Gerencie seu Ubuntu WorkSpaces em WorkSpaces Pessoal - Amazon WorkSpaces

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Gerencie seu Ubuntu WorkSpaces em WorkSpaces Pessoal

Assim como no Windows e no Amazon Linux WorkSpaces, o Ubuntu WorkSpaces é associado a um domínio, então você pode usar usuários e grupos do Active Directory para:

  • Administre seu Ubuntu WorkSpaces

  • Forneça acesso a eles WorkSpaces para os usuários

Você pode gerenciar o Ubuntu WorkSpaces com a Política de Grupo usando ADsys o. Consulte a integração do Ubuntu Active Directory FAQ para obter mais informações. Você também pode usar outras soluções de configuração e gerenciamento, como Landscape e Ansible.

Controle DCV o comportamento no Ubuntu WorkSpaces

O comportamento do DCV é controlado pelas configurações do wsp.conf arquivo, que está localizado no /etc/wsp/ diretório. Para implantar e aplicar as alterações à política, use uma solução de gerenciamento de configuração que seja compatível com o Ubuntu. Todas as alterações entram em vigor quando o agente é iniciado.

nota

Se você fizer alterações incorretas ou sem suporte, as wsp.conf políticas poderão não ser aplicadas às novas conexões estabelecidas com o seu WorkSpace.

As seções a seguir descrevem como habilitar ou desabilitar determinados recursos.

Ativar ou desativar o redirecionamento da área de transferência para o Ubuntu WorkSpaces

Por padrão, WorkSpaces suporta o redirecionamento da área de transferência. Use o arquivo DCV de configuração para desativar esse recurso, se necessário.

Para ativar ou desativar o redirecionamento da área de transferência para o Ubuntu WorkSpaces
  1. Abra o arquivo wsp.conf em um editor com direitos elevados usando o seguinte comando.

    [domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf
  2. Adicione a linha a seguir ao final do grupo [policies].

    clipboard = X

    Onde estão os valores possíveis para X são:

    enabled: o redirecionamento da área de transferência está habilitado em ambas as direções (padrão)

    disabled: o redirecionamento da área de transferência está desabilitado em ambas as direções

    paste-only: o redirecionamento da área de transferência está habilitado e só permite copiar o conteúdo do dispositivo cliente local e colá-lo na área de trabalho remota do host

    copy-only: o redirecionamento da área de transferência está habilitado e só permite copiar o conteúdo da área de trabalho remota do host e colá-lo no dispositivo cliente local

Ativar ou desativar o redirecionamento de entrada de áudio para o Ubuntu WorkSpaces

Por padrão, WorkSpaces oferece suporte ao redirecionamento de entrada de áudio. Use o arquivo DCV de configuração para desativar esse recurso, se necessário.

Para ativar ou desativar o redirecionamento de entrada de áudio para o Ubuntu WorkSpaces
  1. Abra o arquivo wsp.conf em um editor com direitos elevados usando o seguinte comando.

    [domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf
  2. Adicione a linha a seguir ao final do grupo [policies].

    audio-in = X

    Onde estão os valores possíveis para X são:

    enabled: o redirecionamento de entrada de áudio está habilitado (padrão)

    disabled: o redirecionamento de entrada de áudio está desabilitado

Ativar ou desativar o redirecionamento de entrada de vídeo para o Ubuntu WorkSpaces

Por padrão, WorkSpaces suporta redirecionamento de entrada de vídeo. Use o arquivo DCV de configuração para desativar esse recurso, se necessário.

Para ativar ou desativar o redirecionamento de entrada de vídeo para o Ubuntu WorkSpaces
  1. Abra o arquivo wsp.conf em um editor com direitos elevados usando o seguinte comando.

    [domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf
  2. Adicione a linha a seguir ao final do grupo [policies].

    video-in = X

    Onde estão os valores possíveis para X são:

    enabled: o redirecionamento de entrada de vídeo está habilitado (padrão)

    disabled: o redirecionamento de entrada de vídeo está desabilitado

Ativar ou desativar o redirecionamento de fuso horário para o Ubuntu WorkSpaces

Por padrão, o horário em um espaço de trabalho é definido para espelhar o fuso horário do cliente que está sendo usado para se conectar ao WorkSpace. Esse comportamento é controlado por meio do redirecionamento do fuso horário. Talvez você queira desabilitar a direção do fuso horário por motivos semelhantes aos seguintes:

  • A sua empresa quer que todos os funcionários trabalhem em um determinado fuso horário (mesmo que alguns funcionários estejam em outros fusos horários).

  • Você agendou tarefas em uma WorkSpace que deve ser executada em um determinado horário em um fuso horário específico.

  • Seus usuários viajam muito e querem mantê-los WorkSpaces em um único fuso horário para fins de consistência e preferência pessoal.

Use o arquivo DCV de configuração para configurar esse recurso, se necessário.

Para ativar ou desativar o redirecionamento de fuso horário para o Ubuntu WorkSpaces
  1. Abra o arquivo wsp.conf em um editor com direitos elevados usando o seguinte comando.

    [domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf
  2. Adicione a linha a seguir ao final do grupo [policies].

    timezone-redirection = X

    Onde estão os valores possíveis para X são:

    enabled: o redirecionamento do fuso horário está habilitado (padrão)

    disabled: o redirecionamento do fuso horário está desabilitado

Ativar ou desativar o redirecionamento de impressora para o Ubuntu WorkSpaces

Por padrão, WorkSpaces suporta o redirecionamento de impressoras. Use o arquivo DCV de configuração para desativar esse recurso, se necessário.

Para ativar ou desativar o redirecionamento de impressora para o Ubuntu WorkSpaces
  1. Abra o arquivo wsp.conf em um editor com direitos elevados usando o seguinte comando.

    [domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf
  2. Adicione a linha a seguir ao final do grupo [policies].

    remote-printing = X

    Onde estão os valores possíveis para X são:

    enabled: o redirecionamento de impressora está habilitado (padrão)

    disabled: o redirecionamento da impressora está desabilitado

Ativar ou desativar a sessão de desconexão no bloqueio de tela para DCV

Ative a sessão de desconexão no bloqueio de tela para permitir que seus usuários encerrem a WorkSpaces sessão quando a tela de bloqueio for detectada. Para se reconectar a partir do WorkSpaces cliente, os usuários podem usar suas senhas ou seus cartões inteligentes para se autenticar, dependendo do tipo de autenticação habilitado para eles. WorkSpaces

Por padrão, WorkSpaces não suporta a desconexão da sessão no bloqueio de tela. Use o arquivo DCV de configuração para ativar esse recurso, se necessário.

Para ativar ou desativar a sessão de desconexão no bloqueio de tela do Ubuntu WorkSpaces
  1. Abra o arquivo wsp.conf em um editor com direitos elevados usando o seguinte comando.

    [domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf
  2. Adicione a linha a seguir ao final do grupo [policies].

    disconnect-on-lock = X

    Onde estão os valores possíveis para X são:

    enabled: a desconexão ao bloquear a tela está habilitada

    disabled: a desconexão ao bloquear a tela está desabilitada (padrão)

Conceda SSH acesso aos WorkSpaces administradores do Ubuntu

Por padrão, somente usuários e contas atribuídos no grupo Administradores de Domínio podem se conectar ao Ubuntu WorkSpaces usando. SSH Para permitir que outros usuários e contas se conectem ao Ubuntu WorkSpaces usandoSSH, recomendamos que você crie um grupo de administradores dedicado para seus WorkSpaces administradores do Ubuntu no Active Directory.

Como habilitar o acesso sudo para membros do grupo Linux_WorkSpaces_Admins do Active Directory
  1. Edite o arquivo sudoers usando visudo, conforme mostrado no exemplo a seguir:

    [username@workspace-id ~]$ sudo visudo
  2. Adicione a seguinte linha.

    %Linux_WorkSpaces_Admins ALL=(ALL) ALL

Depois de criar o grupo de administradores dedicados, siga estas etapas para ativar o login para os membros do grupo.

Como habilitar o login para membros do grupo Linux_WorkSpaces_Admins do Active Directory
  1. Edite /etc/security/access.conf com direitos elevados.

    [username@workspace-id ~]$ sudo vi /etc/security/access.conf
  2. Adicione a seguinte linha.

    +:(Linux_WorkSpaces_Admins):ALL

Com o Ubuntu, WorkSpaces você não precisa adicionar um nome de domínio ao especificar o nome de usuário para SSH conexão e, por padrão, a autenticação por senha está desativada. Para se conectar viaSSH, você precisa adicionar sua chave SSH pública ao $HOME/.ssh/authorized_keys Ubuntu WorkSpace ou editar /etc/ssh/sshd_config PasswordAuthentication para configurá-layes. Para obter mais informações sobre como habilitar SSH conexões, consulte Habilitar SSH conexões para seu Linux WorkSpaces.

Substituir o shell padrão para o Ubuntu WorkSpaces

Para substituir o shell padrão do Ubuntu WorkSpaces, recomendamos que você edite o ~/.bashrc arquivo do usuário. Por exemplo, para usar Z shell em vez do shell Bash, adicione as seguintes linhas a /home/username/.bashrc.

export SHELL=$(which zsh) [ -n "$SSH_TTY" ] && exec $SHELL
nota

Depois de fazer essa alteração, você deve reinicializar WorkSpace ou sair do WorkSpace (não apenas desconectar) e, em seguida, fazer login novamente para que a alteração entre em vigor.

Definir as configurações do servidor proxy do dispositivo para acesso à internet

Por padrão, os aplicativos WorkSpaces cliente usam o servidor proxy especificado nas configurações do sistema operacional do dispositivo para o tráfego HTTPS (porta 443). Os aplicativos WorkSpaces clientes da Amazon usam a HTTPS porta para atualizações, registro e autenticação.

nota

Servidores proxy que exigem autenticação com credenciais de login não são compatíveis.

Você pode definir as configurações do servidor proxy do dispositivo para o seu Ubuntu WorkSpaces por meio da Política de Grupo, seguindo as etapas em Configurar as configurações de proxy do dispositivo e conectividade com a Internet na documentação da Microsoft.

Para obter mais informações sobre como definir as configurações de proxy no aplicativo cliente WorkSpaces Windows, consulte Proxy Server no Amazon WorkSpaces User Guide.

Para obter mais informações sobre como definir as configurações de proxy no aplicativo cliente WorkSpaces macOS, consulte Proxy Server no Guia do usuário da WorkSpaces Amazon.

Para obter mais informações sobre como definir as configurações de proxy no aplicativo cliente do WorkSpaces Web Access, consulte Proxy Server no Amazon WorkSpaces User Guide.

Aplicar proxy em tráfego de área de trabalho

Pois PCoIP WorkSpaces, os aplicativos cliente de desktop não suportam o uso de um servidor proxy nem a TLS decodificação e inspeção do tráfego de entrada da porta 4172 UDP (para tráfego de desktop). Elas exigem uma conexão direta com as portas 4172.

Pois DCV WorkSpaces, o aplicativo cliente WorkSpaces Windows (versão 5.1 e superior) e o aplicativo cliente macOS (versão 5.4 e superior) oferecem suporte ao uso de servidores HTTP proxy para o tráfego da porta 4195. TCP TLSa decodificação e a inspeção não são suportadas.

DCVnão suporta o uso de proxy para tráfego de desktopUDP. Somente aplicativos cliente de desktop WorkSpaces Windows e macOS e acesso à web oferecem suporte ao uso de proxy para TCP tráfego.

nota

Se você optar por usar um servidor proxy, as API chamadas que o aplicativo cliente faz para os WorkSpaces serviços também serão enviadas por proxy. Tanto as API chamadas quanto o tráfego do desktop devem passar pelo mesmo servidor proxy.

Recomendação sobre o uso de servidores proxy

Não recomendamos o uso de um servidor proxy com o tráfego do seu WorkSpaces desktop.

O tráfego WorkSpaces de desktop da Amazon já está criptografado, então os proxies não melhoram a segurança. Um proxy representa um salto adicional no caminho da rede que pode afetar a qualidade do streaming ao introduzir a latência. Os proxies também podem reduzir potencialmente a taxa de throughput se um proxy não for dimensionado adequadamente para lidar com o tráfego de streaming de área de trabalho. Além disso, a maioria dos proxies não foi projetada para suportar conexões de longa duração WebSocket (TCP) e pode afetar a qualidade e a estabilidade do streaming.

Se você precisar usar um proxy, localize seu servidor proxy o mais próximo possível do WorkSpace cliente, de preferência na mesma rede, para evitar aumentar a latência da rede, o que pode afetar negativamente a qualidade e a capacidade de resposta do streaming.