本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
为 WorkSpaces 个人创建微软 AD Amazon 托管目录
在本教程中,我们创建了一个 Amazon 托管的 Microsoft AD 目录。要了解使用其他选项的教程,请参阅为 WorkSpaces 个人创建目录。
首先,创建微软 AD Amazon 托管目录。 Amazon Directory Service 创建两个目录服务器,每个目录服务器位于您的VPC私有子网中。请注意,目录最初没有任何用户。在下一步中,您将在启动时添加用户 WorkSpace。
注意
-
目前不支持在 Amazon 上使用共享目录 WorkSpaces。
-
如果您的 Microsoft AD Amazon 托管目录已配置为多区域复制,则只能注册主区域中的目录以供亚马逊 WorkSpaces使用。尝试在复制区域中注册该目录以供在 Amazon 上使用 WorkSpaces 将失败。在复制的区域 WorkSpaces 内,亚马逊不支持使用 Amazon 托管 Microsoft AD 进行多区域复制。
创建微软 AD Amazon 托管目录
-
打开 WorkSpaces 控制台,网址为https://console.aws.amazon.com/workspaces/
。 -
在导航窗格中,选择目录。
-
选择创建目录。
-
在 “创建目录” 页面上,为WorkSpaces 类型选择 “个人”。然后,要进行WorkSpace 设备管理,请选择 Amazon Directory Service。
-
选择 “创建目录”,这将打开 Directory Service 上的 “设置 Amazon 目录” 页面
-
选择Amazon 托管 Microsoft AD,然后选择 “下一步”。
-
按以下说明配置目录:
-
在组织名称中,输入目录的唯一组织名称(例如, my-demo-directory)。此名称的字符数不得少于 4 个,仅包含字母数字字符和连字符 (-),并以连字符以外的其他字符开头或结尾。
-
在目录中 DNS,输入目录的完全限定名称(例如 workspaces.demo.com)。
重要
如果您需要在启动DNS服务器后更新服务器 WorkSpaces,请按照中的步骤进行操作,更新 WorkSpaces 个人版DNS服务器以确保正确更新 WorkSpaces 您的服务器。
-
在 Net n BIOS am e 中,输入目录的短名称(例如,工作区)。
-
对于 Admin 密码和确认密码,输入目录管理员账户的密码。有关密码要求的更多信息,请参阅《Amazon Directory Service 管理指南》中的 “创建您的 Amazon 托管 Microsoft AD 目录”。
-
(可选)对于描述,输入目录的描述。
-
对于 VPC,请选择VPC您创建的。
-
对于子网,请选择两个私有子网(CIDR块
10.0.1.0/24
和10.0.2.0/24
)。 -
选择下一步。
-
-
选择创建目录。
-
您将返回到 WorkSpaces 控制台上的 “创建目录” 页面。目录的初始状态是
Requested
,然后是Creating
。目录创建完成后(这可能需要几分钟),状态会变为Active
。
创建了 Amazon 托管的 Microsoft AD 目录后,您可以将其注册到亚马逊 WorkSpaces。有关更多信息,请参阅 注册现有的 Amazon Directory Service 带 WorkSpaces 个人的目录