Configuración de sitios y servicios de Active Directory para aplicaciones WorkSpaces

Como ocurre con todas las implementaciones de Active Directory en varios sitios, la autenticación de Windows en WorkSpaces las aplicaciones es más fiable cuando los sitios y servicios de Active Directory incluyen las subredes de la flota de WorkSpaces aplicaciones. Asigne esas subredes a un sitio que incluya un controlador de dominio en la misma AWS región que las WorkSpaces aplicaciones para evitar demoras en el inicio de sesión y la replicación.

Como WorkSpaces las instancias de streaming de aplicaciones son efímeras, con frecuencia se terminan, se vuelven a aprovisionar y se unen al dominio con nuevas credenciales de objetos informáticos. Si configura los sitios y servicios de forma incorrecta, es posible que el mecanismo de unión a dominios de Windows se dirija a un sitio para la unión al dominio y a otro sitio para la autenticación. En entornos de Active Directory más grandes en los que los sitios no están directamente vinculados, la sincronización de la información de unión de dominio más reciente con el sitio de autenticación seleccionado al azar puede tardar varias horas. Este retraso se debe a que, de forma predeterminada, la replicación de sitio a sitio es de tres horas. El retraso puede crear incoherencias en la base de datos de la cuenta del equipo y provocar un error en el inicio de sesión del usuario.

En un nivel alto, una configuración básica utiliza dos controladores de dominio existentes. El controlador de dominio A está en el sitio "us-east-1-site" y el controlador de dominio B está en el sitio"us-east-2-site". Para configurar los sitios y servicios para esta configuración, complete los siguientes pasos:

Con esta configuración, la flota de WorkSpaces aplicaciones A se dirige al controlador de dominio A como principal, con la conmutación por error al controlador de dominio B. La flota de WorkSpaces aplicaciones B apunta al controlador de dominio B como principal, con la conmutación por error al controlador de dominio A.

Para obtener más información sobre los sitios y servicios de Microsoft Active Directory y el proceso de localización de controladores de dominio, consulte la siguiente documentación de Microsoft: Diseño de la topología del sitio y Cómo se ubican los controladores de dominio en Windows.