Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Tutorial: Instale el cliente de Amazon WorkSpaces Applications y personalice la experiencia del cliente para sus usuarios

En las siguientes secciones se describe cómo instalar el cliente de WorkSpaces aplicaciones y cómo personalizar la experiencia del cliente para sus usuarios. Si desea descargar e instalar el cliente para los usuarios, primero debe descargar Enterprise Deployment Tool. A continuación, puede ejecutar PowerShell scripts para instalar el cliente de WorkSpaces aplicaciones y configurar los ajustes del cliente de forma remota.

Descarga de Enterprise Deployment Tool

La herramienta de implementación empresarial incluye los archivos de instalación del cliente de WorkSpaces aplicaciones y una plantilla administrativa de políticas de grupo.

WorkSpaces Instale el cliente de aplicaciones y el controlador USB

Tras descargar los archivos de instalación del cliente de WorkSpaces aplicaciones, ejecute el siguiente PowerShell script en los ordenadores de los usuarios para instalar el archivo de instalación del cliente de WorkSpaces aplicaciones, AppStreamClient .exe, y el controlador USB de forma silenciosa.

Start-Process msiexec.exe -Wait -ArgumentList  '/i AmazonAppStreamClientSetup_<version>.msi /quiet'

Start-Process AmazonAppStreamUsbDriverSetup_<version>.exe -Wait -ArgumentList  '/quiet'

Tras instalar la herramienta de implementación empresarial en el ordenador de un usuario, el cliente de WorkSpaces aplicaciones se instala de la siguiente manera:

Si un usuario desinstala el cliente de WorkSpaces aplicaciones, el cliente no se volverá a instalar hasta que actualice la herramienta de implementación empresarial de aplicaciones. WorkSpaces

Acceso a WorkSpaces las aplicaciones con el cliente de WorkSpaces aplicaciones

De forma predeterminada, cuando los usuarios inician el cliente de WorkSpaces aplicaciones, solo pueden conectarse al URLs dominio de WorkSpaces aplicaciones o a los dominios que incluyan un registro TXT de DNS que permita la conexión. Puede permitir que los usuarios del cliente accedan a dominios distintos del dominio de WorkSpaces Aplicaciones mediante una de las siguientes acciones:

Establezca el valor WorkSpaces de registro StarTurl para los usuarios del cliente de aplicaciones

Puede usar el valor del StartUrl registro para establecer una URL personalizada que se rellene en el cliente de WorkSpaces aplicaciones cuando un usuario inicie el cliente. Puede crear esta clave de registro HKLM al instalar el cliente para que los usuarios no tengan que especificar la URL de inicio la primera vez que lancen el cliente.

Una vez instalado el cliente de WorkSpaces aplicaciones, puede ejecutar el siguiente PowerShell script para crear esta clave de registro o puede usar la plantilla administrativa que se incluye en la herramienta de implementación empresarial del cliente de WorkSpaces aplicaciones para configurar el cliente mediante una política de grupo.

Sustituya el valor StartUrl por una dirección URL del proveedor de identidad (IdP). La dirección URL debe utilizar un certificado que sea de confianza para el dispositivo. Esto significa que el certificado que utiliza la página web StartUrl debe contener un nombre alternativo del sujeto (SAN) que incluya el nombre de dominio de la dirección URL. Por ejemplo, si StartUrl está configurado en https://appstream.example.com, el certificado SSL debe tener una SAN que incluya appstream.example.com.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "StartUrl" -Value "https://www.example.com" -PropertyType String -Force | Out-Null

Establezca el valor de TrustedDomains registro para habilitar otros dominios para el cliente de aplicaciones WorkSpaces

Puede configurar el cliente de WorkSpaces aplicaciones para que se conecte a URLs los dominios de confianza que especifique. Por ejemplo, es posible que desee permitir que los usuarios se conecten a cualquier URL del dominio de la organización o a cualquier URL de uno o más dominios del IdP. Cuando especifique la URL, utilice el siguiente formato: *. example-idp. com.

Puede especificar una lista de dominios de confianza en formato de valores separados por comas. Añada esta lista como valor de registro a la clave de registro TrustedDomains HKLM de WorkSpaces Applications. Le recomendamos que cree esta clave de registro y especifique la lista de dominios de confianza al instalar el cliente de WorkSpaces aplicaciones o, si utiliza Microsoft Active Directory, mediante la política de grupo. De esta forma, los usuarios pueden conectarse a una URL de inicio en cualquier dominio de confianza inmediatamente después de instalar el cliente.

Una vez instalado el cliente de WorkSpaces aplicaciones, puede ejecutar el siguiente PowerShell script para crear esta clave de registro. O bien, puede usar la plantilla administrativa que se incluye en la herramienta de implementación empresarial del cliente de WorkSpaces aplicaciones para configurar el cliente mediante una política de grupo.

Reemplace el valor TrustedDomains por una lista separada por comas para uno o varios dominios de su organización o del IdP. El certificado utilizado por la página web del dominio de confianza debe contener un SAN que incluya el dominio de la dirección URL. Por ejemplo, si su dominio de confianza incluye *.example.com y los usuarios lo especifican https://appstream.example.com, el certificado SSL debe tener una SAN que incluya appstream.example.com.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "TrustedDomains" -Value "*.example1.com, *.example2.com, aws.amazon.com" -PropertyType String -Force | Out-Null

A continuación se presentan los requisitos y consideraciones para dar formato a los nombres de dominio de confianza.

Cree AS2 TrustedDomains el registro TXT de DNS para habilitar su dominio para el cliente de WorkSpaces aplicaciones sin cambios en el registro

Puede permitir que los usuarios se conecten a cualquier dirección URL del dominio de la organización (por ejemplo, *.example.com) o a cualquier dirección URL de los dominios de IdP (por ejemplo, *.example-idp.com) creando un registro TXT de DNS en ese dominio. Al crear el registro TXT de DNS, los valores de registro StartURL o TrustedDomains no son necesarios para permitir que un usuario se conecte a una dirección URL.

Puede especificar una lista de subdominios de confianza en un formato separado por comas, con el prefijo AS2TrustedDomains=. A continuación, cree un registro TXT de DNS para el dominio apropiado. El registro TXT de DNS AS2TrustedDomains solo puede habilitar el mismo dominio o subdominios del dominio en el que se crea el registro TXT de DNS. No puede utilizar el registro TXT de DNS para habilitar otros dominios.

Para obtener más información sobre la configuración del registro DNS, consulte Habilitar el dominio de la organización para el cliente AppStream 2.0 con un registro TXT de DNS de Route 53 y Crear un registro TXT de AS2 TrustedDomains DNS para redirigir el cliente nativo AppStream 2.0 a un proveedor de identidad externo.

Ejemplo de Configuración de Registro TXT de DNS

A continuación se muestra un ejemplo de configuración de registros TXT de DNS. Con la configuración de este ejemplo, los usuarios pueden iniciar el cliente de WorkSpaces aplicaciones y conectarse a appstream.example.com o appstream-dev.example.com. Sin embargo, no pueden conectarse a example.com.

Requisitos y consideraciones

Tenga en cuenta los siguientes requisitos y consideraciones para crear un registro TXT de DNS:

Deshabilitar la búsqueda de registros TXT de DNS para dominios de confianza

De forma predeterminada, cuando los usuarios inician las aplicaciones y especifican una URL que no es un dominio de aplicaciones, el cliente realiza una búsqueda de registros TXT de DNS. WorkSpaces WorkSpaces La búsqueda se realiza en el dominio de segundo nivel de la dirección URL para que el cliente pueda determinar si el dominio está incluido en la lista AS2TrustedDomains. Este comportamiento permite a los usuarios conectarse a dominios que no están especificados en las claves de TrustedDomains registro StartURL o en los dominios de WorkSpaces aplicaciones.

Puede deshabilitar este comportamiento estableciendo el valor de la clave de registro DnsTxtRecordQueryDisabled en true. Puede crear esta clave de registro al instalar el cliente de WorkSpaces aplicaciones. De esta forma, el cliente se conecta únicamente a URLs las especificadas en las claves de TrustedDomains registro StartURL o.

Una vez instalado el cliente de WorkSpaces aplicaciones, puede ejecutar el siguiente PowerShell script para crear esta clave de registro. O bien, puede usar la plantilla administrativa que se incluye en la herramienta de implementación empresarial del cliente de WorkSpaces aplicaciones para configurar el cliente mediante una política de grupo.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force
 
New-ItemProperty -Path $registryPath -Name "DnsTxtRecordQueryDisabled" -Value "true" -PropertyType String -Force | Out-Null

Opción para deshabilitar las actualizaciones automáticas del cliente

De forma predeterminada, cuando hay disponible una nueva versión del cliente de WorkSpaces aplicaciones, el cliente se actualiza automáticamente a la versión más reciente. Para deshabilitar las actualizaciones automáticas, establezca el valor de la clave de registro AutoUpdateDisabled en true. Puede crear esta clave de registro al instalar el cliente de WorkSpaces aplicaciones. Así, el cliente no se actualiza automáticamente cuando hay disponible una nueva versión.

Una vez instalado el cliente de WorkSpaces aplicaciones, puede ejecutar el siguiente PowerShell script para crear esta clave de registro. O bien, puede usar la plantilla administrativa que se incluye en la herramienta de implementación empresarial del cliente de WorkSpaces aplicaciones para configurar el cliente mediante una política de grupo.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "AutoUpdateDisabled" -Value "True" -PropertyType String -Force | Out-Null

Elegir si deshabilitar las cargas de registro de diagnóstico bajo demanda

De forma predeterminada, el cliente de WorkSpaces aplicaciones permite a los usuarios cargar registros de diagnóstico y minidumps a pedido a WorkSpaces Applications ()AWS. Además, si se produce una excepción o el cliente de WorkSpaces aplicaciones deja de responder, se pide a los usuarios que elijan si desean cargar el minidump y los registros asociados. Para obtener más información acerca del registro de diagnóstico bajo demanda, consulte Cargas de registro de diagnóstico automáticas y bajo demanda.

Para deshabilitar estos comportamientos, establezca el valor de la clave de registro UserUploadOfClientLogsAllowed en false. Puede crear esta clave de registro HKLM al instalar el cliente de aplicaciones. WorkSpaces

Una vez instalado el cliente de WorkSpaces aplicaciones, puede ejecutar el siguiente PowerShell script para crear esta clave de registro. O bien, puede usar la plantilla administrativa que se incluye en la herramienta de implementación empresarial del cliente de WorkSpaces aplicaciones para configurar el cliente mediante una política de grupo.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "UserUploadOfClientLogsAllowed" -Value "false" -PropertyType String -Force | Out-Null

Elija si desea deshabilitar el modo de aplicación nativa

De forma predeterminada, el cliente de WorkSpaces aplicaciones se puede ejecutar en el modo clásico o en el modo de aplicación nativa. Para deshabilitar el modo de aplicación nativo, establezca el valor de la clave de registro NativeAppModeDisabled en true. Puede crear esta clave de registro HKLM al instalar el cliente de WorkSpaces aplicaciones. Si el valor se establece en true, el cliente solo se ejecuta en modo clásico. Para obtener información sobre el modo de aplicación nativa, consulte Modo de aplicación nativa.

Una vez instalado el cliente de WorkSpaces aplicaciones, puede ejecutar el siguiente PowerShell script para crear esta clave de registro. O bien, puede usar la plantilla administrativa que se incluye en la herramienta de implementación empresarial del cliente de WorkSpaces aplicaciones para configurar el cliente mediante una política de grupo.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "NativeAppModeDisabled" -Value "True" -PropertyType String -Force | Out-Null

Seleccionar si se desea deshabilitar el redireccionamiento a impresoras locales

De forma predeterminada, el cliente de WorkSpaces aplicaciones permite a los usuarios redirigir los trabajos de impresión desde sus aplicaciones de streaming a una impresora conectada a su ordenador local. Para deshabilitar el redireccionamiento a impresoras locales, establezca el valor de la clave de registro PrinterRedirectionDisabled en true. Puede crear esta clave de registro de HKLM al instalar el cliente de WorkSpaces aplicaciones. Si el valor está establecido en true, el cliente no redirige los trabajos de impresión desde las aplicaciones de streaming de los usuarios a una impresora que esté conectada a su equipo local.

Tras instalar el cliente de WorkSpaces aplicaciones, puede ejecutar el siguiente PowerShell script para crear esta clave de registro. O bien, puede usar la plantilla administrativa que se incluye en la herramienta de implementación empresarial del cliente de WorkSpaces aplicaciones para configurar el cliente mediante una política de grupo.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "PrinterRedirectionDisabled" -Value "True" -PropertyType String -Force | Out-Null

Seleccionar si se desea deshabilitar el redireccionamiento de tarjetas inteligentes

De forma predeterminada, la redirección de tarjetas inteligentes está habilitada para el cliente de WorkSpaces aplicaciones. Cuando esta función está habilitada, los usuarios pueden utilizar lectores de tarjetas inteligentes conectados a sus ordenadores locales y a sus tarjetas inteligentes durante las sesiones de streaming de WorkSpaces aplicaciones sin necesidad de redireccionamiento USB. Durante WorkSpaces las sesiones de streaming de aplicaciones, los lectores de tarjetas inteligentes y las tarjetas inteligentes de los usuarios permanecen accesibles para su uso con las aplicaciones locales. El cliente redirige las llamadas a la API de la tarjeta inteligente desde las aplicaciones de streaming de los usuarios a su tarjeta inteligente local. Para deshabilitar el redireccionamiento de tarjetas inteligentes, establezca el valor de la clave de registro SmartCardRedirectionDisabled en true. Puede crear esta clave de registro HKLM al instalar el cliente de WorkSpaces aplicaciones.

Si el valor está establecido entrue, los usuarios no podrán usar sus lectores de tarjetas inteligentes ni sus tarjetas inteligentes durante una sesión de streaming de WorkSpaces aplicaciones sin una redirección USB. En este caso, los usuarios no pueden iniciar sesión en sus aplicaciones de streaming con una tarjeta inteligente conectada a su equipo local, a menos que cualifique el dispositivo. Una vez que califique el dispositivo, los usuarios deberán compartirlo con WorkSpaces las aplicaciones. Cuando la redirección de tarjetas inteligentes está deshabilitada, durante las sesiones de streaming de WorkSpaces aplicaciones de los usuarios, sus lectores de tarjetas inteligentes y sus tarjetas inteligentes no son accesibles para su uso con aplicaciones locales.

Tras instalar el cliente de WorkSpaces aplicaciones, puede ejecutar el siguiente PowerShell script para crear esta clave de registro. O bien, puede usar la plantilla administrativa que se incluye en la herramienta de implementación empresarial del cliente de WorkSpaces aplicaciones para configurar el cliente mediante una política de grupo.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "SmartCardRedirectionDisabled" -Value "True" -PropertyType String -Force | Out-Null

Configure las opciones de cliente de WorkSpaces aplicaciones adicionales para sus usuarios

El cliente de WorkSpaces aplicaciones utiliza las claves de registro para configurar los siguientes ajustes adicionales del cliente:

En la siguiente tabla se resumen los valores de registro de las configuraciones de cliente adicionales que puede utilizar para personalizar la experiencia de cliente de las WorkSpaces aplicaciones para sus usuarios.

Una vez instalado el cliente de WorkSpaces aplicaciones, puede ejecutar el siguiente PowerShell script para crear estas claves de registro. Si no desea crear todas las claves de registro, modifique los scripts según sea necesario para crear solo las claves de registro que desee. O bien, puede usar la plantilla administrativa que se proporciona en la herramienta de implementación empresarial del cliente de WorkSpaces aplicaciones para configurar el cliente mediante una política de grupo.

$registryPath="HKCU:\Software\Amazon\AppStream Client"
New-Item -Path "HKCU:\Software\Amazon" -Name "AppStream Client" -Force
New-ItemProperty -Path $registryPath -Name "EULAAccepted" -Value "true" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "AcceptedEULAVersion" -Value "1.0" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "DiagnosticInfoCollectionAllowed" -Value "true" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "USBDriverOptIn" -Value "true" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "HardwareRenderingEnabled" -Value "true" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "FileRedirectionCustomDefaultFolders" -Value "%USERPROFILE%\Desktop|%USERPROFILE%\Documents|%USERPROFILE%\Downloads" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "OpenIdpUrlInSystemBrowser" -Value "true" -PropertyType String -Force | Out-Null                        

Uso de la política de grupo para personalizar la experiencia del cliente de WorkSpaces las aplicaciones

Puede utilizar la plantilla administrativa que se proporciona en la herramienta de implementación empresarial del cliente de WorkSpaces aplicaciones para configurar el cliente mediante una política de grupo. Para obtener información acerca de cómo cargar las plantillas administrativas en la consola de administración de políticas de grupo, consulte Recomendaciones para administrar los archivos de plantilla administrativa (.adm) de directiva de grupo en la documentación de Soporte técnico de Microsoft.