Menggunakan Direktori Aktif AWS Terkelola Multi-wilayah dengan Amazon WorkSpaces - Praktik Terbaik untuk Menerapkan WorkSpaces
ArsitekturImplementasi

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menggunakan Direktori Aktif AWS Terkelola Multi-wilayah dengan Amazon WorkSpaces

AWS Directory Service untuk Microsoft Active Directory (MAD) adalah Microsoft Active Directory (AD) yang dikelola sepenuhnya yang dapat dipasangkan dengan Amazon WorkSpaces. Pelanggan memilih Microsoft AD yang AWS Dikelola karena memiliki ketersediaan, pemantauan, dan cadangan bawaan yang tinggi. AWS Edisi Microsoft AD Enterprise yang dikelola menambahkan kemampuan untuk mengonfigurasi Replikasi Multi-Wilayah. Fitur ini secara otomatis mengonfigurasi konektivitas jaringan antar wilayah, menyebarkan pengontrol domain, dan mereplikasi semua data Direktori Aktif di beberapa wilayah, memastikan bahwa beban kerja Windows dan Linux yang berada di wilayah tersebut dapat terhubung dan menggunakan AWS MAD dengan latensi rendah dan kinerja tinggi. Wilayah MAD yang direplikasi tidak dapat didaftarkan secara langsung WorkSpaces, namun direktori MAD yang direplikasi dapat didaftarkan WorkSpaces dengan mengonfigurasi AD Connector (ADC) untuk menunjuk ke Pengontrol Domain Anda yang direplikasi.

Praktik terbaik saat menerapkan Konektor AD dengan MAD adalah membuat Konektor AD untuk setiap unit bisnis di WorkSpaces lingkungan Anda. Ini akan memungkinkan Anda untuk menyelaraskan setiap unit bisnis dengan Unit Organisasi tertentu dalam Direktori Aktif. Anda kemudian dapat menetapkan Objek Kebijakan Grup AD di tingkat Unit Organisasi yang langsung sejajar dengan unit bisnis yang dimaksud.

Arsitektur

Contoh arsitektur yang menampilkan Konektor AD dengan MAD adalah membuat AD Connector untuk setiap unit bisnis di WorkSpaces lingkungan Anda.

Gambar 12: Contoh arsitektur untuk mendaftarkan wilayah MAD yang direplikasi ke a WorkSpace

Implementasi

Untuk mendaftarkan wilayah MAD yang direplikasi WorkSpaces, Anda harus membuat AD Connector yang mengarah ke IP MAD Domain Controller Anda. Anda dapat menemukan alamat IP MAD Domain Controller Anda dengan membuka panel navigasi konsol AWS Directory Service, memilih Direktori dan kemudian memilih ID direktori yang benar. Untuk membuat Konektor AD ini, ikuti panduan ini. Setelah dibuat, Anda dapat mendaftarkannya WorkSpaces. Sebelum Anda menerapkan WorkSpaces di wilayah baru Anda, pastikan Anda telah memperbarui set opsi DHCP VPC Anda.