOS, consulte el servidor proxy en la Guía del WorkSpaces usuario de Amazon.

Para obtener más información sobre la configuración del proxy en la aplicación cliente de WorkSpaces Web Access, consulte el servidor proxy en la Guía del WorkSpaces usuario de Amazon.

Cómo utilizar el proxy del tráfico de escritorio

En el caso de PCoIP WorkSpaces, las aplicaciones cliente de escritorio no admiten el uso de un servidor proxy ni permiten descifrar e inspeccionar mediante TLS el tráfico del puerto 4172 en UDP (para el tráfico de escritorio). Necesitan una conexión directa a los puertos 4172.

En el caso de DCV WorkSpaces, la aplicación cliente de WorkSpaces Windows (versión 5.1 y superior) y la aplicación cliente de macOS (versión 5.4 y superior) admiten el uso de servidores proxy HTTP para el tráfico TCP del puerto 4195. No se admiten el descifrado ni la inspección por TLS.

DCV no es compatible con el uso de proxy para el tráfico de escritorios a través de UDP. Solo las aplicaciones cliente de escritorio y el acceso web de WorkSpaces Windows y macOS admiten el uso de proxy para el tráfico TCP.

nota

Si eliges usar un servidor proxy, las llamadas a la API que la aplicación cliente realiza a los WorkSpaces servicios también se transfieren mediante proxy. Tanto las llamadas a la API como el tráfico de escritorio deben pasar por el mismo servidor proxy.

Recomendación sobre el uso de servidores proxy

No recomendamos el uso de un servidor proxy con el tráfico de su WorkSpaces escritorio.

El tráfico WorkSpaces de escritorio de Amazon ya está cifrado, por lo que los proxies no mejoran la seguridad. Un proxy representa un salto adicional en la ruta de la red que, al introducir latencia, podría afectar a la calidad de la transmisión. Los proxies también podrían reducir el rendimiento si un proxy no tiene el tamaño adecuado para gestionar el tráfico de streaming de escritorio. Además, la mayoría de los proxies no están diseñados para soportar conexiones de larga duración WebSocket (TCP) y pueden afectar a la calidad y estabilidad de la transmisión.

Si debe usar un proxy, ubique su servidor proxy lo más cerca posible del WorkSpace cliente, preferiblemente en la misma red, para evitar añadir latencia a la red, lo que podría afectar negativamente a la calidad y la capacidad de respuesta de la transmisión.

Habilite la compatibilidad con WorkSpaces el complemento Meeting Media de Amazon para Zoom

Zoom permite una comunicación optimizada en tiempo real para DCV y PCoIP con el Windows-based WorkSpaces complemento Zoom VDI. La comunicación directa con el cliente permite que las videollamadas eviten el escritorio virtual basado en la nube y ofrezcan una experiencia de Zoom similar a la local cuando la reunión se lleva a cabo dentro del escritorio del usuario. WorkSpace

Habilitación del complemento multimedia de Zoom Meeting

Antes de instalar los componentes de VDI de Zoom, actualice la WorkSpaces configuración para que sea compatible con la optimización de Zoom.

Requisitos previos

Antes de utilizar el complemento, asegúrese de que se cumplen los siguientes requisitos.

WorkSpaces Cliente de Windows versión 5.10.0+ con la versión 5.17.10+ del complemento Zoom VDI
Dentro de su WorkSpaces : cliente Zoom VDI Meeting versión 5.17.10+

Antes de empezar

Habilite el ajuste de política de grupo Extensiones. Para obtener más información, consulte Configuración de las extensiones para DCV.
Deshabilite el ajuste de política de grupo Reconexión automática. Para obtener más información, consulte Establecimiento del tiempo de espera de reanudación de la sesión para DCV.

Instalación de los componentes de Zoom

Para habilitar la optimización de Zoom, instale dos componentes, proporcionados por Zoom, en su Windows. WorkSpaces Para obtener más información, consulte Using Zoom for Amazon Web Services.

Instale la versión 5.12.6+ del cliente Zoom VDI Meeting en su. WorkSpace
Instale la versión 5.12.6+ del complemento Zoom VDI (Windows Universal Installer) en el cliente en el que esté instalado WorkSpace
Compruebe que el complemento optimiza el tráfico de Zoom confirmando que el estado del complemento de VDI aparece como Conectado en el cliente Zoom VDI. Para obtener más información, consulte Cómo confirmar la optimización de Amazon. WorkSpaces

Habilitación del complemento multimedia de Zoom Meeting para PCoIP

Los usuarios con permiso administrativo para Active Directory pueden generar una clave de registro con el objeto de política de grupo (GPO). Esto permite a los usuarios enviar la clave de registro a todos los WorkSpaces Windows de su dominio mediante una actualización forzada. Como alternativa, los usuarios con derechos administrativos también pueden instalar las claves de registro de forma individual en su WorkSpaces host.

Requisitos previos

Antes de utilizar el complemento, asegúrese de que se cumplen los siguientes requisitos.

WorkSpaces Cliente de Windows versión 5.4.0+ con la versión 5.12.6+ del complemento https://support.zoom.com/hc/en/article?id=zm_kb&sysparm_article=KB0066757#h_01H6PE29K2S6NPYCC3SWB667AT:~:text=Zoom%20Meeting%20client.-,Install%20the%20Zoom%20VDI%20plugin,-To%20complete%20your Zoom VDI.
Dentro de su WorkSpaces : cliente Zoom VDI Meeting versión 5.12.6+.

Cree la clave de registro en un host de Windows WorkSpaces

Complete el siguiente procedimiento para crear una clave de registro en un WorkSpaces host de Windows. La clave de registro es necesaria para usar Zoom en Windows WorkSpaces.

Abra el Editor del Registro de Windows como administrador.
Vaya a \HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Amazon.
Si la clave Extensión no existe, haga clic con el botón derecho del ratón y seleccione Nueva > Clave. A continuación, escriba el nombre Extensión.
En la nueva clave Extensión, haga clic con el botón derecho del ratón y seleccione Nuevo > DWORD y escriba activar. El nombre debe estar en minúsculas.
Seleccione el nuevo DWORD y cambie la opción Valor a 1.
Reinicie el ordenador para completar el proceso.
En su WorkSpaces host, descargue e instale el cliente VDI de Zoom más reciente. En su WorkSpaces cliente (5.4 o superior), descargue e instale el complemento de cliente VDI de Zoom más reciente para Amazon. WorkSpaces Para obtener más información, consulte las versiones y descargas de VDI en el sitio web de soporte de Zoom.

Abra Zoom para iniciar la videollamada.

Resolución de problemas

Realice las siguientes acciones para solucionar los problemas de Zoom en Windows. WorkSpaces

Confirme que la clave de registro se ha activado y aplicado de forma correcta.
Vaya a C:\ProgramData\Amazon\Amazon WorkSpaces Extension. Debería aparecer wse_core_dll.
Asegúrese de que las versiones del host y de los clientes sean correctas y de que coincidan.

Si sigue teniendo dificultades, póngase en contacto con nosotros a Soporte través del Soporte Centro.

Puede utilizar los siguientes ejemplos para aplicar un GPO como administrador de su directorio.

WSE.adml


<?xml version="1.0" encoding="utf-8"?>
<policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://www.microsoft.com/GroupPolicy/PolicyDefinitions">
    <!-- 'displayName' and 'description' don't appear anywhere. All Windows native GPO template files have them set like this. -->
    <displayName>enter display name here</displayName>
    <description>enter description here</description>

    <resources>
    <stringTable>
        <string id="SUPPORTED_ProductOnly">N/A</string>
        <string id="Amazon">Amazon</string>
        <string id="Amazon_Help">Amazon Group Policies</string>
        <string id="WorkspacesExtension">Workspaces Extension</string>
        <string id="WorkspacesExtension_Help">Workspace Extension Group Policies</string>

        <!-- Extension Itself -->
        <string id="ToggleExtension">Enable/disable Extension Virtual Channel</string>
        <string id="ToggleExtension_Help">
Allows two-way Virtual Channel data communication for multiple purposes

By default, Extension is disabled.</string>

    </stringTable>
    </resources>
</policyDefinitionResources>

WSE.admx


<?xml version="1.0" encoding="utf-8"?>
<policyDefinitions xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://www.microsoft.com/GroupPolicy/PolicyDefinitions">
    <policyNamespaces>
        <target prefix="WorkspacesExtension" namespace="Microsoft.Policies.Amazon.WorkspacesExtension" />
    </policyNamespaces>
    <supersededAdm fileName="wse.adm" />
    <resources minRequiredRevision="1.0" />
    <supportedOn>
        <definitions>
            <definition name="SUPPORTED_ProductOnly" displayName="$(string.SUPPORTED_ProductOnly)"/>
        </definitions>
    </supportedOn>
    <categories>
        <category name="Amazon" displayName="$(string.Amazon)" explainText="$(string.Amazon_Help)" />
        <category name="WorkspacesExtension" displayName="$(string.WorkspacesExtension)" explainText="$(string.WorkspacesExtension_Help)">
            <parentCategory ref="Amazon" />
        </category>
    </categories>

    <policies>
        <policy name="ToggleExtension" class="Machine" displayName="$(string.ToggleExtension)" explainText="$(string.ToggleExtension_Help)" key="Software\Policies\Amazon\Extension" valueName="enable">
            <parentCategory ref="WorkspacesExtension" />
            <supportedOn ref="SUPPORTED_ProductOnly" />
            <enabledValue>
                <decimal value="1" />
            </enabledValue>
            <disabledValue>
                <decimal value="0" />
            </disabledValue>
        </policy>
    </policies>
</policyDefinitions>

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Administrar WorkSpaces personal

Administre su Linux WorkSpaces