Configuration d' WorkSpaces un client léger

Pour activer l'accès du client léger à votre WorkSpaces

1. Ouvrez la WorkSpaces console à l'adresse https://console.aws.amazon.com/workspaces/v2/home.

2. Dans le volet de navigation, choisissez Directories (Annuaires).

3. Dans la colonne ID du répertoire, choisissez l'ID du répertoire pour lequel vous souhaitez activer l'accès au client léger.

4. Sur la page Détails de l'annuaire, faites défiler la page jusqu'à la section Autres plateformes et choisissez Modifier.

5. Sélectionnez WorkSpaces Thin Client.

6. Cliquez sur Enregistrer.

1. Pour permettre aux utilisateurs de Thin Client Access de se connecter à leur compte WorkSpaces, vous devez configurer un paramètre de stratégie de groupe et trois paramètres de politique de sécurité. Si ces paramètres ne sont pas correctement configurés, les utilisateurs peuvent rencontrer de longs temps de connexion ou des écrans noirs lorsqu'ils tentent de se connecter à leur WorkSpaces. Pour configurer ces paramètres, procédez comme suit.

2. Vous pouvez utiliser des objets de stratégie de groupe (GPO) pour appliquer des paramètres permettant de gérer Windows WorkSpaces ou les utilisateurs qui font partie de votre WorkSpaces répertoire Windows. Nous vous recommandons de créer une unité organisationnelle pour vos objets WorkSpaces informatiques et une unité organisationnelle pour vos objets WorkSpaces utilisateur.

3. Pour plus d'informations sur l'utilisation des outils d'administration Active Directory afin d'utiliser les objets de stratégie de groupe, consultez Installation des outils d'administration Active Directory dans le Guide d'administration AWS Directory Service .

4. Dans la plupart des cas, lorsqu'un utilisateur tente de se connecter à un WorkSpace, le champ du nom d'utilisateur est prérempli avec le nom de cet utilisateur. Toutefois, si un administrateur a établi une connexion RDP pour WorkSpace effectuer des tâches de maintenance, le champ du nom d'utilisateur est renseigné avec le nom de l'administrateur à la place.

5. Pour éviter ce problème, désactivez le paramètre de stratégie de groupe Hide entry points for Fast User Switching (Masquer les points d'entrée pour accélérer le changement d'utilisateur). Lorsque vous désactivez ce paramètre, l'agent d'ouverture de WorkSpaces session peut utiliser le bouton Changer d'utilisateur pour renseigner le champ du nom d'utilisateur avec le nom correct.

Pour permettre à l'agent d' WorkSpaces ouverture de session de changer d'utilisateur

1. Ouvrez l'outil de gestion des stratégies de groupe (gpmc.msc), accédez à un objet de stratégie de groupe et sélectionnez-le au niveau du domaine ou du contrôleur de domaine du répertoire que vous utilisez pour votre WorkSpaces. (Si le modèle administratif de stratégie de WorkSpaces groupe est installé dans votre domaine, vous pouvez utiliser le WorkSpaces GPO pour les comptes de vos WorkSpaces machines.)

2. Choisissez Action, Edit dans le menu principal.

3. Dans l'éditeur de gestion des stratégies de groupe, choisissez Computer Configuration (Configuration de l’ordinateur), Policies (Stratégies), Administrative Templates 5Modèle administratifs), System et Logon (Connexion).

4. Ouvrez le paramètre Hide entry points for Fast User Switching (Masquer les points d'entrée pour accélérer le changement d'utilisateur).

5. Dans la boîte de dialogue Hide entry points for Fast User Switching (Masquer les points d'entrée pour accélérer le changement d'utilisateur), choisissez Disabled (Désactivé), puis OK.

Pour masquer le dernier nom d'utilisateur connecté

1. Ouvrez l'outil de gestion des stratégies de groupe (gpmc.msc), accédez à un objet de stratégie de groupe et sélectionnez-le au niveau du domaine ou du contrôleur de domaine du répertoire que vous utilisez pour votre WorkSpaces. (Si le modèle administratif de stratégie de WorkSpaces groupe est installé dans votre domaine, vous pouvez utiliser le WorkSpaces GPO pour les comptes de vos WorkSpaces machines.)

2. Choisissez Action, Edit dans le menu principal.

3. Dans l'éditeur de gestion des stratégies de groupe, choisissez Computer Configuration (Configuration de l’ordinateur), Windows Settings (Paramètres Windows), Security Settings (Paramètres de sécurité), Local Policies (Stratégies locales) et Security Options (Options de sécurité).

4. Ouvrez l'un des paramètres suivants :

   • Pour Windows 7 – Ouverture de session interactive : Ne pas afficher le dernier connecté

   • Pour Windows 10 – Ouverture de session interactive : Ne pas afficher le dernier nom d'utilisateur

5. Dans la boîte de dialogue Properties (Propriétés) pour le paramètre, choisissez Enabled (Activé), puis OK.

Pour demander d'appuyer sur CTRL+ALT+SUPPR avant que les utilisateurs puissent se connecter

1. Ouvrez l'outil de gestion des stratégies de groupe (gpmc.msc), accédez à un objet de stratégie de groupe et sélectionnez-le au niveau du domaine ou du contrôleur de domaine du répertoire que vous utilisez pour votre WorkSpaces. (Si le modèle administratif de stratégie de WorkSpaces groupe est installé dans votre domaine, vous pouvez utiliser le WorkSpaces GPO pour les comptes de vos WorkSpaces machines.)

2. Choisissez Action, Edit dans le menu principal.

3. Dans l'éditeur de gestion des stratégies de groupe, choisissez Computer Configuration (Configuration de l’ordinateur), Windows Settings (Paramètres Windows), Security Settings (Paramètres de sécurité), Local Policies (Stratégies locales) et Security Options (Options de sécurité).

4. Ouvrez le paramètre Interactive logon: Do not require CTRL+ALT+DEL (Connexion interactive: Ne pas exiger CTRL+ALT+SUPPR).

5. Dans l'onglet Local Security Setting (Paramètre de sécurité locale) choisissez Disabled (Désactivé), puis OK.

Pour afficher les informations relatives au domaine et à l'utilisateur lorsque la session est verrouillée

1. Ouvrez l'outil de gestion des stratégies de groupe (gpmc.msc), accédez à un objet de stratégie de groupe et sélectionnez-le au niveau du domaine ou du contrôleur de domaine du répertoire que vous utilisez pour votre WorkSpaces. (Si le modèle administratif de stratégie de WorkSpaces groupe est installé dans votre domaine, vous pouvez utiliser le WorkSpaces GPO pour les comptes de vos WorkSpaces machines.)

2. Choisissez Action, Edit dans le menu principal.

3. Dans l'éditeur de gestion des stratégies de groupe, choisissez Computer Configuration (Configuration de l’ordinateur), Windows Settings (Paramètres Windows), Security Settings (Paramètres de sécurité), Local Policies (Stratégies locales) et Security Options (Options de sécurité).

4. Ouvrez le paramètre Interactive logon: Display user information when the session is locked (Connexion interactive : Afficher les informations utilisateur lorsque la session est verrouillée).

5. Dans l'onglet Local Security Setting (Paramètre de sécurité locale) choisissez User display name, domain and user names (Nom d'affichage de l'utilisateur, noms de domaine et d'utilisateur), puis OK.

Pour appliquer les modifications apportées aux paramètres de stratégie de groupe et de stratégie de sécurité

1. Redémarrez le WorkSpace (dans la WorkSpaces console Amazon, sélectionnez le WorkSpace, puis choisissez Actions, Redémarrer WorkSpaces).

2. À partir d'une invite de commande administrative, entrez gpupdate /force.