Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Tutorial: installa il client Amazon WorkSpaces Applications e personalizza l'esperienza del cliente per i tuoi utenti

Le seguenti sezioni descrivono come installare il client WorkSpaces Applications e personalizzare l'esperienza del client per gli utenti. Se si prevede di scaricare e installare il client per conto degli utenti, è necessario innanzitutto scaricare l'Enterprise Deployment Tool. È quindi possibile eseguire PowerShell script per installare il client WorkSpaces Applicazioni e configurare le impostazioni del client in remoto.

Scaricare Enterprise Deployment Tool

L'Enterprise Deployment Tool include i file di installazione del client WorkSpaces Applications e un modello amministrativo di Group Policy.

WorkSpaces Installa il client delle applicazioni e il driver USB

Dopo aver scaricato i file di installazione del client WorkSpaces Applicazioni, esegui PowerShell lo script seguente sui computer degli utenti per installare automaticamente il file di installazione del client WorkSpaces Applicazioni, AppStreamClient .exe, e il driver USB.

Start-Process msiexec.exe -Wait -ArgumentList  '/i AmazonAppStreamClientSetup_<version>.msi /quiet'

Start-Process AmazonAppStreamUsbDriverSetup_<version>.exe -Wait -ArgumentList  '/quiet'

Dopo aver installato Enterprise Deployment Tool sul computer di un utente, il client WorkSpaces Applications viene installato come segue:

Se un utente disinstalla il client WorkSpaces Applications, il client non viene installato nuovamente finché non si aggiorna l'Applications Enterprise Deployment Tool. WorkSpaces

Accesso alle WorkSpaces applicazioni con l'Applications WorkSpaces Client

Per impostazione predefinita, quando gli utenti avviano il client WorkSpaces Applicazioni, possono connettersi solo a quelli URLs che includono il dominio o i domini WorkSpaces delle Applicazioni che includono un record DNS TXT che abilita la connessione. Puoi consentire agli utenti client di accedere a domini diversi dal dominio WorkSpaces Applicazioni effettuando una delle seguenti operazioni:

Imposta il valore del registro StartUrl per gli utenti del client WorkSpaces Applications

È possibile utilizzare il valore del StartUrl registro per impostare un URL personalizzato che viene compilato nel client WorkSpaces Applications quando un utente avvia il client. Puoi creare questa chiave di registro HKLM durante l'installazione del client in modo che gli utenti non debbano specificare l'URL quando avviano il client.

Dopo aver installato il client WorkSpaces Applications, è possibile eseguire lo PowerShell script seguente per creare questa chiave di registro oppure utilizzare il modello amministrativo incluso nell'Enterprise Deployment Tool del client WorkSpaces Applications per configurare il client tramite Group Policy.

Sostituire il valore StartUrl con un URL del provider di identità (IdP) L'URL deve utilizzare un certificato ritenuto affidabile dal dispositivo. Ciò significa che il certificato utilizzato dalla pagina Web StartUrl deve contenere un Subject Alternative Name (SAN) che includa il nome di dominio dell'URL. Ad esempio, se StartUrl è impostato su https://appstream.example.com, il certificato SSL deve avere una SAN che includa appstream.example.com.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "StartUrl" -Value "https://www.example.com" -PropertyType String -Force | Out-Null

Imposta il valore del TrustedDomains Registro di sistema per abilitare altri domini per il client Applications WorkSpaces

È possibile configurare il client WorkSpaces Applications a cui connettersi URLs nei domini affidabili specificati dall'utente. Ad esempio, puoi consentire agli utenti di connettersi a qualsiasi URL nel dominio dell'organizzazione o a qualsiasi URL in uno o più domini IDP. Quando specificate l'URL, utilizzate il seguente formato: *. example-idp. com.

Puoi specificare un elenco di domini attendibili in un formato con valori separati da virgole. Aggiungere questo elenco come valore di registro alla chiave di registro TrustedDomains HKLM di WorkSpaces Applications. Si consiglia di creare questa chiave di registro e specificare l'elenco dei domini affidabili quando si installa il client WorkSpaces Applications o, se si utilizza Microsoft Active Directory, tramite Criteri di gruppo. In questo modo, gli utenti possono connettersi a un URL in qualsiasi dominio attendibile immediatamente dopo l'installazione del client.

Dopo aver installato il client WorkSpaces Applications, è possibile eseguire lo PowerShell script seguente per creare questa chiave di registro. In alternativa, è possibile utilizzare il modello amministrativo incluso nell'Enterprise Deployment Tool del client WorkSpaces Applications per configurare il client tramite Group Policy.

Sostituisci il valore TrustedDomains con un elenco di valori separati da virgole per uno o più domini aziendali o IDP. Il certificato utilizzato dalla pagina Web del dominio attendibile deve contenere un SAN che includa il dominio dell'URL. Ad esempio, se il dominio affidabile include *.example.com e gli utenti lo https://appstream.example.com specificano, il certificato SSL deve disporre di una SAN che includa appstream.example.com.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "TrustedDomains" -Value "*.example1.com, *.example2.com, aws.amazon.com" -PropertyType String -Force | Out-Null

Di seguito sono riportati i requisiti e le considerazioni per la formattazione dei nomi di dominio attendibili.

Crea AS2 TrustedDomains il record DNS TXT per abilitare il tuo dominio per il client WorkSpaces Applications senza modifiche al registro

Puoi consentire agli utenti di connettersi a qualsiasi URL nel dominio dell'organizzazione (ad esempio, *.esempio.com) o a qualsiasi URL nei domini IDP (ad esempio, *.esempio-idp.com) creando un record TXT DNS in tale dominio. Quando crei il record TXT DNS, i valori del registro StartURL o TrustedDomains non sono necessari per consentire a un utente di connettersi a un URL.

Puoi specificare un elenco di sottodomini attendibili in un formato separato da virgole, preceduto da AS2TrustedDomains=. Quindi, crea un record TXT DNS per il dominio appropriato. Il record TXT DNS AS2TrustedDomains può abilitare solo lo stesso dominio o i sottodomini del dominio in cui viene creato il record TXT DNS. Non è possibile utilizzare il record TXT DNS per abilitare altri domini.

Per ulteriori informazioni sulla configurazione del record DNS, consulta Abilitare il dominio organizzativo per il client AppStream 2.0 con un record TXT DNS Route 53 e Creazione di un AS2 TrustedDomains record DNS TXT per reindirizzare il client nativo AppStream 2.0 a un provider di identità di terze parti.

Esempio di configurazione di record TXT DNS

Di seguito è riportato un esempio di configurazione di record TXT DNS. Con la configurazione di questo esempio, gli utenti possono avviare il client WorkSpaces Applicazioni e connettersi a appstream.example.com o appstream-dev.example.com. Tuttavia, non possono connettersi a example.com.

Requisiti e considerazioni

Tieni presente i requisiti e le considerazioni riportate di seguito per la creazione di un record TXT DNS:

Disattivare la ricerca di record TXT DNS per domini attendibili

Per impostazione predefinita, quando gli utenti avviano le Applicazioni e specificano un URL che non è WorkSpaces un dominio Applicazioni, il client esegue una ricerca nei record DNS TXT. WorkSpaces La ricerca viene eseguita nel dominio di secondo livello dell'URL in modo che il client possa determinare se il dominio è incluso nell'elenco AS2TrustedDomains. Questo comportamento consente agli utenti di connettersi a domini non specificati nelle chiavi di TrustedDomains registro StartURL o nei domini delle applicazioni. WorkSpaces

È possibile disattivare questo comportamento impostando il valore per la chiave DnsTxtRecordQueryDisabled del registro su true. È possibile creare questa chiave di registro quando si installa il client WorkSpaces Applications. In questo modo, il client si connette solo a URLs quelle specificate dalle chiavi di TrustedDomains registro StartURL o.

Dopo aver installato il client WorkSpaces Applications, è possibile eseguire lo PowerShell script seguente per creare questa chiave di registro. In alternativa, è possibile utilizzare il modello amministrativo incluso nell'Enterprise Deployment Tool del client WorkSpaces Applications per configurare il client tramite Group Policy.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force
 
New-ItemProperty -Path $registryPath -Name "DnsTxtRecordQueryDisabled" -Value "true" -PropertyType String -Force | Out-Null

Scegliere se disabilitare gli aggiornamenti automatici del client

Per impostazione predefinita, quando è disponibile una nuova versione del client WorkSpaces Applications, il client si aggiorna automaticamente alla versione più recente. Puoi disabilitare gli aggiornamenti automatici impostando il valore per la chiave AutoUpdateDisabled del registro su true. È possibile creare questa chiave di registro quando si installa il client WorkSpaces Applications. In questo modo, il client non viene aggiornato automaticamente ogni volta che è disponibile una nuova versione.

Dopo aver installato il client WorkSpaces Applications, è possibile eseguire lo PowerShell script seguente per creare questa chiave di registro. In alternativa, è possibile utilizzare il modello amministrativo incluso nell'Enterprise Deployment Tool del client WorkSpaces Applications per configurare il client tramite Group Policy.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "AutoUpdateDisabled" -Value "True" -PropertyType String -Force | Out-Null

Scegliere se disabilitare i caricamenti dei log di diagnostica on demand

Per impostazione predefinita, il client WorkSpaces Applications consente agli utenti di caricare registri di diagnostica e minidump su richiesta in Applications (). WorkSpaces AWS Inoltre, se si verifica un'eccezione o il client WorkSpaces Applications smette di rispondere, agli utenti viene richiesto di scegliere se caricare il minidump e i log associati. Per ulteriori informazioni sulla registrazione della diagnostica on demand, consulta Caricamenti automatici e on demand dei log di diagnostica.

Puoi disattivare questi comportamenti impostando il valore per la chiave UserUploadOfClientLogsAllowed del registro su false. È possibile creare questa chiave di registro HKLM quando si installa il client Applications. WorkSpaces

Dopo aver installato il client WorkSpaces Applications, è possibile eseguire lo PowerShell script seguente per creare questa chiave di registro. In alternativa, è possibile utilizzare il modello amministrativo incluso nell'Enterprise Deployment Tool del client WorkSpaces Applications per configurare il client tramite Group Policy.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "UserUploadOfClientLogsAllowed" -Value "false" -PropertyType String -Force | Out-Null

Scegliere se disabilitare la modalità di applicazione nativa

Per impostazione predefinita, il client WorkSpaces Applications può essere eseguito in modalità classica o in modalità applicazione nativa. Puoi disabilitare la modalità di applicazione nativa impostando il valore della chiave NativeAppModeDisabled del registro su true. È possibile creare questa chiave di registro HKLM quando si installa il client WorkSpaces Applications. Se il valore è impostato su true, il client viene eseguito solo in modalità classica. Per informazioni sulla modalità di applicazione nativa, consulta Modalità di applicazione nativa.

Dopo aver installato il client WorkSpaces Applications, è possibile eseguire lo PowerShell script seguente per creare questa chiave di registro. In alternativa, è possibile utilizzare il modello amministrativo incluso nell'Enterprise Deployment Tool del client WorkSpaces Applications per configurare il client tramite Group Policy.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "NativeAppModeDisabled" -Value "True" -PropertyType String -Force | Out-Null

Scegliere se disabilitare il reindirizzamento della stampante locale

Per impostazione predefinita, il client WorkSpaces Applications consente agli utenti di reindirizzare i lavori di stampa dalle applicazioni di streaming a una stampante collegata al computer locale. Puoi disabilitare il reindirizzamento della stampante locale impostando il valore della chiave PrinterRedirectionDisabled del registro su true. È possibile creare questa chiave di registro HKLM quando si installa il WorkSpaces client Applications. Se il valore è impostato su true, il client non reindirizza i lavori di stampa dalle applicazioni di streaming degli utenti a una stampante collegata al computer locale.

Dopo aver installato il client WorkSpaces Applications, è possibile eseguire lo PowerShell script seguente per creare questa chiave di registro. In alternativa, è possibile utilizzare il modello amministrativo incluso nell'Enterprise Deployment Tool del client WorkSpaces Applications per configurare il client tramite Group Policy.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "PrinterRedirectionDisabled" -Value "True" -PropertyType String -Force | Out-Null

Scegliere se disabilitare il reindirizzamento delle smart card

Per impostazione predefinita, il reindirizzamento tramite smart card è abilitato per il client WorkSpaces Applications. Quando questa funzionalità è abilitata, gli utenti possono utilizzare lettori di smart card collegati ai computer locali e alle relative smart card durante le sessioni di streaming WorkSpaces delle Applicazioni senza reindirizzamento USB. Durante WorkSpaces le sessioni di streaming delle Applicazioni, i lettori di smart card e le smart card degli utenti rimangono accessibili per l'uso con le applicazioni locali. Il client reindirizza le chiamate API delle smart card dalle applicazioni di streaming degli utenti alla smart card locale. Puoi disabilitare il reindirizzamento delle smart card impostando il valore della chiave SmartCardRedirectionDisabled del registro su true. È possibile creare questa chiave di registro HKLM quando si installa il WorkSpaces client Applications.

Se il valore è impostato sutrue, gli utenti non possono utilizzare i lettori di smart card e le smart card durante una sessione di streaming WorkSpaces delle Applicazioni senza reindirizzamento USB. In questo caso, gli utenti non possono accedere alle proprie applicazioni di streaming utilizzando una smart card collegata al computer locale, a meno che il dispositivo non sia qualificato. Dopo aver qualificato il dispositivo, gli utenti devono condividerlo con WorkSpaces le Applicazioni. Quando il reindirizzamento delle smart card è disabilitato, durante le sessioni di streaming WorkSpaces delle Applicazioni degli utenti, i lettori di smart card e le smart card non sono accessibili per l'uso con le applicazioni locali.

Dopo aver installato il client WorkSpaces Applications, è possibile eseguire lo PowerShell script seguente per creare questa chiave di registro. In alternativa, è possibile utilizzare il modello amministrativo incluso nell'Enterprise Deployment Tool del client WorkSpaces Applications per configurare il client tramite Group Policy.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "SmartCardRedirectionDisabled" -Value "True" -PropertyType String -Force | Out-Null

Configura impostazioni aggiuntive del client WorkSpaces Applications per i tuoi utenti

Il client WorkSpaces Applications utilizza le chiavi di registro per configurare le seguenti impostazioni client aggiuntive:

La tabella seguente riassume i valori di registro per le impostazioni client aggiuntive che è possibile utilizzare per personalizzare l'esperienza del client WorkSpaces Applications per gli utenti.

Dopo aver installato il client WorkSpaces Applications, è possibile eseguire PowerShell lo script seguente per creare queste chiavi di registro. Se non si desidera creare tutte le chiavi di registro, modificare lo script in base alle esigenze per creare solo le chiavi di registro desiderate. In alternativa, è possibile utilizzare il modello amministrativo fornito nell'Enterprise Deployment Tool del client WorkSpaces Applications per configurare il client tramite Group Policy.

$registryPath="HKCU:\Software\Amazon\AppStream Client"
New-Item -Path "HKCU:\Software\Amazon" -Name "AppStream Client" -Force
New-ItemProperty -Path $registryPath -Name "EULAAccepted" -Value "true" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "AcceptedEULAVersion" -Value "1.0" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "DiagnosticInfoCollectionAllowed" -Value "true" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "USBDriverOptIn" -Value "true" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "HardwareRenderingEnabled" -Value "true" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "FileRedirectionCustomDefaultFolders" -Value "%USERPROFILE%\Desktop|%USERPROFILE%\Documents|%USERPROFILE%\Downloads" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "OpenIdpUrlInSystemBrowser" -Value "true" -PropertyType String -Force | Out-Null                        

Utilizzo di Group Policy per personalizzare l'esperienza del client di WorkSpaces Applications

È possibile utilizzare il modello amministrativo fornito nell'Enterprise Deployment Tool del client WorkSpaces Applications per configurare il client tramite Group Policy. Per ulteriori informazioni su come caricare i modelli amministrativi nella console di gestione delle policy di gruppo, consultare Consigli per la gestione dei file di modelli amministrativi (adm) di criteri di gruppo nella documentazione di supporto Microsoft.