As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Gerencie seu Ubuntu WorkSpaces em WorkSpaces Pessoal
Assim como no Windows e no Amazon Linux WorkSpaces, o Ubuntu WorkSpaces é associado a um domínio, então você pode usar usuários e grupos do Active Directory para:
-
Administre seu Ubuntu WorkSpaces
-
Forneça acesso a eles WorkSpaces para os usuários
Você pode gerenciar o Ubuntu WorkSpaces com a Política de Grupo usando ADsys o. Consulte a integração do Ubuntu Active Directory FAQ
Controle DCV o comportamento no Ubuntu WorkSpaces
O comportamento do DCV é controlado pelas configurações do wsp.conf
arquivo, que está localizado no /etc/wsp/
diretório. Para implantar e aplicar as alterações à política, use uma solução de gerenciamento de configuração que seja compatível com o Ubuntu. Todas as alterações entram em vigor quando o agente é iniciado.
nota
Se você fizer alterações incorretas ou sem suporte, as wsp.conf
políticas poderão não ser aplicadas às novas conexões estabelecidas com o seu WorkSpace.
As seções a seguir descrevem como habilitar ou desabilitar determinados recursos.
Ativar ou desativar o redirecionamento da área de transferência para o Ubuntu WorkSpaces
Por padrão, WorkSpaces suporta o redirecionamento da área de transferência. Use o arquivo DCV de configuração para desativar esse recurso, se necessário.
Para ativar ou desativar o redirecionamento da área de transferência para o Ubuntu WorkSpaces
-
Abra o arquivo
wsp.conf
em um editor com direitos elevados usando o seguinte comando.[domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf
-
Adicione a linha a seguir ao final do grupo
[policies]
.clipboard =
X
Onde estão os valores possíveis para
X
são:enabled: o redirecionamento da área de transferência está habilitado em ambas as direções (padrão)
disabled: o redirecionamento da área de transferência está desabilitado em ambas as direções
paste-only: o redirecionamento da área de transferência está habilitado e só permite copiar o conteúdo do dispositivo cliente local e colá-lo na área de trabalho remota do host
copy-only: o redirecionamento da área de transferência está habilitado e só permite copiar o conteúdo da área de trabalho remota do host e colá-lo no dispositivo cliente local
Ativar ou desativar o redirecionamento de entrada de áudio para o Ubuntu WorkSpaces
Por padrão, WorkSpaces oferece suporte ao redirecionamento de entrada de áudio. Use o arquivo DCV de configuração para desativar esse recurso, se necessário.
Para ativar ou desativar o redirecionamento de entrada de áudio para o Ubuntu WorkSpaces
-
Abra o arquivo
wsp.conf
em um editor com direitos elevados usando o seguinte comando.[domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf
-
Adicione a linha a seguir ao final do grupo
[policies]
.audio-in =
X
Onde estão os valores possíveis para
X
são:enabled: o redirecionamento de entrada de áudio está habilitado (padrão)
disabled: o redirecionamento de entrada de áudio está desabilitado
Ativar ou desativar o redirecionamento de entrada de vídeo para o Ubuntu WorkSpaces
Por padrão, WorkSpaces suporta redirecionamento de entrada de vídeo. Use o arquivo DCV de configuração para desativar esse recurso, se necessário.
Para ativar ou desativar o redirecionamento de entrada de vídeo para o Ubuntu WorkSpaces
-
Abra o arquivo
wsp.conf
em um editor com direitos elevados usando o seguinte comando.[domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf
-
Adicione a linha a seguir ao final do grupo
[policies]
.video-in =
X
Onde estão os valores possíveis para
X
são:enabled: o redirecionamento de entrada de vídeo está habilitado (padrão)
disabled: o redirecionamento de entrada de vídeo está desabilitado
Ativar ou desativar o redirecionamento de fuso horário para o Ubuntu WorkSpaces
Por padrão, o horário em um espaço de trabalho é definido para espelhar o fuso horário do cliente que está sendo usado para se conectar ao WorkSpace. Esse comportamento é controlado por meio do redirecionamento do fuso horário. Talvez você queira desabilitar a direção do fuso horário por motivos semelhantes aos seguintes:
-
A sua empresa quer que todos os funcionários trabalhem em um determinado fuso horário (mesmo que alguns funcionários estejam em outros fusos horários).
-
Você agendou tarefas em uma WorkSpace que deve ser executada em um determinado horário em um fuso horário específico.
-
Seus usuários viajam muito e querem mantê-los WorkSpaces em um único fuso horário para fins de consistência e preferência pessoal.
Use o arquivo DCV de configuração para configurar esse recurso, se necessário.
Para ativar ou desativar o redirecionamento de fuso horário para o Ubuntu WorkSpaces
-
Abra o arquivo
wsp.conf
em um editor com direitos elevados usando o seguinte comando.[domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf
-
Adicione a linha a seguir ao final do grupo
[policies]
.timezone-redirection = X
Onde estão os valores possíveis para
X
são:enabled: o redirecionamento do fuso horário está habilitado (padrão)
disabled: o redirecionamento do fuso horário está desabilitado
Ativar ou desativar o redirecionamento de impressora para o Ubuntu WorkSpaces
Por padrão, WorkSpaces suporta o redirecionamento de impressoras. Use o arquivo DCV de configuração para desativar esse recurso, se necessário.
Para ativar ou desativar o redirecionamento de impressora para o Ubuntu WorkSpaces
-
Abra o arquivo
wsp.conf
em um editor com direitos elevados usando o seguinte comando.[domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf
-
Adicione a linha a seguir ao final do grupo
[policies]
.remote-printing =
X
Onde estão os valores possíveis para
X
são:enabled: o redirecionamento de impressora está habilitado (padrão)
disabled: o redirecionamento da impressora está desabilitado
Ativar ou desativar a sessão de desconexão no bloqueio de tela para DCV
Ative a sessão de desconexão no bloqueio de tela para permitir que seus usuários encerrem a WorkSpaces sessão quando a tela de bloqueio for detectada. Para se reconectar a partir do WorkSpaces cliente, os usuários podem usar suas senhas ou seus cartões inteligentes para se autenticar, dependendo do tipo de autenticação habilitado para eles. WorkSpaces
Por padrão, WorkSpaces não suporta a desconexão da sessão no bloqueio de tela. Use o arquivo DCV de configuração para ativar esse recurso, se necessário.
Para ativar ou desativar a sessão de desconexão no bloqueio de tela do Ubuntu WorkSpaces
Abra o arquivo
wsp.conf
em um editor com direitos elevados usando o seguinte comando.[domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf
Adicione a linha a seguir ao final do grupo
[policies]
.disconnect-on-lock = X
Onde estão os valores possíveis para
X
são:enabled: a desconexão ao bloquear a tela está habilitada
disabled: a desconexão ao bloquear a tela está desabilitada (padrão)
Conceda SSH acesso aos WorkSpaces administradores do Ubuntu
Por padrão, somente usuários e contas atribuídos no grupo Administradores de Domínio podem se conectar ao Ubuntu WorkSpaces usando. SSH Para permitir que outros usuários e contas se conectem ao Ubuntu WorkSpaces usandoSSH, recomendamos que você crie um grupo de administradores dedicado para seus WorkSpaces administradores do Ubuntu no Active Directory.
Como habilitar o acesso sudo para membros do grupo Linux_WorkSpaces_Admins
do Active Directory
-
Edite o arquivo
sudoers
usandovisudo
, conforme mostrado no exemplo a seguir:[username@workspace-id ~]$ sudo visudo
-
Adicione a seguinte linha.
%Linux_WorkSpaces_Admins ALL=(ALL) ALL
Depois de criar o grupo de administradores dedicados, siga estas etapas para ativar o login para os membros do grupo.
Como habilitar o login para membros do grupo Linux_WorkSpaces_Admins
do Active Directory
-
Edite /
etc/security/access.conf
com direitos elevados.[username@workspace-id ~]$ sudo vi /etc/security/access.conf
-
Adicione a seguinte linha.
+:(Linux_WorkSpaces_Admins):ALL
Com o Ubuntu, WorkSpaces você não precisa adicionar um nome de domínio ao especificar o nome de usuário para SSH conexão e, por padrão, a autenticação por senha está desativada. Para se conectar viaSSH, você precisa adicionar sua chave SSH pública ao $HOME/.ssh/authorized_keys
Ubuntu WorkSpace ou editar /etc/ssh/sshd_config
PasswordAuthentication para configurá-layes
. Para obter mais informações sobre como habilitar SSH conexões, consulte Habilitar SSH conexões para seu Linux WorkSpaces.
Substituir o shell padrão para o Ubuntu WorkSpaces
Para substituir o shell padrão do Ubuntu WorkSpaces, recomendamos que você edite o ~/.bashrc
arquivo do usuário. Por exemplo, para usar Z shell
em vez do shell Bash
, adicione as seguintes linhas a /home/username/.bashrc
.
export SHELL=$(which zsh) [ -n "$SSH_TTY" ] && exec $SHELL
nota
Depois de fazer essa alteração, você deve reinicializar WorkSpace ou sair do WorkSpace (não apenas desconectar) e, em seguida, fazer login novamente para que a alteração entre em vigor.
Definir as configurações do servidor proxy do dispositivo para acesso à internet
Por padrão, os aplicativos WorkSpaces cliente usam o servidor proxy especificado nas configurações do sistema operacional do dispositivo para o tráfego HTTPS (porta 443). Os aplicativos WorkSpaces clientes da Amazon usam a HTTPS porta para atualizações, registro e autenticação.
nota
Servidores proxy que exigem autenticação com credenciais de login não são compatíveis.
Você pode definir as configurações do servidor proxy do dispositivo para o seu Ubuntu WorkSpaces por meio da Política de Grupo, seguindo as etapas em Configurar as configurações de proxy do dispositivo e conectividade com a Internet
Para obter mais informações sobre como definir as configurações de proxy no aplicativo cliente WorkSpaces Windows, consulte Proxy Server no Amazon WorkSpaces User Guide.
Para obter mais informações sobre como definir as configurações de proxy no aplicativo cliente WorkSpaces macOS, consulte Proxy Server no Guia do usuário da WorkSpaces Amazon.
Para obter mais informações sobre como definir as configurações de proxy no aplicativo cliente do WorkSpaces Web Access, consulte Proxy Server no Amazon WorkSpaces User Guide.
Aplicar proxy em tráfego de área de trabalho
Pois PCoIP WorkSpaces, os aplicativos cliente de desktop não suportam o uso de um servidor proxy nem a TLS decodificação e inspeção do tráfego de entrada da porta 4172 UDP (para tráfego de desktop). Elas exigem uma conexão direta com as portas 4172.
Pois DCV WorkSpaces, o aplicativo cliente WorkSpaces Windows (versão 5.1 e superior) e o aplicativo cliente macOS (versão 5.4 e superior) oferecem suporte ao uso de servidores HTTP proxy para o tráfego da porta 4195. TCP TLSa decodificação e a inspeção não são suportadas.
DCVnão suporta o uso de proxy para tráfego de desktopUDP. Somente aplicativos cliente de desktop WorkSpaces Windows e macOS e acesso à web oferecem suporte ao uso de proxy para TCP tráfego.
nota
Se você optar por usar um servidor proxy, as API chamadas que o aplicativo cliente faz para os WorkSpaces serviços também serão enviadas por proxy. Tanto as API chamadas quanto o tráfego do desktop devem passar pelo mesmo servidor proxy.
Recomendação sobre o uso de servidores proxy
Não recomendamos o uso de um servidor proxy com o tráfego do seu WorkSpaces desktop.
O tráfego WorkSpaces de desktop da Amazon já está criptografado, então os proxies não melhoram a segurança. Um proxy representa um salto adicional no caminho da rede que pode afetar a qualidade do streaming ao introduzir a latência. Os proxies também podem reduzir potencialmente a taxa de throughput se um proxy não for dimensionado adequadamente para lidar com o tráfego de streaming de área de trabalho. Além disso, a maioria dos proxies não foi projetada para suportar conexões de longa duração WebSocket (TCP) e pode afetar a qualidade e a estabilidade do streaming.
Se você precisar usar um proxy, localize seu servidor proxy o mais próximo possível do WorkSpace cliente, de preferência na mesma rede, para evitar aumentar a latência da rede, o que pode afetar negativamente a qualidade e a capacidade de resposta do streaming.