启动使用 AWS 托管的 Microsoft AD 的 WorkSpace

创建 AWS 托管的 Microsoft AD 目录

1. 通过以下网址打开 Amazon WorkSpaces 控制台：https://console.amazonaws.cn/workspaces/。

2. 在导航窗格中，选择 Directories。

3. 选择 Set up Directory、Create Microsoft AD。

4. 按以下说明配置目录：

   1. 对于组织名称，为您的目录输入一个具有唯一性的组织名称（例如，my-demo-directory）。此名称的字符数不得少于 4 个，仅包含字母数字字符和连字符 (-)，并以连字符以外的其他字符开头或结尾。

   2. 对于目录 DNS，为目录输入一个完全限定名称（例如，workspaces.demo.com）。

   3. 对于 NetBIOS 名称，为目录输入一个短名称（例如，workspaces）。

   4. 对于 Admin 密码和确认密码，输入目录管理员账户的密码。有关密码要求的更多信息，请参阅 AWS Directory Service Administration Guide 中的 创建您的 AWS 托管的 Microsoft AD Directory。

   5. （可选）对于描述，输入目录的描述。

   6. 对于 VPC，选择您创建的 VPC。

   7. 对于 Subnets，选择两个私有子网 (具有 CIDR 块 10.0.1.0/24 和 10.0.2.0/24)。

   8. 选择 Next Step。

5. 选择 Create Microsoft AD。

6. 选择完成。目录的初始状态是 Creating。目录创建完毕后，状态会变为 Active。

创建 WorkSpace

1. 通过以下网址打开 Amazon WorkSpaces 控制台：https://console.amazonaws.cn/workspaces/。

2. 在导航窗格中，选择 WorkSpaces。

3. 选择 Launch WorkSpaces。

4. 在 Select a Directory (选择目录) 页面上，选择您创建的目录，然后选择 Next Step (下一步)。Amazon WorkSpaces 将注册您的目录。

5. 在 Identify Users 页面上，按照以下步骤向目录添加新用户：

   1. 填写 Username、First Name、Last Name 和 Email。使用您有权访问的电子邮件地址。

   2. 选择 Create Users。

   3. 选择 Next Step。

6. 在 Select Bundle 页面上，选择服务包，然后选择 Next Step。

7. 在 WorkSpaces Configuration 页面上，选择运行模式，然后选择 Next Step。

8. 在 Review & Launch WorkSpaces 页面上，选择 Launch WorkSpaces。WorkSpace 的初始状态是 PENDING。启动完毕后，状态会变为 AVAILABLE，然后系统会向您为用户指定的电子邮件地址发送一封邀请电子邮件。

连接到 WorkSpace

1. 打开邀请电子邮件中的链接。根据系统提示，指定密码并激活用户。请记住此密码，因为您会在登录 WorkSpace 时用到它。

   注意

   密码区分大小写，且长度必须介于 8 到 64 个字符之间 (含 8 和 64)。密码必须混合使用以下四类字符：小写字母 (a-z)、大写字母 (A-Z)、数字 (0-9) 以及 ~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/。

2. 根据系统提示，下载一个客户端应用程序，对于 Windows WorkSpace 则启动 Web Access。

   注意

   您不能使用 Web 浏览器连接到 Amazon Linux WorkSpaces。

   如果您未看到提示且尚未安装客户端应用程序，请打开 https://clients.amazonworkspaces.awsapps.cn/ 并按照指示操作。

3. 启动客户端，输入邀请电子邮件中的注册代码，然后选择 Register。

4. 当系统提示您登录时，输入用户的用户名和密码，然后选择登录。

5. (可选) 当系统提示您保存凭证时，选择 Yes。