기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

자습서: Amazon WorkSpaces 애플리케이션 클라이언트 설치 및 사용자에 대한 클라이언트 환경 사용자 지정

다음 섹션에서는 WorkSpaces Applications 클라이언트를 설치하고 사용자에 맞게 클라이언트 환경을 사용자 지정하는 방법을 설명합니다. 관리자가 사용자를 대신에 클라이언트를 다운로드하여 설치하는 경우에는 먼저 엔터프라이즈 배포 도구를 다운로드합니다. 그런 다음 PowerShell 스크립트를 실행하여 WorkSpaces 애플리케이션 클라이언트를 설치하고 클라이언트 설정을 원격으로 구성할 수 있습니다.

엔터프라이즈 배포 도구 다운로드

엔터프라이즈 배포 도구에는 WorkSpaces 애플리케이션 클라이언트 설치 파일과 그룹 정책 관리 템플릿이 포함되어 있습니다.

WorkSpaces 애플리케이션 클라이언트 및 USB 드라이버 설치

WorkSpaces Applications 클라이언트 설치 파일을 다운로드한 후 사용자 컴퓨터에서 다음 PowerShell 스크립트를 실행하여 WorkSpaces Applications 클라이언트 설치 파일, AppStreamClient.exe, 및 USB 드라이버를 자동으로 설치합니다.

Start-Process msiexec.exe -Wait -ArgumentList  '/i AmazonAppStreamClientSetup_<version>.msi /quiet'

Start-Process AmazonAppStreamUsbDriverSetup_<version>.exe -Wait -ArgumentList  '/quiet'

사용자의 컴퓨터에 엔터프라이즈 배포 도구를 설치하면 WorkSpaces 애플리케이션 클라이언트가 다음과 같이 설치됩니다.

사용자가 WorkSpaces 애플리케이션 클라이언트를 제거하면 WorkSpaces 애플리케이션 엔터프라이즈 배포 도구를 업데이트할 때까지 클라이언트가 다시 설치되지 않습니다.

WorkSpaces 애플리케이션 클라이언트를 사용하여 WorkSpaces 애플리케이션 액세스

기본적으로 사용자가 WorkSpaces 애플리케이션 클라이언트를 시작하면 WorkSpaces 애플리케이션 도메인이 포함된 URLs 또는 연결을 활성화하는 DNS TXT 레코드가 포함된 도메인에만 연결할 수 있습니다. 클라이언트 사용자가 다음 중 하나를 수행하여 WorkSpaces 애플리케이션 도메인 이외의 도메인에 액세스하도록 할 수 있습니다.

WorkSpaces 애플리케이션 클라이언트 사용자의 StartURL 레지스트리 값 설정

StartUrl 레지스트리 값을 사용하여 사용자가 클라이언트를 시작할 때 WorkSpaces 애플리케이션 클라이언트에 채워지는 사용자 지정 URL을 설정할 수 있습니다. 클라이언트를 설치하는 동안 이 HKLM 레지스트리 키를 만들어 사용자가 클라이언트를 시작할 때 URL을 지정할 필요가 없도록 할 수 있습니다.

WorkSpaces 애플리케이션 클라이언트를 설치한 후 다음 PowerShell 스크립트를 실행하여이 레지스트리 키를 생성하거나 WorkSpaces 애플리케이션 클라이언트 엔터프라이즈 배포 도구에 포함된 관리 템플릿을 사용하여 그룹 정책을 통해 클라이언트를 구성할 수 있습니다.

StartUrl 값을 자격 증명 공급자(IdP)의 URL로 바꿉니다. 이 URL은 디바이스에서 신뢰하는 인증서를 사용해야 합니다. 즉, StartUrl 웹 페이지에서 사용하는 인증서에는 URL의 도메인 이름이 포함된 주체 대체 이름(SAN)이 있어야 합니다. 예를 들어 StartUrl이 https://appstream.example.com으로 설정된 경우 SSL 인증서에 appstream.example.com이 포함된 SAN이 있어야 합니다.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "StartUrl" -Value "https://www.example.com" -PropertyType String -Force | Out-Null

TrustedDomains 레지스트리 값을 설정하여 WorkSpaces 애플리케이션 클라이언트에 대한 다른 도메인 활성화

지정한 신뢰할 수 있는 도메인의 URLs에 연결하도록 WorkSpaces 애플리케이션 클라이언트를 구성할 수 있습니다. 예를 들어, 사용자가 조직 도메인의 URL이나 하나 이상의 IdP 도메인에 있는 URL에 연결하도록 할 수 있습니다. URL을 지정할 때는 *.example-idp.com 형식을 사용합니다.

신뢰할 수 있는 도메인 목록을 쉼표로 구분된 형식으로 지정할 수 있습니다. 이 목록을 WorkSpaces Applications TrustedDomains HKLM 레지스트리 키에 레지스트리 값으로 추가합니다. WorkSpaces 애플리케이션 클라이언트를 설치할 때 또는 Microsoft Active Directory를 사용하는 경우 그룹 정책을 통해이 레지스트리 키를 생성하고 신뢰할 수 있는 도메인 목록을 지정하는 것이 좋습니다. 이렇게 하면 클라이언트가 설치된 직후 사용자가 신뢰할 수 있는 도메인의 URL에 연결할 수 있습니다.

WorkSpaces Applications 클라이언트를 설치한 후 다음 PowerShell 스크립트를 실행하여이 레지스트리 키를 생성할 수 있습니다. 또는 WorkSpaces 애플리케이션 클라이언트 엔터프라이즈 배포 도구에 포함된 관리 템플릿을 사용하여 그룹 정책을 통해 클라이언트를 구성할 수 있습니다.

TrustedDomains 값을 하나 이상의 조직 도메인이나 IdP 도메인의 쉼표로 구분된 목록으로 대체합니다. 신뢰할 수 있는 도메인 웹 페이지에서 사용하는 인증서에는 URL의 도메인이 포함된 SAN이 있어야 합니다. 예를 들어 신뢰할 수 있는 도메인에 *.example.com이 포함되어 있고 사용자가 https://appstream.example.com을 지정하는 경우 SSL 인증서에 appstream.example.com이 포함된 SAN이 있어야 합니다.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "TrustedDomains" -Value "*.example1.com, *.example2.com, aws.amazon.com" -PropertyType String -Force | Out-Null

다음은 신뢰할 수 있는 도메인 이름의 형식을 지정하기 위한 요구 사항 및 고려 사항입니다.

AS2TrustedDomains DNS TXT 레코드를 생성하여 레지스트리 변경 없이 WorkSpaces 애플리케이션 클라이언트에 대해 도메인 활성화

해당 도메인의 DNS TXT 레코드를 생성하여 사용자가 조직 도메인의 URL(예: *.example.com)이나 IdP 도메인의 URL(예: *.example-idp.com)에 연결할 수 있도록 설정할 수 있습니다. DNS TXT 레코드를 생성하는 경우 사용자가 URL에 연결할 수 있도록 하는데 StartURL 또는 TrustedDomains 레지스트리 값이 필요 없습니다.

AS2TrustedDomains= 접두사가 붙은 쉼표로 구분된 형식으로 신뢰할 수 있는 하위 도메인 목록을 지정할 수 있습니다. 그런 다음 해당 도메인에 대한 DNS TXT 레코드를 생성합니다. AS2TrustedDomains DNS TXT 레코드는 DNS TXT 레코드가 생성된 도메인의 동일한 도메인 또는 하위 도메인만 사용 가능하도록 설정할 수 있습니다. DNS TXT 레코드로 다른 도메인은 사용 가능하게 설정할 수 없습니다.

DNS 레코드 설정에 대한 자세한 내용은 Enable your organizational domain for the AppStream 2.0 client with a Route 53 DNS TXT record 및 Creating an AS2TrustedDomains DNS TXT record to redirect the AppStream 2.0 native client to a third-party identity provider를 참조하세요.

DNS TXT 레코드 구성 예

다음은 DNS TXT 레코드 구성의 예입니다. 이 예제의 구성을 사용하면 사용자가 WorkSpaces 애플리케이션 클라이언트를 시작하고 appstream.example.com 또는 appstream-dev.example.com 연결할 수 있습니다. example.com에는 연결할 수 없습니다.

요구 사항 및 고려 사항

DNS TXT 레코드를 생성할 때는 다음 요구 사항 및 고려 사항에 유의하십시오.

신뢰할 수 있는 도메인에 대한 DNS TXT 레코드 조회 비활성화

기본적으로 사용자가 WorkSpaces 애플리케이션을 시작하고 WorkSpaces 애플리케이션 도메인이 아닌 URL을 지정하면 클라이언트는 DNS TXT 레코드 조회를 수행합니다. 도메인이 AS2TrustedDomains 목록에 포함되어 있는지 여부를 클라이언트에서 확인할 수 있도록 이 조회는 URL의 두 번째 수준 도메인에서 수행됩니다. 이 동작을 통해 사용자는 StartURL 또는 TrustedDomains 레지스트리 키에 지정되지 않은 도메인 또는 WorkSpaces 애플리케이션 도메인에 연결할 수 있습니다.

DnsTxtRecordQueryDisabled 레지스트리 키의 값을 true로 설정하여 이 동작을 비활성화할 수 있습니다. WorkSpaces Applications 클라이언트를 설치할 때이 레지스트리 키를 생성할 수 있습니다. 이렇게 하면 클라이언트가 StartURL 또는 TrustedDomains 레지스트리 키에 지정된 URL에만 연결합니다.

WorkSpaces Applications 클라이언트를 설치한 후 다음 PowerShell 스크립트를 실행하여이 레지스트리 키를 생성할 수 있습니다. 또는 WorkSpaces 애플리케이션 클라이언트 엔터프라이즈 배포 도구에 포함된 관리 템플릿을 사용하여 그룹 정책을 통해 클라이언트를 구성할 수 있습니다.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force
 
New-ItemProperty -Path $registryPath -Name "DnsTxtRecordQueryDisabled" -Value "true" -PropertyType String -Force | Out-Null

자동 클라이언트 업데이트 비활성화 여부 선택

기본적으로 새 버전의 WorkSpaces 애플리케이션 클라이언트를 사용할 수 있는 경우 클라이언트는 자동으로 최신 버전으로 업데이트됩니다. AutoUpdateDisabled 레지스트리 키 값을 true로 설정하여 자동 업데이트를 비활성화할 수 있습니다. WorkSpaces Applications 클라이언트를 설치할 때이 레지스트리 키를 생성할 수 있습니다. 이렇게 하면 새 버전이 릴리스될 때마다 클라이언트가 자동으로 업데이트되지 않습니다.

WorkSpaces Applications 클라이언트를 설치한 후 다음 PowerShell 스크립트를 실행하여이 레지스트리 키를 생성할 수 있습니다. 또는 WorkSpaces 애플리케이션 클라이언트 엔터프라이즈 배포 도구에 포함된 관리 템플릿을 사용하여 그룹 정책을 통해 클라이언트를 구성할 수 있습니다.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "AutoUpdateDisabled" -Value "True" -PropertyType String -Force | Out-Null

온디맨드 진단 로그 업로드를 비활성화할지 여부 선택

기본적으로 WorkSpaces 애플리케이션 클라이언트를 사용하면 사용자가 필요에 따라 진단 로그와 미니 덤프를 WorkSpaces 애플리케이션()에 업로드할 수 있습니다AWS. 또한 예외가 발생하거나 WorkSpaces 애플리케이션 클라이언트가 응답을 중지하면 미니 덤프 및 관련 로그를 업로드할지 여부를 선택하라는 메시지가 표시됩니다. 온디맨드 진단 로깅에 대한 자세한 내용은 자동 및 온디맨드 진단 로그 업로드 단원을 참조하십시오.

UserUploadOfClientLogsAllowed 레지스트리 키의 값을 false로 설정하여 이 동작을 비활성화할 수 있습니다. WorkSpaces Applications 클라이언트를 설치할 때이 HKLM 레지스트리 키를 생성할 수 있습니다.

WorkSpaces Applications 클라이언트를 설치한 후 다음 PowerShell 스크립트를 실행하여이 레지스트리 키를 생성할 수 있습니다. 또는 WorkSpaces 애플리케이션 클라이언트 엔터프라이즈 배포 도구에 포함된 관리 템플릿을 사용하여 그룹 정책을 통해 클라이언트를 구성할 수 있습니다.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "UserUploadOfClientLogsAllowed" -Value "false" -PropertyType String -Force | Out-Null

네이티브 애플리케이션 모드를 비활성화할지 여부 선택

기본적으로 WorkSpaces 애플리케이션 클라이언트는 클래식 모드 또는 기본 애플리케이션 모드에서 실행할 수 있습니다. NativeAppModeDisabled 레지스트리 키 값을 true로 설정하여 네이티브 애플리케이션 모드를 비활성화할 수 있습니다. WorkSpaces Applications 클라이언트를 설치할 때이 HKLM 레지스트리 키를 생성할 수 있습니다. 이 값을 true로 설정하면 클라이언트가 클래식 모드로만 실행됩니다. 네이티브 애플리케이션 모드에 대한 자세한 내용은 네이티브 애플리케이션 모드 단원을 참조하십시오.

WorkSpaces Applications 클라이언트를 설치한 후 다음 PowerShell 스크립트를 실행하여이 레지스트리 키를 생성할 수 있습니다. 또는 WorkSpaces 애플리케이션 클라이언트 엔터프라이즈 배포 도구에 포함된 관리 템플릿을 사용하여 그룹 정책을 통해 클라이언트를 구성할 수 있습니다.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "NativeAppModeDisabled" -Value "True" -PropertyType String -Force | Out-Null

로컬 프린터 리디렉션을 비활성화할지 선택

기본적으로 WorkSpaces 애플리케이션 클라이언트를 사용하면 스트리밍 애플리케이션에서 로컬 컴퓨터에 연결된 프린터로 인쇄 작업을 리디렉션할 수 있습니다. PrinterRedirectionDisabled 레지스트리 키 값을 true로 설정하여 로컬 프린터 리디렉션을 비활성화할 수 있습니다. WorkSpaces Applications 클라이언트를 설치할 때이 HKLM 레지스트리 키를 생성할 수 있습니다. 값이 true로 설정된 경우 클라이언트는 사용자의 스트리밍 애플리케이션에서 로컬 컴퓨터에 연결된 프린터로 인쇄 작업을 리디렉션하지 않습니다.

WorkSpaces Applications 클라이언트를 설치한 후 다음 PowerShell 스크립트를 실행하여이 레지스트리 키를 생성할 수 있습니다. 또는 WorkSpaces 애플리케이션 클라이언트 엔터프라이즈 배포 도구에 포함된 관리 템플릿을 사용하여 그룹 정책을 통해 클라이언트를 구성할 수 있습니다.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "PrinterRedirectionDisabled" -Value "True" -PropertyType String -Force | Out-Null

스마트 카드 리디렉션을 비활성화할지 선택

기본적으로 WorkSpaces 애플리케이션 클라이언트에 대해 스마트 카드 리디렉션이 활성화됩니다. 이 기능이 활성화되면 사용자는 USB 리디렉션 없이 WorkSpaces 애플리케이션 스트리밍 세션 중에 로컬 컴퓨터와 스마트 카드에 연결된 스마트 카드 리더를 사용할 수 있습니다. WorkSpaces 애플리케이션 스트리밍 세션 중에 사용자의 스마트 카드 리더와 스마트 카드는 로컬 애플리케이션에서 사용할 수 있도록 계속 액세스할 수 있습니다. 클라이언트는 사용자의 스트리밍 애플리케이션에서 로컬 스마트 카드로 스마트 카드 API 호출을 리디렉션합니다. SmartCardRedirectionDisabled 레지스트리 키 값을 true로 설정하여 스마트 카드 리디렉션을 비활성화할 수 있습니다. WorkSpaces Applications 클라이언트를 설치할 때이 HKLM 레지스트리 키를 생성할 수 있습니다.

값이 로 설정된 경우 true사용자는 USB 리디렉션 없이 WorkSpaces 애플리케이션 스트리밍 세션 중에 스마트 카드 리더와 스마트 카드를 사용할 수 없습니다. 이 경우 디바이스에 자격을 부여하지 않는 한 사용자는 로컬 컴퓨터에 연결된 스마트 카드를 사용하여 스트리밍 애플리케이션에 로그인할 수 없습니다. 디바이스를 검증한 후 사용자는 디바이스를 WorkSpaces 애플리케이션과 공유해야 합니다. 스마트 카드 리디렉션이 비활성화된 경우 사용자의 WorkSpaces 애플리케이션 스트리밍 세션 중에는 로컬 애플리케이션에서 스마트 카드 리더 및 스마트 카드에 액세스할 수 없습니다.

WorkSpaces Applications 클라이언트를 설치한 후 다음 PowerShell 스크립트를 실행하여이 레지스트리 키를 생성할 수 있습니다. 또는 WorkSpaces 애플리케이션 클라이언트 엔터프라이즈 배포 도구에 포함된 관리 템플릿을 사용하여 그룹 정책을 통해 클라이언트를 구성할 수 있습니다.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "SmartCardRedirectionDisabled" -Value "True" -PropertyType String -Force | Out-Null

사용자를 위한 추가 WorkSpaces 애플리케이션 클라이언트 설정 구성

WorkSpaces 애플리케이션 클라이언트는 레지스트리 키를 사용하여 다음과 같은 추가 클라이언트 설정을 구성합니다.

다음 표에는 사용자를 위해 WorkSpaces 애플리케이션 클라이언트 환경을 사용자 지정하는 데 사용할 수 있는 추가 클라이언트 설정의 레지스트리 값이 요약되어 있습니다.

WorkSpaces Applications 클라이언트를 설치한 후 다음 PowerShell 스크립트를 실행하여 이러한 레지스트리 키를 생성할 수 있습니다. 모든 레지스트리 키를 생성하지 않으려면 원하는 레지스트리 키만 만들도록 필요에 따라 스크립트를 수정합니다. 또는 WorkSpaces 애플리케이션 클라이언트 엔터프라이즈 배포 도구에 제공된 관리 템플릿을 사용하여 그룹 정책을 통해 클라이언트를 구성할 수 있습니다.

$registryPath="HKCU:\Software\Amazon\AppStream Client"
New-Item -Path "HKCU:\Software\Amazon" -Name "AppStream Client" -Force
New-ItemProperty -Path $registryPath -Name "EULAAccepted" -Value "true" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "AcceptedEULAVersion" -Value "1.0" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "DiagnosticInfoCollectionAllowed" -Value "true" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "USBDriverOptIn" -Value "true" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "HardwareRenderingEnabled" -Value "true" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "FileRedirectionCustomDefaultFolders" -Value "%USERPROFILE%\Desktop|%USERPROFILE%\Documents|%USERPROFILE%\Downloads" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "OpenIdpUrlInSystemBrowser" -Value "true" -PropertyType String -Force | Out-Null                        

그룹 정책을 사용하여 WorkSpaces 애플리케이션 클라이언트 환경 사용자 지정

WorkSpaces 애플리케이션 클라이언트 엔터프라이즈 배포 도구에 제공된 관리 템플릿을 사용하여 그룹 정책을 통해 클라이언트를 구성할 수 있습니다. 관리 템플릿을 그룹 정책 관리 콘솔에 로드하는 방법을 알아보려면 Microsoft Support 설명서의 그룹 정책 관리 템플릿(.adm) 파일 관리에 대한 권장 사항을 참조하십시오.