Configurar o WorkSpaces Thin Client

Para habilitar o acesso do Thin Client ao seu WorkSpaces

1. Abra o WorkSpaces console em https://console.aws.amazon.com/workspaces/v2/home.

2. No painel de navegação, selecionar Diretórios.

3. Na coluna ID do diretório, escolha o ID do diretório para o qual você deseja habilitar o acesso do Thin Client.

4. Na página Detalhes do diretório, desça até a seção Outras plataformas e escolha Editar.

5. Selecione WorkSpaces Thin Client.

6. Escolha Salvar.

1. Para permitir que os usuários do Thin Client Access façam login WorkSpaces, você deve definir uma configuração de Política de Grupo e três configurações de Política de Segurança. Se essas configurações não estiverem definidas corretamente, os usuários poderão enfrentar longos tempos de login ou telas pretas ao tentarem fazer login no seu WorkSpaces. Para definir essas configurações, use os procedimentos a seguir.

2. Você pode usar Objetos de Política de Grupo (GPOs) para aplicar configurações para gerenciar o Windows WorkSpaces ou os usuários que fazem parte do seu WorkSpaces diretório do Windows. Recomendamos que você crie uma unidade organizacional para seus objetos de WorkSpaces computador e uma unidade organizacional para seus objetos de WorkSpaces usuário.

3. Para obter informações sobre como usar as ferramentas de administração do Active Directory para trabalhar com GPOs elas, consulte Instalando as Ferramentas de Administração do Active Directory no Guia de AWS Directory Service Administração.

4. Na maioria dos casos, quando um usuário tenta fazer login em um WorkSpace, o campo do nome do usuário é preenchido previamente com o nome desse usuário. No entanto, se um administrador tiver estabelecido uma conexão RDP com o WorkSpace para realizar tarefas de manutenção, o campo do nome do usuário será preenchido com o nome do administrador.

5. Para evitar esse problema, desative a configuração da política de grupo Hide entry points for Fast User Switching (Ocultar pontos de entrada para troca rápida de usuários). Quando você desativa essa configuração, o agente de WorkSpaces logon pode usar o botão Alternar usuário para preencher o campo do nome do usuário com o nome correto.

Para permitir que o agente de WorkSpaces logon troque de usuário

1. Abra a ferramenta Gerenciamento de Política de Grupo (gpmc.msc), navegue até e selecione um GPO no nível do domínio ou do controlador de domínio do diretório que você usa para o seu WorkSpaces. (Se você tiver o modelo administrativo da Política de WorkSpaces Grupo instalado em seu domínio, poderá usar o WorkSpaces GPO para suas contas WorkSpaces de máquina.)

2. Escolha Ação, Editar no menu principal.

3. No Editor de gerenciamento de política de grupo, selecione Configuração da política, Políticas, Modelos administrativos, Sistema e Logon.

4. Abra a configuração Ocultar pontos de entrada para a troca rápida de usuários.

5. Na caixa de diálogo Ocultar pontos de entrada para a troca rápida de usuários selecioneDesabilitado e clique em OK.

Como ocultar o último nome de usuário com o qual foi feito logon

1. Abra a ferramenta Gerenciamento de Política de Grupo (gpmc.msc), navegue até e selecione um GPO no nível do domínio ou do controlador de domínio do diretório que você usa para o seu WorkSpaces. (Se você tiver o modelo administrativo da Política de WorkSpaces Grupo instalado em seu domínio, poderá usar o WorkSpaces GPO para suas contas WorkSpaces de máquina.)

2. Escolha Ação, Editar no menu principal.

3. No Editor de gerenciamento de política de grupo, selecione Configuração do computador, Configurações do Windows, Configurações de segurança, Políticas locais e Opções de segurança.

4. Abra uma das seguintes configurações:

   • Para o Windows 7: Logon interativo: não exibir o último usuário que fez login

   • Para o Windows 10: Logon interativo: não exibir o último nome de usuário

5. Na caixa de diálogo Propriedades da configuração, selecione Habilitado e clique em OK.

Como exigir que os usuários pressionem CTRL+ALT+DEL antes de fazer logon

1. Abra a ferramenta Gerenciamento de Política de Grupo (gpmc.msc), navegue até e selecione um GPO no nível do domínio ou do controlador de domínio do diretório que você usa para o seu WorkSpaces. (Se você tiver o modelo administrativo da Política de WorkSpaces Grupo instalado em seu domínio, poderá usar o WorkSpaces GPO para suas contas WorkSpaces de máquina.)

2. Escolha Ação, Editar no menu principal.

3. No Editor de gerenciamento de política de grupo, selecione Configuração do computador, Configurações do Windows, Configurações de segurança, Políticas locais e Security Options (Opções de segurança).

4. Abra o Logon interativo: não exigir CTRL+ALT+DEL.

5. Na guia Configuração de segurança local, selecione Desativado e OK.

Como exibir as informações de usuário e de domínio quando a sessão está bloqueada

1. Abra a ferramenta Gerenciamento de Política de Grupo (gpmc.msc), navegue até e selecione um GPO no nível do domínio ou do controlador de domínio do diretório que você usa para o seu WorkSpaces. (Se você tiver o modelo administrativo da Política de WorkSpaces Grupo instalado em seu domínio, poderá usar o WorkSpaces GPO para suas contas WorkSpaces de máquina.)

2. Escolha Ação, Editar no menu principal.

3. No Editor de gerenciamento de política de grupo, selecione Configuração do computador, Configurações do Windows, Configurações de segurança, Políticas locais e Opções de segurança.

4. Abra a configuração Logon interativo: exibir informações do usuário quando a sessão for bloqueada.

5. Na guia Configuração de segurança local, selecione Nome de exibição, domínio e nomes de usuário e selecione OK.

Como aplicar as alterações de configuração da política de grupo e da política de segurança

1. Reinicie o WorkSpace (no WorkSpaces console da Amazon, selecione o e, em seguida WorkSpace, escolha Ações, Reinicialização WorkSpaces).

2. Em um prompt de comando administrativo, insira gpupdate /force.