Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris. # Siapkan Alat Administrasi Direktori Aktif untuk WorkSpaces Pribadi Anda akan melakukan sebagian besar tugas administratif untuk WorkSpaces direktori Anda menggunakan alat manajemen direktori, seperti Alat Administrasi Direktori Aktif. Namun, Anda akan menggunakan WorkSpaces konsol untuk melakukan beberapa tugas terkait direktori. Untuk informasi selengkapnya, lihat [Mengelola direktori untuk Pribadi WorkSpaces](manage-workspaces-directory.md). Jika Anda membuat direktori dengan Microsoft AD AWS Terkelola atau Simple AD yang menyertakan lima atau lebih WorkSpaces, sebaiknya Anda memusatkan administrasi pada EC2 instans Amazon. Meskipun Anda dapat menginstal alat manajemen direktori pada WorkSpace, menggunakan EC2 instance Amazon adalah solusi yang lebih kuat. **Untuk menyiapkan Alat Administrasi Direktori Aktif** 1. Luncurkan instans Amazon EC2 Windows dan gabungkan ke WorkSpaces direktori Anda dengan menggunakan salah satu opsi berikut: + Jika Anda belum memiliki instans Amazon EC2 Windows yang ada, Anda dapat menggabungkan instans ke domain direktori saat meluncurkan instance. Untuk informasi selengkapnya, lihat [Bergabung dengan EC2 instans Windows dengan mulus](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/launching_instance.html) di *Panduan AWS Directory Service Administrasi*. + Jika Anda sudah memiliki instans Amazon EC2 Windows yang ada, Anda dapat bergabung ke direktori Anda secara manual. Untuk informasi selengkapnya, lihat [Menambahkan instans Windows secara manual](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/join_windows_instance.html) di *Panduan Administrasi AWS Directory Service*. 1. Instal Alat Administrasi Direktori Aktif pada instans Amazon EC2 Windows. Untuk informasi selengkapnya, lihat [Menginstal alat administrasi direktori aktif](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/install_ad_tools.html) di *Panduan Administrasi AWS Directory Service*. **catatan** Ketika Anda menginstal Alat Administrasi Direktori Aktif, pastikan untuk juga memilih **Manajemen Kebijakan Grup** untuk menginstal alat (**gpmc.msc**) Editor Manajemen Kebijakan Grup. Setelah penginstalan fitur selesai, alat Direktori Aktif tersedia di menu **mulai** Windows di **Alat Administratif Windows**. 1. Jalankan alat sebagai administrator direktori sebagai berikut: 1. Pada menu **mulai** Windows, buka**Alat Administratif Windows**. 1. Tekan terus tombol Shift, klik kanan pintasan alat yang ingin Anda gunakan, lalu pilih **Jalankan sebagai pengguna yang berbeda**. 1. Masukkan kredensi masuk untuk administrator. Dengan Simple AD, nama pengguna adalah **Administrator** dan dengan Microsoft AD yang AWS Dikelola, administratornya adalah**Admin**. Anda sekarang dapat melakukan tugas administrasi direktori menggunakan alat Direktori Aktif yang Anda kenal. Misalnya, Anda dapat menggunakan Pengguna dan Alat Komputer Direktori Aktif untuk menambahkan pengguna, menghapus pengguna, mempromosikan pengguna ke administrator direktori, atau mengatur ulang kata sandi pengguna. Perhatikan bahwa Anda harus login ke instans Windows Anda sebagai pengguna yang memiliki izin untuk mengelola pengguna dalam direktori. **Untuk mempromosikan pengguna ke administrator direktori** **catatan** Prosedur ini hanya berlaku untuk direktori yang dibuat dengan Simple AD, bukan AWS Managed AD. Untuk direktori yang dibuat dengan iklan AWS terkelola, lihat [Mengelola Pengguna dan Grup di Microsoft AD yang AWS Dikelola](https://docs.aws.amazon.com//directoryservice/latest/admin-guide/ms_ad_manage_users_groups.html) dalam *Panduan AWS Directory Service Administrasi*. 1. Buka alat Pengguna dan Komputer Direktori Aktif. 1. Arahkan ke folder **Pengguna** di bawah domain Anda dan pilih pengguna yang akan dipromosikan. 1. Pilih **Tindakan**, **Properti**. 1. Di kotak dialog **{{username}}Properti**, pilih **Anggota Dari**. 1. Tambahkan pengguna ke grup berikut dan pilih **OKE**. + **Administrator** + **Domain Admin** + **Admin Perusahaan** + **Pemilik Pembuat Kebijakan Grup** + **Skema Admin** **Untuk menambahkan atau menghapus pengguna** Anda dapat membuat pengguna baru dari WorkSpaces konsol Amazon hanya selama proses peluncuran WorkSpace, dan Anda tidak dapat menghapus pengguna melalui WorkSpaces konsol Amazon. Sebagian besar tugas manajemen pengguna, termasuk mengelola grup pengguna, harus dilakukan melalui direktori Anda. **penting** Sebelum Anda dapat menghapus pengguna, Anda harus menghapus yang WorkSpace ditetapkan untuk pengguna itu. Untuk informasi selengkapnya, lihat [Hapus WorkSpace dalam WorkSpaces Personal](delete-workspaces.md). Proses yang Anda gunakan untuk mengelola pengguna dan grup tergantung pada tipe direktori yang Anda gunakan. + Jika Anda menggunakan iklan Microsoft AWS Terkelola, lihat [Mengelola Pengguna dan Grup di Microsoft AD yang AWS Dikelola](https://docs.aws.amazon.com//directoryservice/latest/admin-guide/ms_ad_manage_users_groups.html) di *Panduan AWS Directory Service Administrasi*. + Jika Anda menggunakan Simple AD, lihat [Kelola Pengguna dan Grup di Simple AD](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/simple_ad_manage_users_groups.html) di *Panduan Administrasi AWS Directory Service*. + Jika Anda menggunakan Microsoft Active Directory melalui AD Connector atau hubungan kepercayaan, Anda dapat mengelola pengguna dan grup menggunakan [modul Active Directory](https://docs.microsoft.com/powershell/module/activedirectory/). **Cara mengatur ulang kata sandi pengguna** Saat Anda mengatur ulang kata sandi untuk pengguna yang ada, jangan tetapkan **Pengguna harus mengubah sandi pada logon berikutnya**. Jika tidak, pengguna tidak dapat terhubung ke mereka WorkSpaces. Sebagai gantinya, tetapkan kata sandi sementara yang aman untuk setiap pengguna dan kemudian minta pengguna untuk mengubah kata sandi mereka secara manual dari dalam waktu berikutnya mereka masuk. WorkSpace **catatan** Jika Anda menggunakan AD Connector atau jika pengguna Anda berada di Wilayah AWS GovCloud (AS-Barat), pengguna Anda tidak akan dapat mengatur ulang kata sandi mereka sendiri. (**Lupa kata sandi?** pilihan pada layar login aplikasi WorkSpaces klien tidak akan tersedia.)