WorkSpaces アプリケーション用の Active Directory サイトとサービスの設定

すべてのマルチサイト Active Directory デプロイと同様に、Active Directory サイトとサービスに WorkSpaces アプリケーションフリートサブネットが含まれている場合、WorkSpaces アプリケーション内の Windows 認証は最も信頼性が高いです。これらのサブネットを WorkSpaces アプリケーションと同じ AWS リージョンのドメインコントローラーを含むサイトに割り当てて、ログオンとレプリケーションの遅延を防止します。

WorkSpaces Applications ストリーミングインスタンスはエフェメラルであるため、頻繁に終了され、再プロビジョニングされ、新しいコンピュータオブジェクト認証情報を使用してドメインに結合されます。サイトとサービスを誤って設定した場合、Windows ドメイン結合メカニズムはドメイン結合の 1 つのサイトと認証の別のサイトをターゲットにする可能性があります。サイトが直接リンクされていない大規模な Active Directory 環境では、ランダムに選択された認証サイトに最新のドメイン結合情報を同期するのに数時間かかる場合があります。この遅延は、site-to-siteレプリケーションがデフォルトで 3 時間であるために発生します。この遅延により、コンピュータアカウントのデータベースの不整合が発生し、ユーザーのログオンが失敗する可能性があります。

大まかに言うと、基本設定では 2 つの既存のドメインコントローラーを使用します。ドメインコントローラー A はサイト にあり"us-east-1-site"、ドメインコントローラー B はサイト にあります"us-east-2-site"。この設定用にサイトとサービスを設定するには、次の手順を実行します。

この設定では、WorkSpaces アプリケーションフリート A はドメインコントローラー A をプライマリとしてターゲットにし、ドメインコントローラー B にフェイルオーバーします。WorkSpaces アプリケーションフリート B はドメインコントローラー B をプライマリとしてターゲットにし、ドメインコントローラー A にフェイルオーバーします。

Microsoft Active Directory サイトとサービス、およびドメインコントローラーロケータープロセスの詳細については、Microsoft のドキュメント「サイトトポロジの設計」と「Windows でのドメインコントローラーの配置方法」を参照してください。