Configurar o WorkSpaces Thin Client

Para habilitar o acesso do Thin Client ao seu WorkSpaces

1. Abra o WorkSpaces console em https://console.aws.amazon.com/workspaces/v2/home.

2. No painel de navegação, selecionar Diretórios.

3. Na coluna ID do diretório, escolha o ID do diretório para o qual você deseja habilitar o Thin Client Access.

4. Na página Detalhes do diretório, desça até a seção Outras plataformas e escolha Editar.

5. Selecione WorkSpaces Thin Client.

6. Escolha Salvar.

Para permitir que o agente de WorkSpaces logon troque de usuário

Na maioria dos casos, quando um usuário tenta fazer login em um WorkSpace, o campo do nome do usuário é preenchido previamente com o nome desse usuário. No entanto, se um administrador tiver estabelecido uma conexão RDP com o WorkSpace para realizar tarefas de manutenção, o campo do nome do usuário será preenchido com o nome do administrador.

Para evitar esse problema, desative a configuração da política de grupo Hide entry points for Fast User Switching (Ocultar pontos de entrada para troca rápida de usuários). Quando você desativa essa configuração, o agente de WorkSpaces logon pode usar o botão Alternar usuário para preencher o campo do nome do usuário com o nome correto.

1. Abra a ferramenta Gerenciamento de Política de Grupo (gpmc.msc), navegue até e selecione um GPO no nível do domínio ou do controlador de domínio do diretório que você usa para o seu WorkSpaces. (Se você tiver o modelo administrativo da Política de WorkSpaces Grupo instalado em seu domínio, poderá usar o WorkSpaces GPO para suas contas WorkSpaces de máquina.)

2. Escolha Action (Ação), Edit (Editar) no menu principal.

3. No Editor de gerenciamento de política de grupo, selecione Computer Configuration (Configuração da política), Policies (Políticas), Administrative Templates (Modelos administrativos), System (Sistema) e Logon.

4. Abra a configuração Hide entry points for Fast User Switching (Ocultar pontos de entrada para a troca rápida de usuários).

5. Na caixa de diálogo Hide entry points for Fast User Switching (Ocultar pontos de entrada para a troca rápida de usuários) selecioneDisabled (Desabilitado) e clique em OK.

Como ocultar o último nome de usuário com o qual foi feito logon

Por padrão, a lista de últimos usuários com os quais foi feito logon é exibida em vez do botão Switch User (Trocar de usuário). Dependendo da configuração do WorkSpace, a lista pode não exibir o quadro Outro usuário. Quando essa situação ocorre, se o nome de usuário pré-preenchido não estiver correto, o agente de WorkSpaces logon não poderá preencher o campo com o nome correto.

Para evitar esse problema, ative a configuração da política de segurança Interactive logon: Don't display last signed-in (Logon interativo: não exibir o último usuário que fez login) ou Interactive logon: Do not display last user name (Logon interativo: não exibir o último nome de usuário).

1. Abra a ferramenta Gerenciamento de Política de Grupo (gpmc.msc), navegue até e selecione um GPO no nível do domínio ou do controlador de domínio do diretório que você usa para o seu WorkSpaces. (Se você tiver o modelo administrativo da Política de WorkSpaces Grupo instalado em seu domínio, poderá usar o WorkSpaces GPO para suas contas WorkSpaces de máquina.)

2. Escolha Action (Ação), Edit (Editar) no menu principal.

3. No Editor de gerenciamento de política de grupo, selecione Computer Configuration (Configuração do computador), Windows Settings (Configurações do Windows), Security Settings (Configurações de segurança), Local Policies (Políticas locais) e Security Options (Opções de segurança).

4. Abra uma das seguintes configurações:

   • Para o Windows 7: Logon interativo: não exibir o último usuário que fez login

   • Para o Windows 10: Logon interativo: não exibir o último nome de usuário

5. Na caixa de diálogo Properties (Propriedades) da configuração, selecione Enabled (Habilitado) e clique em OK.

Como exigir que os usuários pressionem CTRL+ALT+DEL antes de fazer logon

Para o WorkSpaces Thin Client Access, você precisa exigir que os usuários pressionem CTRL+ALT+DEL antes de poderem fazer login. Exigir que os usuários pressionem CTRL+ALT+DEL antes de fazer logon garante que os eles estejam usando um caminho confiável ao inserir as senhas.

1. Abra a ferramenta Gerenciamento de Política de Grupo (gpmc.msc), navegue até e selecione um GPO no nível do domínio ou do controlador de domínio do diretório que você usa para o seu WorkSpaces. (Se você tiver o modelo administrativo da Política de WorkSpaces Grupo instalado em seu domínio, poderá usar o WorkSpaces GPO para suas contas WorkSpaces de máquina.)

2. Escolha Action (Ação), Edit (Editar) no menu principal.

3. No Editor de gerenciamento de política de grupo, selecione Computer Configuration (Configuração do computador), Windows Settings (Configurações do Windows), Security Settings (Configurações de segurança), Local Policies (Políticas locais) e Security Options (Opções de segurança).

4. Abra a configuração e logon: Do not require CTRL+ALT+DEL (Logon interativo: não exigir CTRL+ALT+DEL).

5. Na guia Local Security Setting (Configuração de segurança local), selecione Disabled (Desativado) e OK.

Como exibir as informações de usuário e de domínio quando a sessão está bloqueada

O agente de WorkSpaces logon procura o nome e o domínio do usuário. Depois que essa configuração for definida, a tela de bloqueio exibirá o nome completo do usuário (se ele estiver especificado no Active Directory), o nome de domínio e o nome de usuário dele.

1. Abra a ferramenta Gerenciamento de Política de Grupo (gpmc.msc), navegue até e selecione um GPO no nível do domínio ou do controlador de domínio do diretório que você usa para o seu WorkSpaces. (Se você tiver o modelo administrativo da Política de WorkSpaces Grupo instalado em seu domínio, poderá usar o WorkSpaces GPO para suas contas WorkSpaces de máquina.)

2. Escolha Action (Ação), Edit (Editar) no menu principal.

3. No Editor de gerenciamento de política de grupo, selecione Computer Configuration (Configuração do computador), Windows Settings (Configurações do Windows), Security Settings (Configurações de segurança), Local Policies (Políticas locais) e Security Options (Opções de segurança).

4. Abra a configuração Interactive logon: Display user information when the session is locked (Logon interativo: exibir informações do usuário quando a sessão for bloqueada).

5. Na guia Local Security Setting (Configuração de segurança local), selecione User display name, domain and user names (Nome de exibição, domínio e nomes de usuário) e selecione OK.