Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Mengkonfigurasi Situs Direktori Aktif dan Layanan untuk Aplikasi WorkSpaces
<a name="active-directory-sites-services"></a>

Seperti semua penyebaran Active Directory multi-situs, otentikasi Windows dalam WorkSpaces Aplikasi paling dapat diandalkan ketika Situs dan Layanan Direktori Aktif menyertakan subnet armada Aplikasi. WorkSpaces Tetapkan subnet tersebut ke situs yang menyertakan pengontrol domain di AWS Wilayah yang sama dengan WorkSpaces Aplikasi untuk mencegah penundaan masuk dan replikasi.

Karena instance streaming WorkSpaces Aplikasi bersifat sementara, mereka sering dihentikan, disediakan ulang, dan digabungkan ke domain dengan kredensyal objek komputer baru. Jika Anda salah mengonfigurasi Situs dan Layanan, mekanisme bergabung domain Windows mungkin menargetkan satu situs untuk bergabung dengan domain dan situs lain untuk otentikasi. Di lingkungan Active Directory yang lebih besar di mana situs tidak terhubung langsung, menyinkronkan informasi gabungan domain terbaru ke situs otentikasi yang dipilih secara acak dapat memakan waktu beberapa jam. Penundaan ini terjadi karena replikasi situs-ke-situs adalah tiga jam secara default. Penundaan dapat membuat inkonsistensi database untuk akun komputer dan menyebabkan logon pengguna gagal.

Pada tingkat tinggi, konfigurasi dasar menggunakan dua pengontrol domain yang ada. Pengontrol domain A ada di situs`"us-east-1-site"`, dan pengontrol domain B ada di situs`"us-east-2-site"`. Untuk mengonfigurasi Situs dan Layanan untuk pengaturan ini, selesaikan langkah-langkah berikut:

1. Buat armada WorkSpaces Aplikasi A `us-east-1` di subnet `10.0.0.0/24` ringkasan.

1. Buat WorkSpaces Applications fleet B `us-east-2` di subnet `172.16.0.0/24` ringkasan.

1. Buat subnet (`10.0.0.0/24`) baru di Situs dan Layanan Direktori Aktif dan tetapkan ke. `"us-east-1-site"`

1. Buat subnet (`172.16.0.0/24`) baru di Situs dan Layanan Direktori Aktif dan tetapkan ke. `"us-east-2-site"`

Dengan konfigurasi ini, armada WorkSpaces Aplikasi A menargetkan pengontrol domain A sebagai yang utama, dengan failover ke pengontrol domain B. Armada WorkSpaces aplikasi B menargetkan pengontrol domain B sebagai yang utama, dengan failover ke pengontrol domain A.

Untuk informasi selengkapnya tentang Situs dan Layanan Direktori Aktif Microsoft dan proses pencari pengontrol domain, lihat dokumentasi Microsoft berikut: [Merancang topologi situs](https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/designing-the-site-topology) dan [Bagaimana Pengontrol Domain](https://learn.microsoft.com/en-us/archive/technet-wiki/24457.how-domain-controllers-are-located-in-windows) Berlokasi di Windows.