Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Siapkan Alat Administrasi Direktori Aktif untuk WorkSpaces Pribadi
Anda akan melakukan sebagian besar tugas administratif untuk WorkSpaces direktori Anda menggunakan alat manajemen direktori, seperti Alat Administrasi Direktori Aktif. Namun, Anda akan menggunakan WorkSpaces konsol untuk melakukan beberapa tugas terkait direktori. Untuk informasi selengkapnya, lihat Mengelola direktori untuk Pribadi WorkSpaces .
Jika Anda membuat direktori dengan Microsoft AD AWS Terkelola atau Simple AD yang menyertakan lima atau lebih WorkSpaces, sebaiknya Anda memusatkan administrasi pada instans Amazon EC2. Meskipun Anda dapat menginstal alat manajemen direktori pada WorkSpace, menggunakan instans Amazon EC2 adalah solusi yang lebih kuat.
Untuk menyiapkan Alat Administrasi Direktori Aktif
-
Luncurkan instans Windows Amazon EC2 dan gabungkan ke WorkSpaces direktori Anda dengan menggunakan salah satu opsi berikut:
-
Jika Anda tidak sudah memiliki instans Windows Amazon EC2 yang ada, Anda dapat bergabung dengan instans untuk domain direktori Anda ketika Anda meluncurkan instans. Untuk informasi lebih lanjut, lihat Bergabung dengan Instans Windows EC2 di Panduan Administrasi AWS Directory Service .
-
Jika Anda sudah memiliki instans Windows Amazon EC2 yang ada, Anda dapat bergabung ke direktori Anda secara manual. Untuk informasi selengkapnya, lihat Menambahkan instans Windows secara manual di Panduan Administrasi AWS Directory Service .
-
-
Instal Alat Administrasi Direktori Aktif pada instans Windows Amazon EC2. Untuk informasi selengkapnya, lihat Menginstal alat administrasi direktori aktif di Panduan Administrasi AWS Directory Service .
catatan
Ketika Anda menginstal Alat Administrasi Direktori Aktif, pastikan untuk juga memilih Manajemen Kebijakan Grup untuk menginstal alat (gpmc.msc) Editor Manajemen Kebijakan Grup.
Setelah penginstalan fitur selesai, alat Direktori Aktif tersedia di menu mulai Windows di Alat Administratif Windows.
-
Jalankan alat sebagai administrator direktori sebagai berikut:
-
Pada menu mulai Windows, bukaAlat Administratif Windows.
-
Tekan terus tombol Shift, klik kanan pintasan alat yang ingin Anda gunakan, lalu pilih Jalankan sebagai pengguna yang berbeda.
-
Masukkan kredensi masuk untuk administrator. Dengan Simple AD, nama pengguna adalah
Administratordan dengan Microsoft AD yang AWS Dikelola, administratornya adalahAdmin.
-
Anda sekarang dapat melakukan tugas administrasi direktori menggunakan alat Direktori Aktif yang Anda kenal. Misalnya, Anda dapat menggunakan Pengguna dan Alat Komputer Direktori Aktif untuk menambahkan pengguna, menghapus pengguna, mempromosikan pengguna ke administrator direktori, atau mengatur ulang kata sandi pengguna. Perhatikan bahwa Anda harus login ke instans Windows Anda sebagai pengguna yang memiliki izin untuk mengelola pengguna dalam direktori.
Untuk mempromosikan pengguna ke administrator direktori
catatan
Prosedur ini hanya berlaku untuk direktori yang dibuat dengan Simple AD, bukan AWS Managed AD. Untuk direktori yang dibuat dengan iklan AWS terkelola, lihat Mengelola Pengguna dan Grup di Microsoft AD yang AWS Dikelola dalam Panduan AWS Directory Service Administrasi.
-
Buka alat Pengguna dan Komputer Direktori Aktif.
-
Arahkan ke folder Pengguna di bawah domain Anda dan pilih pengguna yang akan dipromosikan.
-
Pilih Tindakan, Properti.
-
Di kotak dialog properti
nama pengguna, pilih Anggota Dari. -
Tambahkan pengguna ke grup berikut dan pilih OKE.
-
Administrator
-
Domain Admin
-
Admin Perusahaan
-
Pemilik Pembuat Kebijakan Grup
-
Skema Admin
-
Untuk menambahkan atau menghapus pengguna
Anda dapat membuat pengguna baru dari WorkSpaces konsol Amazon hanya selama proses peluncuran WorkSpace, dan Anda tidak dapat menghapus pengguna melalui WorkSpaces konsol Amazon. Sebagian besar tugas manajemen pengguna, termasuk mengelola grup pengguna, harus dilakukan melalui direktori Anda.
penting
Sebelum Anda dapat menghapus pengguna, Anda harus menghapus yang WorkSpace ditetapkan untuk pengguna itu. Untuk informasi selengkapnya, lihat Hapus WorkSpace dalam WorkSpaces Personal.
Proses yang Anda gunakan untuk mengelola pengguna dan grup tergantung pada tipe direktori yang Anda gunakan.
-
Jika Anda menggunakan iklan Microsoft AWS Terkelola, lihat Mengelola Pengguna dan Grup di Microsoft AD yang AWS Dikelola di Panduan AWS Directory Service Administrasi.
-
Jika Anda menggunakan Simple AD, lihat Kelola Pengguna dan Grup di Simple AD di Panduan Administrasi AWS Directory Service .
-
Jika Anda menggunakan Microsoft Active Directory melalui AD Connector atau hubungan kepercayaan, Anda dapat mengelola pengguna dan grup menggunakan modul Active Directory
.
Cara mengatur ulang kata sandi pengguna
Saat Anda mengatur ulang kata sandi untuk pengguna yang ada, jangan tetapkan Pengguna harus mengubah sandi pada logon berikutnya. Jika tidak, pengguna tidak dapat terhubung ke mereka WorkSpaces. Sebagai gantinya, tetapkan kata sandi sementara yang aman untuk setiap pengguna dan kemudian minta pengguna untuk mengubah kata sandi mereka secara manual dari dalam waktu berikutnya mereka masuk. WorkSpace
catatan
Jika Anda menggunakan AD Connector atau jika pengguna Anda berada di Wilayah AWS GovCloud (AS-Barat), pengguna Anda tidak akan dapat mengatur ulang kata sandi mereka sendiri. (Lupa kata sandi? pilihan pada layar login aplikasi WorkSpaces klien tidak akan tersedia.)
