管理 WorkSpaces 个人版的目录
WorkSpaces 使用目录来存储和管理 WorkSpace 及用户的相关信息。可以使用以下选项之一:
-
AD Connector - 使用现有本地部署 Microsoft Active Directory。用户可以使用其本地部署凭证登录 WorkSpace 并从其 WorkSpace 访问本地部署资源。
-
AWS Managed Microsoft AD - 创建在 AWS 上托管的 Microsoft Active Directory。
-
Simple AD - 创建与 Microsoft Active Directory 兼容的目录,该目录由 Samba 4 提供支持,并在 AWS 上托管。
-
Cross trust - 在您的 AWS Managed Microsoft AD 目录与本地域之间创建信任关系。
-
Microsoft Entra ID - 创建一个使用 Microsoft Entra ID 作为其身份源的目录(通过 IAM Identity Center)。目录中的个人 WorkSpaces 使用 Microsoft Entra 的本机身份验证加入,并通过 Microsoft Windows Autopilot 用户驱动模式注册到 Microsoft Intune。使用 Microsoft Entra ID 的目录仅支持 Windows 10 和 11 自带许可 WorkSpaces。
-
自定义 - 创建一个使用您选择的身份提供者的目录(通过 IAM Identity Center)。目录中的 WorkSpaces 使用您选择的设备管理解决方案(例如 JumpCloud)进行管理。使用自定义身份提供者的目录仅支持 Windows 10 和 11 自带许可 WorkSpaces。
有关演示如何设置这些目录和启动 WorkSpace 的教程,请参阅为 WorkSpaces 个人版创建目录。
提示
要详细了解各种部署场景的目录和虚拟私有云 (VPC) 设计注意事项,请参阅部署 Amazon WorkSpaces 的最佳实践。
创建目录后,您将使用工具 (如 Active Directory 管理工具) 执行大部分目录管理任务。您可以使用 WorkSpaces 控制台执行一些目录管理任务,使用策略组执行其他任务。有关管理用户和组的更多信息,请参阅管理 WorkSpaces 个人版中的用户和为 WorkSpaces 个人版设置 Active Directory 管理工具。
注意
-
Amazon WorkSpaces 目前不支持与共享目录一起使用。
-
如果您将 AWS Managed Microsoft AD 目录配置为多区域复制,则只能注册主区域中的目录以便在 Amazon WorkSpaces 中使用。尝试在复制区域中注册该目录以用于 Amazon WorkSpaces 将失败。复制区域内的 Amazon WorkSpaces 不支持使用 AWS Managed Microsoft AD 进行多区域复制。
-
Simple AD 和 AD Connector 供您免费使用,可用于 WorkSpaces。如果连续 30 天没有一起使用 WorkSpaces 与您的 Simple AD 或 AD Connector 目录,则系统将自动取消注册该目录,无法再将其用于 Amazon WorkSpaces,而且将根据 AWS Directory Service 定价条款
向您收取该目录的费用。 要删除空目录,请参阅删除 WorkSpaces 个人版目录。如果您删除了 Simple AD 或 AD Connector 目录,则当您想重新开始使用 WorkSpaces 时,可以随时创建一个新的目录。