Configurar WorkSpaces Thin Client

Como ativar o acesso do Thin Client aos WorkSpaces

1. Abra o console do WorkSpaces em https://console.aws.amazon.com/workspaces/v2/home.

2. No painel de navegação, selecionar Diretórios.

3. Na coluna ID do diretório, escolha o ID do diretório para o qual você deseja habilitar o acesso do Thin Client.

4. Na página Detalhes do diretório, desça até a seção Outras plataformas e escolha Editar.

5. Selecione WorkSpaces Thin Client.

6. Escolha Salvar.

Para habilitar o agente de login do WorkSpaces para alternar os usuários

Na maioria dos casos, quando um usuário tenta fazer login em um WorkSpace, o campo nome do usuário é preenchido automaticamente com o nome do usuário. No entanto, se um administrador tiver estabelecido uma conexão RDP com o WorkSpace para realizar tarefas de manutenção, o campo de nome do usuário será preenchido com o nome do administrador.

Para evitar esse problema, desabilite a configuração da política de grupo Hide entry points for Fast User Switching (Ocultar pontos de entrada para troca rápida de usuários). Ao desabilitar essa configuração, o agente de login do WorkSpaces pode usar o botão Switch User (Trocar usuário) para preencher o campo de nome do usuário com o nome correto.

1. Abra a ferramenta de Gerenciamento da política de grupo (gpmc.msc), navegue por ela e selecione um GPO no nível do domínio ou do controlador de domínio do diretório que você usa para o WorkSpaces. (Se você tem o modelo administrativo da política de grupo do WorkSpaces instalado no domínio, você poderá usar o GPO dos WorkSpaces para as contas de máquina dos WorkSpaces.)

2. Escolha Action (Ação), Edit (Editar) no menu principal.

3. No Editor de gerenciamento de política de grupo, selecione Computer Configuration (Configuração da política), Policies (Políticas), Administrative Templates (Modelos administrativos), System (Sistema) e Logon.

4. Abra a configuração Hide entry points for Fast User Switching (Ocultar pontos de entrada para a troca rápida de usuários).

5. Na caixa de diálogo Hide entry points for Fast User Switching (Ocultar pontos de entrada para a troca rápida de usuários) selecioneDisabled (Desabilitado) e clique em OK.

Como ocultar o último nome de usuário com o qual foi feito logon

Por padrão, a lista de últimos usuários com os quais foi feito logon é exibida em vez do botão Switch User (Trocar de usuário). Dependendo da configuração do WorkSpace, a lista pode não exibir o título Other User (Outro usuário). Quando ocorrer essa situação, se o nome de usuário pré-preenchido não estiver correto, o agente de logon do WorkSpaces não poderá preencher o campo com o nome correto.

Para evitar esse problema, habilite a configuração da política de segurança Interactive logon: Don't display last signed-in (Logon interativo: não exibir o último usuário que fez login) ou Interactive logon: Do not display last user name (Logon interativo: não exibir o último nome de usuário).

1. Abra a ferramenta de Gerenciamento da política de grupo (gpmc.msc), navegue por ela e selecione um GPO no nível do domínio ou do controlador de domínio do diretório que você usa para o WorkSpaces. (Se você tem o modelo administrativo da política de grupo do WorkSpaces instalado no domínio, você poderá usar o GPO dos WorkSpaces para as contas de máquina dos WorkSpaces.)

2. Escolha Action (Ação), Edit (Editar) no menu principal.

3. No Editor de gerenciamento de política de grupo, selecione Computer Configuration (Configuração do computador), Windows Settings (Configurações do Windows), Security Settings (Configurações de segurança), Local Policies (Políticas locais) e Security Options (Opções de segurança).

4. Abra uma das seguintes configurações:

   • Para o Windows 7: Logon interativo: não exibir o último usuário que fez login

   • Para o Windows 10: Logon interativo: não exibir o último nome de usuário

5. Na caixa de diálogo Properties (Propriedades) da configuração, selecione Enabled (Habilitado) e clique em OK.

Como exigir que os usuários pressionem CTRL+ALT+DEL antes de fazer logon

Para o acesso do WorkSpaces Thin Client, é necessário exigir que os usuários pressionem CTRL+ALT+DEL antes de fazer logon. Exigir que os usuários pressionem CTRL+ALT+DEL antes de fazer logon garante que os eles estejam usando um caminho confiável ao inserir as senhas.

1. Abra a ferramenta de Gerenciamento da política de grupo (gpmc.msc), navegue por ela e selecione um GPO no nível do domínio ou do controlador de domínio do diretório que você usa para o WorkSpaces. (Se você tem o modelo administrativo da política de grupo do WorkSpaces instalado no domínio, você poderá usar o GPO dos WorkSpaces para as contas de máquina dos WorkSpaces.)

2. Escolha Action (Ação), Edit (Editar) no menu principal.

3. No Editor de gerenciamento de política de grupo, selecione Computer Configuration (Configuração do computador), Windows Settings (Configurações do Windows), Security Settings (Configurações de segurança), Local Policies (Políticas locais) e Security Options (Opções de segurança).

4. Abra a configuração e logon: Do not require CTRL+ALT+DEL (Logon interativo: não exigir CTRL+ALT+DEL).

5. Na guia Local Security Setting (Configuração de segurança local), selecione Disabled (Desativado) e OK.

Como exibir as informações de usuário e de domínio quando a sessão está bloqueada

O agente de logon do WorkSpaces procura o nome de usuário e o domínio. Depois que essa configuração for definida, a tela de bloqueio exibirá o nome completo do usuário (se ele estiver especificado no Active Directory), o nome de domínio e o nome de usuário dele.

1. Abra a ferramenta de Gerenciamento da política de grupo (gpmc.msc), navegue por ela e selecione um GPO no nível do domínio ou do controlador de domínio do diretório que você usa para o WorkSpaces. (Se você tem o modelo administrativo da política de grupo do WorkSpaces instalado no domínio, você poderá usar o GPO dos WorkSpaces para as contas de máquina dos WorkSpaces.)

2. Escolha Action (Ação), Edit (Editar) no menu principal.

3. No Editor de gerenciamento de política de grupo, selecione Computer Configuration (Configuração do computador), Windows Settings (Configurações do Windows), Security Settings (Configurações de segurança), Local Policies (Políticas locais) e Security Options (Opções de segurança).

4. Abra a configuração Interactive logon: Display user information when the session is locked (Logon interativo: exibir informações do usuário quando a sessão for bloqueada).

5. Na guia Local Security Setting (Configuração de segurança local), selecione User display name, domain and user names (Nome de exibição, domínio e nomes de usuário) e selecione OK.