View a markdown version of this page

为 WorkSpaces 个人创建简单 AD 目录 - 亚马逊 WorkSpaces

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

为 WorkSpaces 个人创建简单 AD 目录

在本教程中，我们启动 WorkSpace 了使用简单 AD 的。要了解使用其他选项的教程，请参阅为 WorkSpaces 个人创建目录。

注意

  • 2026 年 7 月 30 日之后，不允许新客户加入 Simple AD。有关更多信息，请参阅简单的 AD 可用性更改。

  • Simple AD 并非在所有 AWS 地区都可用。请查看受支持的区域，并为您的 Simple AD 目录选择一个区域。有关简单 AD 支持的区域的更多信息，请参阅 AWS 目录服务的区域可用性。

  • Simple AD 免费提供给您使用 WorkSpaces。如果连续 30 天没有 WorkSpaces 在您的 Simple AD 目录中使用该目录，则该目录将自动注销以供亚马逊使用 WorkSpaces，并且将根据AWS Directory Service 定价条款向您收取该目录的费用。

  • Simple AD 目前仅支持 IPv4 寻址，这意味着在创建目录时，关联的 VPC 将配置 IPv4 CIDR 数据块，并且不支持 IPv6 网络。

当您创建简单 AD 目录时。 Directory Service 创建两个目录服务器，在您的 VPC 的每个私有子网中创建一个。目录最初没有任何用户。在创建之后添加用户 WorkSpace。有关更多信息，请参阅 WorkSpace 在 WorkSpaces 个人版中创建。

创建 Simple AD 目录

  1. 在处打开 WorkSpaces 控制台https://console.aws.amazon.com/workspaces/v2/home。

  2. 在导航窗格中，选择目录。

  3. 选择创建目录。

  4. 在 “创建目录” 页面上，对于WorkSpaces 类型，选择 “个人” 。然后，为WorkSpace 设备管理选择AWS 目录服务。

  5. 选择创建目录，这将打开目录服务上的 “设置 AWS 目录” 页面

  6. 选择 Simple AD，然后选择下一步。

  7. 按以下说明配置目录：

    1. 对于组织名称，为您的目录输入一个具有唯一性的组织名称（例如，my-example-directory）。此名称的字符数不得少于 4 个，仅包含字母数字字符和连字符 (-)，并以连字符以外的其他字符开头或结尾。

    2. 对于目录 DNS 名称，输入目录的完全限定名称（例如，example.com）。

      重要

      如果您需要在启动后更新 DNS 服务器 WorkSpaces，请按照中的步骤更新 WorkSpaces 个人版 DNS 服务器进行操作，确保 WorkSpaces 正确更新。

    3. 对于 NetBIOS 名称，为目录键入一个短名称（例如，example）。

    4. 对于 Admin 密码和确认密码，输入目录管理员账户的密码。有关密码要求的更多信息，请参阅《AWS Directory Service 管理指南》中的如何创建 Microsoft AD 目录。

    5. （可选）对于描述，输入目录的描述。

    6. 对于目录大小，选择小。

    7. 对于 VPC，选择您创建的 VPC。

    8. 对于 Subnets，选择两个私有子网 (具有 CIDR 块 10.0.1.0/24 和 10.0.2.0/24)。

    9. 选择下一步。

  8. 选择创建目录。

  9. 您将被带回 WorkSpaces 控制台上的 “创建目录” 页面。目录的初始状态是 Requested，然后是 Creating。目录创建完成后（这可能需要几分钟），状态会变为 Active。

在目录创建期间发生的情况

WorkSpaces 代表你完成以下任务：

  • 创建 IAM 角色以允许该 WorkSpaces 服务创建弹性网络接口并列出您的 WorkSpaces 目录。此角色的名称为 workspaces_DefaultRole。

  • 在 VPC 中设置一个用于存储用户和WorkSpace 信息的简单 AD 目录。此目录的管理员账户具有用户名 Administrator 和指定的密码。

  • 创建两个安全组，一个用于目录控制器，另一个用于目录 WorkSpaces 中。

创建简单广告目录后，您可以将其注册到亚马逊 WorkSpaces。有关更多信息，请参阅 注册现有的 Directory Service WorkSpaces 个人版目录。