登录控制台
Amazon WorkSpaces
管理指南
AWS 文档 » Amazon WorkSpaces » 管理指南 » 使用 Amazon WorkSpaces 启动虚拟桌面 » 启动使用 Simple AD 的 WorkSpace
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 AWS 服务入门。

启动使用 Simple AD 的 WorkSpace

借助 Amazon WorkSpaces，您可以为用户预置基于云的虚拟 Microsoft Windows 桌面（称为 WorkSpace）。

Amazon WorkSpaces 使用目录来存储和管理 WorkSpace 及用户的相关信息。对于您的目录，您可以从 Simple AD、AD Connector 或 AWS Directory Service for Microsoft Active Directory（也称为 AWS 托管的 Microsoft AD）中选择。此外，您可以在 AWS 托管的 Microsoft AD 目录与本地域之间建立信任关系。

在本教程中，我们将启动使用 Simple AD 的 WorkSpace。要了解使用其他选项的教程，请参阅使用 Amazon WorkSpaces 启动虚拟桌面。

开始前的准备工作

  • Simple AD 并非在所有区域均可用。请查看受支持的区域，并为您的 Simple AD 目录选择一个区域。有关支持的区域的更多信息，请参阅 AWS Directory Service 下的 Simple AD 表。

  • Amazon WorkSpaces 并非在所有区域均可用。请确认受支持的区域，并为您的 WorkSpace 选择一个区域。有关受支持区域的更多信息，请参阅按 AWS 区域划分的 Amazon WorkSpaces 定价。

  • 启动 WorkSpace 时，您必须选择一个 WorkSpace 服务包。服务包是操作系统、存储、计算和软件资源的组合。有关更多信息，请参阅 Amazon WorkSpaces 服务包。

  • 使用 AWS Directory Service 创建目录或启动 WorkSpace 时，您必须创建或选择通过 1 个公有子网和 2 个私有子网配置的 Virtual Private Cloud。有关更多信息，请参阅为 Amazon WorkSpaces 配置 VPC。

第 1 步：创建 Simple AD 目录

创建一个 Simple AD 目录。AWS Directory Service 会创建 2 个目录服务器，您的 VPC 的每个私有子网中各有一个。请注意，目录最初没有任何用户。在下一步创建 WorkSpace 时，您将添加用户。

创建 Simple AD 目录

  1. 通过以下网址打开 Amazon WorkSpaces 控制台：https://console.amazonaws.cn/workspaces/。

  2. 在导航窗格中，选择 Directories。

  3. 依次选择 Set up Directory 和 Create Simple AD。

  4. 按以下说明配置目录：

    1. 对于 Organization name，为您的目录键入一个独特的组织名称 (例如，my-example-directory)。此名称的字符数不得少于 4 个，仅包含字母数字字符和连字符 (-)，并以连字符以外的其他字符开头或结尾。

    2. 对于 Directory DNS，键入目录的完全限定名称 (例如，example.com)。

    3. 对于 NetBIOS name，为目录键入一个短名称 (例如，example)。

    4. 对于 Admin password 和 Confirm password，键入目录管理员账户的密码。有关密码要求的更多信息，请参阅 AWS Directory Service Administration Guide 中的如何创建 Microsoft AD 马路。

    5. (可选) 对于 Description，键入目录的描述。

    6. 将 Directory size 保留为 Small。

    7. 对于 VPC，选择您创建的 VPC。

    8. 对于 Subnets，选择两个私有子网 (具有 CIDR 块 10.0.1.0/24 和 10.0.2.0/24)。

    9. 选择 Next Step。

  5. 选择 Create Simple AD。

  6. 选择完成。目录的初始状态是 Requested，然后是 Creating。目录创建完毕后，状态会变为 Active。

目录创建

Amazon WorkSpaces 将代表您完成以下任务：

  • 创建一个 IAM 角色以允许 Amazon WorkSpaces 服务创建弹性网络接口并列出您的 Amazon WorkSpaces 目录。此角色的名称为 workspaces_DefaultRole。

  • 在 VPC 中设置用于存储用户和 WorkSpace 信息的 Simple AD 目录。此目录的管理员账户具有用户名 Administrator 和指定的密码。

  • 创建 2 个安全组，一个用于目录控制器，另一个用于目录中的 WorkSpace。

步骤 2：创建 WorkSpace

现在，您可以启动 WorkSpace。

为用户创建 WorkSpace

  1. 通过以下网址打开 Amazon WorkSpaces 控制台：https://console.amazonaws.cn/workspaces/。

  2. 在导航窗格中，选择 WorkSpaces。

  3. 选择 Launch WorkSpaces。

  4. 在 Select a Directory 页面上，执行以下操作：

    1. 对于 Directory，选择您创建的目录。

    2. 对于 Enable Amazon WorkDocs，选择 Yes。

      注意

      仅当在所选区域提供 Amazon WorkDocs 时，此选项才可用。

    3. 选择 Next (下一步)。Amazon WorkSpaces 将注册您的 Simple AD 目录。

  5. 在 Identify Users 页面上，按照以下步骤向目录添加新用户：

    1. 填写 Username、First Name、Last Name 和 Email。使用您有权访问的电子邮件地址。

    2. 选择 Create Users。

    3. 选择 Next Step。

  6. 在 Select Bundle 页面上，选择服务包，然后选择 Next Step。

  7. 在 WorkSpaces Configuration 页面上，选择运行模式，然后选择 Next Step。

  8. 在 Review & Launch WorkSpaces 页面上，选择 Launch WorkSpaces。WorkSpace 的初始状态是 PENDING。启动完毕后，状态会变为 AVAILABLE，然后系统会向您为用户指定的电子邮件地址发送一封邀请电子邮件。

第 3 步：连接到 WorkSpace

收到邀请电子邮件后，您可以使用所选的客户端连接到您的 WorkSpace。登录后，此客户端会显示 WorkSpace 桌面。

注意

从 Windows 或 MacOS 客户端连接到 WorkSpace 时，可以使用以下命令快捷方式切换全屏显示：

  • Windows 客户端：Ctrl+Alt+Enter

  • MacOS 客户端：Control+Option+Return

连接到 WorkSpace

  1. 打开邀请电子邮件中的链接。根据系统提示，键入密码并激活用户。请记住此密码，因为您会在登录 WorkSpace 时用到它。

    注意

    密码区分大小写，且长度必须介于 8 到 64 个字符之间 (含 8 和 64)。密码必须混合使用以下四类字符：小写字母 (a-z)、大写字母 (A-Z)、数字 (0-9) 以及 ~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/。

  2. 根据系统提示，下载一个客户端应用程序或启动 Web Access。

    如果您未看到提示且尚未安装客户端应用程序，请打开 https://clients.amazonworkspaces.com/ 并按照指示操作。

  3. 启动客户端，输入邀请电子邮件中的注册代码，然后选择 Register。

  4. 当系统提示您登录时，键入用户的用户名和密码，然后选择 Sign In (登录)。

  5. (可选) 当系统提示您保存凭证时，选择 Yes。

后续步骤

您可以继续自定义您刚创建的 WorkSpace。例如，您可以安装软件，然后在 WorkSpace 中创建自定义服务包。使用完 WorkSpace 后，可以将其删除。有关更多信息，请参阅以下文档。