WorkSpaces 個人用 WorkSpaces ウェブアクセスの有効化と設定

へのウェブアクセスを有効にするには WorkSpaces

1. で WorkSpaces コンソールを開きますhttps://console.aws.amazon.com/workspaces/。

2. ナビゲーションペインで [ディレクトリ] を選択します。

3. [Directory ID] (ディレクトリ ID) 列で、Web Access を有効にするディレクトリのディレクトリ ID を選択します。

4. [Directory Details] (ディレクトリの詳細) ページで、[Other platforms] (その他のプラットフォーム) セクションまでスクロールし、[Edit] (編集) を選択します。

5. [Web Access] を選択します。

6. [Save] を選択します。

WorkSpaces ログオンエージェントがユーザーを切り替えることができるようにするには

ほとんどの場合、ユーザーが にログオンしようとすると WorkSpace、ユーザー名フィールドにそのユーザーの名前があらかじめ入力されます。ただし、管理者がメンテナンスタスクを実行する WorkSpace ために RDPへの接続を確立した場合、ユーザー名フィールドに管理者の名前が入力されます。

この問題を回避するには、グループポリシー設定の [Hide entry points for Fast User Switching] を無効にします。この設定を無効にすると、 WorkSpaces ログオンエージェントはユーザーの切り替えボタンを使用してユーザー名フィールドに正しい名前を入力できます。

1. グループポリシー管理ツール (gpmc.msc) を開き、 に使用しているディレクトリのGPOドメインまたはドメインコントローラーレベルで に移動して選択します WorkSpaces。（ドメインに WorkSpaces グループポリシー管理テンプレートがインストールされている場合は、 WorkSpaces マシンアカウントに WorkSpaces GPOを使用できます。）

2. メインメニューの [Action]、[Edit] を選択します。

3. グループポリシー管理エディタで、[Computer Configuration]、[Policies]、[Administrative Templates]、[System]、[Logon] の順に選択します。

4. [Hide entry points for Fast User Switching] 設定を開きます。

5. [Hide entry points for Fast User Switching] ダイアログボックスで、[無効]、[OK] の順に選択します。

最後にログオンしたユーザー名を非表示にするには

デフォルトでは、[Switch User] ボタンではなく、最後にログオンしたユーザーのリストが表示されます。の設定によっては WorkSpace、リストに他のユーザータイルが表示されない場合があります。この状況が発生した場合、事前入力されたユーザー名が正しくない場合、 WorkSpaces ログオンエージェントはフィールドに正しい名前を入力できません。

この問題を回避するには、セキュリティポリシー設定 [Interactive logon: Don't display last signed-in] または [Interactive logon: Do not display last user name] (使用している Windows のバージョンに応じて) を有効にします。

1. グループポリシー管理ツール (gpmc.msc) を開き、 に使用しているディレクトリのGPOドメインまたはドメインコントローラーレベルで に移動して選択します WorkSpaces。（ドメインに WorkSpaces グループポリシー管理テンプレートがインストールされている場合は、 WorkSpaces マシンアカウントに WorkSpaces GPOを使用できます。）

2. メインメニューの [Action]、[Edit] を選択します。

3. グループポリシー管理エディタで、[Computer Configuration]、[Windows Settings]、[Security Settings]、[Local Policies]、[Security Options] の順に選択します。

4. 次のいずれかの設定を開きます。

   • Windows 7 の場合 — Interactive logon: Don't display last signed-in

   • Windows 10 の場合 — Interactive logon: Do not display last user name

5. 該当する設定の [プロパティ] ダイアログボックスで、[有効]、[OK] の順に選択します。

ユーザーがログオンする前に CTRL＋ALT＋DEL を押すことを要求するには

WorkSpaces Web Access では、ユーザーがログオンする前に CTRL＋ALT＋DEL を押す必要があります。ユーザーがログオンする前に CTRL＋ALT＋DEL を押すことをユーザーに要求することで、ユーザーはパスワードを入力するときに信頼できるパスを使用していることが保証されます。

1. グループポリシー管理ツール (gpmc.msc) を開き、 に使用しているディレクトリのGPOドメインまたはドメインコントローラーレベルで に移動して選択します WorkSpaces。（ドメインに WorkSpaces グループポリシー管理テンプレートがインストールされている場合は、 WorkSpaces マシンアカウントに WorkSpaces GPOを使用できます。）

2. メインメニューの [Action]、[Edit] を選択します。

3. グループポリシー管理エディタで、[Computer Configuration]、[Windows Settings]、[Security Settings]、[Local Policies]、[Security Options] の順に選択します。

4. インタラクティブログオンを開く: CTRL＋ALT+ 設定は必要ありませんDEL。

5. [Local Security Setting] タブで、[Disabled] を選択して [OK] を選択します。

セッションがロックされているときにドメインとユーザー情報を表示するには

WorkSpaces ログオンエージェントは、ユーザー名とドメインを検索します。この設定を構成すると、ロック画面にユーザーのフルネーム (Active Directory で指定されている場合)、ドメイン名、およびユーザー名が表示されます。

1. グループポリシー管理ツール (gpmc.msc) を開き、 に使用しているディレクトリのGPOドメインまたはドメインコントローラーレベルで に移動して選択します WorkSpaces。（ドメインに WorkSpaces グループポリシー管理テンプレートがインストールされている場合は、 WorkSpaces マシンアカウントに WorkSpaces GPOを使用できます。）

2. メインメニューの [Action]、[Edit] を選択します。

3. グループポリシー管理エディタで、[Computer Configuration]、[Windows Settings]、[Security Settings]、[Local Policies]、[Security Options] の順に選択します。

4. [Interactive logon: Display user information when the session is locked] 設定を開きます。

5. [Local Security Setting] タブで、[User display name, domain and user names] を選択し、[OK] を選択します。