Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # WorkSpaces Pools verwenden und verwalten WorkSpaces Pools bietet nicht persistente virtuelle Desktops, die auf Benutzer zugeschnitten sind, die Zugriff auf sorgfältig kuratierte Desktop-Umgebungen benötigen, die auf einer kurzlebigen Infrastruktur gehostet werden. **Topics** + [AWS-Regionen und Verfügbarkeitszonen für WorkSpaces Pools](wsp-pools-regions.md) + [Verzeichnisse für WorkSpaces Pools verwalten](manage-workspaces-pools-directory.md) + [Netzwerke und Zugriff für WorkSpaces Pools](managing-network.md) + [Einen WorkSpaces Pool erstellen](set-up-pools-create.md) + [Pools verwalten WorkSpaces](managing-stacks-fleets.md) + [Verwenden von Active Directory mit WorkSpaces Pools](active-directory.md) + [Bundles und Bilder für Pools WorkSpaces](pools-images.md) + [WorkSpaces Überwachungspools](configure-monitoring-reporting.md) + [Persistenten Speicher für WorkSpaces Pools aktivieren und verwalten](persistent-storage.md) + [Aktivieren Sie die Persistenz der Anwendungseinstellungen für Ihre WorkSpaces Pools-Benutzer](app-settings-persistence.md) + [WorkSpaces Benachrichtigungscodes zur Problembehandlung von Pools](wsp-pools-troubleshooting.md) # AWS-Regionen und Verfügbarkeitszonen für WorkSpaces Pools WorkSpaces Pools ist in den folgenden AWS-Regionen Ländern verfügbar. **Anmerkung** Informationen zu AWS-Regionen den für WorkSpaces Personal geltenden Bestimmungen finden Sie unter [ WorkSpaces Amazon-Endpunkte und Kontingente](https://docs.aws.amazon.com/general/latest/gr/wsp.html) im *Allgemeine AWS-Referenz Referenzhandbuch.* [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/workspaces/latest/adminguide/wsp-pools-regions.html) # Verzeichnisse für WorkSpaces Pools verwalten WorkSpaces Pools verwendet ein Verzeichnis zum Speichern und Verwalten von Informationen für Sie WorkSpaces und Benutzer. In diesem Abschnitt zeigen wir Ihnen, wie Sie Verzeichnisse für WorkSpaces Pools erstellen und verwalten. **Topics** + [SAML 2.0 konfigurieren und ein WorkSpaces Pools-Verzeichnis erstellen](create-directory-pools.md) + [Aktualisieren Sie die Verzeichnisdetails für Ihre WorkSpaces Pools](update-directory-pools-details.md) + [Löschen Sie ein WorkSpaces Pools-Verzeichnis](delete-directory-pools.md) # SAML 2.0 konfigurieren und ein WorkSpaces Pools-Verzeichnis erstellen Sie können die Registrierung und Anmeldung von WorkSpaces Client-Anwendungen WorkSpaces in einem WorkSpaces Pool aktivieren, indem Sie einen Identitätsverbund mit SAML 2.0 einrichten. Dazu verwenden Sie eine AWS Identity and Access Management (IAM) -Rolle und eine Relay-State-URL, um Ihren SAML 2.0-Identitätsanbieter (IdP) zu konfigurieren und ihn für zu aktivieren. AWS Dadurch erhalten Ihre Verbundbenutzer Zugriff auf ein Pool-Verzeichnis. WorkSpace Der Relay-Status ist der WorkSpaces Verzeichnisendpunkt, an den Benutzer nach erfolgreicher Anmeldung weitergeleitet werden. AWS **Wichtig** WorkSpaces Pools unterstützt keine IP-basierten SAML 2.0-Konfigurationen. **Topics** + [Schritt 1: Berücksichtigen Sie die Anforderungen](#saml-directory-consider-the-requirements) + [Schritt 2: Erfüllen der Voraussetzungen](#saml-directory-complete-the-prereqs) + [Schritt 3: Erstellen Sie einen SAML-Identitätsanbieter in IAM](#saml-directory-create-saml-idp) + [Schritt 4: WorkSpace Pool-Verzeichnis erstellen](#saml-directory-create-wsp-pools-directory) + [Schritt 5: Erstellen Sie eine SAML 2.0-Verbund-IAM-Rolle](#saml-directory-saml-federation-role-in-iam) + [Schritt 6: Konfigurieren Sie Ihren SAML 2.0-Identitätsanbieter](#saml-directory-configure-saml-idp) + [Schritt 7: Erstellen Sie Assertionen für die SAML-Authentifizierungsantwort](#saml-directory-create-assertions) + [Schritt 8: Konfigurieren Sie den Relay-Status Ihres Verbunds](#saml-directory-configure-relay-state) + [Schritt 9: Aktivieren Sie die Integration mit SAML 2.0 in Ihrem WorkSpace Pool-Verzeichnis](#saml-directory-enable-saml-integration) + [Fehlerbehebung](#saml-pools-troubleshooting) + [Geben Sie Active Directory-Details für Ihr WorkSpaces Pools-Verzeichnis an](pools-service-account-details.md) ## Schritt 1: Berücksichtigen Sie die Anforderungen Die folgenden Anforderungen gelten für die Einrichtung von SAML für ein WorkSpaces Pools-Verzeichnis. + Die DefaultRole IAM-Rolle workspaces\$1 muss in Ihrem Konto vorhanden sein. AWS Diese Rolle wird automatisch erstellt, wenn Sie das WorkSpaces Quick Setup verwenden oder wenn Sie zuvor eine mit dem gestartet haben. WorkSpace AWS-Managementkonsole Es gewährt Amazon die WorkSpaces Erlaubnis, in Ihrem Namen auf bestimmte AWS Ressourcen zuzugreifen. Wenn die Rolle bereits existiert, müssen Sie ihr möglicherweise die AmazonWorkSpacesPoolServiceAccess verwaltete Richtlinie anhängen, mit der Amazon auf die erforderlichen Ressourcen im AWS Konto für WorkSpaces Pools WorkSpaces zugreift. Weitere Informationen erhalten Sie unter [Erstellen Sie die Rolle workspaces\$1 DefaultRole](workspaces-access-control.md#create-default-role) und [AWS verwaltete Richtlinie: AmazonWorkSpacesPoolServiceAccess](managed-policies.md#workspaces-pools-service-access). + Sie können die SAML 2.0-Authentifizierung für WorkSpaces Pools in den Pools konfigurieren AWS-Regionen , die diese Funktion unterstützen. Weitere Informationen finden Sie unter [AWS-Regionen und Verfügbarkeitszonen für WorkSpaces Pools](wsp-pools-regions.md). + Um die SAML 2.0-Authentifizierung mit verwenden zu können WorkSpaces, muss der IdP unaufgefordertes, vom IdP initiiertes SSO mit einer Deep-Link-Zielressource oder einer Relay-State-Endpunkt-URL unterstützen. Beispiele dafür IdPs , dass dies unterstützt wird, sind ADFS, Azure AD, Duo Single Sign-On, Okta und. PingFederate PingOne Weitere Informationen finden Sie in der IdP-Dokumentation. + Die SAML 2.0-Authentifizierung wird nur auf den folgenden Clients unterstützt. WorkSpaces Die neuesten WorkSpaces Clients finden Sie auf der [Amazon WorkSpaces Client-Download-Seite](https://clients.amazonworkspaces.com/). + Windows-Client-Anwendung Version 5.20.0 oder höher + macOS-Client-Version 5.20.0 oder höher + Web Access ## Schritt 2: Erfüllen der Voraussetzungen Erfüllen Sie die folgenden Voraussetzungen, bevor Sie Ihre SAML 2.0-IdP-Verbindung zu einem WorkSpaces Pool-Verzeichnis konfigurieren. + Konfigurieren Sie den Identitätsanbieter, um eine Vertrauensbeziehung mit einzurichte AWS. + Weitere Informationen [zur Konfiguration des Verbunds finden Sie unter Integration von SAML-Lösungsanbietern von Drittanbietern mit AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_saml_3rd-party.html). AWS Zu den relevanten Beispielen gehört die IdP-Integration mit IAM für den Zugriff auf. AWS-Managementkonsole + Nutzen Sie Ihren IdP, um ein Verbundmetadatendokument, in dem Ihre Organisation als IdP beschrieben wird, zu generieren und laden Sie es herunter. Dieses signierte XML-Dokument wird verwendet, um die Vertrauensstellung für die vertrauenden Seiten einzurichten. Speichern Sie diese Datei an einem Standort, auf den Sie später von der IAM-Konsole aus zugreifen können. + Erstellen Sie mithilfe der Konsole ein WorkSpaces Pool-Verzeichnis. WorkSpaces Weitere Informationen finden Sie unter [Verwenden von Active Directory mit WorkSpaces Pools](active-directory.md). + Erstellen Sie einen WorkSpaces Pool für Benutzer, die sich mit einem unterstützten Verzeichnistyp beim IdP anmelden können. Weitere Informationen finden Sie unter [Einen WorkSpaces Pool erstellen](set-up-pools-create.md). ## Schritt 3: Erstellen Sie einen SAML-Identitätsanbieter in IAM Um zu beginnen, müssen Sie einen SAML-IdP in IAM erstellen. Dieser IdP definiert die Beziehung zwischen IdP und AWS Trust Ihrer Organisation anhand des Metadatendokuments, das von der IdP-Software in Ihrer Organisation generiert wurde. *Weitere Informationen finden Sie im Benutzerhandbuch unter [Erstellen und Verwalten eines SAML-Identitätsanbieters](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_create_saml.html#idp-manage-identityprovider-console).AWS Identity and Access Management * Informationen zur Arbeit mit SAML IdPs in AWS GovCloud (US) Regions finden Sie [AWS Identity and Access Management](https://docs.aws.amazon.com//govcloud-us/latest/UserGuide/govcloud-iam.html)im *AWS GovCloud (US) Benutzerhandbuch*. ## Schritt 4: WorkSpace Pool-Verzeichnis erstellen Gehen Sie wie folgt vor, um ein WorkSpaces Pool-Verzeichnis zu erstellen. 1. Öffnen Sie die WorkSpaces Konsole unter [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home). 1. Wählen Sie im Navigationsbereich **Verzeichnisse** aus. 1. Wählen Sie **Verzeichnis erstellen** aus. 1. Wählen Sie als **WorkSpace Typ** die Option **Pool** aus. 1. Gehen Sie im Abschnitt **Benutzeridentitätsquelle** der Seite wie folgt vor: 1. Geben Sie einen Platzhalterwert in das Textfeld **Benutzerzugriffs-URL** ein. Geben Sie beispielsweise `placeholder` in das Textfeld ein. Sie werden dies später bearbeiten, nachdem Sie die Anwendungsberechtigung in Ihrem IdP eingerichtet haben. 1. Lassen Sie das Textfeld für den **Namen des Relay-State-Parameters** leer. Sie werden dies später bearbeiten, nachdem Sie die Anwendungsberechtigung in Ihrem IdP eingerichtet haben. 1. Geben Sie im Bereich **Verzeichnisinformationen** der Seite einen Namen und eine Beschreibung für das Verzeichnis ein. Der Verzeichnisname und die Beschreibung müssen weniger als 128 Zeichen lang sein und können alphanumerische Zeichen und die folgenden Sonderzeichen enthalten:`_ @ # % * + = : ? . / ! \ -`. Der Verzeichnisname und die Beschreibung dürfen nicht mit einem Sonderzeichen beginnen. 1. Gehen Sie im Bereich **Netzwerk und Sicherheit** der Seite wie folgt vor: 1. Wählen Sie eine VPC und zwei Subnetze aus, die Zugriff auf die Netzwerkressourcen haben, die Ihre Anwendung benötigt. Um die Fehlertoleranz zu erhöhen, sollten Sie zwei Subnetze in unterschiedlichen Availability Zones wählen. 1. Wählen Sie eine Sicherheitsgruppe, mit der WorkSpaces Sie Netzwerklinks in Ihrer VPC erstellen können. Sicherheitsgruppen steuern, von welchem Netzwerkverkehr WorkSpaces zu Ihrer VPC fließen darf. Wenn Ihre Sicherheitsgruppe beispielsweise alle eingehenden HTTPS-Verbindungen einschränkt, können Benutzer, die auf Ihr Webportal zugreifen, keine HTTPS-Websites von der laden. WorkSpaces 1. Der Abschnitt **Active Directory-Konfiguration** ist optional. Sie sollten jedoch Ihre Active Directory-Details (AD) bei der Erstellung Ihres WorkSpaces Pools-Verzeichnisses angeben, wenn Sie beabsichtigen, ein AD mit Ihren WorkSpaces Pools zu verwenden. Sie können die **Active Directory-Konfiguration** für Ihr WorkSpaces Pools-Verzeichnis nicht bearbeiten, nachdem Sie es erstellt haben. Weitere Informationen zur Angabe Ihrer AD-Details für Ihr WorkSpaces Pool-Verzeichnis finden Sie unter[Geben Sie Active Directory-Details für Ihr WorkSpaces Pools-Verzeichnis an](pools-service-account-details.md). Nachdem Sie den in diesem Thema beschriebenen Vorgang abgeschlossen haben, sollten Sie zu diesem Thema zurückkehren, um die Erstellung Ihres WorkSpaces Pools-Verzeichnisses abzuschließen. Sie können den Abschnitt **Active Directory-Konfiguration** überspringen, wenn Sie nicht vorhaben, ein AD mit Ihren WorkSpaces Pools zu verwenden. 1. Gehen Sie im Abschnitt **Streaming-Eigenschaften** der Seite wie folgt vor: + Wählen Sie das Verhalten bei den Zugriffsrechten für die Zwischenablage aus und geben Sie eine Option zum Kopieren bis zur lokalen Zeichenbeschränkung (optional) und zum Einfügen in die Zeichenbeschränkung der Remotesitzung ein (optional). + Wählen Sie aus, ob Sie das Drucken auf einem lokalen Gerät zulassen oder nicht zulassen möchten. + Wählen Sie aus, ob Sie die Diagnoseprotokollierung zulassen oder nicht zulassen möchten. + Wählen Sie aus, ob Sie die Smartcard-Anmeldung zulassen oder nicht zulassen möchten. Diese Funktion ist nur verfügbar, wenn Sie die AD-Konfiguration zu einem früheren Zeitpunkt in diesem Verfahren aktiviert haben. 1. Im Bereich **Speicher** der Seite können Sie wählen, ob Sie Basisordner aktivieren möchten. 1. Wählen Sie im **Abschnitt „IAM-Rolle“** der Seite eine IAM-Rolle aus, die für alle Desktop-Streaming-Instances verfügbar sein soll. Um eine neue zu erstellen, wählen Sie **Neue IAM-Rolle erstellen**. Wenn Sie eine IAM-Rolle von Ihrem Konto auf ein WorkSpace Pool-Verzeichnis anwenden, können Sie AWS API-Anfragen von einem WorkSpace im WorkSpace Pool aus stellen, ohne die Anmeldeinformationen manuell verwalten AWS zu müssen. *Weitere Informationen finden Sie im Benutzerhandbuch unter [Erstellen einer Rolle zum Delegieren von Berechtigungen an einen IAM-Benutzer](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-user.html).AWS Identity and Access Management * 1. Wählen Sie **Verzeichnis erstellen** aus. ## Schritt 5: Erstellen Sie eine SAML 2.0-Verbund-IAM-Rolle Gehen Sie wie folgt vor, um eine SAML 2.0-Verbund-IAM-Rolle in der IAM-Konsole zu erstellen. 1. Öffnen Sie unter [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/secretsmanager/) die IAM-Konsole. 1. Wählen Sie im Navigationsbereich **Roles (Rollen)** aus. 1. Wählen Sie Rolle erstellen aus. 1. Wählen Sie den **SAML 2.0-Verbund** als vertrauenswürdigen Entitätstyp aus. 1. Wählen Sie für einen SAML 2.0-basierten Anbieter den Identitätsanbieter aus, den Sie in IAM erstellt haben. Weitere Informationen finden Sie unter [Erstellen eines SAML-Identitätsanbieters](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_create_saml.html?) in IAM. 1. Wählen Sie **Nur programmgesteuerten Zugriff zulassen**, um den Zugriff zuzulassen. 1. Wählen Sie **SAML:sub\$1type** für das Attribut. 1. Geben Sie für **Wert** `https://signin.aws.amazon.com/saml` ein. Dieser Wert schränkt den Rollenzugriff auf SAML-Benutzer-Streaming-Anfragen ein, die eine SAML-Betreff-Typ-Assertion mit dem Wert von enthalten. `persistent` Wenn SAML:sub\$1type persistent ist, sendet Ihr IdP in allen SAML-Anfragen eines bestimmten Benutzers denselben eindeutigen Wert für das `NameID` Element. *Weitere Informationen finden Sie unter [Eindeutige Identifizierung von Benutzern in einem SAML-basierten Verbund](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_saml.html#CreatingSAML-userid) im Benutzerhandbuch.AWS Identity and Access Management * 1. Wählen Sie **Next** (Weiter), um fortzufahren. 1. Nehmen Sie auf der Seite „Berechtigungen **hinzufügen**“ keine Änderungen oder Auswahlen vor. Wählen Sie **Next** (Weiter), um fortzufahren. 1. Geben Sie einen Namen und eine Beschreibung für die Rolle ein. 1. Wählen Sie **Rolle erstellen** aus. 1. Wählen Sie auf der Seite **Rollen** die Rolle aus, die Sie erstellen müssen. 1. Wählen Sie die Registerkarte **Trust relationships (Vertrauensstellungen)**. 1. Wählen Sie **Vertrauensrichtlinie bearbeiten** aus. 1. Fügen **Sie im JSON-Textfeld Vertrauensrichtlinie bearbeiten** die TagSession Aktion **sts:** zur Vertrauensrichtlinie hinzu. Weitere Informationen finden Sie [AWS STS im *AWS Identity and Access Management Benutzerhandbuch* unter Übergeben von Sitzungs-Tags](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_session-tags.html). Das Ergebnis sollte wie folgt aussehen: ![\[Ein Beispiel für eine Vertrauensrichtlinie.\]](http://docs.aws.amazon.com/de_de/workspaces/latest/adminguide/images/iam-saml-federation-policy-sts-tagsession.png) 1. Wählen Sie **Richtlinie aktualisieren**. 1. Wählen Sie die Registerkarte **Berechtigungen**. 1. Wählen Sie auf der Seite im Abschnitt „**Berechtigungsrichtlinien**“ die Option „**Berechtigungen hinzufügen**“ und anschließend „**Inline-Richtlinie erstellen**“ aus. 1. Wählen Sie im Bereich **Richtlinien-Editor** der Seite **JSON** aus. 1. Geben Sie im JSON-Textfeld des **Policy-Editors** die folgende Richtlinie ein. Achten Sie darauf, Folgendes zu ersetzen: + **mit dem Code der AWS Region, in der Sie Ihr WorkSpace Pool-Verzeichnis erstellt haben. + **mit der AWS Konto-ID. + **mit der ID des Verzeichnisses, das Sie zuvor erstellt haben. Sie können das in der WorkSpaces Konsole abrufen. Verwenden Sie für Ressourcen in AWS GovCloud (US) Regions das folgende Format für den ARN:`arn:aws-us-gov:workspaces:::directory/`. 1. Wählen Sie Weiter aus. 1. Geben Sie einen Namen für die Richtlinie ein und wählen Sie dann **Create policy (Richtlinie erstellen)** aus. ## Schritt 6: Konfigurieren Sie Ihren SAML 2.0-Identitätsanbieter Abhängig von Ihrem SAML 2.0-IdP müssen Sie Ihren IdP möglicherweise manuell aktualisieren, um ihn AWS als Dienstanbieter zu vertrauen. Dazu laden Sie die `saml-metadata.xml` Datei unter [https://signin.aws.amazon.com/static/saml-metadata.xml](https://signin.aws.amazon.com/static/saml-metadata.xml) herunter und laden sie dann auf Ihren IdP hoch. Dadurch werden die Metadaten Ihres IdP aktualisiert. Für einige IdPs ist das Update möglicherweise bereits konfiguriert. Sie können diesen Schritt überspringen, wenn er bereits konfiguriert ist. Wenn das Update nicht bereits in Ihrem IdP konfiguriert ist, lesen Sie in der von Ihrem IdP bereitgestellten Dokumentation nach, wie Sie die Metadaten aktualisieren können. Einige Anbieter bieten Ihnen die Möglichkeit, die URL der XML-Datei in ihr Dashboard einzugeben, und der IdP ruft die Datei für Sie ab und installiert sie. Bei anderen müssen Sie die Datei von der URL herunterladen und dann in ihr Dashboard hochladen. **Wichtig** Zu diesem Zeitpunkt können Sie auch Benutzer in Ihrem IdP autorisieren, auf die WorkSpaces Anwendung zuzugreifen, die Sie in Ihrem IdP konfiguriert haben. Für Benutzer, die berechtigt sind, auf die WorkSpaces Anwendung für Ihr Verzeichnis zuzugreifen, wird nicht automatisch eine für sie WorkSpace erstellt. Ebenso sind Benutzer, die eine für sie WorkSpace erstellt haben, nicht automatisch autorisiert, auf die WorkSpaces Anwendung zuzugreifen. Um erfolgreich eine Verbindung zu einer WorkSpace Authentifizierung herzustellen, die SAML 2.0 verwendet, muss ein Benutzer vom IdP autorisiert sein und eine WorkSpace erstellte haben. ## Schritt 7: Erstellen Sie Assertionen für die SAML-Authentifizierungsantwort Konfigurieren Sie die Informationen, an die Ihr IdP sendet, AWS als SAML-Attribute in seiner Authentifizierungsantwort. Abhängig von Ihrem IdP ist dies möglicherweise bereits konfiguriert. Sie können diesen Schritt überspringen, wenn er bereits konfiguriert ist. Falls es noch nicht konfiguriert ist, geben Sie Folgendes an: + **SAML Subject NameID** — Die eindeutige Kennung für den Benutzer, der sich anmeldet. Ändern Sie den Wert dieses format/value Felds nicht. Andernfalls funktioniert die Home-Folder-Funktion nicht wie erwartet, da der Benutzer als ein anderer Benutzer behandelt wird. **Anmerkung** Bei WorkSpaces Pools, die in eine Domäne eingebunden sind, muss der `NameID` Wert für den Benutzer in dem `domain\username` Format angegeben werden`sAMAccountName`, das den `username@domain.com` oder verwendet`userPrincipalName`, oder nur. `userName` Wenn Sie das `sAMAccountName` Format verwenden, können Sie die Domäne entweder mithilfe des NetBIOS-Namens oder des vollqualifizierten Domänennamens (FQDN) angeben. Das `sAMAccountName` Format ist für unidirektionale Active Directory-Vertrauensszenarien erforderlich. Weitere Informationen finden Sie unter[Verwenden von Active Directory mit WorkSpaces Pools](active-directory.md). Wenn nur angegeben `userName` wird, wird der Benutzer bei der primären Domäne angemeldet + **SAML-Betrefftyp (mit einem Wert auf`persistent`) — Wenn Sie den Wert auf festlegen**, `persistent` wird sichergestellt, dass Ihr IdP in allen SAML-Anfragen eines bestimmten Benutzers denselben eindeutigen Wert für das `NameID` Element sendet. Stellen Sie sicher, dass Ihre IAM-Richtlinie eine Bedingung enthält, dass nur SAML-Anfragen zugelassen werden, deren SAML auf `sub_type` gesetzt ist`persistent`, wie im Abschnitt beschrieben. [Schritt 5: Erstellen Sie eine SAML 2.0-Verbund-IAM-Rolle](#saml-directory-saml-federation-role-in-iam) + **`Attribute`Element mit dem auf https://aws.amazon.com/SAML/ Attribute/Rolle gesetzten `Name` Attribut** — Dieses Element enthält ein oder mehrere `AttributeValue` Elemente, die die IAM-Rolle und den SAML-IdP auflisten, denen der Benutzer von Ihrem IdP zugeordnet ist. Die Rolle und der IdP werden als kommagetrenntes Paar von angegeben. ARNs Ein Beispiel für den erwarteten Wert ist `arn:aws:iam:::role/,arn:aws:iam:::saml-provider/`. + **`Attribute`Element, dessen `Name` Attribut auf https://aws.amazon.com/SAML/ Attributes/ gesetzt** ist RoleSessionName — Dieses Element enthält ein Element, das eine `AttributeValue` Kennung für die AWS temporären Anmeldeinformationen bereitstellt, die für SSO ausgestellt werden. Der Wert im `AttributeValue` Element muss zwischen 2 und 64 Zeichen lang sein und kann alphanumerische Zeichen und die folgenden Sonderzeichen enthalten:. `_ . : / = + - @` Leerzeichen dürfen nicht enthalten sein. Der Wert ist in der Regel eine E-Mail-Adresse oder ein User Principle Name (UPN). Er sollte kein Wert mit einem Leerzeichen (z. B. der Anzeigename eines Benutzers) sein. + **`Attribute`Element, dessen `Name` Attribut auf https://aws.amazon.com/SAML/ Attributes/:Email gesetzt ist PrincipalTag —** Dieses Element enthält ein Element`AttributeValue`, das die E-Mail-Adresse des Benutzers bereitstellt. Der Wert muss mit der WorkSpaces Benutzer-E-Mail-Adresse übereinstimmen, wie sie im Verzeichnis definiert ist. WorkSpaces Tagwerte können Kombinationen aus Buchstaben, Zahlen, Leerzeichen und `_ . : / = + - @` Zeichen enthalten. Weitere Informationen finden Sie unter [Regeln für das Tagging in IAM und AWS STS](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_tags.html#id_tags_rules) im *AWS Identity and Access Management Benutzerhandbuch*. + (Optional) **`Attribute`Element mit dem `Name` Attribut https://aws.amazon.com/SAML/ Attributes/PrincipalTag: UserPrincipalName** — Dieses Element enthält ein `AttributeValue` Element, das das Active Directory `userPrincipalName` für den Benutzer bereitstellt, der sich anmeldet. Der Wert muss im Format angegeben werden. `username@domain.com` Dieser Parameter wird bei der zertifikatbasierten Authentifizierung als alternativer Name des Subjekts im Endbenutzerzertifikat verwendet. Weitere Informationen finden Sie unter [Zertifikatsbasierte Authentifizierung und Personal WorkSpaces](certificate-based-authentication.md). + (Optional) **`Attribute`Element, dessen Attribut auf `Name` https://aws.amazon.com/SAML/ Attributes/PrincipalTag: ObjectSid (optional) gesetzt** ist — Dieses Element enthält ein `AttributeValue` Element, das die Active Directory-Sicherheitskennung (SID) für den Benutzer bereitstellt, der sich anmeldet. Dieser Parameter wird bei der zertifikatbasierten Authentifizierung verwendet, um eine sichere Zuordnung zu Active-Directory-Benutzern zu ermöglichen. Weitere Informationen finden Sie unter [Zertifikatsbasierte Authentifizierung und Personal WorkSpaces](certificate-based-authentication.md). + (Optional) **`Attribute`Element, bei dem das `Name` Attribut auf https://aws.amazon.com/SAML/ Attributes/:Domain gesetzt ist PrincipalTag —** Dieses Element enthält ein Element`AttributeValue`, das den vollqualifizierten DNS-Domänennamen (FQDN) für Benutzer bereitstellt, die sich anmelden. Dieser Parameter wird bei der zertifikatbasierten Authentifizierung verwendet, wenn die Active-Directory-`userPrincipalName` für die Benutzer ein alternatives Suffix enthält. Der Wert muss im `domain.com` Format angegeben werden und alle Unterdomänen enthalten. + (Optional) **`Attribute`Element mit dem `Name` Attribut https://aws.amazon.com/SAML/ Attributes/ SessionDuration** — Dieses Element enthält ein `AttributeValue` Element, das angibt, wie lange eine föderierte Streaming-Sitzung für einen Benutzer maximal aktiv bleiben kann, bevor eine erneute Authentifizierung erforderlich ist. Der Standardwert ist `3600` Sekunden (60 Minuten). Weitere Informationen finden Sie unter [SAML SessionDurationAttribute](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_create_saml_assertions.html#saml_role-session-duration) im *AWS Identity and Access Management Benutzerhandbuch*. **Anmerkung** Auch wenn es sich bei `SessionDuration` um ein optionales Attribut handelt, wird empfohlen, es in die SAML-Antwort aufzunehmen. Wenn Sie dieses Attribut nicht angeben, wird die Sitzungsdauer auf einen Standardwert von `3600` Sekunden (60 Minuten) festgelegt. WorkSpaces Desktop-Sitzungen werden nach Ablauf ihrer Sitzungsdauer getrennt. *Weitere Informationen zur Konfiguration dieser Elemente finden Sie unter [Konfiguration von SAML-Assertionen für die Authentifizierungsantwort](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_create_saml_assertions.html) im AWS Identity and Access Management Benutzerhandbuch.* Weitere Informationen zu spezifischen Konfigurationsanforderungen für Ihren IdP finden Sie in der Dokumentation zu Ihrem IdP. ## Schritt 8: Konfigurieren Sie den Relay-Status Ihres Verbunds Verwenden Sie Ihren IdP, um den Relay-Status Ihres Verbunds so zu konfigurieren, dass er auf die Relay-Status-URL des WorkSpaces Pool-Verzeichnisses verweist. Nach erfolgreicher Authentifizierung von AWS wird der Benutzer zum Endpunkt des WorkSpaces Pool-Verzeichnisses weitergeleitet, der in der SAML-Authentifizierungsantwort als Relay-Status definiert ist. Der Relay-Status-URL hat das folgende Format: ``` https://relay-state-region-endpoint/sso-idp?registrationCode=registration-code ``` In der folgenden Tabelle sind die Relay-State-Endpunkte für die AWS Regionen aufgeführt, in denen die WorkSpaces SAML 2.0-Authentifizierung verfügbar ist. AWS Regionen, in denen die WorkSpaces Pools-Funktion nicht verfügbar ist, wurden entfernt. | Region | RelayState-Endpunkt | | --- | --- | | Region USA Ost (Nord-Virginia) | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/workspaces/latest/adminguide/create-directory-pools.html) | | Region USA West (Oregon) | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/workspaces/latest/adminguide/create-directory-pools.html) | | Region Asien-Pazifik (Mumbai) | workspaces.euc-sso.ap-south-1.aws.amazon.com | | Region Asien-Pazifik (Seoul) | workspaces.euc-sso.ap-northeast-2.aws.amazon.com | | Region Asien-Pazifik (Singapur) | workspaces.euc-sso.ap-southeast-1.aws.amazon.com | | Region Asien-Pazifik (Sydney) | workspaces.euc-sso.ap-southeast-2.aws.amazon.com | | Region Asien-Pazifik (Tokio) | workspaces.euc-sso.ap-northeast-1.aws.amazon.com | | Region Kanada (Zentral) | workspaces.euc-sso.ca-central-1.aws.amazon.com | | Region Europa (Frankfurt) | workspaces.euc-sso.eu-central-1.aws.amazon.com | | Region Europa (Irland) | workspaces.euc-sso.eu-west-1.aws.amazon.com | | Region Europa (London) | workspaces.euc-sso.eu-west-2.aws.amazon.com | | Region Südamerika (São Paulo) | workspaces.euc-sso.sa-east-1.aws.amazon.com | | AWS GovCloud (US-West) | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/workspaces/latest/adminguide/create-directory-pools.html) Informationen zur Arbeit mit SAML IdPs in AWS GovCloud (US) Regions finden Sie unter [Amazon WorkSpaces](https://docs.aws.amazon.com/govcloud-us/latest/UserGuide/govcloud-workspaces.html) im *Benutzerhandbuch AWS GovCloud (USA)*. | | AWS GovCloud (USA-Ost) | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/workspaces/latest/adminguide/create-directory-pools.html) Informationen zur Arbeit mit SAML IdPs in AWS GovCloud (US) Regions finden Sie unter [Amazon WorkSpaces](https://docs.aws.amazon.com/govcloud-us/latest/UserGuide/govcloud-workspaces.html) im *Benutzerhandbuch AWS GovCloud (USA)*. | ## Schritt 9: Aktivieren Sie die Integration mit SAML 2.0 in Ihrem WorkSpace Pool-Verzeichnis Gehen Sie wie folgt vor, um die SAML 2.0-Authentifizierung für das WorkSpaces Pool-Verzeichnis zu aktivieren. 1. Öffnen Sie die WorkSpaces Konsole unter [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home). 1. Wählen Sie im Navigationsbereich **Verzeichnisse** aus. 1. Wählen Sie die Registerkarte **Pools-Verzeichnisse**. 1. Wählen Sie die ID des Verzeichnisses, das Sie bearbeiten möchten. 1. Wählen Sie im Abschnitt **Authentifizierung** der Seite die Option **Bearbeiten** aus. 1. Wählen Sie **SAML-2.0-Identitätsanbieter bearbeiten** aus. 1. Ersetzen Sie für die **Benutzerzugriffs-URL**, die manchmal auch als „SSO-URL“ bezeichnet wird, den Platzhalterwert durch die SSO-URL, die Sie von Ihrem IdP erhalten haben. 1. Geben Sie für den **Namen des IdP-Deep-Link-Parameters** den Parameter ein, der für Ihren IdP und die von Ihnen konfigurierte Anwendung gilt. Der Standardwert ist, `RelayState` wenn Sie den Parameternamen weglassen. In der folgenden Tabelle sind die Namen der Benutzerzugriffs URLs - und Deep-Link-Parameter aufgeführt, die für verschiedene Identitätsanbieter für Anwendungen eindeutig sind. [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/workspaces/latest/adminguide/create-directory-pools.html) 1. Wählen Sie **Speichern**. **Wichtig** Wenn Sie einem Benutzer SAML 2.0 entziehen, wird dessen Sitzung nicht direkt unterbrochen. Sie werden erst nach Ablauf des Timeouts entfernt. Sie können es auch mithilfe der [ TerminateWorkspacesPoolSession](https://docs.aws.amazon.com//workspaces/latest/api/API_TerminateWorkspacesPoolSession.html)API beenden. ## Fehlerbehebung Die folgenden Informationen können Ihnen bei der Behebung bestimmter Probleme mit Ihren WorkSpaces Pools helfen. ### Nach Abschluss der SAML-Authentifizierung erhalte ich im WorkSpaces Pools-Client die Meldung „Anmeldung nicht möglich“ Die `nameID` Werte und `PrincipalTag:Email` in den SAML-Ansprüchen müssen mit dem in Active Directory konfigurierten Benutzernamen und der E-Mail-Adresse übereinstimmen. Einige IdPs benötigen nach der Anpassung bestimmter Attribute möglicherweise ein Update, eine Aktualisierung oder eine erneute Bereitstellung. Wenn Sie eine Anpassung vornehmen und diese nicht in Ihrer SAML-Erfassung berücksichtigt wird, finden Sie in der Dokumentation oder im Supportprogramm Ihres IdP nach, welche spezifischen Schritte erforderlich sind, damit die Änderung wirksam wird. # Geben Sie Active Directory-Details für Ihr WorkSpaces Pools-Verzeichnis an In diesem Thema zeigen wir Ihnen, wie Sie Ihre Active Directory-Details (AD) auf der Seite ** WorkSpaces Pool-Verzeichnis erstellen** der WorkSpaces Konsole angeben. Wenn Sie ein AD WorkSpaces mit Ihren Pools verwenden möchten, sollten Sie beim Erstellen Ihres Pool-Verzeichnisses Ihre WorkSpaces AD-Details angeben. Sie können die **Active Directory-Konfiguration** für Ihr WorkSpaces Pools-Verzeichnis nicht bearbeiten, nachdem Sie es erstellt haben. Im Folgenden finden Sie ein Beispiel für den Abschnitt **Active Directory-Konfiguration** auf der Seite ** WorkSpaces Pool-Verzeichnis erstellen**. ![\[Der Abschnitt „Active Directory-Konfiguration“ auf der Seite „ WorkSpaces Pool-Verzeichnis erstellen“\]](http://docs.aws.amazon.com/de_de/workspaces/latest/adminguide/images/pools-wsp-active-directory-config.png) **Anmerkung** Der vollständige Vorgang zum Erstellen eines WorkSpaces Pool-Verzeichnisses wird im [SAML 2.0 konfigurieren und ein WorkSpaces Pools-Verzeichnis erstellen](create-directory-pools.md) Thema beschrieben. Die auf dieser Seite beschriebenen Verfahren stellen nur einen Teil der Schritte des vollständigen Prozesses zur Erstellung eines WorkSpaces Pool-Verzeichnisses dar. **Topics** + [Geben Sie die Organisationseinheit und den Domänennamen des Verzeichnisses für Ihr AD an](#pools-specify-ou-and-directory-domain) + [Geben Sie das Dienstkonto für Ihr AD an](#pools-specify-access-account) ## Geben Sie die Organisationseinheit und den Domänennamen des Verzeichnisses für Ihr AD an Gehen Sie wie folgt vor, um auf der Seite ** WorkSpaces Pool-Verzeichnis erstellen eine Organisationseinheit (OU) und einen Verzeichnisdomänennamen** für Ihr AD anzugeben. 1. Geben Sie **unter Organisationseinheit** die Organisationseinheit ein, zu der der Pool gehört. WorkSpace Computerkonten werden in der Organisationseinheit (OU) platziert, die Sie für das WorkSpaces Pool-Verzeichnis angeben. **Anmerkung** Die OU darf keine Leerzeichen enthalten. Wenn Sie einen OU-Namen angeben, der Leerzeichen enthält, können beim Versuch, der Active Directory-Domäne wieder beizutreten, die Computerobjekte WorkSpaces nicht korrekt durchlaufen, und der erneute Domänenbeitritt funktioniert nicht. 1. Geben Sie **unter Verzeichnisdomänenname** den vollqualifizierten Domänennamen (FQDN) der Active Directory-Domäne ein (z. B.). `corp.example.com` Jede AWS Region kann nur einen Verzeichniskonfigurationswert mit einem bestimmten Verzeichnisnamen haben. + Sie können Ihre WorkSpaces Pool-Verzeichnisse mit Domänen in Microsoft Active Directory verbinden. Sie können auch Ihre vorhandenen Active Directory-Domänen, entweder cloudbasiert oder lokal, verwenden, um WorkSpaces domänengebundene Domänen zu starten. + Sie können es auch verwenden AWS Directory Service for Microsoft Active Directory, um eine Active AWS Managed Microsoft AD Directory-Domäne zu erstellen. Anschließend können Sie diese Domäne zur Unterstützung Ihrer WorkSpaces Ressourcen verwenden. + Wenn Sie WorkSpaces Ihrer Active Directory-Domäne beitreten, können Sie: + Ermöglichen Sie Ihren Benutzern und Anwendungen den Zugriff auf Active Directory-Ressourcen wie Drucker und Dateifreigaben aus Streaming-Sitzungen. + Sie können Gruppenrichtlinieneinstellungen verwenden, die in der Group Policy Management Console (GPMC) verfügbar sind, um die Endbenutzererfahrung zu definieren. + Streamen Sie Anwendungen, für die Benutzer mit ihren Active Directory-Anmeldeinformationen authentifiziert werden müssen. + Wenden Sie Ihre Enterprise-Compliance- und Sicherheitsrichtlinien auf Ihre WorkSpaces -Streaming-Instances an. 1. Fahren Sie für das **Dienstkonto** mit dem [Geben Sie das Dienstkonto für Ihr AD an](#pools-specify-access-account) nächsten Abschnitt dieser Seite fort. ## Geben Sie das Dienstkonto für Ihr AD an Wenn Sie Active Directory (AD) für Ihre WorkSpaces Pools im Rahmen der Verzeichniserstellung konfigurieren, müssen Sie das AD-Dienstkonto angeben, das für die Verwaltung des AD verwendet werden soll. Dazu müssen Sie die Anmeldeinformationen für das Dienstkonto angeben, die in einem AWS Key Management Service (AWS KMS) vom Kunden verwalteten Schlüssel gespeichert AWS Secrets Manager und mit diesem verschlüsselt werden müssen. In diesem Abschnitt zeigen wir Ihnen, wie Sie den vom AWS KMS Kunden verwalteten Schlüssel und den Secrets Manager Manager-Schlüssel erstellen, um die Anmeldeinformationen Ihres AD-Dienstkontos zu speichern. ### Schritt 1: Erstellen Sie einen vom AWS KMS Kunden verwalteten Schlüssel Gehen Sie wie folgt vor, um einen vom AWS KMS Kunden verwalteten Schlüssel zu erstellen 1. Öffnen Sie die AWS KMS Konsole unter [https://console.aws.amazon.com/kms](https://console.aws.amazon.com/kms). 1. Um das zu ändern AWS-Region, verwenden Sie die Regionsauswahl in der oberen rechten Ecke der Seite. 1. **Wählen Sie „**Schlüssel erstellen**“ und dann „Weiter“.** 1. **Wählen Sie **Symetric** als Schlüsseltyp und **Verschlüsseln und Entschlüsseln** für die Schlüsselverwendung aus, und klicken Sie dann auf Weiter.** 1. **Geben Sie einen Alias für den Schlüssel ein, z. B.`WorkSpacesPoolDomainSecretKey`, und wählen Sie dann Weiter.** 1. Wählen Sie keinen Schlüsseladministrator aus. Wählen Sie **Next** (Weiter), um fortzufahren. 1. Definieren Sie keine Berechtigungen zur Verwendung von Schlüsseln. Wählen Sie **Next** (Weiter), um fortzufahren. 1. Fügen Sie im Abschnitt Schlüsselrichtlinie der Seite Folgendes hinzu: ``` { "Sid": "Allow access for Workspaces SP", "Effect": "Allow", "Principal": { "Service": "workspaces.amazonaws.com" }, "Action": "kms:Decrypt", "Resource": "*" } ``` Das Ergebnis sollte wie im folgenden Beispiel aussehen. ![\[Ein Beispiel für eine AWS KMS wichtige Richtlinie.\]](http://docs.aws.amazon.com/de_de/workspaces/latest/adminguide/images/kms-key-policy-for-wsp-pools-service-account.png) 1. Wählen Sie **Finish** (Abschließen). Ihr AWS KMS vom Kunden verwalteter Schlüssel ist jetzt bereit, mit Secrets Manager verwendet zu werden. Fahren Sie mit dem [Schritt 2: Secrets Manager Secret erstellen, um die Anmeldeinformationen Ihres AD-Dienstkontos zu speichern](#pools-create-asm-secret) Abschnitt auf dieser Seite fort. ### Schritt 2: Secrets Manager Secret erstellen, um die Anmeldeinformationen Ihres AD-Dienstkontos zu speichern Gehen Sie wie folgt vor, um ein Secrets Manager Manager-Geheimnis zum Speichern der Anmeldeinformationen Ihres AD-Dienstkontos zu erstellen. 1. Öffnen Sie die AWS Secrets Manager Konsole unter [https://console.aws.amazon.com/secretsmanager/](https://console.aws.amazon.com/secretsmanager/). 1. Wählen Sie **Create a new secret (Neues Geheimnis erstellen)**. 1. Wählen Sie **Andere Art von Geheimnis**. 1. Geben Sie `Service Account Name` für das erste key/value Paar den Schlüssel und den Namen des Dienstkontos für den Wert ein, z. `domain\username` B. 1. Geben Sie für das zweite key/value Paar a als `Service Account Password` Schlüssel und das Passwort des Dienstkontos als Wert ein. 1. Wählen Sie für den Verschlüsselungsschlüssel den vom AWS KMS Kunden verwalteten Schlüssel aus, den Sie zuvor erstellt haben, und klicken Sie dann auf **Weiter**. 1. Geben Sie einen Namen für das Geheimnis ein, z. `WorkSpacesPoolDomainSecretAD` B. 1. Wählen Sie im Bereich ****Ressourcenberechtigungen der Seite die Option Berechtigungen** bearbeiten** aus. 1. Geben Sie die folgende Berechtigungsrichtlinie ein: ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Service": [ "workspaces.amazonaws.com" ] }, "Action": "secretsmanager:GetSecretValue", "Resource": "*" } ] } ``` ------ 1. Wählen Sie **Speichern**, um die Berechtigungsrichtlinie zu speichern. 1. Wählen Sie **Next** (Weiter), um fortzufahren. 1. Konfigurieren Sie keine automatische Rotation. Wählen Sie **Next** (Weiter), um fortzufahren. 1. Wählen Sie **Store**, um die Speicherung Ihres Geheimnisses abzuschließen. Ihre Anmeldeinformationen für das AD-Dienstkonto sind jetzt in Secrets Manager gespeichert. Fahren Sie mit dem [Schritt 3: Wählen Sie das Secrets Manager Manager-Geheimnis aus, das die Anmeldeinformationen Ihres AD-Dienstkontos enthält](#continue-creating-pools-directory) Abschnitt auf dieser Seite fort. ### Schritt 3: Wählen Sie das Secrets Manager Manager-Geheimnis aus, das die Anmeldeinformationen Ihres AD-Dienstkontos enthält Gehen Sie wie folgt vor, um den Secrets Manager Manager-Schlüssel auszuwählen, den Sie in der Active Directory-Konfiguration für Ihr WorkSpaces Pool-Verzeichnis erstellt haben. + Wählen Sie für das **Dienstkonto** das AWS Secrets Manager Geheimnis aus, das die Anmeldeinformationen Ihres Dienstkontos enthält. Führen Sie die folgenden Schritte aus, um das Geheimnis zu erstellen, falls Sie dies noch nicht getan haben. Das Geheimnis muss mit einem vom AWS Key Management Service Kunden verwalteten Schlüssel verschlüsselt werden. Nachdem Sie nun alle Felder im Abschnitt **Active Directory-Konfiguration** auf der Seite ** WorkSpaces Pool-Verzeichnis erstellen** ausgefüllt haben, können Sie mit der Erstellung Ihres WorkSpaces Pool-Verzeichnisses fortfahren. Gehen Sie zu Schritt 9 des Verfahrens [Schritt 4: WorkSpace Pool-Verzeichnis erstellen](create-directory-pools.md#saml-directory-create-wsp-pools-directory) und beginnen Sie mit diesem. # Aktualisieren Sie die Verzeichnisdetails für Ihre WorkSpaces Pools Sie können die folgenden Aufgaben zur Verzeichnisverwaltung mit der WorkSpaces Pools-Konsole ausführen. ## Authentifizierung Sie können zusätzliche Authentifizierungsoptionen für Ihre WorkSpaces Pools konfigurieren. Pools erfordern eine SAML 2.0-Authentifizierung. **Um die SAML 2.0 Identity Provider-Authentifizierung zu aktivieren und zu konfigurieren** 1. [Öffnen Sie die WorkSpaces Konsole unter v2/home. https://console.aws.amazon.com/workspaces/](https://console.aws.amazon.com/workspaces/v2/home) 1. Wählen Sie im Navigationsbereich **Verzeichnisse** aus. 1. Wählen Sie das Verzeichnis, das Sie konfigurieren wollen. 1. Gehen Sie zur Authentifizierung und wählen Sie **Bearbeiten**. 1. Wählen Sie **SAML-2.0-Identitätsanbieter bearbeiten** aus. 1. Markieren Sie das Kontrollkästchen **SAML 2.0-Authentifizierung** aktivieren. 1. Geben Sie die **Benutzerzugriffs-URL** ein, um den WorkSpaces Pools-Client bei der Verbundanmeldung weiterzuleiten. 1. Geben Sie den **Namen des IdP-Deep-Link-Parameters** ein (optional). 1. Wählen Sie **Speichern**. **Um die zertifikatsbasierte Authentifizierung zu aktivieren und zu konfigurieren** 1. [Öffnen Sie die WorkSpaces Konsole unter v2/home. https://console.aws.amazon.com/workspaces/](https://console.aws.amazon.com/workspaces/v2/home) 1. Wählen Sie im Navigationsbereich **Verzeichnisse** aus. 1. Wählen Sie das Verzeichnis, das Sie konfigurieren wollen. 1. Gehen Sie zu Authentifizierung und wählen Sie **Bearbeiten**. 1. Wählen Sie **Zertifikatsbasierte Authentifizierung bearbeiten**. 1. Markieren Sie das Kontrollkästchen **Zertifikatsbasierte Authentifizierung aktivieren**. 1. Wählen Sie aus der Dropdownliste die **AWS Certificate Manager (ACM) Private Certificate Authority (CA)** aus. 1. Wählen Sie **Speichern**. ## Sicherheitsgruppe Wenden Sie eine Sicherheitsgruppe auf Ihre WorkSpaces Pools in Ihrem Verzeichnis an. **Um eine Sicherheitsgruppe für Ihre WorkSpaces Pools zu konfigurieren** 1. Öffnen Sie die WorkSpaces Konsole unter [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home). 1. Wählen Sie im Navigationsbereich **Verzeichnisse** aus. 1. Wählen Sie das Verzeichnis, das Sie konfigurieren wollen. 1. Gehen Sie zur Sicherheitsgruppe und wählen Sie **Bearbeiten**. 1. Wählen Sie aus der Dropdownliste eine Sicherheitsgruppe aus. ## Active Directory-Konfiguration Konfigurieren Sie die Active Directory-Konfiguration Ihres Verzeichnisses mit einer Organisationseinheit (OU), einem Verzeichnisdomänennamen und einem AWS Secrets Manager Manager-Geheimnis. **So konfigurieren Sie Ihr Active Directory** 1. Öffnen Sie die WorkSpaces Konsole unter [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home). 1. Wählen Sie im Navigationsbereich **Verzeichnisse** aus. 1. Wählen Sie das Verzeichnis, das Sie konfigurieren wollen. 1. Gehen Sie zu Active Directory Config und wählen Sie **Bearbeiten**. 1. Um eine Organisationseinheit (OU) zu finden, können Sie damit beginnen, den Namen der Organisationseinheit ganz oder teilweise einzugeben und die Organisationseinheit auszuwählen, die Sie verwenden möchten. **Anmerkung** (Optional) Nachdem Sie die Organisationseinheit ausgewählt haben, erstellen Sie die bestehende neu, WorkSpaces um die Organisationseinheit zu aktualisieren. Weitere Informationen finden Sie unter [Baue ein WorkSpace in WorkSpaces Personal wieder auf](rebuild-workspace.md). 1. Wählen Sie **Speichern**. **Anmerkung** Der Domainname des Verzeichnisses und der AWS Secrets Manager-Schlüssel können nicht bearbeitet werden, nachdem Sie Ihren Pool erstellt haben. ## Streaming-Eigenschaften Konfigurieren Sie, wie Ihre Benutzer Daten zwischen ihrem gepoolten WorkSpace und ihrem lokalen Gerät übertragen können. **Um Streaming-Eigenschaften zu konfigurieren** 1. Öffnen Sie die WorkSpaces Konsole unter [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home). 1. Wählen Sie im Navigationsbereich **Verzeichnisse** aus. 1. Wählen Sie das Verzeichnis, das Sie konfigurieren wollen. 1. Gehen Sie zu den Streaming-Eigenschaften und wählen Sie **Bearbeiten**. 1. Konfigurieren Sie die folgenden Streaming-Eigenschaften: + Berechtigungen für die Zwischenablage + Wählen Sie aus der Dropdownliste eine der folgenden Optionen aus: + **Kopieren und Einfügen zulassen** — Ermöglicht das Kopieren auf ein lokales Gerät und das Einfügen in eine Remotesitzung. + **Einfügen in Remotesitzung zulassen** — Ermöglicht das Einfügen in eine Remotesitzung. + **Kopieren auf lokales Gerät zulassen** — Ermöglicht das Kopieren auf ein lokales Gerät. + Disabled + Wählen Sie, ob Sie das Drucken auf einem lokalen Gerät zulassen oder nicht zulassen möchten. + Wählen Sie aus, ob Sie die Diagnoseprotokollierung zulassen oder nicht zulassen möchten. + Wählen Sie aus, ob Sie die Smartcard-Anmeldung zulassen oder nicht zulassen möchten. + Um den Speicher für Basisordner zu **aktivieren, wählen Sie Benutzerordner** aktivieren. 1. Wählen Sie **Speichern**. ## IAM role (IAM-Rolle) Wählen Sie eine IAM-Rolle für Ihre WorkSpaces Pools aus. **Um eine IAM-Rolle auszuwählen** 1. Öffnen Sie die WorkSpaces Konsole unter [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home). 1. Wählen Sie im Navigationsbereich **Verzeichnisse** aus. 1. Wählen Sie das Verzeichnis, das Sie konfigurieren wollen. 1. Gehen Sie zur IAM-Rolle und wählen Sie **Bearbeiten** aus. 1. Wählen Sie eine IAM-Rolle aus dem Drop-down-Menü aus. Um eine neue IAM-Rolle zu erstellen, wählen Sie **Neue IAM-Rolle erstellen**. 1. Wählen Sie **Speichern**. ## Tags (Markierungen) Fügen Sie Ihren Pools neue Tags hinzu WorkSpaces **Um ein neues Tag hinzuzufügen** 1. Öffnen Sie die WorkSpaces Konsole unter [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home). 1. Wählen Sie im Navigationsbereich **Verzeichnisse** aus. 1. Wählen Sie das Verzeichnis, das Sie konfigurieren wollen. 1. Gehen Sie zu Tags und wählen Sie **Tags verwalten** aus. 1. Wählen Sie **Neue Tags hinzufügen** und geben Sie den Schlüsselpaarwert ein, den Sie verwenden möchten. Ein Schlüssel kann eine allgemeine Kategorie sein, z. B. „Projekt“, „Eigentümer“ oder „Umgebung“, mit bestimmten zugehörigen Werten. 1. Wählen Sie **Änderungen speichern ** aus. # Löschen Sie ein WorkSpaces Pools-Verzeichnis Gehen Sie wie folgt vor, um ein WorkSpaces Pools-Verzeichnis zu löschen. 1. Öffnen Sie die WorkSpaces Konsole unter [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home). 1. Wählen Sie im Navigationsbereich **Verzeichnisse** aus. 1. Wählen Sie das Verzeichnis aus. 1. Wählen Sie **Aktionen**, **Löschen** aus. 1. Wenn Sie zur Bestätigung aufgefordert werden, geben Sie **delete** den Bestätigungstext ein und wählen Sie **Löschen**. # Netzwerke und Zugriff für WorkSpaces Pools Die folgenden Themen enthalten Informationen darüber, wie Benutzer eine Verbindung zu WorkSpaces Pools herstellen können und wie Sie Ihren WorkSpaces Pools den Zugriff auf Netzwerkressourcen und das Internet ermöglichen. **Topics** + [Internetzugang für WorkSpaces Schwimmbäder](internet-access.md) + [Konfiguration einer VPC für Pools WorkSpaces](appstream-vpc.md) + [FedRAMP-Autorisierung oder DoD SRG-Konformität für Pools konfigurieren WorkSpaces](fips-encryption-pools.md) + [Funktionen der Verwendung von Amazon S3 S3-VPC-Endpunkten für Pools WorkSpaces](managing-network-vpce-iam-policy.md) + [Verbindungen zu Ihrer VPC für Pools WorkSpaces](pools-port-requirements.md) + [Benutzerverbindungen zu WorkSpaces Pools](user-connections-to-appstream2.md) # Internetzugang für WorkSpaces Schwimmbäder Wenn Sie WorkSpaces in WorkSpaces Pools einen Internetzugang benötigen, können Sie ihn auf verschiedene Arten aktivieren. Wenn Sie sich für eine Methode zur Aktivierung des Internetzugriffs entscheiden, sollten Sie die Anzahl der Benutzer, die Sie unterstützen müssen, und Ihre Ziele bezüglich der Bereitstellung berücksichtigen. Zum Beispiel: + Wenn Ihre Bereitstellung mehr als 100 Benutzer gleichzeitig unterstützen muss, [konfigurieren Sie eine VPC mit privaten Subnetzen und einem NAT-Gateway](managing-network-internet-NAT-gateway.md). + Wenn Ihre Bereitstellung weniger als 100 Benutzer gleichzeitig unterstützt, [können Sie eine neue oder bestehende VPC mit einem öffentlichen Subnetz konfigurieren](managing-network-default-internet-access.md). + Wenn Ihre Bereitstellung weniger als 100 gleichzeitige Benutzer unterstützt und Sie WorkSpaces Pools noch nicht kennen und mit der Nutzung des Dienstes beginnen möchten, können Sie die [Standard-VPC, das öffentliche Subnetz und die Sicherheitsgruppe verwenden](managing-network-default-internet-access.md). In den folgenden Abschnitten finden Sie weitere Informationen zu jeder dieser Bereitstellungsoptionen. + [Konfigurieren einer VPC mit privaten Subnetzen und einem NAT-Gateway](managing-network-internet-NAT-gateway.md)(empfohlen) — Mit dieser Konfiguration starten Sie Ihre WorkSpaces Pools-Builder in einem privaten Subnetz und konfigurieren ein NAT-Gateway in einem öffentlichen Subnetz in Ihrer VPC. Ihren Streaming-Instances wird eine private IP-Adresse zugewiesen, auf die nicht direkt über das Internet zugegriffen werden kann. Darüber hinaus ist die NAT-Konfiguration in Pools im Gegensatz zu Konfigurationen, die die Option **Standard-Internetzugang** für die Aktivierung des Internetzugangs verwenden, nicht auf 100 WorkSpaces beschränkt. WorkSpaces Wenn Ihre Bereitstellung mehr als 100 gleichzeitige Benutzer unterstützen muss, verwenden Sie diese Konfiguration. Sie können eine neue VPC für die Verwendung mit einem NAT-Gateway erstellen und konfigurieren oder einer vorhandenen VPC ein NAT-Gateway hinzufügen. + [Konfigurieren einer neuen oder vorhandenen VPC mit einem öffentlichen Subnetz](managing-network-default-internet-access.md)— Mit dieser Konfiguration starten Sie Ihre WorkSpaces Pools in einem öffentlichen Subnetz. Wenn Sie diese Option aktivieren, verwendet WorkSpaces Pools das Internet-Gateway in Ihrem öffentlichen Amazon VPC-Subnetz, um die Internetverbindung bereitzustellen. Ihren Streaming-Instances wird eine öffentliche IP-Adresse zugewiesen, auf die direkt aus dem Internet zugegriffen werden kann. Sie können eine neue VPC erstellen oder eine vorhandene VPC für diesen Zweck konfigurieren. **Anmerkung** Wenn Sie eine neue oder bestehende VPC mit einem öffentlichen Subnetz konfigurieren, WorkSpaces werden maximal 100 in WorkSpaces Pools unterstützt. Wenn Ihre Bereitstellung mehr als 100 gleichzeitige Benutzer unterstützen muss, verwenden Sie stattdessen die [NAT-Gateway-Konfiguration](managing-network-internet-NAT-gateway.md) . + [Verwenden der Standard-VPC, des öffentlichen Subnetzes und der Sicherheitsgruppe](default-vpc-with-public-subnet.md)— Wenn Sie mit WorkSpaces Pools noch nicht vertraut sind und den Service nutzen möchten, können Sie Ihre WorkSpaces Pools in einem öffentlichen Standardsubnetz starten. Wenn Sie diese Option aktivieren, verwendet WorkSpaces Pools das Internet-Gateway in Ihrem öffentlichen Amazon VPC-Subnetz, um die Internetverbindung bereitzustellen. Ihren Streaming-Instances wird eine öffentliche IP-Adresse zugewiesen, auf die direkt aus dem Internet zugegriffen werden kann. Standardwerte VPCs sind für Amazon Web Services Services-Konten verfügbar, die nach dem 04.12.2013 erstellt wurden. Die Standard-VPC enthält ein öffentliches Standardsubnetz in jeder Availability Zone und ein Internet-Gateway, das Ihrer VPC zugeordnet ist. Die VPC umfasst auch eine Standardsicherheitsgruppe. **Anmerkung** Wenn Sie die Standard-VPC, das öffentliche Subnetz und die Sicherheitsgruppe verwenden, WorkSpaces werden maximal 100 in WorkSpaces Pools unterstützt. Wenn Ihre Bereitstellung mehr als 100 gleichzeitige Benutzer unterstützen muss, verwenden Sie stattdessen die [NAT-Gateway-Konfiguration](managing-network-internet-NAT-gateway.md) . # Konfiguration einer VPC für Pools WorkSpaces Wenn Sie WorkSpaces Pools einrichten, müssen Sie die Virtual Private Cloud (VPC) und mindestens ein Subnetz angeben, in dem Sie Ihre starten möchten. WorkSpaces Eine VPC ist ein virtuelles Netzwerk in Ihrem eigenen logisch isolierten Bereich in der Cloud von Amazon Web Services. Ein Subnetz ist ein Bereich von IP-Adressen in Ihrer VPC. Wenn Sie Ihre VPC für WorkSpaces Pools konfigurieren, können Sie entweder öffentliche oder private Subnetze oder eine Mischung aus beiden Subnetztypen angeben. Ein öffentliches Subnetz hat über ein Internet-Gateway direkten Zugriff auf das Internet. Ein privates Subnetz, das keine Route zu einem Internet-Gateway hat, erfordert ein Network Address Translation (NAT)-Gateway oder eine NAT-Instance, um den Zugriff auf das Internet zu ermöglichen. **Topics** + [Empfehlungen zur VPC-Setup für Pools WorkSpaces](vpc-setup-recommendations.md) + [Konfigurieren einer VPC mit privaten Subnetzen und einem NAT-Gateway](managing-network-internet-NAT-gateway.md) + [Konfigurieren einer neuen oder vorhandenen VPC mit einem öffentlichen Subnetz](managing-network-default-internet-access.md) + [Verwenden der Standard-VPC, des öffentlichen Subnetzes und der Sicherheitsgruppe](default-vpc-with-public-subnet.md) # Empfehlungen zur VPC-Setup für Pools WorkSpaces Wenn Sie einen WorkSpaces Pool erstellen, geben Sie die VPC und ein oder mehrere Subnetze an, die verwendet werden sollen. Sie können eine zusätzliche Zugriffssteuerung für Ihre VPC bereitstellen, indem Sie Sicherheitsgruppen angeben. Die folgenden Empfehlungen können Ihnen dabei helfen, Ihre VPC effektiver und sicherer zu konfigurieren. Darüber hinaus können sie Ihnen bei der Konfiguration einer Umgebung helfen, die eine effektive WorkSpaces Pool-Skalierung unterstützt. Mit einer effektiven WorkSpaces Pool-Skalierung können Sie den aktuellen und erwarteten WorkSpaces Benutzerbedarf decken und gleichzeitig unnötigen Ressourcenverbrauch und die damit verbundenen Kosten vermeiden. **VPC-Gesamtkonfiguration** + Stellen Sie sicher, dass Ihre VPC-Konfiguration Ihre WorkSpaces Pools-Skalierungsanforderungen unterstützt. Denken Sie bei der Entwicklung Ihres Plans für die WorkSpaces Pools-Skalierung daran, dass ein Benutzer einen WorkSpaces benötigt. Daher bestimmt die Größe Ihrer WorkSpaces Pools die Anzahl der Benutzer, die gleichzeitig streamen können. Aus diesem Grund sollten Sie für jeden [Instance-Typ](instance-types.md), den Sie verwenden möchten, sicherstellen, dass die Anzahl der Instance-Typen WorkSpaces , die Ihre VPC unterstützen kann, größer ist als die Anzahl der erwarteten gleichzeitigen Benutzer für denselben Instance-Typ. + Stellen Sie sicher, dass die Kontingente Ihres WorkSpaces Pools-Kontos (auch als Limits bezeichnet) ausreichen, um Ihren voraussichtlichen Bedarf zu decken. Um eine Erhöhung des Kontingents zu beantragen, können Sie die Service Quotas Quotas-Konsole unter verwenden [https://console.aws.amazon.com/servicequotas/](https://console.aws.amazon.com/servicequotas/). Informationen zu den WorkSpaces Standard-Pool-Kontingenten finden Sie unter[WorkSpaces Amazon-Kontingente](workspaces-limits.md). + Wenn Sie Ihren WorkSpaces WorkSpaces In-Pools Zugriff auf das Internet gewähren möchten, empfehlen wir Ihnen, eine VPC mit zwei privaten Subnetzen für Ihre Streaming-Instances und einem NAT-Gateway in einem öffentlichen Subnetz zu konfigurieren. Das NAT-Gateway ermöglicht es den Subnetzen WorkSpaces in Ihren privaten Subnetzen, eine Verbindung zum Internet oder zu anderen Diensten herzustellen. AWS Es verhindert jedoch, dass das Internet eine Verbindung mit diesen aufbaut. WorkSpaces Darüber hinaus unterstützt die NAT-Konfiguration im Gegensatz zu Konfigurationen, die die Option **Standard-Internetzugang** zur Aktivierung des Internetzugangs verwenden, mehr als 100 WorkSpaces. Weitere Informationen finden Sie unter [Konfigurieren einer VPC mit privaten Subnetzen und einem NAT-Gateway](managing-network-internet-NAT-gateway.md). **Elastic-Network-Schnittstellen** + WorkSpaces Pools erstellt so viele [elastische Netzwerkschnittstellen](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_ElasticNetworkInterfaces.html) (Netzwerkschnittstellen), wie die maximal gewünschte Kapazität Ihrer WorkSpaces Pools erforderlich ist. Standardmäßig liegt die Grenze für Netzwerkschnittstellen pro Region bei 5000. Bei der Planung von Kapazitäten für sehr große Bereitstellungen, z. B. Tausende WorkSpaces, sollten Sie die Anzahl der Amazon EC2 EC2-Instances berücksichtigen, die auch in derselben Region verwendet werden. **Subnets** + Wenn Sie mehr als ein privates Subnetz für Ihre VPC konfigurieren, konfigurieren Sie jedes Subnetz in einer anderen Availability Zone. Dadurch erhöht sich die Fehlertoleranz und es kann dazu beitragen, Fehler durch unzureichende Kapazität zu vermeiden. Wenn Sie zwei Subnetze in derselben AZ verwenden, gehen Ihnen möglicherweise die IP-Adressen aus, da WorkSpaces Pools das zweite Subnetz nicht verwenden. + Zudem muss sichergestellt sein, dass auf die für Ihre Anwendungen erforderlichen Netzwerkressourcen über beide private Subnetze zugegriffen werden kann. + Konfigurieren Sie jedes Ihrer privaten Subnetze mit einer Subnetzmaske, die genügend Client-IP-Adressen für die maximale Anzahl der erwarteten gleichzeitigen Benutzer ermöglicht. Kalkulieren Sie darüber hinaus im Hinblick auf das erwartete Wachstum zusätzliche IP-Adressen mit ein. Weitere Informationen finden Sie unter [VPC und Subnet-Sizing](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Subnets.html#vpc-sizing-ipv4) für. IPv4 + Wenn Sie eine VPC mit NAT verwenden, konfigurieren Sie mindestens ein öffentliches Subnetz mit einem NAT-Gateway für den Internetzugriff, vorzugsweise zwei. Konfigurieren Sie die öffentlichen Subnetze in denselben Availability Zones, in denen sich Ihre privaten Subnetze befinden. Um die Fehlertoleranz zu verbessern und das Risiko unzureichender Kapazitätsfehler bei großen WorkSpaces Pool-Bereitstellungen zu verringern, sollten Sie erwägen, Ihre VPC-Konfiguration auf eine dritte Availability Zone auszudehnen. Fügen Sie ein privates Subnetz, ein öffentliches Subnetz und ein NAT-Gateway in diese zusätzliche Availability Zone ein. **Sicherheitsgruppen** + Verwenden Sie Sicherheitsgruppen, um zusätzliche Zugriffssteuerung für Ihre VPC bereitzustellen. Mit Sicherheitsgruppen, die zu Ihrer VPC gehören, können Sie den Netzwerkverkehr zwischen WorkSpaces Pools-Streaming-Instances und den von Anwendungen benötigten Netzwerkressourcen steuern. Diese Ressourcen können andere AWS Dienste wie Amazon RDS oder Amazon FSx, Lizenzserver, Datenbankserver, Dateiserver und Anwendungsserver umfassen. + Stellen Sie sicher, dass die Sicherheitsgruppen Zugriff auf die Netzwerkressourcen bieten, die von Ihren Anwendungen benötigt werden. Allgemeine Informationen zu Sicherheitsgruppen finden Sie unter [Steuern des Datenverkehrs zu Ihren AWS Ressourcen mithilfe von Sicherheitsgruppen](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-security-groups.html) im *Amazon VPC-Benutzerhandbuch*. # Konfigurieren einer VPC mit privaten Subnetzen und einem NAT-Gateway Wenn Sie Ihren WorkSpaces internen WorkSpaces Pools Zugang zum Internet gewähren möchten, empfehlen wir Ihnen, eine VPC mit zwei privaten Subnetzen für Sie WorkSpaces und einem NAT-Gateway in einem öffentlichen Subnetz zu konfigurieren. Sie können eine neue VPC für die Verwendung mit einem NAT-Gateway erstellen und konfigurieren oder einer vorhandenen VPC ein NAT-Gateway hinzufügen. Weitere Empfehlungen zur VPC-Konfiguration finden Sie unter [Empfehlungen zur VPC-Setup für Pools WorkSpaces](vpc-setup-recommendations.md). Das NAT-Gateway ermöglicht es den Subnetzen WorkSpaces in Ihren privaten Subnetzen, eine Verbindung zum Internet oder zu anderen AWS Diensten herzustellen, verhindert jedoch, dass das Internet eine Verbindung zu diesen einleitet. WorkSpaces Darüber hinaus ist diese Konfiguration im Gegensatz zu Konfigurationen, die die Option **Standard-Internetzugang** verwenden, um den Internetzugang für zu aktivieren WorkSpaces, nicht auf 100 beschränkt. WorkSpaces Weitere Informationen zur Verwendung von NAT-Gateways und dieser Konfiguration finden Sie unter [NAT-Gateways](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-nat-gateway.html) und [VPC mit öffentlichen und privaten Subnetzen (NAT)](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Scenario2.html) im *Amazon VPC-Benutzerhandbuch*. **Topics** + [Erstellen und Konfigurieren einer neuen VPC](create-configure-new-vpc-with-private-public-subnets-nat.md) + [Hinzufügen eines NAT-Gateways zu einer vorhandenen VPC](add-nat-gateway-existing-vpc.md) + [Internetzugang für WorkSpaces Pools aktivieren](managing-network-manual-enable-internet-access.md) # Erstellen und Konfigurieren einer neuen VPC In diesem Thema wird beschrieben, wie Sie mit dem VPC-Assistenten eine VPC mit einem öffentlichen Subnetz und einem privaten Subnetz erstellen. Im Rahmen dieses Prozesses erstellt der Assistent ein Internet-Gateway und ein NAT-Gateway. Außerdem erstellt er eine benutzerdefinierte Routing-Tabelle, die dem öffentlichen Subnetz zugeordnet ist, und aktualisiert die Haupt-Routing-Tabelle, die dem privaten Subnetz zugeordnet ist. Das NAT-Gateway wird automatisch im öffentlichen Subnetz Ihrer VPC erstellt. Nachdem Sie den Assistenten zum Erstellen der ursprünglichen VPC-Konfiguration verwendet haben, fügen Sie ein zweites privates Subnetz hinzu. Weitere Informationen zu dieser Konfiguration finden Sie unter [VPC mit öffentlichen und privaten Subnetzen (NAT)](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Scenario2.html) im *Amazon-VPC-Benutzerhandbuch*. **Anmerkung** Wenn Sie bereits über eine VPC verfügen, führen Sie stattdessen die Schritte unter [Hinzufügen eines NAT-Gateways zu einer vorhandenen VPC](add-nat-gateway-existing-vpc.md) aus. **Topics** + [Schritt 1: Zuweisen einer Elastic IP-Adresse](#allocate-elastic-ip) + [Schritt 2: Erstellen einer neuen VPC](#vpc-with-private-and-public-subnets-nat) + [Schritt 3: Hinzufügen eines zweiten privaten Subnetzes](#vpc-with-private-and-public-subnets-add-private-subnet-nat) + [Schritt 4: Überprüfen und Benennen der Subnetz-Routing-Tabellen](#verify-name-route-tables) ## Schritt 1: Zuweisen einer Elastic IP-Adresse Bevor Sie Ihre VPC erstellen, müssen Sie eine Elastic IP-Adresse in Ihrer WorkSpaces Region zuweisen. Sie müssen zuerst eine Elastic IP-Adresse für die Verwendung in Ihrer VPC zuordnen und sie dann mit Ihrem NAT-Gateway verknüpfen. Weitere Informationen finden Sie unter [Elastische IP-Adressen](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-eips.html) im *Amazon-VPC-Benutzerhandbuch*. **Anmerkung** Für Elastic IP-Adressen, die Sie verwenden, können Gebühren anfallen. Weitere Informationen finden Sie unter [Elastic IP-Adressen](https://docs.aws.amazon.com/ec2/pricing/on-demand/#Elastic_IP_Addresses) auf der Seite „Amazon EC2 – Preise“. Führen Sie die folgenden Schritte aus, wenn Sie noch keine Elastic IP-Adresse haben. Wenn Sie eine vorhandene Elastic IP-Adresse verwenden möchten, stellen Sie sicher, dass sie derzeit nicht einer anderen Instance oder einer Netzwerkschnittstelle zugeordnet ist. **So weisen Sie eine Elastic IP-Adresse zu** 1. Öffnen Sie die Amazon-EC2-Konsole unter [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/). 1. **Wählen Sie im Navigationsbereich unter **Netzwerk und Sicherheit** die Option Elastic aus. IPs** 1. Wählen Sie **Allocate new address (Neue Adresse zuordnen)** und anschließend **Yes, Allocate (Ja, zuordnen)** aus. 1. Notieren Sie die Elastic IP-Adresse. 1. Klicken Sie oben rechts im ** IPsElastic-Bereich** auf das X-Symbol, um den Bereich zu schließen. ## Schritt 2: Erstellen einer neuen VPC Führen Sie die folgenden Schritte aus, um eine neue VPC mit einem öffentlichen Subnetz und einem privaten Subnetz zu erstellen. **So erstellen Sie eine neue VPC** 1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://docs.aws.amazon.com/vpc/). 1. Wählen Sie im Navigationsbereich **VPC Dashboard (VPC-Dashboard)** aus. 1. Wählen Sie **VPC Wizard starten**. 1. Wählen Sie unter **Step 1: Select a VPC Configuration (Schritt 1: Auswählen einer VPC-Konfiguration)** die Option **VPC with Public and Private Subnets (VPC mit öffentlichen und privaten Subnetzen)** und anschließend **Select (Auswählen)** aus. 1. Konfigurieren Sie unter **Step 2: VPC with Public and Private Subnets (Schritt 2: VPC mit öffentlichen und privaten Subnetzen)** die VPC wie folgt: + Geben Sie für **IPv4 CIDR-Block** einen IPv4 CIDR-Block für die VPC an. + **Behalten Sie für den **IPv6 CIDR-Block** den Standardwert Kein CIDR-Block bei. IPv6 ** + Geben Sie unter **VPC Name (VPC-Name)** einen eindeutigen Namen für den Schlüssel ein. 1. Konfigurieren Sie das öffentliche Subnetz wie folgt: + Geben Sie für ** IPv4 CIDR des öffentlichen Subnetzes den CIDR-Block** für das Subnetz an. + Behalten Sie unter **Availability Zone** den Standardwert **No Preference (Keine Einstellung)** bei. + Geben Sie unter **Public subnet name (Name des öffentlichen Subnetzes)** einen Namen für das Subnetz ein, z. B. `WorkSpaces Public Subnet`. 1. Konfigurieren Sie das erste private Subnetz wie folgt: + Geben Sie für CIDR des **privaten Subnetzes den IPv4 CIDR-Block** für das Subnetz an. Notieren Sie sich den von Ihnen angegebenen Wert. + Wählen Sie unter **Availability Zone** eine bestimmte Zone aus und notieren Sie sich die ausgewählte Zone. + Geben Sie unter **Private subnet name (Name des privaten Subnetzes)** einen Namen für das Subnetz ein, z. B. `WorkSpaces Private Subnet1`. + Behalten Sie bei den übrigen Feldern gegebenenfalls die Standardwerte bei. 1. Klicken Sie für **Elastic IP Allocation ID (Elastic IP-Zuordnungs-ID)** in das Textfeld und wählen Sie den Wert aus, der der Elastic IP-Adresse entspricht, die Sie erstellt haben. Diese Adresse wird dem NAT-Gateway zugewiesen. Wenn Sie keine Elastic IP-Adresse haben, erstellen Sie eine, indem Sie die Amazon VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://docs.aws.amazon.com/vpc/)verwenden. 1. Geben Sie unter **Service-Endpunkte** einen Amazon-S3-Endpunkt an, wenn für Ihre Umgebung ein solcher erforderlich ist. Ein S3-Endpunkt ist erforderlich, um Benutzern Zugriff auf [Basisordner](persistent-storage.md#home-folders) zu gewähren oder um die [Persistenz der Anwendungseinstellungen](app-settings-persistence.md) für Ihre Benutzer in einem privaten Netzwerk zu aktivieren. Gehen Sie folgendermaßen vor, um einen Amazon-S3-Endpunkt anzugeben: 1. Wählen Sie **Add endpoint (Endpunkt hinzufügen)** aus. 1. Wählen Sie für **Service** den Eintrag in der Liste aus, der mit „s3" endet (der `com.amazonaws.` *region* `.s3` Eintrag, der der Region entspricht, in der die VPC erstellt wird). 1. Wählen Sie für **Subnet (Subnetz)** die Option **Private subnet (Privates Subnetz)** aus. 1. Behalten Sie unter **Policy (Richtlinie)** den Standardwert **Full Access (Voller Zugriff)** bei. 1. Behalten Sie unter **Enable DNS hostnames (DNS-Hostnamen aktivieren)** den Standardwert **Yes (Ja)** bei. 1. Behalten Sie bei **Hardware tenancy (Hardware-Tenancy)** den Standardwert **Default (Standard)** bei. 1. Wählen Sie **VPC erstellen** aus. 1. Beachten Sie, dass es mehrere Minuten dauern kann, die VPC einzurichten. Wählen Sie nach dem Erstellen der VPC **OK** aus. ## Schritt 3: Hinzufügen eines zweiten privaten Subnetzes Im vorherigen Schritt ([Schritt 2: Erstellen einer neuen VPC](#vpc-with-private-and-public-subnets-nat)) haben Sie eine VPC mit einem öffentlichen Subnetz und einem privaten Subnetz erstellt. Führen Sie die folgenden Schritte aus, um ein zweites privates Subnetz hinzuzufügen. Es wird empfohlen, ein zweites privates Subnetz in einer anderen Availability Zone als dem ersten privaten Subnetz hinzuzufügen. 1. Wählen Sie im Navigationsbereich **Subnetze** aus. 1. Wählen Sie das erste private Subnetz aus, das Sie im vorherigen Schritt erstellt haben. Notieren Sie sich auf der Registerkarte **Description (Beschreibung)** unterhalb der Liste der Subnetze die Availability Zone für dieses Subnetz. 1. Wählen Sie oben links im Subnetzbereich die Option **Create Subnet (Subnetz erstellen)** aus. 1. Geben Sie unter **Name tag (Namensbezeichner)** einen Namen für das private Subnetz ein, z. B. `WorkSpaces Private Subnet2`. 1. Wählen Sie für **VPC** die VPC aus, die Sie im vorherigen Schritt erstellt haben. 1. Wählen Sie unter **Availability Zone** eine andere Availability Zone aus als die, die Sie für Ihr erstes privates Subnetz verwenden. Die Auswahl einer anderen Availability Zone erhöht die Fehlertoleranz und verhindert Fehler aufgrund unzureichender Kapazität. 1. Geben Sie für **IPv4 CIDR-Block** einen eindeutigen CIDR-Blockbereich für das neue Subnetz an. Wenn Ihr erstes privates Subnetz beispielsweise einen CIDR-Blockbereich von hat`10.0.1.0/24`, könnten Sie einen IPv4 CIDR-Blockbereich von für das neue private Subnetz angeben. `10.0.2.0/24` 1. Wählen Sie **Erstellen** aus. 1. Nachdem Ihr Subnetz erstellt wurde, wählen Sie **Close (Schließen)** aus. ## Schritt 4: Überprüfen und Benennen der Subnetz-Routing-Tabellen Nachdem Sie Ihre VPC erstellt und konfiguriert haben, führen Sie die folgenden Schritte aus, um einen Namen für die Routing-Tabellen anzugeben und Folgendes sicherzustellen: + Die Routing-Tabelle, die dem Subnetz zugeordnet ist, in dem sich das NAT-Gateway befindet, enthält eine Route, die den Internetdatenverkehr zu einem Internet-Gateway leitet. Dadurch wird sichergestellt, dass Ihr NAT-Gateway Zugriff auf das Internet hat. + Die Routing-Tabellen, die Ihren privaten Subnetzen zugeordnet sind, sind so konfiguriert, dass der Internetdatenverkehr zum NAT-Gateway geleitet wird. So können die Streaming-Instances innerhalb Ihrer privaten Subnetze mit dem Internet kommunizieren. 1. Wählen Sie im Navigationsbereich die Option **Subnets (Subnetze)** und dann das öffentliche Subnetz aus, das Sie erstellt haben, z. B. `WorkSpaces Public Subnet`. 1. Wählen Sie auf der Registerkarte **Route Table (Routing-Tabelle)** die ID der Routing-Tabelle aus, z. B. `rtb-12345678`. 1. Wählen Sie die -Routing-Tabelle aus. Wählen Sie unter **Name** das Bearbeitungssymbol (den Bleistift) aus, geben Sie einen Namen ein (z. B. `workspaces-public-routetable`) und klicken Sie dann auf das Häkchen, um den Namen zu speichern. 1. Stellen Sie bei weiterhin markierter öffentlicher Routing-Tabelle auf der Registerkarte **Routes (Routen)** sicher, dass eine Route für den lokalen Datenverkehr sowie eine weitere Route vorhanden ist, über die der übrige Datenverkehr an das Internet-Gateway für die VPC gesendet wird. In der folgenden Tabelle werden diese beiden Routen beschrieben. [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/workspaces/latest/adminguide/create-configure-new-vpc-with-private-public-subnets-nat.html) 1. Wählen Sie im Navigationsbereich die Option **Subnets (Subnetze)** und dann das erste private Subnetz aus, das Sie erstellt haben (z. B. `WorkSpaces Private Subnet1`). 1. Wählen Sie auf der Registerkarte **Route Table (Routing-Tabelle)** die ID der Routing-Tabelle aus. 1. Wählen Sie die -Routing-Tabelle aus. Wählen Sie unter **Name** das Bearbeitungssymbol (den Bleistift) aus, geben Sie einen Namen ein (z. B. `workspaces-private-routetable`) und klicken Sie dann auf das Häkchen, um den Namen zu speichern. 1. Überprüfen Sie auf der Registerkarte **Routes (Routen)**, ob die Routing-Tabelle die folgenden Routen enthält: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/workspaces/latest/adminguide/create-configure-new-vpc-with-private-public-subnets-nat.html) 1. Wählen Sie im Navigationsbereich die Option **Subnets (Subnetze)** und dann das zweite private Subnetz aus, das Sie erstellt haben (z. B. `WorkSpaces Private Subnet2`). 1. Stellen Sie auf der Registerkarte **Route Table (Routing-Tabelle)** sicher, dass es sich bei der Routing-Tabelle um die private Routing-Tabelle handelt (z. B. `workspaces-private-routetable`). Wenn eine andere Routing-Tabelle angezeigt wird, wählen Sie **Edit (Bearbeiten)** aus und wählen Sie dann die richtige Routing-Tabelle aus. **Nächste Schritte** Führen Sie die Schritte unter aus, um Ihren WorkSpaces in WorkSpaces Pools den Zugriff auf das Internet zu ermöglichen. [Internetzugang für WorkSpaces Pools aktivieren](managing-network-manual-enable-internet-access.md) # Hinzufügen eines NAT-Gateways zu einer vorhandenen VPC Wenn Sie bereits eine VPC konfiguriert haben, führen Sie die folgenden Schritte aus, um Ihrer VPC ein NAT-Gateway hinzuzufügen. Informationen zum Erstellen einer neuen VPC finden Sie unter [Erstellen und Konfigurieren einer neuen VPC](create-configure-new-vpc-with-private-public-subnets-nat.md). **So fügen Sie ein NAT-Gateway für eine vorhandene VPC hinzu** 1. Führen Sie die Schritte unter [Erstellen eines NAT-Gateways](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-nat-gateway.html#nat-gateway-creating) im *Amazon-VPC-Benutzerhandbuch* aus, um Ihr NAT-Gateway zu erstellen. 1. Stellen Sie sicher, dass Ihre VPC über mindestens ein privates Subnetz verfügt. Wir empfehlen, zwei private Subnetze in unterschiedlichen Availability Zones zu spezifizieren, um Hochverfügbarkeit und Fehlertoleranz zu gewährleisten. Informationen zum Erstellen eines zweiten privaten Subnetzes finden Sie unter [Schritt 3: Hinzufügen eines zweiten privaten Subnetzes](create-configure-new-vpc-with-private-public-subnets-nat.md#vpc-with-private-and-public-subnets-add-private-subnet-nat). 1. Aktualisieren Sie die Routing-Tabelle, die einem oder mehreren privaten Subnetzen zugeordnet ist, um internetgebundenen Datenverkehr zum NAT-Gateway zu leiten. So können die Streaming-Instances innerhalb Ihrer privaten Subnetze mit dem Internet kommunizieren. Führen Sie dazu die Schritte unter [Aktualisieren Ihrer Routing-Tabelle](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-nat-gateway.html#nat-gateway-create-route) im *Amazon-VPC-Benutzerhandbuch* aus. **Nächste Schritte** Führen Sie die Schritte WorkSpaces unter aus, um Ihren eigenen WorkSpaces Pools den Zugriff auf das Internet zu ermöglichen. [Internetzugang für WorkSpaces Pools aktivieren](managing-network-manual-enable-internet-access.md) # Internetzugang für WorkSpaces Pools aktivieren Nachdem Ihr NAT-Gateway auf einer VPC verfügbar ist, können Sie den Internetzugang für Ihre WorkSpaces Pools aktivieren. Sie können den Internetzugang aktivieren, wenn Sie [das WorkSpaces Pool-Verzeichnis erstellen](https://docs.aws.amazon.com/workspaces/latest/adminguide/create-directory-pools.html). Wählen Sie die VPC mit einem NAT-Gateway aus, wenn Sie das Verzeichnis erstellen. **Wählen Sie dann ein privates Subnetz für **Subnetz 1** und optional ein anderes privates Subnetz für Subnetz 2.** Wenn Sie noch kein privates Subnetz in Ihrer VPC haben, müssen Sie möglicherweise ein zweites privates Subnetz erstellen. Sie können Ihre Internetverbindung testen, indem Sie Ihren WorkSpaces Pool starten und dann eine Verbindung zu einem WorkSpace im Pool herstellen und im Internet surfen. # Konfigurieren einer neuen oder vorhandenen VPC mit einem öffentlichen Subnetz Wenn Sie Ihr Amazon Web Services Services-Konto nach dem 04.12.2013 erstellt haben, verfügen Sie in jeder AWS Region über eine [Standard-VPC](default-vpc-with-public-subnet.md), die öffentliche Standardsubnetze enthält. Möglicherweise möchten Sie jedoch Ihre eigene, nicht standardmäßige VPC erstellen oder eine vorhandene VPC für die Verwendung mit Ihrem WorkSpaces Pool-Verzeichnis konfigurieren. In diesem Thema wird beschrieben, wie Sie eine nicht standardmäßige VPC und ein öffentliches Subnetz für die Verwendung mit Pools konfigurieren. WorkSpaces Nachdem Sie Ihre VPC und Ihr öffentliches Subnetz konfiguriert haben, können Sie Ihren internen WorkSpaces WorkSpaces Pools Zugriff auf das Internet gewähren, indem Sie die Option **Standard-Internetzugang** aktivieren. Wenn Sie diese Option aktivieren, ermöglicht WorkSpaces Pools die Internetkonnektivität, indem es der Netzwerkschnittstelle, die von der Streaming-Instance mit Ihrem öffentlichen Subnetz verbunden ist, eine [Elastic IP-Adresse](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/elastic-ip-addresses-eip.html) zuordnet. Eine Elastic IP-Adresse ist eine öffentliche IPv4 Adresse, die über das Internet erreichbar ist. Aus diesem Grund empfehlen wir, stattdessen ein NAT-Gateway zu verwenden, um Ihren WorkSpaces in WorkSpaces Pools Internetzugang zu ermöglichen. Wenn der **Standard-Internetzugang** aktiviert ist, WorkSpaces werden außerdem maximal 100 unterstützt. Wenn Ihre Bereitstellung mehr als 100 gleichzeitige Benutzer unterstützen muss, verwenden Sie stattdessen die [NAT-Gateway-Konfiguration](managing-network-internet-NAT-gateway.md) . Weitere Informationen finden Sie in den Schritten unter [Konfigurieren einer VPC mit privaten Subnetzen und einem NAT-Gateway](managing-network-internet-NAT-gateway.md). Weitere Empfehlungen zur VPC-Konfiguration finden Sie unter [Empfehlungen zur VPC-Setup für Pools WorkSpaces](vpc-setup-recommendations.md). **Topics** + [Schritt 1: Konfigurieren einer VPC mit einem öffentlichen Subnetz](#vpc-with-public-subnet) + [Schritt 2: Aktivieren Sie den Standard-Internetzugang für Ihre WorkSpaces Pools](#managing-network-enable-default-internet-access) ## Schritt 1: Konfigurieren einer VPC mit einem öffentlichen Subnetz Sie können Ihre eigene, nicht standardmäßige VPC mit einem öffentlichen Subnetz konfigurieren, indem Sie eine der folgenden Methoden verwenden: + [Erstellen einer neuen VPC in einem einzelnen öffentlichen Subnetz](#new-vpc-with-public-subnet) + [Konfigurieren einer vorhandenen VPC](#existing-vpc-with-public-subnet) ### Erstellen einer neuen VPC in einem einzelnen öffentlichen Subnetz Wenn Sie den VPC-Assistenten zum Erstellen einer neuen VPC verwenden, erstellt der Assistent ein Internet-Gateway und eine benutzerdefinierte Routing-Tabelle, die dem öffentlichen Subnetz zugeordnet ist. Die Routing-Tabelle leitet den gesamten Datenverkehr, der für eine Adresse außerhalb der VPC bestimmt ist, an das Internet-Gateway. Weitere Informationen zu dieser Konfiguration finden Sie unter [VPC mit nur einem einzelnen öffentlichen Subnetz](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Scenario1.html) im *Amazon-VPC-Benutzerhandbuch*. 1. Führen Sie die Schritte unter [Schritt 1: Erstellen der VPC](https://docs.aws.amazon.com/vpc/latest/userguide/getting-started-ipv4.html#getting-started-create-vpc) im *Amazon-VPC-Benutzerhandbuch* durch, um Ihre VPC zu erstellen. 1. Um Ihnen den Zugriff auf das Internet WorkSpaces zu ermöglichen, führen Sie die Schritte unter aus[Schritt 2: Aktivieren Sie den Standard-Internetzugang für Ihre WorkSpaces Pools](#managing-network-enable-default-internet-access). ### Konfigurieren einer vorhandenen VPC Wenn Sie eine vorhandene VPC nutzen möchten, die kein öffentliches Subnetz besitzt, können Sie ein neues öffentliches Subnetz hinzufügen. Zusätzlich zu einem öffentlichen Subnetz müssen Sie auch über ein Internet-Gateway verfügen, dass Ihrer VPC zugeordnet ist, und eine Routing-Tabelle, die den gesamten, für eine Adresse außerhalb der VPC bestimmten Datenverkehr an das Internet-Gateway weiterleitet. Führen Sie die folgenden Schritte aus, um diese Komponenten zu konfigurieren. 1. Um ein öffentliches Subnetz hinzuzufügen, führen Sie die Schritte unter [Erstellen eines Subnetzes in Ihrer VPC](https://docs.aws.amazon.com/vpc/latest/userguide/working-with-vpcs.html#AddaSubnet) aus. Verwenden Sie die vorhandene VPC, die Sie mit WorkSpaces Pools verwenden möchten. Wenn Ihre VPC so konfiguriert ist, dass sie IPv6 Adressierung unterstützt, wird die **IPv6 CIDR-Sperrliste** angezeigt. Wählen Sie **Don't assign Ipv6 (Ipv6 nicht zuweisen)** aus. 1. Um ein Internet-Gateway zu erstellen und Ihrer VPC anzufügen, führen Sie die Schritte unter [Erstellen und Anfügen eines Internet-Gateways](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Internet_Gateway.html#Add_IGW_Attach_Gateway) aus. 1. Zum Konfigurieren Ihres Subnetzes für die Weiterleitung des Internetverkehrs über das Internet-Gateway führen Sie die Schritte unter [Erstellen einer benutzerdefinierten Routing-Tabelle](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Internet_Gateway.html#Add_IGW_Routing) aus. Verwenden Sie in Schritt 5 für **Destination** IPv4 format ()`0.0.0.0/0`. 1. Führen Sie die Schritte unter aus, um Ihnen WorkSpaces und Image Builder den Zugriff auf das Internet zu ermöglichen[Schritt 2: Aktivieren Sie den Standard-Internetzugang für Ihre WorkSpaces Pools](#managing-network-enable-default-internet-access). ## Schritt 2: Aktivieren Sie den Standard-Internetzugang für Ihre WorkSpaces Pools Sie können den Internetzugang aktivieren, wenn Sie [das WorkSpaces Pool-Verzeichnis erstellen](https://docs.aws.amazon.com/workspaces/latest/adminguide/create-directory-pools.html). Wählen Sie die VPC mit einem öffentlichen Subnetz aus, wenn Sie das Verzeichnis erstellen. **Wählen Sie dann ein öffentliches Subnetz für **Subnetz 1** und optional ein anderes öffentliches Subnetz für Subnetz 2.** Sie können Ihre Internetverbindung testen, indem Sie Ihren WorkSpaces Pool starten und dann eine Verbindung zu einem WorkSpace im Pool herstellen und im Internet surfen. # Verwenden der Standard-VPC, des öffentlichen Subnetzes und der Sicherheitsgruppe Ihr Amazon Web Services Services-Konto hat, falls es nach dem 04.12.2013 erstellt wurde, in jeder Region eine Standard-VPC. AWS Die Standard-VPC enthält ein öffentliches Standardsubnetz in jeder Availability Zone und ein Internet-Gateway, das Ihrer VPC zugeordnet ist. Die VPC umfasst auch eine Standardsicherheitsgruppe. Wenn Sie mit WorkSpaces Pools noch nicht vertraut sind und mit der Nutzung des Dienstes beginnen möchten, können Sie die Standard-VPC und die Standardsicherheitsgruppe beibehalten, wenn Sie einen WorkSpaces Pool erstellen. Anschließend können Sie mindestens ein Standardsubnetz auswählen. **Anmerkung** Wenn Ihr Amazon Web Services Services-Konto vor dem 04.12.2013 erstellt wurde, müssen Sie eine neue VPC erstellen oder eine bestehende für die Verwendung mit Pools konfigurieren. WorkSpaces Wir empfehlen, dass Sie eine VPC mit zwei privaten Subnetzen für Ihre WorkSpaces Pools und einem NAT-Gateway in einem öffentlichen Subnetz manuell konfigurieren. Weitere Informationen finden Sie unter [Konfigurieren einer VPC mit privaten Subnetzen und einem NAT-Gateway](managing-network-internet-NAT-gateway.md). Alternativ können Sie eine nicht standardmäßige VPC mit einem öffentlichen Subnetz konfigurieren. Weitere Informationen finden Sie unter [Konfigurieren einer neuen oder vorhandenen VPC mit einem öffentlichen Subnetz](managing-network-default-internet-access.md). Sie können den Internetzugang aktivieren, wenn Sie das [Pool-Verzeichnis erstellen](https://docs.aws.amazon.com/workspaces/latest/adminguide/create-directory-pools.html). WorkSpaces Wählen Sie die Standard-VPC, wenn Sie das Verzeichnis erstellen. Der Standard-VPC-Name verwendet das folgende Format: `vpc-` *vpc-id*` (No_default_value_Name)`. **Wählen Sie dann ein öffentliches Standardsubnetz für **Subnetz 1** und optional ein anderes öffentliches Standardsubnetz für Subnetz 2.** Die Standard-Subnetznamen verwenden das folgende Format:. `subnet-` *subnet-id* ` | (` *IPv4 CIDR block* `) | Default in` *availability-zone* Sie können Ihre Internetverbindung testen, indem Sie Ihren WorkSpaces Pool starten und dann eine Verbindung zu einem WorkSpace im Pool herstellen und im Internet surfen. # FedRAMP-Autorisierung oder DoD SRG-Konformität für Pools konfigurieren WorkSpaces Um den Anforderungen des [Federal Risk and Authorization Management Program (FedRAMP)](https://aws.amazon.com/compliance/fedramp/) oder des [Cloud Computing Security Requirements Guide (SRG) des Verteidigungsministeriums (DoD) zu entsprechen](https://aws.amazon.com/compliance/dod/), müssen Sie Amazon WorkSpaces Pools so konfigurieren, dass auf Verzeichnisebene die Endpunktverschlüsselung nach den Federal Information Processing Standards (FIPS) verwendet wird. Sie müssen auch eine AWS US-Region verwenden, die über eine FedRAMP-Autorisierung verfügt oder DoD SRG-konform ist. Die Stufe der FedRAMP-Autorisierung (Moderat oder Hoch) oder der DoD SRG Impact Level (2, 4 oder 5) hängt von der AWS US-Region ab, in der Amazon WorkSpaces verwendet wird. Informationen zur Stufe der FedRAMP-Autorisierung und zur DoD SRG-Compliance, die für die einzelne Region gelten, finden Sie unter [Abgedeckte AWS -Services je Compliance-Programm](https://aws.amazon.com/compliance/services-in-scope/). **Voraussetzungen** + Das WorkSpaces Pools-Verzeichnis muss so konfiguriert sein, dass es den **FIPS 140-2-Validierungsmodus** für die Endpunktverschlüsselung verwendet. **Anmerkung** Um die Einstellung **FIPS 140-2 Validated Mode** zu verwenden, stellen Sie Folgendes sicher: Das WorkSpaces Pools-Verzeichnis ist entweder: Neu und nicht mit einem Pool verknüpft Ist einem vorhandenen Pool zugeordnet, der sich im Status STOPPED befindet Das Pool-Verzeichnis wurde auf TCP [https://docs.aws.amazon.com/workspaces/latest/api/API_ModifyStreamingProperties.html](https://docs.aws.amazon.com/workspaces/latest/api/API_ModifyStreamingProperties.html)gesetzt. + Sie müssen Ihre WorkSpaces Pools in einer [AWS US-Region erstellen, die über eine FedRAMP-Autorisierung verfügt oder DoD SRG-konform ist](https://aws.amazon.com/compliance/services-in-scope/). + Benutzer müssen über eine der folgenden WorkSpaces Client-Anwendungen auf ihre zugreifen: WorkSpaces + macOS: 5.20.0 oder höher + Windows: 5.20.0 oder höher + Web Access **So verwenden Sie die FIPS-Endpunktverschlüsselung** 1. [Öffnen Sie die WorkSpaces Konsole unter v2/home. https://console.aws.amazon.com/workspaces/](https://console.aws.amazon.com/workspaces/v2/home) 1. Wählen Sie im Navigationsbereich **Verzeichnisse** und dann das Verzeichnis aus, das Sie für die FedRAMP-Autorisierung und DoD SRG-Konformität verwenden möchten. 1. Wählen Sie auf der Seite mit den **Verzeichnisdetails** das Verzeichnis aus, das Sie für den FIPS-Verschlüsselungsmodus konfigurieren möchten. 1. Klicken Sie im Abschnitt **Endpunktverschlüsselung** auf **Bearbeiten** und wählen Sie dann **FIPS 140-2** Validated Mode aus. 1. Wählen Sie **Speichern**. # Funktionen der Verwendung von Amazon S3 S3-VPC-Endpunkten für Pools WorkSpaces Wenn Sie Persistence für Anwendungseinstellungen für einen WorkSpaces Pool oder Home-Ordner für ein WorkSpaces Pool-Verzeichnis aktivieren, WorkSpaces verwendet die VPC, die Sie für Ihr Verzeichnis angeben, um Zugriff auf Amazon Simple Storage Service (Amazon S3) -Buckets zu gewähren. Um WorkSpaces Pools-Zugriff auf Ihren privaten S3-Endpunkt zu aktivieren, fügen Sie Ihrem VPC-Endpunkt für Amazon S3 die folgende benutzerdefinierte Richtlinie hinzu. Weitere Informationen über private Amazon-S3-Endpunkte finden Sie unter [VPC-Endpunkte](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints.html) und [Endpunkte für Amazon S3](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints-s3.html) im *Amazon-VPC-Benutzerhandbuch*. ------ #### [ Commercial AWS-Regionen ] Verwenden Sie die folgende Richtlinie für kommerzielle AWS-Regionen Ressourcen. ------ #### [ AWS GovCloud (US) Regions ] Verwenden Sie die folgende Richtlinie für Ressourcen in der Werbung AWS GovCloud (US) Regions. ------ # Verbindungen zu Ihrer VPC für Pools WorkSpaces Um die WorkSpaces Pools-Konnektivität mit Netzwerkressourcen und dem Internet zu aktivieren, konfigurieren Sie Ihre WorkSpaces wie folgt. ## Netzwerkschnittstellen Jeder WorkSpaces WorkSpaces Pool hat die folgenden Netzwerkschnittstellen: + Die Kundennetzwerkschnittstelle bietet Konnektivität zu den Ressourcen in Ihrer VPC sowie zum Internet und wird verwendet, um sie mit Ihrem Verzeichnis WorkSpaces zu verbinden. + Die Verwaltungsnetzwerkschnittstelle ist mit einem sicheren WorkSpaces Pools-Verwaltungsnetzwerk verbunden. Es wird für das interaktive Streaming von Daten WorkSpace auf das Gerät eines Benutzers verwendet und ermöglicht es WorkSpaces Pools, das zu verwalten WorkSpace. WorkSpaces Pools wählt die IP-Adresse für die Verwaltungsnetzwerkschnittstelle aus dem folgenden privaten IP-Adressbereich aus: 198.19.0.0/16. Verwenden Sie diesen Bereich nicht für Ihre VPC CIDR und verbinden Sie Ihre VPC nicht mit einer anderen VPC mit diesem Bereich, da dies zu Konflikten führen und dazu führen WorkSpaces kann, dass Sie nicht erreichbar sind. Ändern oder löschen Sie auch keine der Netzwerkschnittstellen, die an eine angeschlossen sind WorkSpace, da dies auch dazu führen könnte, dass sie nicht mehr erreichbar sind. WorkSpace ## IP-Adressbereich und Ports der Verwaltungsnetzwerkschnittstelle Der IP-Adressbereich der Verwaltungsnetzwerkschnittstelle ist 198.19.0.0/16. Die folgenden Ports müssen auf der Verwaltungsnetzwerkschnittstelle aller WorkSpaces geöffnet sein: + Eingehendes TCP an Port 8300. Dieser Port wird zum Aufbau einer Streaming-Verbindung verwendet. + Ausgehendes TCP auf Port 3128. Dies wird für die Verwaltung von verwendet. WorkSpaces + Eingehendes TCP an den Ports 8000 und 8443. Diese werden für die Verwaltung der verwendet WorkSpaces. + Eingehendes UDP an Port 8300. Dieser Port wird zum Aufbau einer Streaming-Verbindung über UDP verwendet. Begrenzen Sie den eingehenden der Verwaltungsnetzwerkschnittstelle auf 198.19.0.0/16. **Anmerkung** Für Amazon DCV BYOL Windows WorkSpaces Pools werden die 10.0.0.0/8 IP-Adressbereiche in allen Regionen verwendet. AWS Diese IP-Bereiche ergänzen den CIDR-Block /16, den Sie für die Verwaltung des Datenverkehrs in Ihren BYOL-Pools auswählen. WorkSpaces Unter normalen Umständen konfiguriert WorkSpaces Pools diese Ports korrekt für Ihre. WorkSpaces Wenn Sicherheits- oder Firewallsoftware auf einem installiert ist WorkSpace , die einen dieser Ports blockiert, funktioniert diese WorkSpaces möglicherweise nicht richtig oder ist möglicherweise nicht erreichbar. Nicht deaktivieren IPv6. Wenn Sie die Funktion deaktivieren IPv6, funktionieren WorkSpaces Pools nicht richtig. Informationen zur Konfiguration IPv6 für Windows finden Sie unter [Anleitung zur Konfiguration IPv6 in Windows für fortgeschrittene Benutzer](https://support.microsoft.com/en-us/help/929852/guidance-for-configuring-ipv6-in-windows-for-advanced-users). **Anmerkung** WorkSpaces Pools ist darauf angewiesen, dass die DNS-Server in Ihrer VPC eine Antwort auf eine nicht existierende Domain (NXDOMAIN) für lokale Domainnamen zurückgeben, die nicht existieren. Dadurch kann die von WorkSpaces Pools verwaltete Netzwerkschnittstelle mit den Verwaltungsservern kommunizieren. Wenn Sie ein Verzeichnis mit Simple AD erstellen, AWS Directory Service erstellt zwei Domänencontroller, die in Ihrem Namen auch als DNS-Server fungieren. Da die Domänencontroller keine NXDOMAIN-Antwort bereitstellen, können sie nicht mit WorkSpaces Pools verwendet werden. ## Ports der Kunden-Netzwerkschnittstelle + Für die Internetkonnektivität müssen die folgenden Ports für alle Ziele geöffnet sein. Wenn Sie eine veränderte oder benutzerdefinierte Sicherheitsgruppe verwenden, müssen Sie die erforderlichen Regeln manuell hinzufügen. Weitere Informationen finden Sie unter [Sicherheitsgruppenregeln](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html#SecurityGroupRules) im *Amazon-VPC-Benutzerhandbuch*. + TCP 80 (HTTP) + TCP 443 (HTTPS) + UDP 4195 + Wenn Sie Ihren WorkSpaces zu einem Verzeichnis hinzufügen, müssen die folgenden Ports zwischen Ihrer WorkSpaces Pools-VPC und Ihren Verzeichniscontrollern geöffnet sein. + TCP/UDP 53 – DNS + TCP/UDP 88 – Kerberos-Authentifizierung + UDP 123 – NTP + TCP 135 – RPC + UDP 137-138 – Netlogon + TCP 139 – Netlogon + TCP/UDP 389 – LDAP + TCP/UDP 445 – SMB + TCP 1024-65535 – Dynamische Ports für RPC Eine vollständige Liste der Ports finden Sie unter [Service-Port-Anforderungen von Active Directory und Active Directory Domain](https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd772723(v=ws.10)) in der Microsoft-Dokumentation. + Alle WorkSpaces erfordern, dass Port 80 (HTTP) für die IP-Adresse `169.254.169.254` geöffnet ist, um den Zugriff auf den EC2-Metadatendienst zu ermöglichen. Der IP-Adressbereich `169.254.0.0/16` ist für die Nutzung des WorkSpaces Pools-Dienstes zur Verwaltung des Datenverkehrs reserviert. Wenn dieser Bereich nicht ausgeschlossen wird, kann dies zu Streaming-Problemen führen. # Benutzerverbindungen zu WorkSpaces Pools Benutzer können über den standardmäßigen öffentlichen Internetendpunkt eine Verbindung zu WorkSpaces den WorkSpaces Pools herstellen. Standardmäßig ist WorkSpaces Pools so konfiguriert, dass Streaming-Verbindungen über das öffentliche Internet weitergeleitet werden. Eine Internetverbindung ist erforderlich, um Benutzer zu authentifizieren und die Webressourcen bereitzustellen, die WorkSpaces Pools zum Funktionieren benötigt. Sie müssen die in [Zulässige Domänen](allowed-domains.md) aufgelisteten Domains zulassen, um diesen Datenverkehr zuzulassen. **Anmerkung** Für die Benutzerauthentifizierung unterstützt WorkSpaces Pools Security Assertion Markup Language 2.0 (SAML 2.0). Weitere Informationen finden Sie unter [SAML 2.0 konfigurieren und ein WorkSpaces Pools-Verzeichnis erstellen](create-directory-pools.md). Die folgenden Themen enthalten Informationen darüber, wie Benutzerverbindungen zu Pools aktiviert werden. WorkSpaces **Topics** + [Empfehlungen zur Bandbreite](bandwidth-recommendations-user-connections.md) + [IP-Adressen und Port-Anforderungen für WorkSpaces Pools-Benutzergeräte](pools-client-application-ports.md) + [Zulässige Domänen](allowed-domains.md) # Empfehlungen zur Bandbreite Um die Leistung von WorkSpaces Pools zu optimieren, stellen Sie sicher, dass Ihre Netzwerkbandbreite und Latenz den Anforderungen Ihrer Benutzer entsprechen. WorkSpaces Pools verwendet NICE Desktop Cloud Visualization (DCV), damit Ihre Benutzer über unterschiedliche Netzwerkbedingungen sicher auf Ihre Anwendungen zugreifen und diese streamen können. Zur Reduzierung des Bandbreitenbedarfs nutzt NICE DCV H.264-basierte Video-Komprimierung und -Codierung. In Streaming-Sitzungen wird die visuelle Ausgabe von Anwendungen komprimiert und als AES-256-verschlüsselter Pixel-Stream über HTTPS an die Benutzer gestreamt. Nachdem der Stream empfangen wurde, wird er entschlüsselt und auf dem lokalen Bildschirm der Benutzer ausgegeben. Wenn Benutzer mit den Streaming-Anwendungen interagieren, erfasst das NICE DCV-Protokoll die Eingabe und sendet sie über HTTPS an die Streaming-Anwendungen. Während dieses Vorgangs werden die Netzwerkbedingungen ständig gemessen und Informationen werden an WorkSpaces Pools zurückgesendet. WorkSpaces Pools reagieren dynamisch auf sich ändernde Netzwerkbedingungen, indem sie die Video- und Audiokodierung in Echtzeit ändern, um einen qualitativ hochwertigen Stream für eine Vielzahl von Anwendungen und Netzwerkbedingungen zu erzeugen. Die empfohlene Bandbreite und Latenz für WorkSpaces Pools-Streaming-Sitzungen hängt von der Arbeitslast ab. Führt ein Benutzer beispielsweise mit grafikintensiven Anwendungen CAD-Aufgaben aus, benötigt er mehr Bandbreite und niedrigere Latenz als ein Benutzer, der mit typischen Unternehmensanwendungen Dokumente verfasst. Die folgende Tabelle enthält Hinweise zur empfohlenen Netzwerkbandbreite und Latenz für WorkSpaces Pools-Streaming-Sitzungen auf der Grundlage gängiger Workloads. Die Bandbreitenempfehlung basiert für jede Workload auf dem Wert, der für einen individuellen Benutzer zu einem bestimmten Zeitpunkt möglicherweise benötigt wird. Die Bandbreitenempfehlung ist nicht der für den kontinuierlichen Durchsatz erforderliche Wert. Wenn sich während einer Streaming-Sitzung nur wenige Pixel auf dem Bildschirm ändern, ist der kontinuierliche Durchsatz wesentlich geringer. Wenn für Benutzer weniger Bandbreite verfügbar ist, können sie trotzdem Anwendungen streamen, Bildrate oder Bildqualität können aber beeinträchtigt sein. | Workload | Description | Pro Benutzer empfohlene Bandbreite | Empfohlene maximale Roundtrip-Latenzzeit | | --- | --- | --- | --- | | Unternehmensanwendungen | Textverarbeitung, Datenbankanalyse | 2 Mbit/s | < 150 ms | | Grafikanwendungen | CAD-Design- und Modellierungsanwendungen, Foto- und Video-Bearbeitung | 5 Mbit/s | < 100 ms | | Hohe Wiedergabetreue | Datenmengen oder Maps mit hoher Wiedergabetreue auf mehreren Monitoren | 10 Mbit/s | < 50 ms | # IP-Adressen und Port-Anforderungen für WorkSpaces Pools-Benutzergeräte WorkSpaces Die Geräte der Pool-Benutzer benötigen ausgehenden Zugriff auf Port 443 (TCP) und Port 4195 (UDP), wenn Sie die Internet-Endpunkte verwenden, und wenn Sie DNS-Server für die Auflösung von Domainnamen verwenden, Port 53 (UDP). + Port 443 wird für die HTTPS-Kommunikation zwischen den Geräten der WorkSpaces Pool-Benutzer und WorkSpaces bei der Verwendung der Internet-Endpunkte verwendet. Wenn Endbenutzer während Streaming-Sitzungen im Internet surfen, wählt der Web-Browser normalerweise einen Quell-Port im höheren Bereich für das Streamen von Datenverkehr aus. Sie müssen sicherstellen, dass zu diesem Port zurückfließender Datenverkehr zulässig ist. + Port 4195 wird für die UDP-HTTPS-Kommunikation zwischen den Geräten der WorkSpaces Pools-Benutzer und WorkSpaces bei der Verwendung der Internet-Endpunkte verwendet. Zurzeit wird UDP nur im nativen Windows-Client unterstützt. UDP wird nicht unterstützt, wenn Sie VPC-Endpunkte verwenden. + Port 53 wird für die Kommunikation zwischen den Geräten der WorkSpaces Pools-Benutzer und Ihren DNS-Servern verwendet. Der Port muss für die IP-Adressen Ihrer DNS-Server geöffnet sein, damit öffentliche Domain-Namen aufgelöst werden können. Dieser Port ist optional, wenn Sie keine DNS-Server für die Domänennamenauflösung verwenden. # Zulässige Domänen Damit WorkSpaces Pool-Benutzer darauf zugreifen können WorkSpaces, müssen Sie verschiedene Domänen im Netzwerk zulassen, von denen aus Benutzer den Zugriff auf die WorkSpaces initiieren. Weitere Informationen finden Sie unter [Anforderungen an IP-Adresse und Port für WorkSpaces Personal](workspaces-port-requirements.md). Beachten Sie, dass auf der Seite angegeben ist, dass sie für WorkSpaces Personal, aber auch für WorkSpaces Pools gilt. **Anmerkung** Enthält Ihr S3-Bucket ein „.“ Zeichen im Namen, das die verwendete Domain ist`https://s3..amazonaws.com`. Enthält Ihr S3-Bucket kein „.“ Zeichen im Namen, das die verwendete Domain ist`https://.s3..amazonaws.com`. # Einen WorkSpaces Pool erstellen Richten Sie einen Pool ein und erstellen Sie ihn, aus dem Benutzeranwendungen gestartet und gestreamt werden. **Anmerkung** Sie sollten ein Verzeichnis erstellen, bevor Sie einen WorkSpaces Pool erstellen. Weitere Informationen finden Sie unter [SAML 2.0 konfigurieren und ein WorkSpaces Pools-Verzeichnis erstellen](create-directory-pools.md). **Um einen Pool einzurichten und zu erstellen** 1. Öffnen Sie die WorkSpaces Konsole unter [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home). 1. **Wählen Sie im Navigationsbereich Pool aus **WorkSpaces**.** 1. Wählen Sie **Create WorkSpaces Pools** aus. 1. Unter **Onboarding** (optional) können Sie **Optionen empfehlen auswählen, die auf meinem Anwendungsfall basieren**, um Empfehlungen für den Typ zu erhalten, den WorkSpace Sie verwenden möchten. Sie können diesen Schritt überspringen, wenn Sie wissen, dass Sie WorkSpaces Pools verwenden möchten. 1. Geben **Sie WorkSpaces unter Konfigurieren** die folgenden Details ein: + Geben Sie unter **Name** eine eindeutige Namenskennung für den Pool ein. Sonderzeichen sind nicht zulässig. + Geben Sie unter **Beschreibung** eine Beschreibung für den Pool ein (maximal 256 Zeichen). + Wählen Sie für **Bundle** aus den folgenden Optionen den Bundle-Typ aus, den Sie für Ihr Paket verwenden möchten WorkSpaces. + **Verwenden Sie ein WorkSpaces Basispaket** — Wählen Sie eines der Bundles aus der Drop-down-Liste aus. Weitere Informationen zu dem von Ihnen ausgewählten Bundle-Typ finden Sie unter **Bundle-Details**. Um die für Pools angebotenen Pakete zu vergleichen, wählen Sie **Alle Bundles vergleichen** aus. + **Verwenden Sie Ihr eigenes benutzerdefiniertes Paket** — Wählen Sie ein Paket aus, das Sie zuvor erstellt haben. Informationen zum Erstellen eines benutzerdefinierten Bundles finden Sie unter[Erstellen Sie ein benutzerdefiniertes WorkSpaces Image und ein Paket für WorkSpaces Personal](create-custom-bundle.md). + Wählen Sie für den **Modus Running** aus den folgenden Optionen, um die sofortige Verfügbarkeit des Pools und die Art der Bezahlung zu konfigurieren: + **AutoStop**— Für Pools-Instances wird eine Nutzungsgebühr pro Stunde berechnet, die auf dem ausgewählten Paket basiert und nur für die Instances gilt, die mit Benutzern verbunden sind. Für Instanzen innerhalb des Pools, die nicht mit Benutzern verbunden sind, wird eine geringe Stundengebühr für gestoppte Instanzen berechnet. Wenn Benutzer ihre Sitzung starten, beginnen sie nach einer Wartezeit von 1-2 Minuten mit dem Streaming. + **AlwaysOn**— Allen laufenden Pool-Instances wird die jeweils geltende Nutzungsgebühr pro Stunde in Rechnung gestellt, auch wenn die Benutzer nicht verbunden sind. Dieser Modus eignet sich am besten für Benutzer, die nicht warten möchten, bis ihr Streaming beginnt. + Wählen Sie unter **Maximale Sitzungsdauer in Minuten** die maximale Zeitspanne aus, für die eine Streaming-Sitzung aktiv bleiben kann. Wenn Benutzer fünf Minuten vor Erreichen dieses Limits noch mit einer Streaming-Instance verbunden sind, werden sie aufgefordert, alle geöffneten Dokumente zu speichern, bevor sie getrennt werden. Nach Ablauf dieser Zeit wird die Instance beendet und durch eine neue Instance ersetzt. Die maximale Sitzungsdauer, die Sie in der WorkSpaces Pools-Konsole festlegen können, beträgt 5760 Minuten (96 Stunden). Die maximale Sitzungsdauer, die Sie mithilfe der WorkSpaces Pools-API und der CLI festlegen können, beträgt 432000 Sekunden (120 Stunden). + Wählen Sie für **Disconnect timeout in minutes (Zeitlimit für die Verbindungstrennung in Minuten)** die Zeitspanne aus, für die eine Streaming-Sitzung aktiv bleiben kann, nachdem der Benutzer die Verbindung getrennt hat. Wenn Benutzer nach einer Verbindungstrennung oder Netzwerkunterbrechung innerhalb dieses Zeitraums erneut eine Verbindung herstellen möchten, werden sie wieder mit der vorherigen Sitzung verbunden. Andernfalls werden sie mit einer neuen Sitzung mit einer neuen Streaming-Instance verbunden. + Wenn ein Benutzer die Sitzung beendet, indem er auf der Pools-Symbolleiste auf **Sitzung beenden** oder **Abmelden** klickt, gilt das Timeout für die Unterbrechung der Verbindung nicht. Stattdessen wird der Benutzer aufgefordert, alle geöffneten Dokumente zu speichern, und wird dann sofort von der Streaming-Instance getrennt. Die vom Benutzer verwendete Instance wird dann beendet. + Wählen Sie für **Idle disconnect timeout in minutes (Zeitlimit für die Verbindungstrennung bei Leerlauf in Minuten)** die Zeitspanne aus, für die Benutzer im Leerlauf (inaktiv) verbleiben können, bevor sie von ihrer Streaming-Sitzung getrennt werden und bevor das Zeitintervall unter **Disconnect timeout in minutes (Zeitlimit für die Verbindungstrennung in Minuten)** beginnt. Benutzer werden benachrichtigt, bevor sie aufgrund von Inaktivität getrennt werden. Wenn sie versuchen, vor Ablauf des unter **Disconnect timeout in minutes (Zeitlimit für die Verbindungstrennung in Minuten)** angegebenen Zeitintervalls wieder eine Verbindung mit der Streaming-Sitzung herzustellen, werden sie mit ihrer vorherigen Sitzung verbunden. Andernfalls werden sie mit einer neuen Sitzung mit einer neuen Streaming-Instance verbunden. Die Einstellung wird durch den Wert „0“ deaktiviert. Wenn dieser Wert deaktiviert ist, werden Benutzer nicht aufgrund von Inaktivität getrennt. **Anmerkung** Benutzer gelten als inaktiv, wenn sie während ihrer Streaming-Sitzung keine Tastatur- oder Mauseingabe mehr machen. Bei Pools, die in eine Domäne eingebunden sind, beginnt der Countdown für das Timeout beim Trennen im Leerlauf erst, wenn sich die Benutzer mit ihrem Active Directory-Domänenkennwort oder mit einer Smartcard anmelden. Datei-Uploads und -Downloads, Audio-Eingabe, Audio-Ausgabe und Pixeländerungen gelten nicht als Benutzeraktivitäten. Wenn Benutzer nach Ablauf des Zeitintervalls unter **Idle disconnect timeout in minutes (Zeitlimit für die Verbindungstrennung bei Leerlauf in Minuten)** weiterhin inaktiv sind, wird ihre Verbindung getrennt. + Wählen Sie für **Geplante Kapazitätsrichtlinien** (optional) die Option Neue geplante Kapazität **hinzufügen** aus. Geben Sie das Start- und Enddatum sowie die Uhrzeit an, zu der die Mindest- und Höchstanzahl von Instances für Ihren Pool bereitgestellt werden soll, basierend auf der Mindestanzahl erwarteter gleichzeitiger Benutzer. + Geben Sie für **Richtlinien zur manuellen Skalierung** (optional) die Skalierungsrichtlinien für Pools an, die verwendet werden sollen, um die Kapazität Ihres Pools zu erhöhen oder zu verringern. Erweitern Sie **Richtlinien für manuelle Skalierung**, um neue Skalierungsrichtlinien hinzuzufügen. **Anmerkung** Die Größe Ihres Pools ist durch die von Ihnen angegebene Mindest- und Höchstkapazität begrenzt. + Wählen Sie **Neue Scale-Out-Richtlinien hinzufügen** und geben Sie die Werte für das Hinzufügen bestimmter Instances ein, wenn die angegebene Kapazitätsauslastung unter oder über dem angegebenen Schwellenwert liegt. + Wählen Sie **Neue Skalierungsrichtlinien hinzufügen** und geben Sie die Werte für das Entfernen bestimmter Instances ein, wenn die angegebene Kapazitätsauslastung unter oder über dem angegebenen Schwellenwert liegt. + Geben Sie für **Tags** den Schlüsselpaarwert an, den Sie verwenden möchten. Ein Schlüssel kann einer allgemeinen Kategorie angehören, wie zum Beispiel "Projekt", "Eigentümer" oder "Umgebung", die über bestimmte zugehörige Werte verfügen. 1. **Wählen Sie auf der Seite Verzeichnis** auswählen das Verzeichnis aus, das Sie erstellt haben. Um ein Verzeichnis zu erstellen, wählen Sie **Verzeichnis erstellen**. Weitere Informationen finden Sie unter [Verzeichnisse für WorkSpaces Pools verwalten](manage-workspaces-pools-directory.md). 1. Wählen Sie **Create WorkSpace Pool**. # Pools verwalten WorkSpaces Ein WorkSpaces Pool besteht aus Elementen WorkSpaces , die das von Ihnen angegebene Image ausführen. **Topics** + [Laufmodus](running-mode-pools.md) + [Bundles](instance-types.md) + [Einen Pool ändern](modify-pool.md) + [Einen Pool löschen](set-up-pools-finish.md) + [Auto Scaling für WorkSpaces Pools](autoscaling.md) # Laufmodus für WorkSpaces Pools Der Betriebsmodus eines WorkSpaces Pools bestimmt, ob er sofort verfügbar ist und wie Sie dafür bezahlen. Sie können beim Erstellen eines WorkSpaces Pools zwischen den folgenden Ausführungsmodi wählen: + **AutoStop**— Für Instanzen eines WorkSpaces Pools wird eine Nutzungsgebühr pro Stunde berechnet, die auf dem ausgewählten Paket basiert, und zwar nur für die Instanzen, die mit Benutzern verbunden sind. Für Instanzen innerhalb eines WorkSpaces Pools, die nicht mit Benutzern verbunden sind, wird eine geringe Stundengebühr für Stopped-Instances berechnet. Wenn Benutzer ihre Sitzung starten, beginnen sie nach 1-2 Minuten mit dem Streaming. + **AlwaysOn**— Für laufende Instanzen eines WorkSpaces Pools wird die jeweils geltende Nutzungsgebühr pro Stunde in Rechnung gestellt, auch wenn die Benutzer nicht verbunden sind. Dieser Modus eignet sich am besten für Benutzer, die nicht warten möchten, bis ihr Streaming beginnt. Weitere Informationen finden Sie unter [WorkSpaces  – Preise](https://aws.amazon.com/workspaces/pricing/). **Topics** + [Ändern des Funktionsmodus](modify-running-mode-pool.md) # Ändern des Funktionsmodus Sie können zwischen den Betriebsmodi wechseln, wenn sich ein WorkSpaces Pool im gestoppten Zustand befindet. **Um den Betriebsmodus eines WorkSpaces Pools zu ändern** 1. Öffnen Sie die WorkSpaces Konsole unter [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home). 1. **Wählen Sie im Navigationsbereich Pools aus **WorkSpaces**.** 1. Wählen Sie den WorkSpaces Pool aus, den Sie ändern möchten, und bestätigen Sie, dass er sich im gestoppten Zustand befindet. Wählen Sie dann „**Aktionen**“ und „**Laufmodus ändern**“. 1. Wählen Sie den neuen Laufmodus **AlwaysOn**oder **AutoStop**und wählen Sie dann **Speichern** aus. **Um den Betriebsmodus eines WorkSpaces Pools zu ändern, verwenden Sie AWS CLI** + Verwenden Sie den [update-workspaces-pool](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/workspaces/update-workspaces-pool.html)-Befehl. # WorkSpaces Pool-Pakete Ein *WorkSpace Paket* ist eine Kombination aus einem Betriebssystem sowie Speicher-, Rechen- und Softwareressourcen. Wenn Sie ein starten WorkSpace, wählen Sie das Paket aus, das Ihren Anforderungen entspricht. Die verfügbaren Standardpakete WorkSpaces werden als *öffentliche Bundles* bezeichnet. Weitere Informationen zu den verschiedenen öffentlichen Paketen, die für verfügbar sind WorkSpaces, finden Sie unter [ WorkSpacesAmazon-Pakete](https://aws.amazon.com/workspaces/details/#Amazon_WorkSpaces_Bundles). Die folgende Tabelle enthält Informationen zu den Lizenzierungen, Streaming-Protokollen und Bundles, die von den einzelnen Betriebssystemen unterstützt werden. | Betriebssystem | Lizenzen | Streaming-Protokolle | Unterstützte Pakete | | --- | --- | --- | --- | | Windows Server 2019 | Enthalten | DCV | Wert, Standard, Leistung, Leistung, PowerPro | | Windows Server 2022 | Enthalten | DCV | Standard, Leistung, Leistung, Grafik.G4DN PowerPro, .G4DN GraphicsPro | **Anmerkung** Für Betriebssystemversionen, die vom Anbieter nicht mehr unterstützt werden, kann nicht garantiert werden, dass sie funktionieren, und sie werden auch nicht vom Support unterstützt. AWS # Einen Pool ändern Nachdem Sie einen WorkSpaces Pool erstellt haben, können Sie Folgendes ändern: + Verzeichnis-ID (wenn der WorkSpaces Pool gestoppt ist) + Grundlegende Angaben + Paket und Hardware + Einstellungen zum Trennen der Sitzung + Kapazität und Skalierung + Skalierung von Aktivitäten + Tags **Um einen WorkSpaces Pool zu ändern** 1. Wählen Sie **WorkSpaces**im Navigationsbereich **Pools** aus. 1. Wählen Sie den Pool aus, den Sie ändern möchten. 1. Gehen Sie zu dem Abschnitt, den Sie ändern möchten, und wählen Sie **Bearbeiten**. 1. Nehmen Sie die gewünschten Änderungen vor und wählen Sie **Speichern**. # Einen Pool löschen Sie können Pools löschen, um Ressourcen freizugeben und unbeabsichtigte Gebühren für Ihr Konto zu vermeiden. Wir empfehlen, alle ungenutzten, laufenden Pools zu beenden. **So löschen Sie einen Pool** 1. Wählen Sie **WorkSpaces**im Navigationsbereich **Pools** aus. 1. Wählen Sie den Pool aus, den Sie beenden möchten, und wählen Sie dann **Stopp** aus. Das Stoppen eines Pools dauert etwa 5 Minuten. 1. Wenn der Status des Pools **Gestoppt** lautet, wählen Sie **Löschen**. # Automatische Skalierung für WorkSpaces Pools Mit Auto Scaling können Sie die Größe Ihrer Pools automatisch ändern, um das Angebot an verfügbaren Instances an die Benutzernachfrage anzupassen. Die Größe Ihres Pools bestimmt die Anzahl der Benutzer, die gleichzeitig streamen können. Für jede Benutzersitzung ist eine Instanz erforderlich. Sie können Ihre Poolkapazität in Form von Instanzen angeben. Basierend auf Ihren Poolkonfigurationen und Auto Scaling-Richtlinien wird die erforderliche Anzahl von Instances zur Verfügung gestellt. Sie können Skalierungsrichtlinien definieren, die die Größe Ihres Pools automatisch auf der Grundlage einer Vielzahl von Nutzungsmetriken anpassen und die Anzahl der verfügbaren Instances an die Benutzernachfrage anpassen. Sie können sich auch dafür entscheiden, die automatische Skalierung zu deaktivieren und den Pool mit einer festen Größe laufen zu lassen. **Anmerkung** Stellen Sie bei der Entwicklung Ihres Plans für die WorkSpaces Pools-Skalierung sicher, dass Ihre Netzwerkkonfiguration Ihren Anforderungen entspricht. Wenn Sie die Skalierung verwenden, arbeiten Sie mit der Application-Auto-Scaling-API. Damit Auto Scaling ordnungsgemäß mit WorkSpaces Pools funktioniert, benötigt Application Auto Scaling die Erlaubnis, Ihre Pools zu beschreiben und zu aktualisieren und Ihre CloudWatch Amazon-Alarme zu beschreiben, sowie die Erlaubnis, Ihre Poolkapazität in Ihrem Namen zu ändern. Die folgenden Themen enthalten Informationen, die Ihnen helfen, Auto Scaling for WorkSpaces Pools zu verstehen und zu verwenden. **Topics** + [Konzepte zur Skalierung](#autoscaling-concepts) + [Verwaltung der Pool-Skalierung mithilfe der Konsole](#autoscaling-console) + [Verwaltung der Pool-Skalierung mit der AWS CLI](#autoscaling-cli) + [Weitere Ressourcen](#autoscaling-additional-resources) ## Konzepte zur Skalierung WorkSpaces Die Poolskalierung wird von Application Auto Scaling bereitgestellt. Weitere Informationen finden Sie unter Aktionen in der [Application Auto Scaling API-Referenz](https://docs.aws.amazon.com/autoscaling/application/APIReference/). Um Auto Scaling mit WorkSpaces Pools effektiv nutzen zu können, müssen Sie die folgenden Begriffe und Konzepte verstehen. **Mindestanzahl von capacity/minimum Benutzersitzungen für den Pool** Die Mindestanzahl von Instanzen. Die Anzahl der Instances darf diesen Wert nicht unterschreiten, und durch Skalierungsrichtlinien wird Ihr Pool nicht unter diesen Wert skaliert. Wenn Sie beispielsweise die Mindestkapazität für einen Pool auf 2 festlegen, wird Ihr Pool niemals weniger als 2 Instances haben. **Maximale capacity/maximum Benutzersitzungen für den Pool** Die maximale Anzahl von Instanzen. Die Anzahl der Instances darf diesen Wert nicht überschreiten, und durch Skalierungsrichtlinien wird Ihr Pool nicht über diesen Wert hinaus skaliert. Wenn Sie beispielsweise die maximale Kapazität für einen Pool auf 10 festlegen, wird Ihr Pool nie mehr als 10 Instanzen haben. **Gewünschte Kapazität für Benutzersitzungen** Die Gesamtzahl der laufenden oder ausstehenden Sitzungen. Dies entspricht der Gesamtzahl der gleichzeitigen Streaming-Sitzungen, die Ihr Pool in einem stabilen Zustand unterstützen kann. **Skalierung der politischen Maßnahmen** Die Aktion, die Skalierungsrichtlinien für Ihren Pool ausführen, wenn die **Bedingung für die Skalierungsrichtlinie** erfüllt ist. Sie können eine Aktion auf Grundlage von **% capacity** oder **number of instance(s)** wählen. Wenn beispielsweise die **Kapazität für die gewünschte Benutzersitzung** auf 4 und die **Aktion für die Skalierungsrichtlinie** auf „Kapazität um 25% hinzufügen“ gesetzt ist, wird die Kapazität der **gewünschten Benutzersitzung** um 25% auf 5 erhöht, wenn die **Bedingung für die Skalierungsrichtlinie** erfüllt ist. **Bedingung für die Skalierung der Richtlinie** Die Bedingung, die die unter **Scaling Policy Action** festgelegte Aktion auslöst. Diese Bedingung umfasst eine Skalierungsrichtlinienmetrik, einen Vergleichsoperator und einen Schwellenwert. Um beispielsweise einen Pool zu skalieren, wenn die Auslastung des Pools mehr als 50% beträgt, sollte Ihre Skalierungsrichtlinienbedingung „Wenn die Kapazitätsauslastung > 50%“ lautet. **Metrik zur Skalierungsrichtlinie** Ihre Skalierungsrichtlinie basiert auf dieser Metrik. Für die Skalierungsrichtlinien stehen folgende Metriken zur Verfügung: **Capacity Utilization (Kapazitätsnutzung)** Der Prozentsatz der Instances in einem Pool, die verwendet werden. Sie können diese Metrik verwenden, um Ihren Pool basierend auf der Nutzung des Pools zu skalieren. Lautet die **Scaling Policy Condition (Skalierungsrichtlinienbedingung)** beispielsweise: "If Capacity Utilization < 25%", dann führen Sie folgende **Scaling Policy Action (Skalierungsrichtlinienaktion)** durch: "Remove 25 % capacity". **Verfügbare Kapazität** Die Anzahl der Instances in Ihrem Pool, die für Benutzer verfügbar sind. Mit dieser Metrik können Sie einen Kapazitätspuffer einrichten, der Benutzern am Anfang von Streaming-Sitzungen zur Verfügung steht. Lautet die **Scaling Policy Condition (Skalierungsrichtlinienbedingung)** beispielsweise: "If Available Capacity < 5", dann führen Sie folgende **Scaling Policy Action (Skalierungsrichtlinienaktion)** durch: "Add 5 instance(s)". **Fehler bei unzureichender Kapazität** Die Anzahl der Sitzungsanforderungen, die aufgrund von unzureichender Kapazität abgelehnt wurden. Mit dieser Metrik können Sie neue Instances für Benutzer bereitstellen, die Streaming-Sitzungen aufgrund fehlender Kapazität nicht starten können. Beispiel: **Scaling Policy Condition**: "If Insufficient Capacity Error > 0" perform **Scaling Policy Action**: "Add 1 instance(s)". ## Verwaltung der Pool-Skalierung mithilfe der Konsole Sie können die Skalierung mithilfe der WorkSpaces Konsole auf eine der beiden folgenden Arten einrichten und verwalten: Während der Poolerstellung oder jederzeit mithilfe der Registerkarte **Pools**. Nachdem Sie Pools erstellt haben, wechseln Sie zur Registerkarte **Skalierungsrichtlinien**, um neue Skalierungsrichtlinien für Ihren Pool hinzuzufügen. Weitere Informationen finden Sie unter [Einen WorkSpaces Pool erstellen](set-up-pools-create.md). Bei Benutzerumgebungen mit schwankenden Zahlen sollten Sie Skalierungsrichtlinien definieren, um festzulegen, wie die Skalierung auf die Nachfrage reagiert. Wenn Sie eine feste Anzahl von Benutzern erwarten oder andere Gründe haben, die Skalierung zu deaktivieren, können Sie Ihren Pool mit einer festen Anzahl von Instanzen für Benutzersitzungen einrichten. Stellen Sie dazu die Mindestkapazität auf die gewünschte Anzahl von Instanzen ein. Passen Sie die maximale Kapazität so an, dass sie mindestens dem Wert der Mindestkapazität entspricht. Dadurch werden Validierungsfehler vermieden, aber die maximale Kapazität wird letztendlich ignoriert, da der Pool nicht skaliert wird. Löschen Sie anschließend alle Skalierungsrichtlinien für diesen Pool. **So legen Sie mithilfe der Konsole eine Pool-Skalierungsrichtlinie fest** 1. Öffnen Sie die WorkSpaces Konsole unter [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home). 1. Wählen Sie im Navigationsbereich **Pools** aus. 1. Wählen Sie den Pool aus. 1. Scrollen Sie auf der Seite dieses Pools nach unten zu Kapazität und Skalierung. 1. Wählen Sie **Bearbeiten** aus. 1. Bearbeiten Sie bestehende Richtlinien, geben Sie die gewünschten Werte in das entsprechende Feld ein und wählen Sie **Speichern**. Die Richtlinienänderungen treten innerhalb weniger Minuten in Kraft. 1. Sie können auch neue Kapazitäts- und Skalierungsrichtlinien **hinzufügen, indem Sie Neue Zeitplankapazität** **hinzufügen, Neue Skalierungsrichtlinie** **hinzufügen oder Neue Skalierungsrichtlinie** hinzufügen auswählen. Im Folgenden finden Sie ein Beispiel für ein Nutzungsdiagramm der Skalierungsaktivität, wenn fünf Benutzer eine Verbindung zum Pool herstellen und dann die Verbindung trennen. Dieses Beispiel stammt aus einem Pool, der die folgenden Werte für die Skalierungsrichtlinie verwendet: + Mindestkapazität = 10 + Höchstkapazität = 50 + Scale Out = Wenn die Kapazitätsauslastung meines Pools mehr als 75% beträgt, fügen Sie 5 Instanzen hinzu + Skalieren = Wenn die Kapazitätsauslastung meines Pools weniger als 25% beträgt, entfernen Sie 6 Instances **Anmerkung** Während der Sitzung werden im Rahmen eines Scale-Out-Events 5 neue Instances gestartet. Während eines Scale-in-Events werden 6 Instances zurückgefordert, sofern es genügend Instances ohne aktive Benutzersitzungen gibt und die Gesamtzahl der Instances die Mindestkapazität von 10 Instances nicht unterschreitet. Instances mit laufenden Benutzersitzungen werden nicht entfernt. Nur Instances ohne laufende Benutzersitzungen werden entfernt. ## Verwaltung der Pool-Skalierung mit der AWS CLI Sie können die Poolskalierung mithilfe der AWS Command Line Interface (AWS CLI) einrichten und verwalten. Für erweiterte Funktionen wie das Einstellen der Abklingzeiten für Scale-In und Scale-Out verwenden Sie die CLI. AWS Bevor Sie Befehle für Skalierungsrichtlinien ausführen, müssen Sie Ihren Pool als skalierbares Ziel registrieren. Verwenden Sie dazu den folgenden [register-scalable-target](https://docs.aws.amazon.com/cli/latest/reference/application-autoscaling/register-scalable-target.html)Befehl: ``` aws application-autoscaling register-scalable-target --service-namespace workspaces \ --resource-id workspacespool/PoolId \ --scalable-dimension workspaces:workspacespool:DesiredUserSessions \ --min-capacity 1 --max-capacity 5 ``` **Topics** + [Beispiel 1: Anwendung einer Skalierungsrichtlinie auf der Grundlage der Kapazitätsauslastung](#autoscaling-cli-utilization) + [Beispiel 2: Anwendung einer Skalierungsrichtlinie auf der Grundlage von Fehlern bei unzureichender Kapazität](#autoscaling-cli-capacity) + [Beispiel 3: Anwendung einer Skalierungsrichtlinie auf der Grundlage einer niedrigen Kapazitätsauslastung](#autoscaling-cli-scale-in) + [Beispiel 4: Ändern Sie die Poolkapazität auf der Grundlage eines Zeitplans](#autoscaling-cli-schedule) + [Beispiel 5: Anwendung einer Skalierungsrichtlinie für die Zielverfolgung](#autoscaling-target-tracking) ### Beispiel 1: Anwendung einer Skalierungsrichtlinie auf der Grundlage der Kapazitätsauslastung In diesem AWS CLI-Beispiel wird eine Skalierungsrichtlinie eingerichtet, die einen Pool um 25% skaliert, wenn die Auslastung >= 75% beträgt. Der folgende [put-scaling-policy](https://docs.aws.amazon.com/cli/latest/reference/application-autoscaling/put-scaling-policy.html)Befehl definiert eine nutzungsbasierte Skalierungsrichtlinie: ``` aws application-autoscaling put-scaling-policy -- cli-input-json file://scale-out-utilization.json ``` Der Inhalt der Datei `scale-out-utilization.json` ist wie folgt: ``` { "PolicyName": "policyname", "ServiceNamespace": "workspaces", "ResourceId": "workspacespool/PoolId", "ScalableDimension": "workspaces:workspacespool:DesiredUserSessions", "PolicyType": "StepScaling", "StepScalingPolicyConfiguration": { "AdjustmentType": "PercentChangeInCapacity", "StepAdjustments": [ { "MetricIntervalLowerBound": 0, "ScalingAdjustment": 25 } ], "Cooldown": 120 } } ``` Wenn der Befehl erfolgreich ausgeführt werden kann, sieht die Ausgabe ungefähr wie unten angegeben aus. Einige Details weichen jedoch ab, da sie von dem individuellen Konto und der Region abhängig sind. In diesem Beispiel lautet der Richtlinienbezeichner `e3425d21-16f0-d701-89fb-12f98dac64af`. ``` {"PolicyARN": "arn:aws:autoscaling:us-west-2:123456789012:scalingPolicy:e3425d21-16f0-d701-89fb-12f98dac64af:resource/workspaces/workspacespool/PoolId:policyName/scale-out-utilization-policy"} ``` Richten Sie jetzt einen CloudWatch Alarm für diese Richtlinie ein. Verwenden Sie die Namen, die Region, Kontonummer und Richtlinienkennung, die für Sie gelten. Für den Parameter `-- alarm-actions` können Sie den Richtlinien-ARN verwenden, der von dem vorherigen Befehl zurückgegeben wurde. ``` aws cloudwatch put-metric-alarm --alarm-name alarmname \ --alarm-description "Alarm when Available User Session Capacity exceeds 75 percent" \ --metric-name AvailableUserSessionCapacity \ --namespace AWS/WorkSpaces \ --statistic Average \ --period 300 \ --threshold 75 \ --comparison-operator GreaterThanOrEqualToThreshold \ --dimensions "Name=WorkSpaces pool ID,Value=PoolId" \ --evaluation-periods 1 --unit Percent \ --alarm-actions "arn:aws:autoscaling:your-region-code:account-number-without-hyphens:scalingPolicy:policyid:resource/workspaces/workspacespool/PoolId:policyName/policyname" ``` ### Beispiel 2: Anwendung einer Skalierungsrichtlinie auf der Grundlage von Fehlern bei unzureichender Kapazität In diesem AWS CLI-Beispiel wird eine Skalierungsrichtlinie eingerichtet, die den Pool um 1 skaliert, wenn der Pool einen `InsufficientCapacityError` Fehler zurückgibt. Der folgende Befehl definiert eine Skalierungsrichtlinie auf der Grundlage unzureichender Kapazität: ``` aws application-autoscaling put-scaling-policy -- cli-input-json file://scale-out-capacity.json ``` Der Inhalt der Datei `scale-out-capacity.json` ist wie folgt: ``` { "PolicyName": "policyname", "ServiceNamespace": "workspaces", "ResourceId": "workspacespool/PoolId", "ScalableDimension": "workspaces:workspacespool:DesiredUserSessions", "PolicyType": "StepScaling", "StepScalingPolicyConfiguration": { "AdjustmentType": "ChangeInCapacity", "StepAdjustments": [ { "MetricIntervalLowerBound": 0, "ScalingAdjustment": 1 } ], "Cooldown": 120 } } ``` Wenn der Befehl erfolgreich ausgeführt werden kann, sieht die Ausgabe ungefähr wie unten angegeben aus. Einige Details weichen jedoch ab, da sie von dem individuellen Konto und der Region abhängig sind. In diesem Beispiel lautet der Richtlinienbezeichner `f4495f21-0650-470c-88e6-0f393adb64fc`. ``` {"PolicyARN": "arn:aws:autoscaling:us-west-2:123456789012:scalingPolicy:f4495f21-0650-470c-88e6-0f393adb64fc:resource/workspaces/workspacespool/PoolId:policyName/scale-out-insufficient-capacity-policy"} ``` Richten Sie jetzt einen CloudWatch Alarm für diese Richtlinie ein. Verwenden Sie die Namen, die Region, Kontonummer und Richtlinienkennung, die für Sie gelten. Für den Parameter `--alarm-actions` können Sie den Richtlinien-ARN verwenden, der von dem vorherigen Befehl zurückgegeben wurde. ``` aws cloudwatch put-metric-alarm --alarm-name alarmname \ --alarm-description "Alarm when out of capacity is > 0" \ --metric-name InsufficientCapacityError \ --namespace AWS/WorkSpaces \ --statistic Maximum \ --period 300 \ --threshold 0 \ --comparison-operator GreaterThanThreshold \ --dimensions "Name=Pool,Value=PoolId" \ --evaluation-periods 1 --unit Count \ --alarm-actions "arn:aws:autoscaling:your-region-code:account-number-without-hyphens:scalingPolicy:policyid:resource/workspaces/workspacespool/PoolId:policyName/policyname" ``` ### Beispiel 3: Anwendung einer Skalierungsrichtlinie auf der Grundlage einer niedrigen Kapazitätsauslastung In diesem AWS CLI Beispiel wird eine Skalierungsrichtlinie eingerichtet, die im Pool skaliert wird, um die tatsächliche Kapazität zu reduzieren, wenn diese niedrig `UserSessionsCapacityUtilization` ist. Der folgende Befehl definiert eine Skalierungsrichtlinie auf der Grundlage überschüssiger Kapazität: ``` aws application-autoscaling put-scaling-policy -- cli-input-json file://scale-in-capacity.json ``` Der Inhalt der Datei `scale-in-capacity.json` ist wie folgt: ``` { "PolicyName": "policyname", "ServiceNamespace": "workspaces", "ResourceId": "workspacespool/PoolId", "ScalableDimension": "workspaces:workspacespool:DesiredUserSessions", "PolicyType": "StepScaling", "StepScalingPolicyConfiguration": { "AdjustmentType": "PercentChangeInCapacity", "StepAdjustments": [ { "MetricIntervalUpperBound": 0, "ScalingAdjustment": -25 } ], "Cooldown": 360 } } ``` Wenn der Befehl erfolgreich ausgeführt werden kann, sieht die Ausgabe ungefähr wie unten angegeben aus. Einige Details weichen jedoch ab, da sie von dem individuellen Konto und der Region abhängig sind. In diesem Beispiel lautet der Richtlinienbezeichner `12ab3c4d-56789-0ef1-2345-6ghi7jk8lm90`. ``` {"PolicyARN": "arn:aws:autoscaling:us-west-2:123456789012:scalingPolicy:12ab3c4d-56789-0ef1-2345-6ghi7jk8lm90:resource/workspaces/workspacespool/PoolId:policyName/scale-in-utilization-policy"} ``` Richten Sie jetzt einen CloudWatch Alarm für diese Richtlinie ein. Verwenden Sie die Namen, die Region, Kontonummer und Richtlinienkennung, die für Sie gelten. Für den Parameter `--alarm-actions` können Sie den Richtlinien-ARN verwenden, der von dem vorherigen Befehl zurückgegeben wurde. ``` aws cloudwatch put-metric-alarm --alarm-name alarmname \ --alarm-description "Alarm when Capacity Utilization is less than or equal to 25 percent" \ --metric-name UserSessionsCapacityUtilization \ --namespace AWS/WorkSpaces \ --statistic Average \ --period 120 \ --threshold 25 \ --comparison-operator LessThanOrEqualToThreshold \ --dimensions "Name=Pool,Value=PoolId" \ --evaluation-periods 10 --unit Percent \ --alarm-actions "arn:aws:autoscaling:your-region-code:account-number-without-hyphens:scalingPolicy:policyid:resource/workspaces/workspacespool/PoolId:policyName/policyname" ``` ### Beispiel 4: Ändern Sie die Poolkapazität auf der Grundlage eines Zeitplans Wenn Sie Ihre Poolkapazität auf der Grundlage eines Zeitplans ändern, können Sie Ihre Poolkapazität als Reaktion auf vorhersehbare Bedarfsänderungen skalieren. Beispielsweise könnten Sie für den Beginn eines Arbeitstags erwarten, dass eine bestimmte Anzahl von Benutzern gleichzeitig Streaming-Verbindungen anfordert. Um Ihre Poolkapazität auf der Grundlage eines Zeitplans zu ändern, können Sie die [PutScheduledAction](https://docs.aws.amazon.com/autoscaling/application/APIReference/API_PutScheduledAction.html)API-Aktion Application Auto Scaling oder den [put-scheduled-action](https://docs.aws.amazon.com/cli/latest/reference/application-autoscaling/put-scheduled-action.html) AWS CLI-Befehl verwenden. Bevor Sie Ihre Poolkapazität ändern, können Sie Ihre aktuelle Poolkapazität mit dem WorkSpaces [describe-workspaces-pools](https://docs.aws.amazon.com/cli/latest/reference/workspaces/describe-workspaces-pools.html) AWS CLI-Befehl auflisten. ``` aws workspaces describe-workspaces-pools --name PoolId ``` Die aktuelle Poolkapazität wird ähnlich wie in der folgenden Ausgabe angezeigt (im JSON-Format): ``` { "CapacityStatus": { "AvailableUserSessions": 1, "DesiredUserSessions": 1, "ActualUserSessions": 1, "ActiveUserSessions": 0 }, } ``` Verwenden Sie dann den `put-scheduled-action` Befehl, um eine geplante Aktion zur Änderung Ihrer Poolkapazität zu erstellen. Mit dem folgenden Befehl beispielsweise wird täglich um 9.00 Uhr UTC die minimale Kapazität auf 3 und die maximale Kapazität auf 5 gesetzt. **Anmerkung** Geben Sie für cron-Ausdrücke an, wann die Aktion in UTC ausgeführt werden soll. Weitere Informationen finden Sie unter [Cron-Ausdrücke](https://docs.aws.amazon.com/AmazonCloudWatch/latest/events/ScheduledEvents.html#CronExpressions). ``` aws application-autoscaling put-scheduled-action --service-namespace workspaces \ --resource-id workspacespool/PoolId \ --schedule="cron(0 9 * * ? *)" \ --scalable-target-action MinCapacity=3,MaxCapacity=5 \ --scheduled-action-name ExampleScheduledAction \ --scalable-dimension workspaces:workspacespool:DesiredUserSessions ``` Führen Sie den [describe-scheduled-actions](https://docs.aws.amazon.com/cli/latest/reference/application-autoscaling/describe-scheduled-actions.html)Befehl aus, um zu bestätigen, dass die geplante Aktion zur Änderung Ihrer Poolkapazität erfolgreich erstellt wurde. ``` aws application-autoscaling describe-scheduled-actions --service-namespace workspaces --resource-id workspacespool/PoolId ``` Wurde die geplante Aktion erfolgreich erstellt, wird die Ausgabe ähnlich wie folgt angezeigt. ``` { "ScheduledActions": [ { "ScalableDimension": "workspaces:workspacespool:DesiredUserSessions", "Schedule": "cron(0 9 * * ? *)", "ResourceId": "workspacespool/ExamplePool", "CreationTime": 1518651232.886, "ScheduledActionARN": "", "ScalableTargetAction": { "MinCapacity": 3, "MaxCapacity": 5 }, "ScheduledActionName": "ExampleScheduledAction", "ServiceNamespace": "workspaces" } ] } ``` Weitere Informationen finden Sie unter [Geplante Skalierung](https://docs.aws.amazon.com/autoscaling/application/userguide/application-auto-scaling-scheduled-scaling.html) im *Benutzerhandbuch für Application Auto Scaling*. ### Beispiel 5: Anwendung einer Skalierungsrichtlinie für die Zielverfolgung Mit der Skalierung von Target Tracking können Sie einen Kapazitätsauslastungsgrad für Ihren Pool angeben. Wenn Sie eine Skalierungsrichtlinie für die Zielverfolgung erstellen, erstellt und verwaltet Application Auto Scaling automatisch CloudWatch Alarme, die die Skalierungsrichtlinie auslösen. Durch die Skalierungsrichtlinie wird so viel Kapazität wie erforderlich hinzugefügt oder entfernt, damit die Metrik auf oder nahe an dem Zielwert gehalten wird. Um die Anwendungsverfügbarkeit sicherzustellen, wird Ihr Pool so schnell wie möglich proportional zur Metrik skaliert, aber schrittweise skaliert. Der folgende [put-scaling-policy](https://docs.aws.amazon.com/cli/latest/reference/application-autoscaling/put-scaling-policy.html)Befehl definiert eine Skalierungsrichtlinie für die Zielverfolgung, mit der versucht wird, eine Kapazitätsauslastung von 75% für einen WorkSpaces Pool aufrechtzuerhalten. ``` aws application-autoscaling put-scaling-policy -- cli-input-json file://config.json ``` Der Inhalt der Datei `config.json` ist wie folgt: ``` { "PolicyName":"target-tracking-scaling-policy", "ServiceNamespace":"workspaces", "ResourceId":"workspacespool/PoolId", "ScalableDimension":"workspaces:workspacespool:DesiredUserSessions", "PolicyType":"TargetTrackingScaling", "TargetTrackingScalingPolicyConfiguration":{ "TargetValue":75.0, "PredefinedMetricSpecification":{ "PredefinedMetricType":"WorkSpacesAverageUserSessionsCapacityUtilization" }, "ScaleOutCooldown":300, "ScaleInCooldown":300 } } ``` Wenn der Befehl erfolgreich ausgeführt werden kann, sieht die Ausgabe ungefähr wie unten angegeben aus. Einige Details weichen jedoch ab, da sie von dem individuellen Konto und der Region abhängig sind. In diesem Beispiel lautet der Richtlinienbezeichner 6d8972f3-efc8-437c-92d1-6270f29a66e7. ``` { "PolicyARN": "arn:aws:autoscaling:us-west-2:123456789012:scalingPolicy:6d8972f3-efc8-437c-92d1-6270f29a66e7:resource/workspaces/workspacespool/PoolId:policyName/target-tracking-scaling-policy", "Alarms": [ { "AlarmARN": "arn:aws:cloudwatch:us-west-2:123456789012:alarm:TargetTracking-workspacespool/PoolId-AlarmHigh-d4f0770c-b46e-434a-a60f-3b36d653feca", "AlarmName": "TargetTracking-workspacespool/PoolId-AlarmHigh-d4f0770c-b46e-434a-a60f-3b36d653feca" }, { "AlarmARN": "arn:aws:cloudwatch:us-west-2:123456789012:alarm:TargetTracking-workspacespool/PoolId-AlarmLow-1b437334-d19b-4a63-a812-6c67aaf2910d", "AlarmName": "TargetTracking-workspacespool/PoolId-AlarmLow-1b437334-d19b-4a63-a812-6c67aaf2910d" } ] } ``` Weitere Informationen finden Sie in den [Skalierungsrichtlinien für die Ziel-Nachverfolgung](https://docs.aws.amazon.com/autoscaling/application/userguide/application-auto-scaling-target-tracking.html) im *Benutzerhandbuch zum Auto Scaling von Anwendungen*. ## Weitere Ressourcen Weitere Informationen zur Verwendung der AWS CLI-Befehle oder API-Aktionen von Application Auto Scaling finden Sie in den folgenden Ressourcen: + Abschnitt [application-autoscaling](https://docs.aws.amazon.com/cli/latest/reference/application-autoscaling) in der *AWS CLI -Befehlsreferenz* + [API-Referenz zu Application Auto Scaling](https://docs.aws.amazon.com/autoscaling/application/APIReference/) + [Benutzerhandbuch zum Application Auto Scaling](https://docs.aws.amazon.com/autoscaling/application/userguide/) # Verwenden von Active Directory mit WorkSpaces Pools Sie können Ihre Windows WorkSpaces in WorkSpaces Pools mit Domänen in Microsoft Active Directory verbinden und Ihre vorhandenen Active Directory-Domänen, entweder cloudbasiert oder lokal, verwenden, um domänengebundene Streaming-Instances zu starten. Sie können auch AWS Directory Service for Microsoft Active Directory, auch bekannt als AWS Managed Microsoft AD, eine Active Directory-Domäne erstellen und diese zur Unterstützung Ihrer WorkSpaces Pools-Ressourcen verwenden. Weitere Informationen zur Verwendung AWS Managed Microsoft AD finden Sie unter [Microsoft Active Directory](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/directory_microsoft_ad.html) im *AWS Directory Service Administratorhandbuch*. Indem Sie WorkSpaces Pools zu Ihrer Active Directory-Domäne hinzufügen, können Sie: + Sie können Ihren Benutzern und Anwendungen den Zugriff auf Ihre Active Directory-Ressourcen, wie beispielsweise Drucker und Dateifreigaben, von Streaming-Sitzungen aus erlauben. + Sie können Gruppenrichtlinieneinstellungen verwenden, die in der Group Policy Management Console (GPMC) verfügbar sind, um die Endbenutzererfahrung zu definieren. + Streamen Sie Anwendungen, für die Benutzer mit ihren Active Directory-Anmeldeinformationen authentifiziert werden müssen. + Wenden Sie Ihre unternehmensinternen Compliance- und Sicherheitsrichtlinien auf Ihre WorkSpaces internen WorkSpaces Pools an. **Topics** + [Active Directory-Domänen – Übersicht](active-directory-overview.md) + [Bevor Sie beginnen, Active Directory mit WorkSpaces Pools zu verwenden](active-directory-prerequisites.md) + [Zertifikatbasierte Authentifizierung](pools-certificate-based-authentication.md) + [WorkSpaces Pools Active Directory-Verwaltung](active-directory-admin.md) + [Weitere Infos](active-directory-more-info.md) # Active Directory-Domänen – Übersicht Die Verwendung von Active Directory-Domänen mit WorkSpaces Pools setzt voraus, dass Sie wissen, wie sie zusammenarbeiten und welche Konfigurationsaufgaben Sie ausführen müssen. Sie müssen die folgenden Aufgaben ausführen: 1. Konfigurieren Sie Gruppenrichtlinieneinstellungen nach Bedarf, um die Endbenutzererfahrung und Sicherheitsanforderungen für Anwendungen zu definieren. 1. Erstellen Sie das in die Domäne eingebundene Verzeichnis in WorkSpaces Pools. 1. Erstellen Sie die WorkSpaces Pools-Anwendung im SAML 2.0-Identitätsanbieter und weisen Sie sie Endbenutzern entweder direkt oder über Active Directory-Gruppen zu. **Benutzer-Authentifizierungsfluss** 1. Der Benutzer ruft `https://applications.exampleco.com` auf. Die Anmeldeseite fordert die Authentifizierung für den Benutzer an. 1. Der Verbundservice fordert die Authentifizierung vom Identitätsspeicher der Organisation an. 1. Der Identitätsspeicher authentifiziert den Benutzer und gibt die Authentifizierungsantwort an den Verbundservice zurück. 1. Bei einer erfolgreichen Authentifizierung sendet der Verbundservice die SAML-Zusicherung an den Browser des Benutzers. 1. Der Browser des Benutzers sendet die SAML-Assertion an den SAML-Endpunkt für die AWS Anmeldung (). `https://signin.aws.amazon.com/saml` AWS Sign-In empfängt die SAML-Anfrage, verarbeitet die Anfrage, authentifiziert den Benutzer und leitet das Authentifizierungstoken an den Pools-Service weiter. WorkSpaces 1. Mithilfe des Authentifizierungstokens von AWS autorisiert WorkSpaces Pools den Benutzer und präsentiert Anwendungen dem Browser. 1. Der Benutzer wählt eine Anwendung aus und wird, abhängig von der Windows-Anmeldeauthentifizierungsmethode, die im WorkSpaces Pools-Verzeichnis aktiviert ist, aufgefordert, sein Active Directory-Domänenkennwort einzugeben oder eine Smartcard auszuwählen. Wenn beide Authentifizierungsmethoden aktiviert sind, kann der Benutzer wählen, ob er sein Domainkennwort eingeben oder seine Smartcard verwenden möchte. Es kann auch die zertifikatbasierte Authentifizierung für die Benutzerauthentifizierung verwendet werden. 1. Der Domänencontroller für die Benutzerauthentifizierung wird kontaktiert. 1. Nach der Authentifizierung bei der Domäne beginnt die Sitzung des Benutzers mit Domänen-Konnektivität. Für den Benutzer ist dieser Vorgang transparent. Der Benutzer navigiert zunächst zum internen Portal Ihrer Organisation und wird zu einem WorkSpaces Pools-Portal weitergeleitet, ohne dass er AWS Anmeldeinformationen eingeben muss. Es sind nur ein Active-Directory-Domainkennwort oder Smartcard-Anmeldeinformationen erforderlich. Bevor ein Benutzer diesen Vorgang einleiten kann, müssen Sie Active Directory mit den erforderlichen Berechtigungen und Gruppenrichtlinieneinstellungen konfigurieren und ein Pools-Verzeichnis erstellen, das der Domäne angehört WorkSpaces . # Bevor Sie beginnen, Active Directory mit WorkSpaces Pools zu verwenden Bevor Sie Microsoft Active Directory-Domänen mit WorkSpaces Pools verwenden, sollten Sie die folgenden Anforderungen und Überlegungen beachten. **Topics** + [Active-Directory-Domainumgebung](#active-directory-prerequisites-domain-environment) + [Zu Pools gehörende Domänen WorkSpaces WorkSpaces](#active-directory-prerequisites-streaming-instances) + [Einstellungen für Gruppenrichtlinien](#active-directory-prerequisites-group-policy-settings) + [Smartcard-Authentifizierung](#active-directory-prerequisites-smart-card-authentication) ## Active-Directory-Domainumgebung + Sie müssen über eine Microsoft Active Directory-Domäne verfügen, der Sie beitreten möchten WorkSpaces. Wenn Sie keine Active Directory-Domäne haben oder Ihre lokale Active Directory-Umgebung verwenden möchten, finden Sie weitere Informationen unter [Active Directory-Domänendienste in der AWS Cloud: Quick Start Reference Deployment.](https://docs.aws.amazon.com/quickstart/latest/active-directory-ds/) + Sie benötigen ein Domänendienstkonto mit Berechtigungen zum Erstellen und Verwalten von Computerobjekten in der Domäne, die Sie mit WorkSpaces Pools verwenden möchten. Weitere Informationen finden Sie im Thema zum [Erstellen eines Domänenkontos in Active Directory](https://msdn.microsoft.com/en-us/library/aa545262(v=cs.70).aspx) in der Microsoft-Dokumentation. Wenn Sie diese Active Directory-Domäne WorkSpaces Pools zuordnen, geben Sie den Namen und das Kennwort für das Dienstkonto an. WorkSpaces Pools verwendet dieses Konto, um Computerobjekte im Verzeichnis zu erstellen und zu verwalten. Weitere Informationen finden Sie unter [Gewähren von Berechtigungen zum Erstellen und Verwalten von Active Directory-Computerobjekten](active-directory-admin.md#active-directory-permissions). + Wenn Sie Ihre Active Directory-Domäne bei WorkSpaces Pools registrieren, müssen Sie einen eindeutigen Namen für die Organisationseinheit (OU) angeben. Erstellen Sie eine OU für diesen Zweck. Der Standardcontainer für Computer ist keine Organisationseinheit und kann nicht von WorkSpaces Pools verwendet werden. Weitere Informationen finden Sie unter [Den spezifischen Namen der Organisationseinheit finden](active-directory-admin.md#active-directory-oudn). + Die Verzeichnisse, die Sie mit WorkSpaces Pools verwenden möchten, müssen über ihre vollqualifizierten Domainnamen (FQDNs) über die Virtual Private Cloud (VPC), in der Sie gestartet WorkSpaces werden, zugänglich sein. Weitere Informationen finden Sie unter [Service-Port-Anforderungen von Active Directory und Active Directory Domain](https://technet.microsoft.com/en-us/library/dd772723.aspx) in der Microsoft-Dokumentation. ## Zu Pools gehörende Domänen WorkSpaces WorkSpaces Ein auf SAML 2.0 basierender Benutzerverbund ist für das Streaming von Anwendungen aus einer Domäne erforderlich. WorkSpaces Außerdem müssen Sie ein Windows-Image verwenden, das den Beitritt zu einer Active Directory-Domäne unterstützt. Alle öffentlichen Abbilder, die am oder nach dem 24. Juli 2017 veröffentlicht wurden, unterstützen die Verbindung mit einer Active Directory-Domain. ## Einstellungen für Gruppenrichtlinien Überprüfen Sie Ihre Konfiguration für die folgenden Gruppenrichtlinieneinstellungen. Falls erforderlich, aktualisieren Sie die Einstellungen wie in diesem Abschnitt beschrieben, sodass sie WorkSpaces Pools nicht daran hindern, Ihre Domänenbenutzer zu authentifizieren und anzumelden. Andernfalls kann es sein, dass die Anmeldung fehlschlägt, WorkSpaces wenn Ihre Benutzer versuchen, sich anzumelden. Stattdessen wird die Meldung „Ein unbekannter Fehler ist aufgetreten.“ angezeigt. + **Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows-Anmeldeoptionen > Software-Sicherheitssequenz** – Diese Richtlinie sollte auf **Aktiviert** für **Services** gesetzt sein. + **Computerkonfiguration > Administrative Vorlagen > System > Anmelden > Anmeldeinformationsanbieter ausschließen** – Stellen Sie sicher, dass die folgenden CLSID *nicht* aufgeführt sind: `e7c1bab5-4b49-4e64-a966-8d99686f8c7c` + **Computerkonfiguration > Richtlinien > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Sicherheitsoptionen > Interaktive Anmeldung > Interaktive Anmeldung: Nachrichtentext für Benutzer, die versuchen sich anzumelden** – Setzen Sie diese Einstellung auf **Nicht definiert**. + **Computerkonfiguration > Richtlinien > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Sicherheitsoptionen > Interaktive Anmeldung > Interaktive Anmeldung: Nachrichtentitel für Benutzer, die versuchen sich anzumelden** – Setzen Sie diese Einstellung auf **Nicht definiert**. ## Smartcard-Authentifizierung WorkSpaces Pools unterstützt die Verwendung von Active Directory-Domänenkennwörtern oder Smartcards wie [Common Access Card (CAC)](https://www.cac.mil/Common-Access-Card) und [Personal Identity Verification (PIV)](https://piv.idmanagement.gov/) Smartcards für die Windows-Anmeldung in Pools. WorkSpaces WorkSpaces Informationen dazu, wie Sie Ihre Active Directory-Umgebung so konfigurieren, dass die Smartcard-Anmeldung mithilfe von Zertifizierungsstellen von Drittanbietern (CAs) aktiviert wird, finden Sie in der Microsoft-Dokumentation unter [Richtlinien für die Aktivierung der Smartcard-Anmeldung bei Zertifizierungsstellen von Drittanbietern](https://docs.microsoft.com/en-us/troubleshoot/windows-server/windows-security/enabling-smart-card-logon-third-party-certification-authorities). # Zertifikatbasierte Authentifizierung Sie können die zertifikatsbasierte Authentifizierung mit WorkSpaces Pools verwenden, die mit Microsoft Active Directory verknüpft sind. Dadurch wird die Benutzeraufforderung zur Eingabe des Active-Directory-Domainkennworts entfernt, wenn sich ein Benutzer anmeldet. Durch die Verwendung der zertifikatsbasierten Authentifizierung mit Ihrer Active Directory-Domain können Sie Folgendes erreichen: + Sie können den SAML-2.0-Identitätsanbieter zur Authentifizierung der Benutzer und Bereitstellung der SAML-Zusicherungen für die Benutzer in Active Directory verwenden. + Ermöglichen Sie eine Single-Sign-On-Anmeldung mit weniger Benutzeraufforderungen. + Aktivieren Sie passwortlose Authentifizierungsabläufe mit Ihrem SAML-2.0-Identitätsanbieter. Die zertifikatsbasierte Authentifizierung verwendet AWS Private Certificate Authority (AWS Private CA) Ressourcen in Ihrem. AWS-Konto Mit AWS Private CA können Sie private Zertifizierungsstellenhierarchien (CA) erstellen, einschließlich Stamm- und untergeordneter Hierarchien. CAs Sie können auch Ihre eigene CA-Hierarchie erstellen und damit Zertifikate zur Authentifizierung interner Benutzer ausstellen. Weitere Informationen finden Sie unter [Was ist](https://docs.aws.amazon.com/privateca/latest/userguide/PcaWelcome.html). AWS Private CA Wenn Sie AWS Private CA für die zertifikatsbasierte Authentifizierung verwenden, fordert WorkSpaces Pools bei der Sitzungsreservierung für jeden Benutzer WorkSpace in einem WorkSpaces Pool automatisch Zertifikate für Ihre Benutzer an. Die Benutzer werden mit einer virtuellen Smartcard, die mit den Zertifikaten bereitgestellt wird, bei Active Directory authentifiziert. Die zertifikatsbasierte Authentifizierung wird in domänengebundenen Pools unterstützt, auf denen Windows-Instanzen ausgeführt WorkSpaces werden. **Topics** + [Voraussetzungen](certificate-based-authentication-prereq.md) + [Aktivieren der zertifikatsbasierten Authentifizierung](certificate-based-authentication-enable.md) + [Verwalten der zertifikatsbasierten Authentifizierung](certificate-based-authentication-manage.md) + [Kontoübergreifendes PCA Sharing aktivieren](pca-sharing.md) # Voraussetzungen Führen Sie die folgenden Schritte aus, bevor Sie die zertifikatbasierte Authentifizierung aktivieren. 1. Konfigurieren Sie Ihr WorkSpaces Pools-Verzeichnis mit SAML 2.0-Integration für die Verwendung der zertifikatsbasierten Authentifizierung. Weitere Informationen finden Sie unter [SAML 2.0 konfigurieren und ein WorkSpaces Pools-Verzeichnis erstellen](create-directory-pools.md). **Anmerkung** Aktivieren Sie die **Smartcard-Anmeldung nicht in** Ihrem Poolverzeichnis, wenn Sie die zertifikatsbasierte Authentifizierung verwenden möchten. 1. Konfigurieren Sie das `userPrincipalName` Attribut in Ihrer SAML-Zusicherung. Weitere Informationen finden Sie unter [Schritt 7: Erstellen Sie Assertionen für die SAML-Authentifizierungsantwort](create-directory-pools.md#saml-directory-create-assertions). 1. Konfigurieren Sie das `ObjectSid` Attribut in Ihrer SAML-Zusicherung. Sie können dieses Attribut verwenden, um eine starke Zuordnung mit dem Active-Directory-Benutzer durchzuführen. Die zertifikatsbasierte Authentifizierung schlägt fehl, wenn das Attribut `ObjectSid` nicht mit der Active-Directory-Sicherheitskennung (SID) für den im SAML\$1Subject `NameID` angegebenen Benutzenden übereinstimmt. Weitere Informationen finden Sie unter [Schritt 7: Erstellen Sie Assertionen für die SAML-Authentifizierungsantwort](create-directory-pools.md#saml-directory-create-assertions). **Anmerkung** Laut [Microsoft KB5 014754](https://support.microsoft.com/en-us/topic/kb5014754-certificate-based-authentication-changes-on-windows-domain-controllers-ad2c23b0-15d8-4340-a468-4d4f3b188f16) wird das `ObjectSid` Attribut nach dem 10. September 2025 für die zertifikatsbasierte Authentifizierung verpflichtend. 1. Fügen Sie die Berechtigung `sts:TagSession` zur Vertrauensrichtlinie für IAM-Rollen hinzu, die Sie mit Ihrer SAML-2.0-Konfiguration verwenden. Weitere Informationen finden Sie unter [Übergeben von Sitzungs-Tags in  AWS STS](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_session-tags.html.html) im *AWS Identity and Access Management -Benutzerhandbuch*. Diese Berechtigung ist erforderlich, um die zertifikatsbasierte Authentifizierung zu verwenden. Weitere Informationen finden Sie unter [Schritt 5: Erstellen Sie eine SAML 2.0-Verbund-IAM-Rolle](create-directory-pools.md#saml-directory-saml-federation-role-in-iam). 1. Erstellen Sie eine private Zertifizierungsstelle (CA) mithilfe von AWS Private CA, falls Sie keine mit Ihrem Active Directory konfiguriert haben. AWS Eine private Zertifizierungsstelle ist erforderlich, um die zertifikatsbasierte Authentifizierung zu verwenden. Weitere Informationen finden Sie im *AWS Private Certificate Authority Benutzerhandbuch* unter [Planung Ihrer AWS Private CA Bereitstellung](https://docs.aws.amazon.com/privateca/latest/userguide/PcaPlanning.html). Die folgenden Einstellungen für AWS private Zertifizierungsstellen sind für viele Anwendungsfälle der zertifikatsbasierten Authentifizierung üblich: + **Optionen für den CA-Typ** + **CA-Verwendungsmodus für kurzlebige Zertifikate** – empfohlen, wenn Sie die CA nur zur Ausstellung von Endbenutzerzertifikaten für die zertifikatsbasierte Authentifizierung verwenden. + **Einstufige Hierarchie mit einer Stammzertifizierungsstelle** –Wählen Sie eine untergeordnete Zertifizierungsstelle aus, wenn Sie eine Integration in eine bestehende Zertifizierungsstellenhierarchie vornehmen möchten. + **Optionen für den Schlüsselalgorithmus** – RSA 2048 + **Optionen für den definierten Namen des Antragstellers** – Verwenden Sie eine möglichst geeignete Kombination von Optionen, um diese Zertifizierungsstelle in Ihrem Active-Directory-Speicher für vertrauenswürdige Stammzertifizierungsstellen zu identifizieren. + **Optionen zum Widerruf von Zertifikaten** – CRL-Verteilung **Anmerkung** Für die zertifikatsbasierte Authentifizierung ist ein Online-CRL-Verteilungspunkt erforderlich, auf den sowohl über die internen WorkSpaces Pools als auch über den WorkSpaces Domänencontroller zugegriffen werden kann. Dies erfordert einen nicht authentifizierten Zugriff auf den Amazon S3 S3-Bucket, der für AWS private CA-CRL-Einträge konfiguriert ist, oder eine CloudFront Distribution mit Zugriff auf den Amazon S3 S3-Bucket, falls dieser den öffentlichen Zugriff blockiert. *Weitere Informationen zu diesen Optionen finden Sie unter [Planning a Certificate Revocation List (CRL) im Benutzerhandbuch](https://docs.aws.amazon.com/privateca/latest/userguide/crl-planning.html).AWS Private Certificate Authority * 1. Kennzeichnen Sie Ihre private CA mit einem Schlüssel, der `euc-private-ca` dazu berechtigt ist, die CA für die Verwendung mit der zertifikatsbasierten WorkSpaces Pools-Authentifizierung zu bestimmen. Dieser Schlüssel benötigt keinen Wert. *Weitere Informationen finden Sie im Benutzerhandbuch unter [Tags für Ihre private Zertifizierungsstelle verwalten](https://docs.aws.amazon.com/privateca/latest/userguide/PcaCaTagging.html).AWS Private Certificate Authority * 1. Bei der zertifikatsbasierten Authentifizierung werden virtuelle Smartcards für die Anmeldung verwendet. Weitere Informationen finden Sie unter [Richtlinien für die Aktivierung der Smartcard-Anmeldung bei Zertifizierungsstellen von Drittanbietern](https://learn.microsoft.com/en-us/troubleshoot/windows-server/windows-security/enabling-smart-card-logon-third-party-certification-authorities). Dazu gehen Sie wie folgt vor: 1. Konfigurieren Sie Domaincontroller mit einem Domaincontrollerzertifikat, um Smartcard-Benutzer zu authentifizieren. Wenn Sie in Ihrem Active Directory eine Unternehmenszertifizierungsstelle für Active-Directory-Zertifikatsdienste konfiguriert haben, werden Domaincontroller automatisch mit Zertifikaten registriert, um die Smartcard-Anmeldung zu ermöglichen. Wenn Sie nicht über Active-Directory-Zertifikatsdienste verfügen, finden Sie weitere Informationen unter [Anforderungen für Domaincontrollerzertifikate von einer Drittanbieter-Zertifizierungsstelle](https://learn.microsoft.com/en-US/troubleshoot/windows-server/windows-security/requirements-domain-controller). Sie können ein Domänencontroller-Zertifikat mit AWS Private CA erstellen. Verwenden Sie in diesem Fall keine private Zertifizierungsstelle, die für kurzlebige Zertifikate konfiguriert ist. **Anmerkung** Wenn Sie AWS Managed Microsoft AD verwenden, können Sie Certificate Services auf einer EC2 Amazon-Instance konfigurieren, die die Anforderungen für Domain-Controller-Zertifikate erfüllt. Weitere Informationen finden Sie unter [Bereitstellen von Active Directory in einer neuen Amazon Virtual Private Cloud](https://docs.aws.amazon.com/launchwizard/latest/userguide/launch-wizard-ad-deploying-new-vpc.html), z. B. Bereitstellungen von AWS Managed Microsoft AD, konfiguriert mit Active Directory-Zertifikatsdiensten. Bei AWS Managed Microsoft AD und Active Directory Certificate Services müssen Sie auch Regeln für ausgehenden Datenverkehr von der VPC-Sicherheitsgruppe des Controllers zur EC2 Amazon-Instance erstellen, auf der Certificate Services ausgeführt wird. Sie müssen der Sicherheitsgruppe Zugriff auf den TCP-Port 135 und die Ports 49152 bis 65535 gewähren, um die automatische Zertifikatsregistrierung zu aktivieren. Die EC2 Amazon-Instance muss auch eingehenden Zugriff auf dieselben Ports von Domain-Instances, einschließlich Domain-Controllern, zulassen. Weitere Informationen zum Auffinden der Sicherheitsgruppe für AWS Managed Microsoft AD finden [Sie unter Konfigurieren Ihrer VPC-Subnetze und Sicherheitsgruppen](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_tutorial_setup_trust_prepare_mad.html#tutorial_setup_trust_open_vpc). 1. Exportieren Sie das AWS private CA-Zertifikat auf der Private CA-Konsole oder mit dem SDK oder der CLI. Weitere Informationen finden Sie unter [Exportieren eines privaten Zertifikats](https://docs.aws.amazon.com/acm/latest/userguide/export-private.html). 1. Veröffentlichen Sie die private CA in Active Directory. Melden Sie sich an einem Domaincontroller oder einem Computer an, der Domainmitglied ist. Kopieren Sie das private CA-Zertifikat in einen beliebigen `\` und führen Sie die folgenden Befehle als Domainadministrator aus. Sie können auch Gruppenrichtlinien und das Microsoft PKI Health Tool (PKIView) verwenden, um die CA zu veröffentlichen. Weitere Informationen finden Sie in den [Konfigurationsanweisungen](https://learn.microsoft.com/en-us/troubleshoot/windows-server/windows-security/enabling-smart-card-logon-third-party-certification-authorities#configuration-instructions). ``` certutil -dspublish -f \ RootCA ``` ``` certutil -dspublish -f \ NTAuthCA ``` Stellen Sie sicher, dass die Befehle erfolgreich ausgeführt wurden. Entfernen Sie dann die private Zertifikatsdatei. Abhängig von Ihren Active Directory-Replikationseinstellungen kann es mehrere Minuten dauern, bis die CA auf Ihren Domänencontrollern und WorkSpaces in WorkSpaces Pools veröffentlicht wird. **Anmerkung** Active Directory muss die Zertifizierungsstelle automatisch an die vertrauenswürdigen Stammzertifizierungsstellen und NTAuth Unternehmensspeicher WorkSpaces in WorkSpaces Pools verteilen, wenn diese der Domäne beitreten. **Anmerkung** Active-Directory-Domain-Controller müssen sich im Kompatibilitätsmodus befinden, damit die strenge Durchsetzung von Zertifikaten die zertifikatsbasierte Authentifizierung unterstützt. Weitere Informationen finden Sie unter [KB5014754 — Änderungen der zertifikatsbasierten Authentifizierung auf Windows-Domänencontrollern](https://support.microsoft.com/en-us/topic/kb5014754-certificate-based-authentication-changes-on-windows-domain-controllers-ad2c23b0-15d8-4340-a468-4d4f3b188f16) in der Microsoft-Supportdokumentation. Wenn Sie AWS Managed Microsoft AD verwenden, finden [Sie weitere Informationen unter Konfigurieren von Verzeichnissicherheitseinstellungen](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_directory_settings.html). # Aktivieren der zertifikatsbasierten Authentifizierung Führen Sie die folgenden Schritte aus, um die zertifikatsbasierte Authentifizierung zu aktivieren. **So aktivieren Sie die zertifikatsbasierte Authentifizierung** 1. Öffnen Sie die WorkSpaces Konsole unter [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home). 1. Wählen Sie im Navigationsbereich **Verzeichnisse** aus. 1. Wählen Sie die Registerkarte **Pools-Verzeichnisse**. 1. Wählen Sie das Verzeichnis, das Sie konfigurieren wollen. 1. Wählen Sie auf der Seite im Abschnitt **Authentifizierung** die Option **Bearbeiten** aus. 1. Wählen Sie im Bereich **Zertifikatsbasierte Authentifizierung der Seite die Option **Zertifikatsbasierte Authentifizierung** bearbeiten** aus. 1. Wählen Sie **Zertifikatsbasierte Authentifizierung aktivieren** aus. 1. Wählen Sie das Zertifikat in der Dropdownliste **AWS Certificate Manager (ACM) Private Certificate Authority (CA)** aus. Um in der Drop-down-Liste angezeigt zu werden, sollten Sie die private CA im selben AWS-Konto und AWS-Region speichern. Sie müssen die private Zertifizierungsstelle außerdem mit einem Schlüssel namens `euc-private-ca` kennzeichnen. 1. Konfigurieren Sie das Fallback für die Directory-Anmeldung. Fallback ermöglicht es Benutzern, sich mit ihrem AD-Domain-Passwort anzumelden, falls die zertifikatbasierte Authentifizierung nicht erfolgreich ist. Dies wird nur in Fällen empfohlen, in denen Benutzer ihre Domainpasswörter kennen. Wenn Fallback deaktiviert ist, kann eine Sitzung die Verbindung zum Benutzer trennen, wenn ein Sperrbildschirm angezeigt wird oder der Benutzer sich von Windows abmeldet. Wenn Fallback aktiviert ist, fordert die Sitzung den Benutzer zur Eingabe seines AD-Domainpassworts auf. 1. Wählen Sie **Speichern**. Die zertifikatbasierte Authentifizierung ist nun aktiviert. Wenn sich Benutzer mit SAML 2.0 in einem WorkSpaces Pools-Verzeichnis authentifizieren, das die Domäne verwendet WorkSpaces, werden sie nicht mehr zur Eingabe des Domänenkennworts aufgefordert. Benutzern wird die Meldung **Verbindung mit zertifikatsbasierter Authentifizierung hergestellt, wenn sie eine Verbindung zu einer Sitzung herstellen, für die zertifikatsbasierte Authentifizierung** aktiviert ist. # Verwalten der zertifikatsbasierten Authentifizierung Nachdem Sie die zertifikatsbasierte Authentifizierung aktiviert haben, gehen Sie die folgenden Aufgaben durch. ## Zertifikat einer privaten CA In einer typischen Konfiguration hat das Zertifikat einer privaten CA eine Gültigkeitsdauer von 10 Jahren. Weitere Informationen zum Ersetzen einer privaten Zertifizierungsstelle mit einem abgelaufenen Zertifikat oder zur Neuausstellung der privaten Zertifizierungsstelle mit einem neuen Gültigkeitszeitraum finden Sie unter [Verwalten des Lebenszyklus einer privaten Zertifizierungsstelle](https://docs.aws.amazon.com/privateca/latest/userguide/ca-lifecycle.html). ## Endbenutzerzertifikate Endbenutzerzertifikate, die von der zertifikatsbasierten Authentifizierung AWS Private Certificate Authority für WorkSpaces Pools ausgestellt wurden, müssen nicht erneuert oder gesperrt werden. Diese Zertifikate sind kurzlebig. WorkSpaces Pools stellt automatisch für jede neue Sitzung oder alle 24 Stunden für Sitzungen mit langer Dauer ein neues Zertifikat aus. Die WorkSpaces Pools-Sitzung regelt die Verwendung dieser Endbenutzerzertifikate. Wenn Sie eine Sitzung beenden, verwendet WorkSpaces Pools dieses Zertifikat nicht mehr. Diese Endbenutzerzertifikate haben eine kürzere Gültigkeitsdauer als eine typische AWS Private Certificate Authority CRL-Verteilung. Daher müssen Endbenutzerzertifikate nicht gesperrt werden und erscheinen auch nicht in einer CRL. ## Prüfberichte Sie können einen Auditbericht erstellen, der die Zertifikate auflistet, die ihre private CA ausgestellt oder widerrufen hat. Weitere Informationen finden Sie unter [Verwenden von Prüfberichten mit Ihrer privaten CA](https://docs.aws.amazon.com/privateca/latest/userguide/PcaAuditReport.html). ## Protokollieren und Überwachen Sie können sie verwenden CloudTrail , um API-Aufrufe an eine private CA von WorkSpaces Pools aufzuzeichnen. Weitere Informationen finden Sie unter [Was ist AWS CloudTrail?](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-user-guide.html) im *AWS CloudTrail Benutzerhandbuch* und [Verwenden CloudTrail](https://docs.aws.amazon.com/privateca/latest/userguide/PcaCtIntro.html) im *AWS Private Certificate Authority Benutzerhandbuch*. Im CloudTrail Ereignisverlauf können Sie die Namen der Ereignisse aus der **IssueCertificate**Ereignisquelle **acm-pca.amazonaws.com** einsehen **GetCertificate**, die anhand des Pools-Benutzernamens erstellt wurden. WorkSpaces **EcmAssumeRoleSession** Diese Ereignisse werden für jede auf einem Pools-Zertifikat basierende Authentifizierungsanfrage aufgezeichnet. WorkSpaces Weitere Informationen finden Sie im *AWS CloudTrail Benutzerhandbuch* unter [Ereignisse mit CloudTrail Ereignisverlauf anzeigen](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/view-cloudtrail-events.html). # Kontoübergreifendes PCA Sharing aktivieren Die kontenübergreifende Nutzung von Private CA (PCA) bietet die Möglichkeit, anderen Konten Berechtigungen zur Nutzung einer zentralen Zertifizierungsstelle zu erteilen. Die CA kann Zertifikate generieren und ausstellen, indem sie [AWSResource Access Manager](https://aws.amazon.com/ram/) (RAM) verwendet, um die Berechtigungen zu verwalten. Dadurch entfällt die Notwendigkeit einer privaten Zertifizierungsstelle für jedes Konto. Die kontoübergreifende gemeinsame Nutzung von privaten Zertifizierungsstellen kann zusammen mit der zertifikatsbasierten Authentifizierung (CBA) für WorkSpaces Anwendungen innerhalb desselben verwendet werden. AWS-Region Gehen Sie wie folgt vor, um eine gemeinsam genutzte private CA-Ressource mit WorkSpaces Pools CBA zu verwenden: 1. Konfigurieren Sie die private Zertifizierungsstelle für CBA in einer zentralen Umgebung. AWS-Konto Weitere Informationen finden Sie unter [Zertifikatsbasierte Authentifizierung und Personal WorkSpaces](certificate-based-authentication.md). 1. Teilen Sie die private CA mit der Ressource, AWS-Konten in der WorkSpaces Pools-Ressourcen CBA nutzen. Folgen Sie dazu den Schritten unter [So verwenden Sie AWS RAM, um Ihre ACM Private CA kontoübergreifend gemeinsam zu](https://aws.amazon.com/blogs/security/how-to-use-aws-ram-to-share-your-acm-private-ca-cross-account/) nutzen. Sie müssen Schritt 3 nicht abschließen, um ein Zertifikat zu erstellen. Sie können die private Zertifizierungsstelle entweder mit einer Einzelperson AWS-Konten teilen oder über diese teilenAWS Organizations. Wenn Sie Daten mit einzelnen Konten teilen, müssen Sie die gemeinsame private Zertifizierungsstelle in Ihrem Ressourcenkonto akzeptieren, indem Sie die AWS Resource Access Manager Konsole oder verwenden APIs. Stellen Sie bei der Konfiguration der Freigabe sicher, dass die AWS Resource Access Manager Ressourcenfreigabe für die private Zertifizierungsstelle im Ressourcenkonto die Vorlage für `AWSRAMBlankEndEntityCertificateAPICSRPassthroughIssuanceCertificateAuthority` verwaltete Berechtigungen verwendet. Diese Vorlage entspricht der PCA-Vorlage, die von der WorkSpaces Pools-Dienstrolle bei der Ausstellung von CBA-Zertifikaten verwendet wird. 1. Nachdem die Freigabe erfolgreich war, können Sie die gemeinsam genutzte private Zertifizierungsstelle mithilfe der privaten CA-Konsole im Ressourcenkonto anzeigen. 1. Verwenden Sie die API oder CLI, um den Private CA ARN mit CBA in Ihrem WorkSpaces Pools-Verzeichnis zu verknüpfen. Derzeit unterstützt die WorkSpaces Pools-Konsole die Auswahl einer gemeinsam genutzten privaten CA ARNs nicht. Weitere Informationen finden Sie in der [Amazon WorkSpaces Service API-Referenz](https://docs.aws.amazon.com/workspaces/latest/api/welcome.html). # WorkSpaces Pools Active Directory-Verwaltung Das Einrichten und Verwenden von Active Directory mit WorkSpaces Pools umfasst die folgenden Verwaltungsaufgaben. **Topics** + [Gewähren von Berechtigungen zum Erstellen und Verwalten von Active Directory-Computerobjekten](#active-directory-permissions) + [Den spezifischen Namen der Organisationseinheit finden](#active-directory-oudn) + [Erteilen von lokalen Administratorrechten für benutzerdefinierte Images](#active-directory-image-builder-local-admin) + [Sperren der Streaming-Sitzung, wenn der Benutzer inaktiv ist](#active-directory-session-lock) + [Konfiguration von WorkSpaces Pools für die Verwendung von Domain-Vertrauensstellungen](#active-directory-domain-trusts) ## Gewähren von Berechtigungen zum Erstellen und Verwalten von Active Directory-Computerobjekten Damit WorkSpaces Pools Active Directory-Computerobjektoperationen ausführen können, benötigen Sie ein Konto mit ausreichenden Berechtigungen. Als bewährte Methode empfehlen wir Ihnen, ein Konto zu verwenden, das nur die mindestens erforderlichen Berechtigungen hat. Die Mindestberechtigungen für eine Active Directory-Organisationseinheit (OU) sind: + Ein Computerobjekt erstellen + Passwort ändern + Passwort zurücksetzen + Beschreibung schreiben Bevor Sie Berechtigungen einrichten, müssen Sie die folgenden Schritte ausführen: + Beschaffen Sie sich Zugriff auf einen Computer oder eine EC2-Instance, die mit Ihrer Domäne verbunden ist. + Installieren des MMC-Snap-ins Active Directory-Benutzer und -Computer. Weitere Informationen dazu finden Sie beim Microsoft Support unter [Installation oder Entfernen von Administrationswerkzeugen für Windows 7](https://technet.microsoft.com/en-us/library/ee449483.aspx) in der Microsoft Dokumentation. + Melden Sie sich als Domänen-Benutzer mit den entsprechenden Berechtigungen an, um die Sicherheitseinstellungen der OU zu ändern. + Erstellen oder identifizieren Sie den Benutzer, das Service-Konto oder die Gruppe, für die Berechtigungen delegiert werden sollen. **Einrichten von Mindest-Berechtigungen** 1. Öffnen Sie **Active Directory-Benutzer und -Computer** in Ihrer Domäne oder auf Ihrem Domänencontroller. 1. Wählen Sie im linken Navigationsbereich die erste Organisationseinheit aus, für die Berechtigungen zur Verbindung mit der Domäne bereitgestellt werden sollen, öffnen Sie das Kontextmenü (rechte Maustaste) und wählen Sie **Kontrolle delegieren** aus. 1. Klicken Sie auf der Seite **Assistent für die Delegation der Kontrolle** **Weiter**, **Hinzufügen**. 1. Für **Benutzer, Computer oder Gruppen auswählen** wählen Sie den zuvor erstellten Benutzer, das Servicekonto oder die Gruppe aus und klicken dann auf **OK**. 1. Wählen Sie auf der Seite **Zu delegierende Aufgabe** die Option **Eine zu delegierende benutzerdefinierte Aufgabe erstellen** aus und klicken Sie auf **Weiter**. 1. Wählen Sie **Nur die folgenden Objekte in dem Ordner**, **Computerobjekte**. 1. Wählen Sie **Ausgewählte Objekte in diesem Ordner erstellen**, **Weiter**. 1. Wählen Sie für **Berechtigungen** **Lesen**, **Schreiben**, **Kennwort ändern**, **Passwort zurücksetzen**, **Weiter**. 1. Überprüfen Sie auf der Seite **Den Assistenten für die Delegation der Kontrolle abschließen** die Informationen und wählen Sie **Fertigstellen**. 1. Wiederholen Sie die Schritte 2 bis 9 für alle weiteren OUs , für die diese Berechtigungen erforderlich sind. Wenn Sie Berechtigungen an eine Gruppe delegieren, erstellen Sie ein Benutzer- oder Service-Konto mit einem sicheren Kennwort und fügen dieses Konto der Gruppe hinzu. Dieses Konto verfügt dann über ausreichende Rechte, um Sie mit dem Verzeichnis WorkSpaces zu verbinden. Verwenden Sie dieses Konto, wenn Sie Ihre WorkSpaces Pools-Verzeichniskonfiguration erstellen. ## Den spezifischen Namen der Organisationseinheit finden Wenn Sie Ihre Active Directory-Domäne bei WorkSpaces Pools registrieren, müssen Sie einen eindeutigen Namen für die Organisationseinheit (OU) angeben. Erstellen Sie eine OU für diesen Zweck. Der Standardcontainer für Computer ist keine Organisationseinheit und kann nicht von WorkSpaces Pools verwendet werden. Das folgende Verfahren zeigt, wie dieser Name ermittelt wird. **Anmerkung** Der spezifische Name muss mit **OU=** beginnen oder nicht für Computerobjekte verwendet werden. Bevor Sie dieses Verfahren abschließen, müssen Sie die folgenden Schritte ausführen: + Beschaffen Sie sich Zugriff auf einen Computer oder eine EC2-Instance, die mit Ihrer Domäne verbunden ist. + Installieren des MMC-Snap-ins Active Directory-Benutzer und -Computer. Weitere Informationen dazu finden Sie beim Microsoft Support unter [Installation oder Entfernen von Administrationswerkzeugen für Windows 7](https://technet.microsoft.com/en-us/library/ee449483.aspx) in der Microsoft Dokumentation. + Melden Sie sich als Domänen-Benutzer mit den entsprechenden Berechtigungen an, um die Sicherheitseigenschaften der OU zu lesen. **So finden Sie den spezifischen Namen einer OU** 1. Öffnen Sie **Active Directory-Benutzer und -Computer** in Ihrer Domäne oder auf Ihrem Domänencontroller. 1. Stellen Sie unter **Ansicht** sicher, dass **Erweiterte Funktionen** aktiviert ist. 1. Wählen Sie im linken Navigationsbereich die erste Organisationseinheit aus, die für WorkSpaces Computerobjekte verwendet werden soll, öffnen Sie das Kontextmenü (mit der rechten Maustaste) und wählen Sie dann **Eigenschaften** aus. 1. Wählen Sie **Attribut-Editor**. 1. Wählen Sie unter **Attribute **für **distinguishedName** **Ansicht **. 1. Wählen Sie für **Wert** den spezifischen Namen aus. Öffnen Sie das Kontextmenü und wählen Sie **Kopieren** aus. ## Erteilen von lokalen Administratorrechten für benutzerdefinierte Images Standardmäßig haben Active Directory-Domänenbenutzer keine lokalen Administratorrechte für Images. Sie können diese Rechte mithilfe der Gruppenrichtlinieneinstellungen in Ihrem Verzeichnis oder manuell gewähren, indem Sie das lokale Administratorkonto für ein Bild verwenden. Wenn Sie einem Domänenbenutzer lokale Administratorrechte gewähren, kann dieser Benutzer Anwendungen in Pools installieren und benutzerdefinierte Images in WorkSpaces Pools erstellen. **Topics** + [Verwenden von Gruppenrichtlinienpräferenzen](#group-policy) + [Verwenden Sie die lokale Administratorgruppe auf dem WorkSpace , um Images zu erstellen](#manual-procedure) ### Verwenden von Gruppenrichtlinienpräferenzen Sie können Gruppenrichtlinienpräferenzen verwenden, um Active Directory-Benutzern oder -Gruppen lokale Administratorrechte sowie allen Computerobjekten in der angegebenen Organisationseinheit zuzuweisen. Die Active Directory-Benutzer oder -Gruppen, denen Sie lokale Administratorberechtigungen erteilen möchten, müssen bereits vorhanden sein. Um Gruppenrichtlinienpräferenzen zu verwenden, müssen Sie zunächst die folgenden Aufgaben ausführen: + Beschaffen Sie sich Zugriff auf einen Computer oder eine EC2-Instance, die mit Ihrer Domäne verbunden ist. + Installieren Sie das MMC-Snap-in für die Group Policy Management Console (GPMC). Weitere Informationen dazu finden Sie beim Microsoft Support unter [Installation oder Entfernen von Administrationswerkzeugen für Windows 7](https://technet.microsoft.com/en-us/library/ee449483.aspx) in der Microsoft Dokumentation. + Melden Sie sich als Domänenbenutzer mit Berechtigungen zum Erstellen von Gruppenrichtlinienobjekten an (GPOs). Link GPOs zum entsprechenden OUs. **So verwenden Sie Gruppenrichtlinienpräferenzen zum Gewähren lokaler Administratorberechtigungen** 1. Öffnen Sie in Ihrem Verzeichnis oder auf einem Domänencontroller die Eingabeaufforderung als Administrator. Geben Sie `gpmc.msc` ein und drücken Sie die EINGABETASTE. 1. Wählen Sie in der linken Konsolenstruktur die Organisationseinheit aus, in der Sie ein neues Gruppenrichtlinienobjekt erstellen möchten, oder verwenden Sie ein vorhandenes Gruppenrichtlinienobjekt, und führen Sie dann einen der folgenden Schritte aus: + Erstellen Sie ein neues Gruppenrichtlinienobjekt, indem Sie das Kontextmenü (rechter Mausklick) öffnen und **Ein GPO in dieser Domäne erstellen, Hier verknüpfen** auswählen. Geben Sie für **Name** einen aussagekräftigen Namen für dieses GPO an. + Wählen Sie ein vorhandenes Gruppenrichtlinienobjekt aus. 1. Öffnen Sie das Kontextmenü für das GPO und wählen Sie **Bearbeiten** aus. 1. Wählen Sie in der Konsolenstruktur auf der linken Seite **Computerkonfiguration**, **Einstellungen**, **Windows-Einstellungen**, **Systemsteuerungseinstellungen** und **Lokale Benutzer und Gruppen** aus. 1. Wählen Sie **Lokale Benutzer und Gruppen** aus, öffnen Sie das Kontextmenü (rechte Maustaste) und klicken Sie auf **Neu** und **Lokale Gruppe**. 1. Wählen Sie für **Aktion ** **Aktualisieren**. 1. Für **Gruppenname** wählen Sie **Administratoren (built-in)**. 1. Wählen Sie unter **Mitglieder** **Hinzufügen...**, und geben Sie die Active-Directory-Benutzer oder -Gruppen an, denen lokale Administratorrechte auf der Streaming-Instance zugewiesen werden sollen. Für **Aktion**, wählen Sie **Dieser Gruppe hinzufügen**, und wählen dann **OK**. 1. Um dieses Gruppenrichtlinienobjekt auf ein anderes anzuwenden OUs, wählen Sie die zusätzliche Organisationseinheit aus, öffnen Sie das Kontextmenü und wählen Sie **Bestehendes Gruppenrichtlinienobjekt verknüpfen** aus. 1. Suchen Sie anhand des neuen oder vorhandenen GPO-Namens, den Sie in Schritt 2 festgelegt haben, das Gruppenrichtlinienobjekt und klicken Sie auf **OK**. 1. Wiederholen Sie die Schritte 9 und 10 für weitere OUs , die diese Einstellung haben sollten. 1. Klicken Sie auf **OK**, um das Dialogfeld **Neue lokale Gruppeneigenschaften** zu schließen. 1. Klicken Sie erneut auf **OK**, um die GPMC zu schließen. Um die neue Präferenz für das Gruppenrichtlinienobjekt zu übernehmen, müssen Sie alle laufenden Image Builder oder Flotten anhalten und neu starten. Die Active Directory-Benutzer und -Gruppen, die Sie in Schritt 8 angegeben haben, erhalten automatisch lokale Administratorrechte für die Image Builder und Flotten in der Organisationseinheit, mit der das Gruppenrichtlinienobjekt verknüpft ist. ### Verwenden Sie die lokale Administratorgruppe auf dem WorkSpace , um Images zu erstellen Um Active Directory-Benutzern oder -Gruppen lokale Administratorrechte für ein Image zu gewähren, können Sie diese Benutzer oder Gruppen manuell zur lokalen Administratorgruppe auf dem Image hinzufügen. Die Active Directory-Benutzer oder -Gruppen, denen lokale Administratorberechtigungen erteilt werden solle, müssen bereits vorhanden sein. 1. Connect zu dem her, mit dem WorkSpace Sie Images erstellen. Der WorkSpace muss laufen und mit der Domäne verbunden sein. 1. Wählen Sie **Start**, **Verwaltung** und doppelklicken Sie auf **Computerverwaltung**. 1. Wählen Sie im linken Navigationsbereich **Lokale Benutzer und Gruppen** und öffnen Sie den Ordner **Gruppen**. 1. Öffnen Sie die Gruppe **Administratoren** und wählen Sie **Hinzufügen...**. 1. Wählen Sie alle Active Directory-Benutzer oder -Gruppen, denen lokale Administratorberechtigungen zugewiesen werden sollen, und wählen Sie **OK**. Klicken Sie erneut auf **OK**, um das Dialogfeld **Eigenschaften von Administrator** zu schließen. 1. Schließen Sie die Computerverwaltung. 1. Um sich als Active Directory-Benutzer anzumelden und zu testen, ob dieser Benutzer über lokale Administratorrechte für verfügt WorkSpaces, wählen Sie **Admin-Befehle**, **Benutzer wechseln** und geben Sie dann die Anmeldeinformationen des entsprechenden Benutzers ein. ## Sperren der Streaming-Sitzung, wenn der Benutzer inaktiv ist WorkSpaces Pools basiert auf einer Einstellung, die Sie in der GPMC so konfigurieren, dass die Streaming-Sitzung gesperrt wird, nachdem Ihr Benutzer für eine bestimmte Zeit inaktiv war. Um die GPMC zu verwenden, müssen Sie zunächst die folgenden Aufgaben ausführen: + Beschaffen Sie sich Zugriff auf einen Computer oder eine EC2-Instance, die mit Ihrer Domäne verbunden ist. + Installieren Sie die GPMC. Weitere Informationen dazu finden Sie beim Microsoft Support unter [Installation oder Entfernen von Administrationswerkzeugen für Windows 7](https://technet.microsoft.com/en-us/library/ee449483.aspx) in der Microsoft Dokumentation. + Melden Sie sich als Domänenbenutzer mit GPOs Erstellungsberechtigungen an. Link GPOs zum entsprechenden OUs. **Die Streaming-Instance automatisch sperren, wenn Ihr Benutzer inaktiv ist** 1. Öffnen Sie in Ihrem Verzeichnis oder auf einem Domänencontroller die Eingabeaufforderung als Administrator. Geben Sie `gpmc.msc` ein und drücken Sie die EINGABETASTE. 1. Wählen Sie in der linken Konsolenstruktur die Organisationseinheit aus, in der Sie ein neues Gruppenrichtlinienobjekt erstellen möchten, oder verwenden Sie ein vorhandenes Gruppenrichtlinienobjekt, und führen Sie dann einen der folgenden Schritte aus: + Erstellen Sie ein neues Gruppenrichtlinienobjekt, indem Sie das Kontextmenü (rechter Mausklick) öffnen und **Ein GPO in dieser Domäne erstellen, Hier verknüpfen** auswählen. Geben Sie für **Name** einen aussagekräftigen Namen für dieses GPO an. + Wählen Sie ein vorhandenes Gruppenrichtlinienobjekt aus. 1. Öffnen Sie das Kontextmenü für das GPO und wählen Sie **Bearbeiten** aus. 1. Erweitern Sie unter **Benutzerkonfiguration** die Optionen **Richtlinien**, **Administrative Vorlagen**, **Systemsteuerung** und klicken Sie dann auf **Personalisierung**. 1. Doppelklicken Sie auf **Bildschirmschoner aktivieren**. 1. Wählen Sie für die Richtlinieneinstellung **Bildschirmschoner aktivieren** die Option **Aktiviert** aus. 1. Wählen Sie **Übernehmen** und anschließend **OK** aus. 1. Doppelklicken Sie auf **Bestimmten Bildschirmschoner erzwingen**. 1. Wählen Sie für die Richtlinieneinstellung **Bestimmten Bildschirmschoner erzwingen** die Option **Aktiviert** aus. 1. Geben Sie unter **Programmname des Bildschirmschoners** den Namen **scrnsave.scr** ein. Wenn diese Einstellung aktiviert ist, zeigt das System einen schwarzen Bildschirmschoner auf dem Desktop des Benutzers an. 1. Wählen Sie **Übernehmen** und anschließend **OK** aus. 1. Doppelklicken Sie auf Bildschirmschoner **Kennwortschutz für den Bildschirmschoner verwenden**. 1. Wählen Sie für die Richtlinieneinstellung **Kennwortschutz für den Bildschirmschoner verwenden** die Option **Aktiviert** aus. 1. Wählen Sie **Übernehmen** und anschließend **OK** aus. 1. Doppelklicken Sie auf **Zeitlimit für Bildschirmschoner**. 1. Wählen Sie für die Richtlinieneinstellung **Zeitlimit für Bildschirmschoner** die Option **Aktiviert** aus. 1. Geben Sie im Feld **Sekunden** die Dauer ein, die der Benutzer inaktiv sein muss, bevor der Bildschirmschoner angewendet wird. Um den inaktiven Zeitraum auf 10 Minuten festzulegen, geben Sie 600 Sekunden ein. 1. Wählen Sie **Übernehmen** und anschließend **OK** aus. 1. Erweitern Sie in der Konsolenstruktur unter **Benutzerkonfiguration** die Optionen **Richtlinien**, **Administrative Vorlagen**, **System** und wählen Sie **Strg\$1Alt\$1Entf-Optionen** aus. 1. Doppelklicken Sie auf **Sperren des Computers entfernen**. 1. Wählen Sie in der Richtlinieneinstellung **Sperren des Computers entfernen** die Option **Aktiviert** aus. 1. Wählen Sie **Übernehmen** und anschließend **OK** aus. ## Konfiguration von WorkSpaces Pools für die Verwendung von Domain-Vertrauensstellungen WorkSpaces Pools unterstützt Active Directory-Domänenumgebungen, in denen sich Netzwerkressourcen wie Dateiserver, Anwendungen und Computerobjekte in einer Domäne und die Benutzerobjekte in einer anderen befinden. Das für Computerobjektoperationen verwendete Domänendienstkonto muss sich nicht in derselben Domäne wie die WorkSpaces Pools-Computerobjekte befinden. Geben Sie beim Erstellen der Directory-Konfiguration ein Servicekonto mit den entsprechenden Berechtigungen zum Verwalten von Computerobjekten in der Active Directory-Domäne an, in der sich die Dateiserver, Anwendungen, Computerobjekte und andere Netzwerkressourcen befinden. Ihre Active Directory-Endbenutzerkonten müssen über die „Authentifizierungsgenehmigung“-Berechtigungen für Folgendes verfügen: + WorkSpaces Poolt Computerobjekte + Domänencontroller für die Domäne Weitere Informationen finden Sie unter [Gewähren von Berechtigungen zum Erstellen und Verwalten von Active Directory-Computerobjekten](#active-directory-permissions). # Weitere Infos Weitere Informationen zu diesem Thema finden Sie in folgenden Ressourcen: + [Microsoft Active Directory](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/directory_microsoft_ad.html) — Informationen zur Verwendung von Directory Service. # Bundles und Bilder für Pools WorkSpaces Ein *WorkSpace Paket* ist eine Kombination aus einem Betriebssystem sowie Speicher-, Rechen- und Softwareressourcen. Wenn Sie ein starten WorkSpace, wählen Sie das Paket aus, das Ihren Anforderungen entspricht. Die verfügbaren Standardpakete WorkSpaces werden als *öffentliche Bundles* bezeichnet. Weitere Informationen zu den verschiedenen öffentlichen Paketen, die für verfügbar sind WorkSpaces, finden Sie unter [ WorkSpaces Amazon-Pakete](https://aws.amazon.com/workspaces/details/#Amazon_WorkSpaces_Bundles). Wenn Sie ein Windows gestartet WorkSpace und angepasst haben, können Sie daraus ein benutzerdefiniertes Image WorkSpace für die Verwendung mit WorkSpaces Pool erstellen. Linux wird in WorkSpaces Pool nicht unterstützt. Ein *benutzerdefiniertes Image* enthält nur das Betriebssystem, die Software und die Einstellungen für WorkSpace. Ein *benutzerdefiniertes Paket* ist eine Kombination aus diesem benutzerdefinierten Image und der Hardware, von der aus ein gestartet werden WorkSpace kann. Nachdem Sie ein benutzerdefiniertes Image erstellt haben, können Sie ein benutzerdefiniertes Paket erstellen, das das benutzerdefinierte WorkSpace Image und die zugrunde liegende Rechen- und Speicherkonfiguration, die Sie auswählen, kombiniert. Sie können dieses benutzerdefinierte Paket dann angeben, wenn Sie neue WorkSpaces Pools erstellen, um sicherzustellen, dass die neuen WorkSpaces Pools dieselbe konsistente Konfiguration (Hardware und Software) haben. Wenn Sie Softwareupdates durchführen oder zusätzliche Software auf Ihrem installieren müssen WorkSpaces, können Sie Ihr benutzerdefiniertes Paket aktualisieren und damit Ihr Paket neu erstellen WorkSpaces. WorkSpaces Pools unterstützt verschiedene Betriebssysteme (OS), Streaming-Protokolle und Bundles. Die folgende Tabelle enthält Informationen zu den Lizenzierungen, Streaming-Protokollen und Bundles, die von den einzelnen Betriebssystemen unterstützt werden. | Betriebssystem | Lizenzen | Streaming-Protokolle | Unterstützte Pakete | Lebenszyklusrichtlinie/Ruhestandsdatum | | --- | --- | --- | --- | --- | | Windows Server 2019 | Enthalten | DCV | Wert, Standard, Leistung, Leistung, PowerPro | [9. Januar 2029](https://learn.microsoft.com/en-us/lifecycle/products/windows-server-2019) | | Windows Server 2022 | Enthalten | DCV | Standard, Leistung, Leistung, Grafik.G4DN PowerPro, .G4DN GraphicsPro | [14. Oktober 2013](https://learn.microsoft.com/en-us/lifecycle/products/windows-server-2022) | **Anmerkung** Für Betriebssystemversionen, die vom Anbieter nicht mehr unterstützt werden, kann nicht garantiert werden, dass sie funktionieren, und sie werden auch nicht vom AWS Support unterstützt. **Topics** + [Bundle-Optionen für WorkSpaces Pools](pools-custom-images-bundles.md) + [Erstellen Sie ein benutzerdefiniertes Image und ein Paket für WorkSpaces Pools](pools-images-custom-image.md) + [Benutzerdefinierte Images und Bundles für WorkSpaces Pools verwalten](pools-images-managing.md) + [Verwenden Sie Sitzungsskripte, um das Streaming-Erlebnis Ihrer Nutzer zu verwalten](pools-images-session-scripts.md) # Bundle-Optionen für WorkSpaces Pools Bevor Sie ein Paket für die Verwendung mit WorkSpaces Pool auswählen, stellen Sie sicher, dass das Paket, das Sie auswählen möchten, mit WorkSpaces Ihrem Protokoll, Betriebssystem, Netzwerk und Rechnertyp kompatibel ist. Wir empfehlen, die Leistung der Pakete, die Sie auswählen möchten, in einer Testumgebung zu prüfen, indem Sie Anwendungen ausführen und verwenden, die die täglichen Aufgaben Ihrer Benutzer abbilden. Weitere Informationen zu Protokollen finden Sie unter[Protokolle für WorkSpaces Personal](amazon-workspaces-networking.md#amazon-workspaces-protocols). Weitere Informationen zu Netzwerken finden Sie unter[Client-Netzwerkanforderungen für WorkSpaces Personal](workspaces-network-requirements.md). Die folgenden öffentlichen Pakete können mit WorkSpaces Pool verwendet werden. Informationen zu Bundles in finden Sie WorkSpaces unter [ WorkSpaces Amazon-Pakete](https://aws.amazon.com/workspaces/details/#Amazon_WorkSpaces_Bundles). Wert, Standard, Leistung, Leistung, Leistung, PowerPro ## Value-Paket Dieses Paket eignet sich ideal für: + Grundlegende Textbearbeitung und Dateneingabe + Surfen im Internet mit geringer Nutzung + Instant-Messaging Dieses Paket wird nicht für Textverarbeitung, Audio- und Videokonferenzen, Bildschirmübertragung, Softwareentwicklungstools, Business-Intelligence-Anwendungen und Grafikanwendungen empfohlen. ## Standard-Paket Dieses Paket eignet sich ideal für: + Grundlegende Textbearbeitung und Dateneingabe + Surfen im Internet + Instant-Messaging + Email Dieses Paket wird nicht für Textverarbeitung, Audio- und Videokonferenzen, Bildschirmübertragung, Softwareentwicklungstools, Business-Intelligence-Anwendungen und Grafikanwendungen empfohlen. ## Performance-Paket Dieses Paket eignet sich ideal für: + Surfen im Internet + Textverarbeitung + Instant-Messaging + Email + Tabellenkalkulation + Audioverarbeitung + Courseware Dieses Paket wird nicht für Audio- und Videokonferenzen, Bildschirmübertragung, Softwareentwicklungstools, Business-Intelligence-Anwendungen und Grafikanwendungen empfohlen. ## Power-Paket Dieses Paket eignet sich ideal für: + Surfen im Internet + Textverarbeitung + Email + Instant-Messaging + Tabellenkalkulation + Audioverarbeitung + Softwareentwicklung (Integrierte Entwicklungsumgebung, IDE) + Datenverarbeitung auf niedriger bis mittlerer Ebene + Audio- und Videokonferenzen Dieses Paket wird nicht für Bildschirmübertragung, Softwareentwicklungstools, Business-Intelligence-Anwendungen und Grafikanwendungen empfohlen. ## PowerPro bündeln Dieses Paket eignet sich ideal für: + Surfen im Internet + Textverarbeitung + Email + Instant-Messaging + Tabellenkalkulation + Audioverarbeitung + Softwareentwicklung (Integrierte Entwicklungsumgebung, IDE) + Data-Warehousing + Business-Intelligence-Anwendungen + Audio- und Videokonferenzen Dieses Paket wird nicht für das Training von Machine-Learning-Modellen und für Grafikanwendungen empfohlen. ## Graphics.g4dn-Paket Dieses Paket bietet ein hohes Maß an Grafikleistung und ein moderates Maß an CPU-Leistung und Arbeitsspeicher für Sie WorkSpaces und ist für Folgendes gut geeignet: + Surfen im Internet + Textverarbeitung + Email + Tabellenkalkulation + Instant-Messaging + Audiokonferenzen + Softwareentwicklung (Integrierte Entwicklungsumgebung, IDE) + Datenverarbeitung auf niedriger bis mittlerer Ebene + Data-Warehousing + Business-Intelligence-Anwendungen + Grafikdesign + CAD/CAM (computer-aided design/computer-unterstützte Fertigung) Dieses Paket wird nicht für Audio- und Videokonferenzen, 3D-Rendering, fotorealistisches Design und das Training von Machine-Learning-Modellen empfohlen. ## GraphicsPro.g4dn-Paket Dieses Paket bietet ein hohes Maß an Grafikleistung, CPU-Leistung und Arbeitsspeicher für Sie WorkSpaces und ist für Folgendes gut geeignet: + Surfen im Internet + Textverarbeitung + Email + Tabellenkalkulation + Instant-Messaging + Audiokonferenzen + Softwareentwicklung (Integrierte Entwicklungsumgebung, IDE) + Datenverarbeitung auf niedriger bis mittlerer Ebene + Data-Warehousing + Business-Intelligence-Anwendungen + Grafikdesign + CAD/CAM (computer-aided design/computer-unterstützte Fertigung) + Videotranskodierung + 3D-Rendering + Fotorealistisches Design + Game-Streaming + ML-Modelltraining (Machine Learning) und ML-Inferenz Dieses Paket wird nicht für Audio- und Videokonferenzen empfohlen. # Erstellen Sie ein benutzerdefiniertes Image und ein Paket für WorkSpaces Pools WorkSpaces Pool unterstützt nur Windows-Images und -Bundles. Wenn Sie ein Windows gestartet oder WorkSpace es angepasst haben, können Sie ein benutzerdefiniertes Image und daraus benutzerdefinierte Bundles erstellen. WorkSpace Ein *benutzerdefiniertes Image* enthält nur das Betriebssystem, die Software und die WorkSpace Einstellungen für. Ein *benutzerdefiniertes Paket* ist eine Kombination aus diesem benutzerdefinierten Image und der Hardware, von der aus ein gestartet werden WorkSpace kann. Nachdem Sie ein benutzerdefiniertes Abbild erstellt haben, können Sie ein benutzerdefiniertes Bundle erstellen, das das benutzerdefinierte Abbild mit der zugrunde liegenden Rechen- und Speicherkonfiguration kombiniert, die Sie auswählen. Sie können dieses benutzerdefinierte Paket dann angeben, wenn Sie ein neues Paket starten, WorkSpaces um sicherzustellen, dass das neue Paket dieselbe konsistente Konfiguration (Hardware und Software) WorkSpaces hat. Sie können anhand desselben benutzerdefinierten Image verschiedene benutzerdefinierte Bundles erstellen, indem Sie für jedes Bundle verschiedene Rechen- und Speicheroptionen auswählen. **Wichtig** Speichervolumes für benutzerdefinierte Pakete dürfen nicht kleiner sein als Image-Speichervolumes. Benutzerdefinierte Pakete kosten genauso viel wie die öffentlichen Pakete, aus denen sie erstellt wurden. Weitere Informationen zur Preisgestaltung finden Sie unter [ WorkSpaces Amazon-Preise](https://aws.amazon.com/workspaces/pricing/). **Topics** + [Anforderungen zum Erstellen von benutzerdefinierten Windows-Abbildern](#pools-windows_custom_image_requirements) + [Best Practices](#pools-custom_image_best_practices) + [Schritt 1: Ausführen von Image Checker](#pools-run_image_checker) + [Schritt 2: Erstellen Sie ein benutzerdefiniertes Image und ein benutzerdefiniertes Paket](#pools-create_custom_image_bundle) + [Was ist in WorkSpaces benutzerdefinierten Windows-Images enthalten](#pools-image_creation_windows) ## Anforderungen zum Erstellen von benutzerdefinierten Windows-Abbildern **Anmerkung** Windows definiert 1 GB derzeit als 1.073.741.824 Byte. Sie müssen sicherstellen, dass mehr als 12.884.901.888 Byte (oder 12 GiB) auf Laufwerk C frei sind und das Benutzerprofil weniger als 10.737.418.240 Byte (oder 10 GiB) groß ist, um ein Bild von a zu erstellen. WorkSpace + ****Der Status von muss verfügbar sein und sein Änderungsstatus muss „Keine“ lauten WorkSpace .**** + Alle Anwendungen und Benutzerprofile auf WorkSpaces Images müssen mit Microsoft Sysprep kompatibel sein. + Alle Anwendungen, die im Abbild enthalten sein sollen, müssen auf dem Laufwerk `C` installiert sein. + Alle Anwendungsdienste, die auf dem ausgeführt werden, WorkSpace müssen ein lokales Systemkonto anstelle von Domänenbenutzeranmeldeinformationen verwenden. Beispielsweise können Sie die Microsoft SQL Server Express-Installation nicht mit den 'Anmeldeinformationen' des Domänenbenutzers ausführen. + Das WorkSpace darf nicht verschlüsselt sein. Die Erstellung von Bildern aus einer verschlüsselten WorkSpace Datei wird derzeit nicht unterstützt. + Die folgenden Komponenten sind in einem Abbild erforderlich. Ohne diese Komponenten funktioniert WorkSpaces das, was Sie vom Image aus starten, nicht richtig. Weitere Informationen finden Sie unter [Erforderliche Konfiguration und Servicekomponenten für WorkSpaces Personal](required-service-components.md). + Windows PowerShell Version 3.0 oder höher + Remote Desktop Services + AWS PV-Treiber + Windows Remote Management (WinRM) + Teradici PCo IP-Agenten und -Treiber + STXHD-Agenten und Treiber + AWS und Zertifikate WorkSpaces + Skylight-Agent + WorkSpaces Pools unterstützt nur eine maximale Größe des Bundle/Image-Root-Volumes von 200 GB. Wenn Sie ein benutzerdefiniertes Windows-Image erstellen, stellen Sie sicher, dass es unter der Größe des Root-Volumes von 200 GB liegt. ## Best Practices Bevor Sie ein Abbild aus einem erstellen WorkSpace, gehen Sie wie folgt vor: + Verwenden Sie eine separate VPC, die nicht mit Ihrer Produktionsumgebung verbunden ist. + Stellen Sie das WorkSpace in einem privaten Subnetz bereit und verwenden Sie eine NAT-Instanz für ausgehenden Datenverkehr. + Verwenden Sie ein kleines Simple AD-Verzeichnis. + Verwenden Sie die kleinste Volume-Größe für die Quelle und passen Sie dann die Volume-Größe nach Bedarf an WorkSpace, wenn Sie das benutzerdefinierte Bundle erstellen. + Installieren Sie alle Betriebssystemupdates (außer Windows-Funktions-/Versionsupdates) und alle Anwendungsupdates auf dem. WorkSpace + Löschen Sie zwischengespeicherte Daten aus dem WorkSpace , die nicht im Paket enthalten sein sollten (z. B. den Browserverlauf, zwischengespeicherte Dateien und Browser-Cookies). + Löschen Sie die Konfigurationseinstellungen aus den WorkSpace , die nicht im Paket enthalten sein sollten (z. B. E-Mail-Profile). + Wechseln Sie mit DHCP zu dynamischen IP-Adresseinstellungen. + Vergewissern Sie sich, dass Sie Ihr Kontingent für WorkSpace Bilder, die in einer Region zulässig sind, nicht überschritten haben. Standardmäßig sind dir 40 WorkSpace Bilder pro Region erlaubt. Wenn Sie dieses Kontingent erreicht haben, schlagen neue Versuche, ein Abbild zu erstellen, fehl. Um eine Kontigenterhöhung zu beantragen, verwenden Sie das Formular für [WorkSpaces -Limits](https://console.aws.amazon.com/support/home#/case/create?issueType=service-limit-increase&limitType=workspaces). + Stellen Sie sicher, dass Sie nicht versuchen, ein Bild aus einer verschlüsselten Datei zu erstellen WorkSpace. Die Erstellung von Bildern aus einer verschlüsselten WorkSpace Datei wird derzeit nicht unterstützt. + Wenn Sie Antivirensoftware auf dem ausführen WorkSpace, deaktivieren Sie diese, während Sie versuchen, ein Image zu erstellen. + Wenn Sie auf Ihrem eine Firewall aktiviert haben WorkSpace, stellen Sie sicher, dass sie keine erforderlichen Ports blockiert. Weitere Informationen finden Sie unter [Anforderungen an IP-Adresse und Port für WorkSpaces Personal](workspaces-port-requirements.md). + Für Windows WorkSpaces sollten Sie vor der Image-Erstellung keine Gruppenrichtlinienobjekte (GPOs) konfigurieren. + Passen Sie unter Windows WorkSpaces das Standardbenutzerprofil (`C:\Users\Default`) nicht an, bevor Sie ein Image erstellen. Es wird empfohlen, alle Anpassungen des Benutzerprofils zunächst vorzunehmen und diese nach der Erstellung des Images anzuwenden. GPOs GPOs können leicht geändert oder rückgängig gemacht werden und sind daher weniger fehleranfällig als Anpassungen, die am Standardbenutzerprofil vorgenommen wurden. + Stellen Sie sicher, dass Sie Treiber für Netzwerkabhängigkeiten wie ENA NVMe - und PV-Treiber auf Ihrem WorkSpaces aktualisieren. Sie sollten dies mindestens einmal alle 6 Monate tun. Weitere Informationen finden [Sie unter Installieren oder Aktualisieren des Elastic Network Adapter (ENA) -Treibers AWS-NVMe-Treiber](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/enhanced-networking-ena.html#ena-adapter-driver-install-upgrade-win) [für Windows-Instances](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/aws-nvme-drivers.html) und [Aktualisieren von PV-Treibern auf Windows-Instances](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/Upgrading_PV_drivers.html). + Stellen Sie sicher, dass Sie die Agenten EC2 Config, EC2 EC2 Launch und Launch V2 regelmäßig auf die neuesten Versionen aktualisieren. Sie sollten dies mindestens einmal alle 6 Monate tun. Weitere Informationen finden Sie unter [ EC2Config aktualisieren und EC2 starten](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/migrating-latest-types.html#upgdate-ec2config-ec2launch). ## Schritt 1: Ausführen von Image Checker Um sicherzustellen, dass Ihr Windows die Anforderungen für die Image-Erstellung WorkSpace erfüllt, empfehlen wir, die Image Checker-Anwendung auszuführen. Der Image Checker führt eine Reihe von Tests mit dem Gerät durch WorkSpace , das Sie zum Erstellen Ihres Abbilds verwenden möchten, und bietet Anleitungen zur Lösung aller gefundenen Probleme. Der Image Checker ist nur für Windows verfügbar. WorkSpaces **Wichtig** Der WorkSpace muss alle vom Image Checker ausgeführten Tests bestehen, bevor Sie ihn für die Image-Erstellung verwenden können. Bevor Sie den Image Checker ausführen, stellen Sie sicher, dass die neuesten Windows-Sicherheitsupdates und kumulativen Updates auf Ihrem installiert sind. WorkSpace Führen Sie zum Abrufen von Image Checker einen der folgenden Schritte aus: + [Starten Sie Ihr neu](reboot-workspaces.md). WorkSpace Image Checker wird während des Neustarts automatisch heruntergeladen und unter `C:\Program Files\Amazon\ImageChecker.exe` installiert. + Laden Sie den Amazon WorkSpaces Image Checker von [https://tools.amazonworkspaces.comImageChecker/.zip ](https://tools.amazonworkspaces.com/ImageChecker.zip) herunter und entpacken Sie die Datei. `ImageChecker.exe` Kopieren Sie diese Datei nach `C:\Program Files\Amazon\`. **So führen Sie Image Checker aus** 1. Öffnen Sie die `C:\Program Files\Amazon\ImageChecker.exe` Datei. 1. Wählen Sie im Dialogfeld **Amazon WorkSpaces Image Checker** die Option **Ausführen**. 1. Nach dem Abschluss des jeweiligen Tests können Sie dessen Status anzeigen. Wählen Sie für jeden Test mit dem Status **FEHLGESCHLAGEN** die Option **Info**, um Informationen anzuzeigen, wie Sie das Problem beheben, das den Fehler verursacht hat. Weitere Informationen zum Beheben dieser Probleme finden Sie unter [Tipps zur Lösung von Problemen, die vom Image Checker erkannt wurden](#pools-image_checker_tips). Wenn bei einem Test der Status **WARNUNG** angezeigt wird, klicken Sie auf die Schaltfläche **Fix All Warnings (Alle Warnungen beheben)**. Das Werkzeug generiert eine Ausgabeprotokolldatei in demselben Verzeichnis, in dem sich Image Checker befindet. Standardmäßig befindet sich diese Datei im Pfad `C:\Program Files\Amazon\ImageChecker_yyyyMMddhhmmss.log`. Löschen Sie diese Protokolldatei nicht. Wenn ein Problem auftritt, kann diese Protokolldatei bei der Fehlerbehebung hilfreich sein. 1. Beheben Sie gegebenenfalls alle Probleme, die zu Testfehlern und Warnungen führen, und wiederholen Sie den Vorgang, den Image Checker auszuführen, bis alle Tests WorkSpace bestanden sind. Alle Fehler und Warnungen müssen behoben werden, bevor Sie ein Abbild erstellen können. 1. Nachdem Sie WorkSpace alle Tests bestanden haben, wird die Meldung **Überprüfung erfolgreich abgeschlossen** angezeigt. Sie können nun ein benutzerdefiniertes Bundle erstellen. ### Tipps zur Lösung von Problemen, die vom Image Checker erkannt wurden Lesen Sie zusätzlich zu den folgenden Tipps zur Behebung von Problemen, die von Image Checker erkannt werden, auch unbedingt die Image Checker-Protokolldatei unter `C:\Program Files\Amazon\ImageChecker_yyyyMMddhhmmss.log`. #### PowerShell Version 3.0 oder höher muss installiert sein Installieren Sie die neueste Version von [Microsoft Windows PowerShell](https://docs.microsoft.com/powershell). **Wichtig** Die PowerShell Ausführungsrichtlinie für a WorkSpace muss so eingestellt sein, dass sie **RemoteSigned**Skripts zulässt. Führen Sie den ExecutionPolicy PowerShell Befehl **Get- aus, um** die Ausführungsrichtlinie zu überprüfen. Wenn die Ausführungsrichtlinie nicht auf **Uneingeschränkt** oder festgelegt ist **RemoteSigned**, führen Sie den ExecutionPolicy RemoteSigned Befehl **Set- ExecutionPolicy —** aus, um den Wert der Ausführungsrichtlinie zu ändern. Die **RemoteSigned**Einstellung ermöglicht die Ausführung von Skripten auf Amazon WorkSpaces, was zur Erstellung eines Images erforderlich ist. #### Nur die C- und D-Laufwerke können vorhanden sein Auf einem, das für das Imaging verwendet wird, können nur WorkSpace die `D` Laufwerke `C` und vorhanden sein. Entfernen Sie alle anderen Laufwerke, einschließlich virtueller Laufwerke. #### Es können keine ausstehenden Neustarts aufgrund von Windows-Updates erkannt werden + Der Prozess „Image erstellen“ kann erst ausgeführt werden, wenn Windows neu gestartet wurde, um die Installation von Sicherheits- oder kumulativen Updates abzuschließen. Starten Sie Windows neu, um diese Updates anzuwenden, und stellen Sie sicher, dass keine anderen ausstehenden Windows-Sicherheits- oder kumulativen Updates installiert werden müssen. + Die Imageerstellung wird auf Windows 10-Systemen nicht unterstützt, die von einer Version von Windows 10 auf eine neuere Version von Windows 10 aktualisiert wurden (ein feature/version Windows-Upgrade). Kumulative Windows-Updates oder Sicherheitsupdates werden jedoch von der WorkSpaces Image-Erstellung unterstützt. #### Die Sysprep-Datei muss vorhanden sein und darf nicht leer sein Wenn Probleme mit Ihrer Sysprep-Datei auftreten, wenden Sie sich an das [AWS Support Center](https://console.aws.amazon.com/support/home#/), um Ihre EC2 Config oder Ihren EC2 Launch reparieren zu lassen. #### Die Benutzerprofilgröße muss weniger als 10 GB betragen. Für Windows 7 WorkSpaces muss das Benutzerprofil (`D:\Users\username`) insgesamt weniger als 10 GB groß sein. Entfernen Sie Dateien nach Bedarf, um die Größe des Benutzerprofils zu reduzieren. #### Laufwerk „C“ muss genügend freien Speicherplatz haben Für Windows 7 WorkSpaces benötigen Sie mindestens 12 GB freien Speicherplatz auf dem Laufwerk`C`. Entfernen Sie Dateien nach Bedarf, um auf Laufwerk `C` Speicherplatz freizugeben. Ignorieren Sie unter Windows 10 WorkSpaces, wenn Sie eine `FAILED` Nachricht erhalten und der Festplattenspeicher mehr als 2 GB beträgt. #### Unter einem Domänenkonto dürfen derzeit keine Services ausgeführt werden Um den Prozess „Image erstellen“ auszuführen, dürfen keine Dienste auf dem WorkSpace unter einem Domänenkonto ausgeführt werden. Alle Services müssen unter einem lokalen Konto ausgeführt werden. **So führen Sie Services unter einem lokalen Konto aus** 1. Öffnen Sie `C:\Program Files\Amazon\ImageChecker_yyyyMMddhhmmss.log` und suchen Sie die Liste der Dienste, die unter einem Domänenkonto ausgeführt werden. 1. Geben Sie im Windows-Suchfeld **services.msc** ein, um den Windows-Dienst-Manager zu öffnen. 1. Suchen Sie unter **Anmelden als** nach den Diensten, die unter Domänenkonten ausgeführt werden. (Durch Dienste, die als **lokales System**, **lokaler Dienst** oder **Netzwerkdienst** ausgeführt werden, wird die Erstellung von Abbildern nicht beeinträchtigt.) 1. Wählen Sie einen Dienst aus, der unter einem Domänenkonto ausgeführt wird, und wählen Sie dann **Aktion**, **Eigenschaften**. 1. Öffnen Sie die Registerkarte **Anmelden**. Wählen Sie unter **Anmelden als** die Option **Lokales Systemkonto** aus. 1. Wählen Sie **OK** aus. #### Der WorkSpace muss für die Verwendung von DHCP konfiguriert sein Sie müssen alle Netzwerkadapter auf dem so konfigurieren WorkSpace , dass sie DHCP anstelle von statischen IP-Adressen verwenden. **So stellen Sie alle Netzwerkadapter auf die Verwendung von DHCP ein** 1. Geben Sie im Windows-Suchfeld **control panel** ein, um die Systemsteuerung zu öffnen. 1. Wählen Sie **Netzwerk und Internet**. 1. Wählen Sie **Netzwerk- und Freigabecenter**. 1. Wählen Sie **Adaptereinstellungen ändern** und wählen Sie einen Adapter aus. 1. Wählen Sie **Einstellungen dieser Verbindung ändern**. 1. **Wählen Sie auf der Registerkarte **Netzwerk** die Option **Internet Protocol Version 4 (TCP/IPv4)** und dann Eigenschaften aus.** 1. Wählen Sie im Dialogfeld **Eigenschaften von Internetprotokoll Version 4 (TCP/IPv4)** die Option IP-Adresse automatisch **beziehen** aus. 1. Wählen Sie **OK** aus. 1. Wiederholen Sie diesen Vorgang für alle Netzwerkadapter auf dem. WorkSpace #### Remotedesktopdienste müssen aktiviert sein Für den Prozess „Image erstellen“ müssen Remotedesktopdienste aktiviert sein. **So aktivieren Sie Remotedesktopdienste** 1. Geben Sie im Windows-Suchfeld **services.msc** ein, um den Windows-Dienst-Manager zu öffnen. 1. Suchen Sie in der Spalte **Name** nach **Remotedesktopdiensten**. 1. Wählen Sie **Remotedesktopdienste** aus, und wählen Sie dann **Aktion**, **Eigenschaften**. 1. Wählen Sie auf der Registerkarte **Allgemein** für **Starttyp** die Option **Manuell** oder **Automatisch** aus. 1. Wählen Sie **OK** aus. #### Ein Benutzerprofil muss vorhanden sein Das WorkSpace , das Sie zum Erstellen von Bildern verwenden, muss über ein Benutzerprofil (`D:\Users\username`) verfügen. Wenn dieser Test fehlschlägt, bitten Sie das [AWS Support -Center](https://console.aws.amazon.com/support/home#/) um Hilfe. #### Der Pfad der Umgebungsvariablen muss ordnungsgemäß konfiguriert sein Im Pfad der Umgebungsvariablen für den lokalen Computer fehlen Einträge für System32 und Windows PowerShell. Diese Einträge sind erforderlich, damit „Image erstellen“ ausgeführt werden kann. **So konfigurieren Sie den Pfad der Umgebungsvariablen** 1. Geben Sie im Windows-Suchfeld **environment variables** ein und wählen Sie **Systemumgebungsvariablen bearbeiten**. 1. Öffnen Sie im Dialogfeld **Systemeigenschaften** die Registerkarte **Erweitert** und wählen Sie **Umgebungsvariablen**. 1. Wählen Sie im Dialogfeld **Umgebungsvariablen** unter **Systemvariablen** den Eintrag **Pfad** aus und wählen Sie dann **Bearbeiten**. 1. Wählen Sie **Neu** und fügen Sie den folgenden Pfad hinzu: `C:\Windows\System32` 1. Wählen Sie erneut **Neu** und fügen Sie den folgenden Pfad hinzu: `C:\Windows\System32\WindowsPowerShell\v1.0\` 1. Wählen Sie **OK** aus. 1. Starten Sie den WorkSpace neu. **Tipp** Die Reihenfolge, in der Elemente im Pfad der Umgebungsvariablen angezeigt werden, ist wichtig. Um die richtige Reihenfolge zu ermitteln, sollten Sie den Pfad Ihrer Umgebungsvariablen WorkSpace mit dem Pfad einer neu erstellten WorkSpace oder einer neuen Windows-Instanz vergleichen. #### Windows Modules Installer muss aktiviert sein Für den Prozess „Image erstellen“ muss der Windows Modules Installer-Dienst aktiviert sein. **So aktivieren Sie den Windows Modules Installer-Dienst** 1. Geben Sie im Windows-Suchfeld **services.msc** ein, um den Windows-Dienst-Manager zu öffnen. 1. Suchen Sie in der Spalte **Name** nach **Windows Modules Installer**. 1. Wählen Sie **Windows Modules Installer**, aus, und wählen Sie dann **Aktion**, **Eigenschaften**. 1. Wählen Sie auf der Registerkarte **Allgemein** für **Starttyp** die Option **Manuell** oder **Automatisch** aus. 1. Wählen Sie **OK** aus. #### Amazon SSM Agent muss deaktiviert sein Für den Prozess „Image erstellen“ muss der Amazon SSM Agent-Dienst deaktiviert sein. **So deaktivieren Sie den Amazon SSM Agent-Dienst** 1. Geben Sie im Windows-Suchfeld **services.msc** ein, um den Windows-Dienst-Manager zu öffnen. 1. Suchen Sie in der Spalte **Name** nach **Amazon SSM Agent**. 1. Wählen Sie **Amazon SSM Agent** und dann **Aktion**, **Eigenschaften**. 1. Wählen Sie auf der Registerkarte **Allgemein** für **Starttyp** die Option **Deaktiviert** aus. 1. Wählen Sie **OK** aus. #### SSL3 und TLS Version 1.2 muss aktiviert sein Informationen zur Konfiguration SSL/TLS für Windows finden Sie unter [How to Enable TLS 1.2](https://docs.microsoft.com/configmgr/core/plan-design/security/enable-tls-1-2) in der Microsoft Windows-Dokumentation. #### Es kann nur ein Benutzerprofil auf dem existieren WorkSpace Für das, das Sie zum Erstellen von Bildern verwenden WorkSpace , kann es nur ein WorkSpaces Benutzerprofil (`D:\Users\username`) geben. Löschen Sie alle Benutzerprofile, die nicht dem vorgesehenen Benutzer von gehören WorkSpace. Damit die Image-Erstellung funktioniert, WorkSpace können Sie nur drei Benutzerprofile darauf haben: + Das Benutzerprofil des vorgesehenen Benutzers von WorkSpace (`D:\Users\username`) + Das Standardbenutzerprofil (auch als Standardprofil bezeichnet) + Das Administrator-Benutzerprofil Wenn weitere Benutzerprofile vorhanden sind, können Sie sie über die erweiterten Systemeigenschaften in der Windows-Systemsteuerung löschen. **So löschen Sie ein Benutzerprofil** 1. Führen Sie einen der folgenden Schritte aus, um auf die erweiterten Systemeigenschaften zuzugreifen: + Drücken Sie die **Windows-Taste\$1Pause Unterbr** und wählen Sie dann **Erweiterte Systemeinstellungen** im linken Bereich des Dialogfelds **Systemsteuerung** > **System und Sicherheit** > **System** aus. + Geben Sie in das Windows-Suchfeld **control panel** ein. Wählen Sie in der Systemsteuerung **System und Sicherheit** aus. Wählen Sie dann „System“ und danach **Erweiterte Systemeinstellungen** im linken Bereich der **Systemsteuerung** > **System und Sicherheit** > **System** aus. 1. Wählen Sie im Dialogfeld **Systemeigenschaften** auf der Registerkarte **Erweitert** unter **Benutzerprofile** die Option **Einstellungen** aus. 1. Wenn ein anderes Profil als das Administratorprofil, das Standardprofil und das Profil des vorgesehenen WorkSpaces Benutzers aufgeführt ist, wählen Sie dieses zusätzliche Profil aus und klicken Sie auf **Löschen**. 1. Wenn Sie gefragt werden, ob Sie das Profil löschen möchten, wählen Sie **Ja**. 1. Falls erforderlich, wiederholen Sie die Schritte 3 und 4, um alle anderen Profile zu entfernen, die nicht zu dem gehören WorkSpace. 1. Wählen Sie zweimal **OK** und schließen Sie die Systemsteuerung. 1. Starten Sie den neu WorkSpace. #### Keine AppX-Pakete können sich in einem bereitgestellten Zustand befinden Ein oder mehrere AppX-Pakete befinden sich in einem bereitgestellten Zustand. Dies kann zu einem Sysprep-Fehler während der Abbilderstellung führen. **So entfernen Sie alle bereitgestellten AppX-Pakete** 1. Geben Sie in das Windows-Suchfeld **powershell** ein. Wählen Sie **Als Administrator ausführen** aus. 1. Wählen Sie auf die Frage „Möchten Sie dieser App erlauben, Änderungen an Ihrem Gerät vorzunehmen?“, **Ja** aus. 1. Geben Sie im PowerShell Windows-Fenster die folgenden Befehle ein, um alle bereitgestellten AppX-Pakete aufzulisten, und drücken Sie nach jedem einzelnen die Eingabetaste. ``` $workSpaceUserName = $env:username ``` ``` $allAppxPackages = Get-AppxPackage -AllUsers ``` ``` $packages = $allAppxPackages | Where-Object { ` (($_.PackageUserInformation -like "*S-1-5-18*" -and !($_.PackageUserInformation -like "*$workSpaceUserName*")) -and ` ($_.PackageUserInformation -like "*Staged*" -or $_.PackageUserInformation -like "*Installed*")) -or ` ((!($_.PackageUserInformation -like "*S-1-5-18*") -and $_.PackageUserInformation -like "*$workSpaceUserName*") -and ` $_.PackageUserInformation -like "*Staged*") } ``` 1. Führen Sie den folgenden Befehl mit erhöhten SYSTEM-Rechten aus, um alle bereitgestellten AppX-Paketbereitstellungseinträge zu entfernen, und drücken Sie die Eingabetaste. ``` $packages | Remove-AppxPackage -ErrorAction SilentlyContinue ``` 1. Führen Sie Image Checker erneut aus. Wenn dieser Test weiterhin fehlschlägt, geben Sie die folgenden Befehle ein, um alle AppX-Pakete zu entfernen, und drücken Sie nach jedem einzelnen die Eingabetaste. ``` Get-AppxProvisionedPackage -Online | Remove-AppxProvisionedPackage -Online -ErrorAction SilentlyContinue ``` ``` Get-AppxPackage -AllUsers | Remove-AppxPackage -ErrorAction SilentlyContinue ``` #### Windows darf nicht von einer früheren Version aktualisiert worden sein Die Imageerstellung wird auf Windows-Systemen nicht unterstützt, die von einer Version von Windows 10 auf eine neuere Version von Windows 10 aktualisiert wurden (ein feature/version Windows-Upgrade). Verwenden Sie zum Erstellen von Images eine WorkSpace , für die kein feature/version Windows-Upgrade durchgeführt wurde. #### Die WindowsRearm-Anzahl darf nicht „0“ sein Mit der Rearm-Funktion können Sie den Aktivierungszeitraum für die Testversion von Windows verlängern. Der Prozess „Image erstellen“ erfordert, dass die Rearm-Anzahl ein anderer Wert als „0“ ist. **So überprüfen Sie die Windows-Rearm-Anzahl** 1. Wählen Sie im Windows-**Start**menü **Windows System** und dann **Eingabeaufforderung** aus. 1. Geben Sie an der Eingabeaufforderung den folgenden Befehl ein und drücken Sie anschließend die Eingabetaste. `cscript C:\Windows\System32\slmgr.vbs /dlv` Informationen zum Zurücksetzen der Rearm-Anzahl auf einen anderen Wert als „0“ finden Sie unter [Sysprep (Generalize) a Windows installation](https://docs.microsoft.com/windows-hardware/manufacture/desktop/sysprep--generalize--a-windows-installation) in der Microsoft Windows-Dokumentation. #### Weitere Tipps zur Problembehandlung Wenn Sie WorkSpace alle vom Image Checker ausgeführten Tests bestanden haben, Sie aber trotzdem kein Image aus dem erstellen können WorkSpace, überprüfen Sie, ob die folgenden Probleme vorliegen: + Stellen Sie sicher, dass WorkSpace das keinem Benutzer innerhalb einer **Domain-Gäste-Gruppe** zugewiesen ist. Führen Sie den folgenden PowerShell Befehl aus, um zu überprüfen, ob Domänenkonten vorhanden sind. ``` Get-WmiObject -Class Win32_Service | Where-Object { $_.StartName -like "*$env:USERDOMAIN*" } ``` + Einige Gruppenrichtlinienobjekte (GPOs) schränken den Zugriff auf den Fingerabdruck des RDP-Zertifikats ein, wenn dieser vom EC2 Config-Dienst oder den EC2 Launch-Skripts während der Windows-Instanzkonfiguration angefordert wird. Bevor Sie versuchen, ein Image zu erstellen, verschieben Sie es in eine neue Organisationseinheit (OU), bei der WorkSpace die Vererbung blockiert und nicht angewendet wird. GPOs + Stellen Sie sicher, dass der Windows-Remoteverwaltungsdienst (WinRM) so konfiguriert ist, dass er automatisch gestartet wird. Gehen Sie wie folgt vor: 1. Geben Sie im Windows-Suchfeld `services.msc` ein, um den Windows-Dienst-Manager zu öffnen. 1. Suchen Sie in der Spalte **Name** die **Windows-Remoteverwaltung (WS-Verwaltung)**. 1. Wählen Sie **Windows-Remoteverwaltung (WS-Verwaltung)** aus, und wählen Sie dann **Aktion**, **Eigenschaften**. 1. Wählen Sie auf der Registerkarte **Allgemein** für **Starttyp** die Option **Automatisch** aus. 1. Wählen Sie **OK** aus. ## Schritt 2: Erstellen Sie ein benutzerdefiniertes Image und ein benutzerdefiniertes Paket Nachdem Sie Ihr WorkSpace Image validiert haben, führen Sie das folgende Verfahren aus, um Ihr benutzerdefiniertes Image und Ihr benutzerdefiniertes Bundle mithilfe der WorkSpaces Konsole zu erstellen. Verwenden Sie die CreateWorkspaceImage API-Aktion, um ein Image programmgesteuert zu erstellen. Weitere Informationen finden Sie [ CreateWorkspaceImage](https://docs.aws.amazon.com/workspaces/latest/api/API_CreateWorkspaceImage.html)in der *Amazon WorkSpaces API-Referenz*. Verwenden Sie die API-Aktion **CreateWorkspaceBundle**, um ein Paket programmgesteuert zu erstellen. Weitere Informationen finden Sie [ CreateWorkspaceBundle](https://docs.aws.amazon.com/workspaces/latest/api/API_CreateWorkspaceBundle.html)in der *Amazon WorkSpaces API-Referenz*. **So erstellen Sie mit der WorkSpaces Konsole ein benutzerdefiniertes Image und ein benutzerdefiniertes Bundle** 1. Wenn Sie immer noch mit dem verbunden sind WorkSpace, trennen Sie die Verbindung, indem **Sie in der WorkSpaces Client-Anwendung **Amazon WorkSpaces** und Disconnect** auswählen. 1. Öffnen Sie die WorkSpaces Konsole unter [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home). 1. Wählen Sie im Navigationsbereich **WorkSpaces** aus. 1. Wählen Sie das aus WorkSpace , um die zugehörige Detailseite zu öffnen, und wählen Sie Image **erstellen**. **Wenn der Status von „Gestoppt“ WorkSpace lautet, müssen Sie ihn zuerst starten (wählen Sie „**Aktionen**“, „**Start**“ WorkSpaces), bevor Sie „**Aktionen**“, „**Image erstellen**“ wählen können.** 1. Es wird eine Meldung angezeigt, in der Sie aufgefordert werden, Ihren Computer neu zu starten (neu zu starten), WorkSpace bevor Sie fortfahren. Durch einen Neustart wird Ihre WorkSpaces Amazon-Software auf die neueste Version WorkSpace aktualisiert. Starten Sie Ihren neu, WorkSpace indem Sie die Nachricht schließen und den Anweisungen unter folgen. [Starten Sie a WorkSpace in WorkSpaces Personal neu](reboot-workspaces.md) Wenn Sie fertig sind, wiederholen Sie [Step 4](create-custom-bundle.md#step_create_image) dieses Vorgangs, aber wählen Sie dieses Mal **Weiter**, wenn die Neustartmeldung angezeigt wird. Um ein Image zu erstellen, WorkSpace muss der Status von „**Verfügbar**“ und der Änderungsstatus „**Keine“ lauten**. 1. Geben Sie einen Namen und eine Beschreibung zur Identifizierung des Image ein und klicken Sie dann auf **Create Image (Image erstellen)**. Während der Erstellung des Images lautet der Status von „Gesperrt WorkSpace “ **und** „ WorkSpace ist nicht verfügbar“. Verwenden Sie in der Beschreibung keinen Gedankenstrich (`-`) als Sonderzeichen. Es wird einen Fehler verursachen. 1. Wählen Sie im Navigationsbereich **Abbilder** aus. Das Bild ist fertig, wenn sich der Status der WorkSpace Datei auf **Verfügbar** ändert (dies kann bis zu 45 Minuten dauern). 1. Wählen Sie das Abbild und anschließend **Aktionen**, **Paket erstellen** aus. 1. Geben Sie einen Namen und eine Beschreibung für das Paket ein und gehen Sie dann wie folgt vor: + Wählen Sie **unter Bundle-Hardwaretyp** die Hardware aus, die beim Starten WorkSpaces aus diesem benutzerdefinierten Paket verwendet werden soll. + Die standardmäßig verfügbaren Größenkombinationen für das Root-Volume sind 200 GB pro WorkSpace. 1. Wählen Sie **Pakete** aus und vergewissern Sie sich, dass das Paket aufgeführt ist, um zu überprüfen, ob Ihr Paket erstellt wurde. ## Was ist in WorkSpaces benutzerdefinierten Windows-Images enthalten Wenn Sie ein Abbild von einem Windows aus erstellen WorkSpace, ist der gesamte Inhalt des `C` Laufwerks enthalten. + Kontakte + Downloads + Musik + Bilder + Gespeicherte Spiele + Videos + Podcasts + Virtuelle Maschinen + .virtualbox + Nachverfolgung + appdata\$1local\$1temp + appdata\$1roaming\$1apple computer\$1mobilesync\$1 + appdata\$1roaming\$1apple computer\$1logs\$1 + appdata\$1roaming\$1apple computer\$1itunes\$1iphone software updates\$1 + appdata\$1roaming\$1macromedia\$1flash player\$1macromedia.com\$1support\$1flashplayer\$1sys\$1 + appdata\$1roaming\$1macromedia\$1flash player\$1\$1sharedobjects\$1 + appdata\$1roaming\$1adobe\$1flash player\$1assetcache\$1 + appdata\$1roaming\$1microsoft\$1windows\$1recent\$1 + appdata\$1roaming\$1microsoft\$1office\$1recent\$1 + appdata\$1roaming\$1microsoft office\$1live meeting + appdata\$1roaming\$1microsoft shared\$1livemeeting shared\$1 + appdata\$1roaming\$1mozilla\$1firefox\$1crash reports\$1 + appdata\$1roaming\$1mcafee\$1common framework\$1 + appdata\$1local\$1microsoft\$1feeds cache + appdata\$1local\$1microsoft\$1windows\$1temporary internet files\$1 + appdata\$1local\$1microsoft\$1windows\$1history\$1 + appdata\$1local\$1microsoft\$1internet explorer\$1domstore\$1 + appdata\$1local\$1microsoft\$1internet explorer\$1imagestore\$1 + appdata\$1locallow\$1microsoft\$1internet explorer\$1iconcache\$1 + appdata\$1locallow\$1microsoft\$1internet explorer\$1domstore\$1 + appdata\$1locallow\$1microsoft\$1internet explorer\$1imagestore\$1 + appdata\$1local\$1microsoft\$1internet explorer\$1recovery\$1 + appdata\$1local\$1mozilla\$1firefox\$1profiles\$1 # Benutzerdefinierte Images und Bundles für WorkSpaces Pools verwalten Das Verfahren zur Verwaltung benutzerdefinierter Images und Bundles ist bei WorkSpaces Personal und WorkSpaces Pool derselbe. Weitere Informationen zur Verwaltung von Images und Bundles finden Sie in der folgenden Dokumentation im Abschnitt WorkSpaces Persönlich dieses Handbuchs: **Anmerkung** Der Hauptunterschied zwischen benutzerdefinierten Paketen, die Sie für WorkSpaces Personal verwenden können, und solchen, die Sie für WorkSpaces Pool verwenden können, ist das Betriebssystem und das öffentliche Basispaket, das verwendet werden kann. Informationen zu den Betriebssystemen und Bundles, die in WorkSpaces Pool unterstützt werden, finden Sie unter. [ WorkSpaces Pool-PaketeBundles Erfahren Sie mehr über WorkSpaces Pools-Pakete. Ein *WorkSpace Paket* ist eine Kombination aus einem Betriebssystem sowie Speicher-, Rechen- und Softwareressourcen. Wenn Sie ein starten WorkSpace, wählen Sie das Paket aus, das Ihren Anforderungen entspricht. Die verfügbaren Standardpakete WorkSpaces werden als *öffentliche Bundles* bezeichnet. Weitere Informationen zu den verschiedenen öffentlichen Paketen, die für verfügbar sind WorkSpaces, finden Sie unter [ WorkSpacesAmazon-Pakete](https://aws.amazon.com/workspaces/details/#Amazon_WorkSpaces_Bundles). Die folgende Tabelle enthält Informationen zu den Lizenzierungen, Streaming-Protokollen und Bundles, die von den einzelnen Betriebssystemen unterstützt werden. | Betriebssystem | Lizenzen | Streaming-Protokolle | Unterstützte Pakete | | --- | --- | --- | --- | | Windows Server 2019 | Enthalten | DCV | Wert, Standard, Leistung, Leistung, PowerPro | | Windows Server 2022 | Enthalten | DCV | Standard, Leistung, Leistung, Grafik.G4DN PowerPro, .G4DN GraphicsPro | Für Betriebssystemversionen, die vom Anbieter nicht mehr unterstützt werden, kann nicht garantiert werden, dass sie funktionieren, und sie werden auch nicht vom Support unterstützt. AWS ](instance-types.md#instance-types.title) + [Ein benutzerdefiniertes Paket für WorkSpaces Personal aktualisieren](update-custom-bundle.md). + [Kopieren Sie ein benutzerdefiniertes Bild in WorkSpaces Personal](copy-custom-image.md). + [Ein benutzerdefiniertes Bild in WorkSpaces Personal teilen oder dessen Freigabe rückgängig machen](share-custom-image.md). + [Löschen Sie ein benutzerdefiniertes Paket oder Bild in WorkSpaces Personal](delete_bundle.md). # Verwenden Sie Sitzungsskripte, um das Streaming-Erlebnis Ihrer Nutzer zu verwalten WorkSpaces Pool stellt Instanz-Sitzungsskripte bereit. Sie können diese Skripte verwenden, um benutzerdefinierte Skripte auszuführen, wenn in den Streaming-Sitzungen der Benutzer bestimmte Ereignisse auftreten. Sie können beispielsweise benutzerdefinierte Skripts verwenden, um Ihre WorkSpaces Pools-Umgebung vorzubereiten, bevor die Streaming-Sitzungen Ihrer Benutzer beginnen. Sie können benutzerdefinierte Skripte auch einsetzen, um Streaming-Instances zu bereinigen, nachdem die Benutzer ihre Streaming-Sitzungen beendet haben. Sitzungsskripts werden in einem WorkSpace Bild angegeben. Diese Skripte werden im Benutzer- oder Systemkontext ausgeführt. Wenn die Sitzungsskripts den Standardausgang verwenden, um Informationen, Fehler- oder Debugging-Meldungen zu schreiben, können diese optional in einem Amazon-S3-Bucket im Amazon-Web-Services-Konto gespeichert werden. **Topics** + [Ausführen von Skripten vor dem Beginn von Streaming-Sitzungen](#run-scripts-before-streaming-sessions-begin) + [Ausführen von Skripten nach dem Ende von Streaming-Sitzungen](#run-scripts-after-streaming-sessions-end) + [Erstellen und Angeben von Sitzungsskripten](#create-specify-session-scripts) + [Sitzungsskript-Konfigurationsdatei](#session-script-configuration-file) + [PowerShell Windows-Dateien verwenden](#using-powershell-files-with-session-scripts) + [Protokollieren der Ausgaben von Sitzungsskripten](#logging-session-output) + [Verwenden Sie persistenten Speicher mit Sitzungsskripten](#use-storage-connectors-with-session-scripts) + [Aktivieren der Speicherung von Sitzungsskriptprotokollen in Amazon-S3-Buckets](#enable-S3-bucket-storage-session-script-logs) ## Ausführen von Skripten vor dem Beginn von Streaming-Sitzungen Sie können die Skripte so konfigurieren, dass sie maximal 60 Sekunden vor dem Start der Anwendungen der Benutzer und dem Beginn der Streaming-Sitzungen ausgeführt werden. Auf diese Weise können Sie die WorkSpaces Pools-Umgebung anpassen, bevor Benutzer mit dem Streaming ihrer Anwendungen beginnen. Wenn die Sitzungsskripte ausgeführt werden, wird den Benutzern ein Ladekreisel anzeigt. Nach erfolgreicher Ausführung der Skripte oder nach Ablauf der maximalen Wartezeit beginnen die Streaming-Sitzungen der Benutzer. Können die Skripts nicht abgeschlossen werden, wird den Benutzern eine Fehlermeldung angezeigt. Die Benutzer werden jedoch nicht daran gehindert, ihre Streaming-Sitzung zu nutzen. Bei der Angabe eines Dateinamens auf einer Windows Instance müssen Sie einen doppelten umgekehrten Schrägstrich verwenden. Beispiel: ``` C:\\Scripts\\Myscript.bat ``` Wenn Sie keinen doppelten Backslash verwenden, wird eine Fehlermeldung angezeigt, die Sie darüber informiert, dass die `.json` Datei falsch formatiert ist. **Anmerkung** Wenn die Skripte erfolgreich ausgeführt wurden, müssen sie den Wert 0 zurückgeben. Wenn Ihre Skripts einen anderen Wert als 0 zurückgeben, WorkSpaces wird dem Benutzer die Fehlermeldung angezeigt. Wenn Sie Skripts ausführen, bevor Streaming-Sitzungen beginnen, läuft der folgende Vorgang ab: 1. Ihre Benutzer stellen eine Verbindung zu einem WorkSpaces Pool her, der nicht WorkSpace in eine Domäne eingebunden ist. Sie stellen mithilfe von SAML 2.0 eine Verbindung her. 1. Nun erfolgt einer dieser Schritte: + Wenn die Persistenz von Anwendungseinstellungen für die Benutzer aktiviert ist, wird die Virtual Hard Disk (VHD)-Datei mit den Anwendungseinstellungen – Anpassungen sowie Windows-Einstellungen für die Benutzer – heruntergeladen und bereitgestellt. In diesem Fall ist eine Windows-Benutzeranmeldung erforderlich. Weitere Informationen zur Persistenz von Anwendungseinstellungen siehe [Aktivieren Sie die Persistenz der Anwendungseinstellungen für Ihre WorkSpaces Pools-Benutzer](app-settings-persistence.md). + Wenn die Persistenz von Anwendungseinstellungen nicht aktiviert ist, ist der Windows-Benutzer bereits angemeldet. 1. Das Sitzungsskript startet. Wenn für die Benutzer persistenter Speicher aktiviert ist, beginnt auch die Bereitstellung des Speicher-Connectors. Informationen zu persistentem Speicher siehe [Persistenten Speicher für WorkSpaces Pools aktivieren und verwalten](persistent-storage.md). **Anmerkung** Die Bereitstellung des Speicher-Connectors muss nicht abgeschlossen sein, damit die Streaming-Sitzung startet. Wenn die Sitzungsskripte abgeschlossen werden, bevor die Bereitstellung des Speicher-Connectors abgeschlossen ist, wird die Streaming-Sitzung gestartet. Informationen zum Überwachen des Bereitstellungsstatus von Speicher-Connectors siehe [Verwenden Sie persistenten Speicher mit Sitzungsskripten](#use-storage-connectors-with-session-scripts). 1. Die Sitzungsskripte werden abgeschlossen oder überschreiten das Zeitlimit. 1. Die Streaming-Sitzung des Benutzers startet. ## Ausführen von Skripten nach dem Ende von Streaming-Sitzungen Sie können Skripte auch so konfigurieren, dass sie nach Beendigung der Streaming-Sitzungen von Benutzern ausgeführt werden. Sie können beispielsweise ein Skript ausführen, wenn Benutzer in der WorkSpaces Client-Symbolleiste die Option **Sitzung beenden** auswählen oder wenn sie die maximal zulässige Sitzungsdauer erreicht haben. Zudem können Sie mit diesen Skripten die WorkSpaces-Umgebung bereinigen, bevor eine Streaming-Instance beendet wird. Sie können beispielsweise Skripte einsetzen, um Dateisperren aufzuheben oder Protokolldateien hochzuladen. Wenn Sie nach Beendigung von Streaming-Sitzungen Skripte ausführen lassen, geschieht Folgendes: 1. Die WorkSpaces Streaming-Sitzung Ihrer Benutzer wird beendet. 1. Die Skripte zur Sitzungsbeendigung werden gestartet. 1. Die Skripte zur Sitzungsbeendigung werden abgeschlossen oder überschreiten das Zeitlimit. 1. Die Windows-Benutzerabmeldung erfolgt. 1. Eine der folgenden Operationen wird ausgeführt (bzw. beide gleichzeitig, falls relevant): + Wenn die Persistenz von Anwendungseinstellungen für die Benutzer aktiviert ist, wird die Bereitstellung der VHD-Datei mit den Anwendungseinstellungen – Anpassungen sowie Windows-Einstellungen für die Benutzer – aufgehoben und die Datei in einen Amazon-S3-Bucket Ihres Kontos hochgeladen. + Wenn für die Benutzer persistenter Speicher aktiviert ist, führt der Speicher-Connector eine abschließende Synchronisierung durch, bevor seine Bereitstellung aufgehoben wird. 1. Das WorkSpace ist beendet. ## Erstellen und Angeben von Sitzungsskripten Gehen Sie wie folgt vor, um Sitzungsskripts für Ihren WorkSpaces In a WorkSpaces Pool zu erstellen und anzugeben. 1. Connect zu dem Windows her, WorkSpaces von dem aus Sie ein benutzerdefiniertes Image erstellen. 1. Erstellen Sie das Verzeichnis`/AWSEUC/SessionScripts`, falls es noch nicht existiert. 1. Erstellen Sie mithilfe der [Sitzungsskriptkonfigurationsvorlage eine Konfigurationsdatei](https://docs.aws.amazon.com/workspaces/latest/adminguide/pools-images-session-scripts.html#session-script-configuration-file), `/AWSEUC/SessionScripts/config.json` falls sie noch nicht vorhanden ist. 1. Navigieren Sie zu `C:\AWSEUC\SessionScripts` und öffnen Sie die Konfigurationsdatei `config.json`. Informationen zum Ändern von Sitzungsskriptparametern siehe [Sitzungsskript-Konfigurationsdatei](#session-script-configuration-file). 1. Speichern und schließen Sie die Datei `config.json`, nachdem Sie die gewünschten Änderungen vorgenommen haben. 1. Führen Sie die Schritte aus, um ein Bild aus dem zu erstellen WorkSpace. Weitere Informationen finden Sie unter [Erstellen Sie ein benutzerdefiniertes Image und ein Paket für WorkSpaces Pools](pools-images-custom-image.md). ## Sitzungsskript-Konfigurationsdatei Um die Konfigurationsdatei für Sitzungsskripten in einer Windows-Instanz zu finden, navigieren Sie zu`C:\AWSEUC\SessionScripts\config.json`. Die Datei ist wie folgt formatiert: **Anmerkung** Die Konfigurationsdatei ist im JSON-Format. Stellen Sie sicher, dass jeder Text, den Sie in diese Datei eingeben, ein gültiges JSON-Format hat. ``` { "SessionStart": { "executables": [ { "context": "system", "filename": "", "arguments": "", "s3LogEnabled": true }, { "context": "user", "filename": "", "arguments": "", "s3LogEnabled": true } ], "waitingTime": 30 }, "SessionTermination": { "executables": [ { "context": "system", "filename": "", "arguments": "", "s3LogEnabled": true }, { "context": "user", "filename": "", "arguments": "", "s3LogEnabled": true } ], "waitingTime": 30 } } ``` Sie können die folgenden Parameter in der Sitzungsskript-Konfigurationsdatei verwenden. **`SessionStart/SessionTermination `** Welche Sitzungsskripte bei Auftreten eines Sitzungsereignisses ausgeführt werden, hängt vom Namen des Objekts ab. **Typ:** Zeichenfolge **Required**: No **Zulässige Werte:** **SessionStart**, **SessionTermination** **`WaitingTime`** Maximale Dauer der Sitzungsskripte in Sekunden. **Typ**: Ganzzahl **Required**: No **Einschränkungen:** Die maximale Dauer beträgt 60 Sekunden. Wenn die Sitzungsskripte nicht innerhalb dieser Zeit abgeschlossen werden, werden sie beendet. Wenn ein Skript weiter ausgeführt werden soll, starten Sie es als einen separaten Prozess. **`Executables`** Die Details für die auszuführenden Sitzungsskripte. **Typ:** Zeichenfolge **Erforderlich**: Ja **Einschränkungen:** Pro Sitzungsereignis können maximal 2 Skripte ausgeführt werden (eines für den Benutzerkontext, eines für den Systemkontext). **`Context`** Der Kontext, in dem das Sitzungsskript ausgeführt werden soll. **Typ:** Zeichenfolge **Erforderlich**: Ja **Zulässige Werte:** **user**, **system** **`Filename`** Der vollständige Pfad des auszuführenden Sitzungsskripts. Wenn dieser Parameter nicht angegeben wird, wird das Sitzungsskript nicht ausgeführt. **Typ:** Zeichenfolge **Required**: No **Einschränkungen:** Die maximale Länge für Dateiname und vollständigen Pfad beträgt 1000 Zeichen. **Zulässige Werte:****.bat**,**.exe**, **.sh** Sie können auch PowerShell Windows-Dateien verwenden. Weitere Informationen finden Sie unter [PowerShell Windows-Dateien verwenden](#using-powershell-files-with-session-scripts). **`Arguments`** Die Argumente für das Sitzungsskript oder die ausführbare Datei. **Typ:** Zeichenfolge **Required**: No **Längenbeschränkungen:** Die maximale Länge beträgt 1000 Zeichen. **`S3LogEnabled`** Wenn der Wert für diesen Parameter auf **True** gesetzt ist, wird im Amazon-Web-Services-Konto ein S3-Bucket zum Speichern der vom Sitzungsskript generierten Protokolle erstellt. Standardmäßig ist dieser Wert auf **True** festgelegt. Weitere Informationen finden Sie im Abschnitt *Protokollieren der Ausgaben von Sitzungsskripten* unten in diesem Thema. **Typ**: Boolesch **Required**: No **Zulässige Werte:** **True**, **False** ## PowerShell Windows-Dateien verwenden Um PowerShell Windows-Dateien zu verwenden, geben Sie den vollständigen Pfad zur PowerShell Datei im `filename` Parameter an: ``` "filename": "C:\\Windows\\System32\\WindowsPowerShell\\v1.0\\powershell.exe", ``` Geben Sie das Sitzungsskript im Parameter **arguments** an: ``` "arguments": "-File \"C:\\path\\to\\session\\script.ps1\"", ``` Stellen Sie abschließend sicher, dass die PowerShell Ausführungsrichtlinie die Ausführung Ihrer PowerShell Datei zulässt. ## Protokollieren der Ausgaben von Sitzungsskripten Wenn diese Option in der Konfigurationsdatei aktiviert ist, erfasst WorkSpaces Pool automatisch die Ausgabe des Sitzungsskripts, die in die Standardausgabe geschrieben wird. Diese Ausgabe wird in einen Amazon S3-Bucket im Konto hochgeladen. Sie können die Protokolldateien im Rahmen der Fehlerbehebung und des Debuggings heranziehen. **Anmerkung** Die Protokolldateien werden hochgeladen, wenn das Sitzungsskript einen Wert zurückgibt oder die in **WaitingTime** festgelegte Zeit abgelaufen ist (je nachdem, welches Ereignis zuerst eintritt). ## Verwenden Sie persistenten Speicher mit Sitzungsskripten Wenn WorkSpaces persistenter Speicher aktiviert ist, beginnt das Mounten des Speichers, sobald die Sitzungsstartskripts ausgeführt werden. Wenn Ihr Skript darauf angewiesen ist, dass persistenter Speicher bereitgestellt wird, können Sie warten, bis die Konnektoren verfügbar sind. WorkSpaces verwaltet den Bereitstellungsstatus der Speicherconnectors in der Windows-Registrierung unter Windows unter WorkSpaces dem folgenden Schlüssel: ``` HKEY_LOCAL_MACHINE\SOFTWARE\Amazon\AWSEUC\Storage\\ ``` Die Werte des Registrierungsschlüssels lauten wie folgt: + Bereitgestellter Benutzername – die über den Zugriffsmodus bereitgestellte Benutzer-ID. Die verfügbaren Zugriffsmodi und die jeweils zugehörigen Werte lauten: + Benutzerpool – die E-Mail-Adresse des Benutzers + Streaming-URL – die UserID + SAML – die NameID. Wenn der Benutzername einen Schrägstrich enthält (z. B. der SAMAccount Name eines Domänenbenutzers), wird der Schrägstrich durch ein „-“ -Zeichen ersetzt. + Speicher-Connector – der Connector für die persistente Speicheroption, die für den Benutzer aktiviert ist. Mögliche Werte für den Speicher-Connector: + HomeFolder Jeder Registrierungsschlüssel für den Storage Connector enthält einen **MountStatus**DWORD-Wert. In der folgenden Tabelle sind die möglichen Werte für **MountStatus**aufgeführt. **Anmerkung** Um diese Registrierungsschlüssel anzuzeigen, müssen Sie Microsoft.NET Framework Version 4.7.2 oder höher auf Ihrem Abbild installiert haben. | Wert | Description | | --- | --- | | 0 | Der Speicher-Connector wurde für diesen Benutzer nicht aktiviert. | | 1 | Die Bereitstellung des Speicher-Connectors läuft. | | 2 | Der Speicher-Connector wurde bereitgestellt. | | 3 | Der Speicher-Connector konnte nicht bereitgestellt werden. | | 4 | Mounting des Speicher-Connectors ist aktiviert, aber noch nicht gemountet | ## Aktivieren der Speicherung von Sitzungsskriptprotokollen in Amazon-S3-Buckets Wenn Sie die Amazon S3 S3-Protokollierung in Ihrer Sitzungsskriptkonfiguration aktivieren, erfasst WorkSpaces Pool die Standardausgabe Ihres Sitzungsskripts. Die Ausgabe wird regelmäßig in einen S3-Bucket im Amazon-Web-Services-Konto hochgeladen. Für jede AWS Region erstellt WorkSpaces Pool einen Bucket in Ihrem Konto, der für Ihr Konto und die Region einzigartig ist. Konfigurationsschritte zum Verwalten dieser S3-Buckets sind nicht erforderlich. Sie werden vollständig vom WorkSpaces Dienst verwaltet. Die in einem Bucket gespeicherten Protokolldateien werden während der Übertragung mit Amazon-S3-SSL-Endpunkten und im Ruhezustand mit Amazon-S3-verwalteten Verschlüsselungsschlüsseln verschlüsselt. Die Benennung der Buckets erfolgt wie folgt in einem bestimmten Format: ``` wspool-logs---random-identifier ``` **``** Dies ist der AWS Regionalcode, in dem der WorkSpaces Pool mit aktiviertem Amazon S3 S3-Bucket-Speicher für Sitzungsskriptprotokolle erstellt wird. **``** Ihre Konto-ID für Amazon Web Services. Die zufällige ID stellt sicher, dass keine Konflikte mit anderen Buckets in dieser Region auftreten. Der erste Teil des Bucket-Namens, `wspool-logs`, ändert sich konto- oder regionsübergreifend nicht. Wenn Sie beispielsweise Sitzungsskripte in einem Bild in der Region USA West (Oregon) () anhand der Kontonummer angeben`123456789012`, erstellt WorkSpaces Pool innerhalb Ihres Kontos in dieser Region einen Amazon S3 S3-Bucket mit dem angezeigten Namen. `us-west-2` Nur ein Administrator mit ausreichenden Berechtigungen kann diesen Bucket löschen. ``` wspool-logs-us-west-2-1234567890123-abcdefg ``` Durch das Deaktivieren von Sitzungsskripten werden keine Protokolldateien gelöscht, die im S3-Bucket gespeichert sind. Um Protokolldateien dauerhaft zu löschen, müssen Sie oder ein anderer Administrator mit entsprechenden Berechtigungen die Amazon S3 S3-Konsole oder API verwenden. WorkSpaces Pools fügt eine Bucket-Richtlinie hinzu, die ein versehentliches Löschen des Buckets verhindert. Wenn Sitzungsskripte aktiviert sind, wird für jede gestartete Streaming-Sitzung ein eindeutiger Ordner erstellt. Der Pfad für den Ordner, in dem die Protokolldateien im S3-Bucket in Ihrem Konto gespeichert werden, hat die folgende Struktur: ``` //////SessionScriptsLogs/ ``` ****** Name des S3-Buckets, in dem die Sitzungsskripte gespeichert werden. Auf das Format des Namens wird weiter oben in diesem Abschnitt eingegangen. ****** Name des Stacks, aus dem die Sitzung stammt. ****** Der Name des WorkSpaces Pools, auf dem das Sitzungsskript ausgeführt wird. ****** Die Identitätsmethode des Benutzers: `custom` für die WorkSpaces API oder CLI, `federated` für SAML und `userpool` für Benutzer im Benutzerpool. ****** Der benutzerspezifische Ordnername. Der Name wird aus einer aus der Benutzer-ID generierten hexadezimalen SHA-256-Hash-Zeichenfolge in Kleinbuchstaben gebildet. ****** ID der Streaming-Sitzung des Benutzers. Für jede Streaming-Sitzung eines Benutzers wird eine eindeutige ID generiert. ****** Ereignis, das zum Generieren des Sitzungsprotokolls geführt hat. Die Ereigniswerte lauten `SessionStart` und `SessionTermination`. Das folgende Beispiel für eine Ordnerstruktur gilt für eine Streaming-Sitzung, die von test-stack und test-fleet gestartet wurde. Die Sitzung verwendet die API mit der Benutzer-ID `testuser@mydomain.com` aus einer AWS-Konto ID von `123456789012` und der Einstellungsgruppe `test-stack` in der Region USA West (Oregon) (`us-west-2`): ``` wspool-logs-us-west-2-1234567890123-abcdefg/test-stack/test-fleet/custom/a0bcb1da11f480d9b5b3e90f91243143eac04cfccfbdc777e740fab628a1cd13/05yd1391-4805-3da6-f498-76f5x6746016/SessionScriptsLogs/SessionStart/ ``` Dieses Beispiel für eine Ordnerstruktur enthält eine Protokolldatei eines Startskripts für eine Benutzerkontextsitzung sowie eine Protokolldatei eines Startskripts für eine Systemkontextsitzung (sofern relevant). # WorkSpaces Überwachungspools Die Überwachung ist ein wichtiger Bestandteil der Aufrechterhaltung der Zuverlässigkeit, Verfügbarkeit und Leistung Ihrer WorkSpaces Pools. **Topics** + [WorkSpaces Pool-Metriken und Dimensionen](monitoring-with-cloudwatch.md) # WorkSpaces Pool-Metriken und Dimensionen Amazon WorkSpaces sendet die folgenden WorkSpaces Pools-Metriken und Dimensionsinformationen an Amazon CloudWatch. WorkSpaces Pools sendet CloudWatch einmal pro Minute Metriken. Der `AWS/Workspaces`-Namespace enthält die folgenden Metriken. ## Nutzungsmetriken in Pools | Metrik | Description | | --- | --- | | ActiveUserSessionCapacity | Die Anzahl der Benutzersitzungen, die derzeit für Streaming-Sitzungen verwendet werden. Einheiten: Anzahl Gültige Statistiken: Durchschnitt, Minimum, Maximum | | ActualUserSessionCapacity | Die Gesamtzahl der Pool-Sitzungen, die für das Streaming verfügbar sind oder gerade gestreamt werden. 
ActualUserSessionCapacity = AvailableUserSessionCapacity + ActiveUserSessionCapacity
Einheiten: Anzahl Gültige Statistiken: Durchschnitt, Minimum, Maximum | | AvailableUserSessionCapacity | Die Anzahl der Poolsitzungen im Leerlauf, die derzeit für Benutzer-Streaming verfügbar sind. 
AvailableUserSessionCapacity = ActualUserSessionCapacity - ActiveUserSessionCapacity
Einheiten: Anzahl Gültige Statistiken: Durchschnitt, Minimum, Maximum | | PendingUserSessionCapacity | Die Anzahl der Sitzungen, die für Ihren Pool bereitgestellt werden. Stellt die zusätzliche Anzahl von Streaming-Sitzungen dar, die der Pool nach Abschluss der Bereitstellung unterstützen kann. Einheiten: Anzahl Gültige Statistiken: Durchschnitt, Minimum, Maximum | | UserSessionsCapacityUtilization | Der Prozentsatz der Sitzungen in einem Pool, die verwendet werden, wobei die folgende Formel verwendet wird. 
UserSessionCapacityUtilization = (ActiveUserSessionCapacity / ActualUserSessionCapacity) * 100
Die Überwachung dieser Metrik hilft bei Entscheidungen darüber, ob der Wert der gewünschten Kapazität eines Pools erhöht oder verringert werden soll. Einheiten: Prozent Gültige Statistiken: Durchschnitt, Minimum, Maximum | | DesiredUserSessionCapacity | Die Gesamtzahl der laufenden oder ausstehenden Sitzungen. Dies entspricht der Gesamtzahl der gleichzeitigen Streaming-Sitzungen, die Ihr Pool in einem stabilen Zustand unterstützen kann. 
DesiredUserSessionCapacity = ActualUserSessionCapacity + PendingUserSessionCapacity
Einheiten: Anzahl Gültige Statistiken: Durchschnitt, Minimum, Maximum | | InsufficientCapacityError | Die Anzahl der Sitzungsanforderungen, die aufgrund von unzureichender Kapazität abgelehnt wurden. Sie können anhand dieser Metrik Alarme einrichten, um über Benutzer informiert zu werden, die auf Streaming-Sitzungen warten. Einheiten: Anzahl Gültige Statistiken: Durchschnitt, Minimum, Maximum, Summe | # Persistenten Speicher für WorkSpaces Pools aktivieren und verwalten WorkSpaces Pools unterstützt Basisordner für persistenten Speicher. Als WorkSpaces Pools-Administrator müssen Sie wissen, wie Sie die folgenden Aufgaben ausführen, um persistenten Speicher für Ihre Benutzer zu aktivieren und zu verwalten. **Topics** + [Aktivieren und verwalten Sie Basisordner für Ihre Pools-Benutzer WorkSpaces](#home-folders) ## Aktivieren und verwalten Sie Basisordner für Ihre Pools-Benutzer WorkSpaces Wenn Sie Basisordner für WorkSpaces Pools aktivieren, können Benutzer während ihrer Streaming-Sitzungen auf einen persistenten Speicherordner zugreifen. Für den Zugriff auf die Basisordner ist keine weitere Konfiguration durch die Benutzer erforderlich. Die von Benutzern in ihrem Basisordner gespeicherten Daten werden automatisch in einem Bucket des Amazon Simple Storage Service in Ihrem Amazon-Web-Services-Konto gesichert und stehen diesen Benutzern in nachfolgenden Sitzungen zur Verfügung. Dateien und Ordner werden während der Übertragung über die SSL-Endpunkte von Amazon S3 verschlüsselt. Dateien und Ordner im Ruhezustand werden mit von Amazon S3 verwalteten Verschlüsselungsschlüsseln verschlüsselt. Basisordner werden WorkSpaces in WorkSpaces Pools an den folgenden Standardspeicherorten gespeichert: + Für Einzelsitzungen, non-domain-joined Windows WorkSpaces: `C:\Users\PhotonUser\My Files\Home Folder` + In eine Domäne eingebundenes Windows: WorkSpaces `C:\Users\%username%\My Files\Home Folder` Verwenden Sie als Administrator den entsprechenden Pfad, wenn Sie Ihre Anwendungen so konfigurieren, dass sie im Basisordner gespeichert werden. In manchen Fällen können Ihre Benutzer möglicherweise den Basisordner nicht finden, da einige Anwendungen die Umleitung, die den Basisordner als obersten Ordner im Datei-Explorer anzeigt, nicht erkennen. In diesem Fall können Ihre Benutzer auf ihren Basisordner zugreifen, indem sie im Datei-Explorer zu demselben Verzeichnis navigieren. **Topics** + [Dateien und Verzeichnisse im Zusammenhang mit rechenintensiven Anwendungen](#storage-solutions-files-directories-associated-with-compute-intensive-applications) + [Aktivieren Sie Basisordner für Ihre WorkSpaces Pools-Benutzer](#enable-home-folders) + [Verwalten Ihrer Basisordner](#home-folders-admin) ### Dateien und Verzeichnisse im Zusammenhang mit rechenintensiven Anwendungen Während WorkSpaces Pools-Streamingsitzungen kann das Speichern großer Dateien und Verzeichnisse, die mit rechenintensiven Anwendungen verknüpft sind, im persistenten Speicher länger dauern als das Speichern von Dateien und Verzeichnissen, die für grundlegende Produktivitätsanwendungen erforderlich sind. So kann es beispielsweise länger dauern, bis Anwendungen eine große Datenmenge speichern oder dieselben Dateien häufig ändern, als Dateien zu speichern, die von Anwendungen erstellt wurden, die eine einzelne Schreibaktion ausführen. Auch das Speichern vieler kleiner Dateien kann mehr Zeit in Anspruch nehmen. Wenn Ihre Benutzer Dateien und Verzeichnisse speichern, die mit rechenintensiven Anwendungen verknüpft sind, und die persistenten Speicheroptionen von WorkSpaces Pools nicht erwartungsgemäß funktionieren, empfehlen wir Ihnen, eine SMB-Lösung (Server Message Block) wie Amazon FSx für Windows File Server oder ein AWS Storage Gateway File-Gateway zu verwenden. Im Folgenden finden Sie Beispiele für Dateien und Verzeichnisse, die rechenintensiven Anwendungen zugeordnet sind und sich besser für die Verwendung mit diesen SMB-Lösungen eignen: + Workspace-Ordner für integrierte Entwicklungsumgebungen () IDEs + Lokale Datenbankdateien + Scratchspace-Ordner, die von Grafiksimulationsprogrammen erstellt wurden Weitere Informationen finden Sie unter [File-Gateways](https://docs.aws.amazon.com/storagegateway/latest/userguide/StorageGatewayConcepts.html#file-gateway-concepts) im *AWS Storage Gateway Benutzerhandbuch*. ### Aktivieren Sie Basisordner für Ihre WorkSpaces Pools-Benutzer Bevor Sie Basisordner aktivieren, müssen Sie die folgenden Schritte ausführen: + Vergewissern Sie sich, dass Sie über die richtigen AWS Identity and Access Management (IAM-) Berechtigungen für Amazon S3 S3-Aktionen verfügen. + Verwenden Sie ein Image, das aus einem AWS Basis-Image erstellt wurde, das am oder nach dem 18. Mai 2017 veröffentlicht wurde. + Aktivieren Sie von Ihrer Virtual Private Cloud (VPC) aus die Netzwerkverbindung zu Amazon S3, indem Sie den Internetzugang oder einen VPC-Endpunkt für Amazon S3 konfigurieren. Weitere Informationen erhalten Sie unter [Netzwerke und Zugriff für WorkSpaces Pools](managing-network.md) und [Funktionen der Verwendung von Amazon S3 S3-VPC-Endpunkten für Pools WorkSpaces](managing-network-vpce-iam-policy.md). Sie können Basisordner während der Erstellung eines Verzeichnisses (siehe[SAML 2.0 konfigurieren und ein WorkSpaces Pools-Verzeichnis erstellen](create-directory-pools.md)) oder nach der Erstellung des Verzeichnisses mithilfe von AWS-Managementkonsole for WorkSpaces Pools aktivieren oder deaktivieren. Basisordner werden für jede AWS -Region durch einen Amazon-S3-Bucket gesichert. Wenn Sie zum ersten Mal Home-Ordner für ein WorkSpaces Pools-Verzeichnis in einer AWS Region aktivieren, erstellt der Service einen Amazon S3 S3-Bucket in Ihrem Konto in derselben Region. Derselbe Bucket wird verwendet, um den Inhalt von Home-Ordnern für alle Benutzer und alle Verzeichnisse in dieser Region zu speichern. Weitere Informationen finden Sie unter [Amazon-S3-Bucket-Speicher](#home-folders-s3). **Um Home-Ordner beim Erstellen eines Verzeichnisses zu aktivieren** + Führen Sie die Schritte unter [SAML 2.0 konfigurieren und ein WorkSpaces Pools-Verzeichnis erstellen](create-directory-pools.md) aus und stellen Sie sicher, dass die Option **Basisordner aktivieren** ausgewählt wurde. **Um Basisordner für ein vorhandenes Verzeichnis zu aktivieren** 1. Öffnen Sie die WorkSpaces Konsole unter [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home). 1. Wählen Sie im linken Navigationsbereich **Verzeichnisse** und dann das Verzeichnis aus, für das Sie Basisordner aktivieren möchten. 1. Wählen Sie unter der Verzeichnisliste die Option **Speicher** und dann **Basisordner aktivieren** aus. 1. Wählen Sie im Dialogfenster **Basisordner aktivieren** die Option **Aktivieren** aus. ### Verwalten Ihrer Basisordner **Topics** + [Deaktivieren von Basisordnern](#home-folders-admin-disabling) + [Amazon-S3-Bucket-Speicher](#home-folders-s3) + [Synchronisieren von Inhalten der Basisordner](#home-folders-content-synchronization) + [Formate des Basisordners](#home-folders-admin-folders) + [Weitere Ressourcen](#home-folders-admin-additional) #### Deaktivieren von Basisordnern Sie können Basisordner für ein Verzeichnis deaktivieren, ohne Benutzerinhalte zu verlieren, die bereits in Basisordnern gespeichert sind. Das Deaktivieren von Basisordnern für ein Verzeichnis hat folgende Auswirkungen: + Benutzer, die mit aktiven Streaming-Sitzungen für das Verzeichnis verbunden sind, erhalten eine Fehlermeldung. Sie werden darüber informiert, dass Inhalte nicht länger im Basisordner gespeichert werden können. + Basisordner werden nicht für neue Sitzungen angezeigt, in denen das Verzeichnis mit deaktivierten Basisordnern verwendet wird. + Wenn Sie Basisordner für ein Verzeichnis deaktivieren, werden diese Ordner nicht für andere Verzeichnisse deaktiviert. + Selbst wenn Basisordner für alle Verzeichnisse deaktiviert sind, löscht WorkSpaces Pools den Benutzerinhalt nicht. Um den Zugriff auf Basisordner für das Verzeichnis wiederherzustellen, aktivieren Sie die Basisordner erneut, indem Sie die zuvor in diesem Thema beschriebenen Schritte ausführen. **So deaktivieren Sie Basisordner beim Erstellen eines Verzeichnisses** + Führen Sie die Schritte unter [SAML 2.0 konfigurieren und ein WorkSpaces Pools-Verzeichnis erstellen](create-directory-pools.md) aus und stellen Sie sicher, dass die Option **Basisordner aktivieren** deaktiviert wurde. **Um Basisordner für ein vorhandenes Verzeichnis zu deaktivieren** 1. Öffnen Sie die WorkSpaces Konsole unter [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home). 1. Wählen Sie im linken Navigationsbereich **Verzeichnisse** und dann das Verzeichnis aus, für das Sie Basisordner aktivieren möchten. 1. Wählen Sie unter der Verzeichnisliste die Option **Speicher** aus und deaktivieren Sie die Option **Basisordner aktivieren**. 1. Geben Sie in das Dialogfenster **Basisordner deaktivieren** `CONFIRM` ein (auf Groß- und Kleinschreibung achten), um Ihre Auswahl zu bestätigen und wählen Sie dann **Deaktivieren** aus. #### Amazon-S3-Bucket-Speicher WorkSpaces Pools verwaltet Benutzerinhalte, die in Home-Ordnern gespeichert sind, mithilfe von Amazon S3 S3-Buckets, die in Ihrem Konto erstellt wurden. Für jede AWS Region erstellt WorkSpaces Pools einen Bucket in Ihrem Konto. Alle Benutzerinhalte, die aus Streaming-Sitzungen von Verzeichnissen in dieser Region generiert wurden, werden in diesem Bucket gespeichert. Die Buckets werden vom Service vollständig ohne Konfiguration oder Eingaben eines Administrators verwaltet. Die Benennung der Buckets erfolgt wie folgt in einem bestimmten Format: ``` wspool-home-folder--- ``` Wo `` ist der AWS Regionalcode, in dem das Verzeichnis erstellt wurde, und `` ist Ihre Amazon Web Services Services-Konto-ID. Dabei *>random-identifier<* handelt es sich um eine zufällige Identifikationsnummer, die vom WorkSpaces Service generiert wird. Der erste Teil des Bucket-Namens, `wspool-home-folder-`, ändert sich konto- oder regionsübergreifend nicht. Wenn Sie beispielsweise Basisordner für Verzeichnisse in der Region USA West (Oregon) (us-west-2) unter der Kontonummer 123456789012 aktivieren, erstellt der Service in dieser Region einen Amazon S3 S3-Bucket mit dem angezeigten Namen. Nur ein Administrator mit ausreichenden Berechtigungen kann diesen Bucket löschen. ``` wspool-home-folder-us-west-2-123456789012 ``` Wie bereits erwähnt, werden durch die Deaktivierung von Basisordnern für Verzeichnisse keine Benutzerinhalte gelöscht, die im Amazon S3 S3-Bucket gespeichert sind. Ein Administrator mit entsprechenden Zugriffsrechten muss die Löschung über die Amazon-S3-Konsole vornehmen, um Benutzerinhalte dauerhaft zu löschen. WorkSpaces Pools fügt eine Bucket-Richtlinie hinzu, die ein versehentliches Löschen des Buckets verhindert. #### Synchronisieren von Inhalten der Basisordner Wenn Home-Ordner aktiviert sind, erstellt WorkSpaces Pools für jeden Benutzer einen eigenen Ordner, in dem seine Inhalte gespeichert werden. Der Ordner wird als eindeutiges Amazon-S3-Präfix erstellt, das einen Hash des Benutzernamens innerhalb eines S3-Buckets für Ihr Amazon-Web-Services-Konto und Ihre Region verwendet. Nachdem WorkSpaces Pools den Home-Ordner in Amazon S3 erstellt hat, kopiert es den abgerufenen Inhalt in diesem Ordner aus dem S3-Bucket in den WorkSpace. Auf diese Weise kann der Benutzer während seiner Streaming-Sitzung schnell vom WorkSpace Pool aus WorkSpace auf den Inhalt seines Home-Ordners zugreifen. Änderungen, die Sie am Inhalt des Home-Ordners eines Benutzers in einem S3-Bucket vornehmen und die der Benutzer am Inhalt seines Home-Ordners WorkSpace in a im WorkSpace Pool vornimmt, werden zwischen Amazon S3 und WorkSpaces Pools wie folgt synchronisiert. 1. Zu Beginn der WorkSpaces Pools-Streaming-Sitzung eines Benutzers katalogisiert WorkSpaces Pools die Home-Ordnerdateien, die für diesen Benutzer im Amazon S3-Bucket für Ihr Amazon Web Services Services-Konto und Ihre Region gespeichert sind. 1. Der Inhalt des Home-Ordners eines Benutzers wird auch WorkSpace in den WorkSpaces Pools gespeichert, aus denen er streamt. Wenn ein Benutzer auf seinen Basisordner im zugreift WorkSpace, wird die Liste der katalogisierten Dateien angezeigt. 1. WorkSpaces Pools lädt eine Datei WorkSpace erst dann aus dem S3-Bucket auf den herunter, wenn der Benutzer die Datei während seiner Streaming-Sitzung mit einer Streaming-Anwendung geöffnet hat. 1. Nachdem WorkSpaces Pools die Datei in den heruntergeladen hat WorkSpace, erfolgt die Synchronisation, nachdem auf die Datei zugegriffen wurde 1. Wenn der Benutzer die Datei während seiner Streaming-Sitzung ändert, lädt WorkSpaces Pools die neue Version der Datei regelmäßig oder am Ende der WorkSpace Streaming-Sitzung aus dem in den S3-Bucket hoch. Allerdings wird die Datei während der Streaming-Sitzung nicht erneut aus dem S3-Bucket heruntergeladen. Die folgenden Abschnitte beschreiben das Synchronisationsverhalten, wenn Sie die Datei des Basisordners eines Benutzers in Amazon S3 hinzufügen, ersetzen oder entfernen. **Topics** + [Synchronisieren von Dateien, die Sie dem Basisordner eines Benutzers in Amazon S3 hinzufügen](#home-folders-content-synchronization-content-added-to-user-home-folder-in-S3) + [Synchronisieren von Dateien, die Sie im Basisordner eines Benutzers in Amazon S3 ersetzen](#home-folders-content-synchronization-content-replaced-in-user-home-folder-S3) + [Synchronisieren von Dateien, die Sie aus dem Basisordner eines Benutzers in Amazon S3 entfernen](#home-folders-content-synchronization-content-removed-from-user-home-folder-S3) ##### Synchronisieren von Dateien, die Sie dem Basisordner eines Benutzers in Amazon S3 hinzufügen Wenn Sie dem Home-Ordner eines Benutzers in einem S3-Bucket eine neue Datei hinzufügen, katalogisiert WorkSpaces Pools die Datei und zeigt sie innerhalb weniger Minuten in der Dateiliste im Home-Ordner des Benutzers an. Die Datei wird jedoch WorkSpace erst vom S3-Bucket in den heruntergeladen, wenn der Benutzer die Datei während seiner Streaming-Sitzung mit einer Anwendung öffnet. ##### Synchronisieren von Dateien, die Sie im Basisordner eines Benutzers in Amazon S3 ersetzen Wenn ein Benutzer während seiner Streaming-Sitzung eine Datei WorkSpace in seinem Home-Ordner im WorkSpace Pool öffnet und Sie während der aktiven Streaming-Sitzung dieses Benutzers dieselbe Datei in seinem Home-Ordner in einem S3-Bucket durch eine neue Version ersetzen, wird die neue Version der Datei nicht sofort in den heruntergeladen WorkSpace. Die neue Version wird WorkSpace erst vom S3-Bucket in den heruntergeladen, nachdem der Benutzer eine neue Streaming-Sitzung gestartet und die Datei erneut geöffnet hat. ##### Synchronisieren von Dateien, die Sie aus dem Basisordner eines Benutzers in Amazon S3 entfernen Wenn ein Benutzer während seiner Streaming-Sitzung eine Datei WorkSpace in seinem Home-Ordner im WorkSpace Pool öffnet und Sie die Datei während der aktiven Streaming-Sitzung dieses Benutzers aus seinem Home-Ordner in einem S3-Bucket entfernen, wird die Datei aus dem entfernt, WorkSpace nachdem der Benutzer eine der folgenden Aktionen ausgeführt hat: + Basisordner erneut öffnen + Basisordner aktualisieren #### Formate des Basisordners Die Hierarchie eines Benutzerordners hängt davon ab, wie ein Benutzer eine Streaming-Sitzung startet, wie im folgenden Abschnitt beschrieben. ##### SAML 2.0 Bei Sitzungen, die mit dem SAML-Verbund erstellt werden, sieht die Ordnerstruktur wie folgt aus: ``` bucket-name/user/federated/user-id-SHA-256-hash/ ``` In diesem Fall steht `user-id-SHA-256-hash` für den Ordnernamen, der unter Verwendung einer SHA-256-Hash-Hexadezimal-Zeichenfolge in Kleinbuchstaben angelegt wurde, die aus dem `NameID`-SAML-Attributswert erzeugt und in der SAML-Verbund-Anforderung übergeben wurde. Übermitteln Sie die SAML-Anforderung mit der `NameID` im Format `domainname\username`, um Benutzer mit demselben Namen zu unterscheiden, die jedoch zu zwei unterschiedlichen Domains gehören. Weitere Informationen finden Sie unter [SAML 2.0 konfigurieren und ein WorkSpaces Pools-Verzeichnis erstellen](create-directory-pools.md). Die folgende Beispiel-Ordnerstruktur gilt für den Sitzungszugriff mittels SAML-Verbund mit einer `NameID`-BEISPIELDOMAIN\$1testbenutzer, Konto-ID 123456789012 in der Region USA West (Oregon): ``` wspool-home-folder-us-west-2-123456789012/user/federated/8dd9a642f511609454d344d53cb861a71190e44fed2B8aF9fde0C507012a9901 ``` Wenn ein Teil oder die gesamte NameID-Zeichenfolge groß geschrieben wird (wie im Beispiel der Domainname*SAMPLEDOMAIN*), generiert WorkSpaces Pools den Hashwert auf der Grundlage der in der Zeichenfolge verwendeten Großschreibung. In diesem Beispiel lautet der Hashwert für SAMPLEDOMAIN\$1 testuser 8 A642F511609454D344D53 A71190E44 B8 C507012A9901. DD9 CB861 FED2 AF9 FDE0 Im Verzeichnis des Benutzers wird dieser Wert in Kleinbuchstaben angezeigt: 8dd9a642f511609454d344d53cb861a71190e44fed2B8aF9fde0C507012a9901. Sie können den Ordner für einen Benutzer bestimmen, indem sie den SHA-256-Hash-Wert der `NameID` mithilfe von Websites oder online verfügbaren Open-Source-Code-Bibliotheken generieren. #### Weitere Ressourcen Weitere Informationen über die Verwaltung von Amazon-S3-Buckets und bewährte Methoden finden Sie in den folgenden Themen im *Benutzerhandbuch für Amazon Simple Storage Service*: + Mit Amazon S3-Richtlinien können Sie für Ihre Benutzer einen Offline-Zugriff auf Benutzerdaten ermöglichen. Weitere Informationen finden Sie unter [Amazon S3: Gewährt IAM-Benutzern programmgesteuert und in der Konsole Zugriff auf ihr S3-Stammverzeichnis](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_examples_s3_home-directory-console.html) im *IAM-Benutzerhandbuch*. + Sie können die Dateiversionierung für Inhalte aktivieren, die in Amazon S3 S3-Buckets gespeichert sind und von WorkSpaces Pools verwendet werden. Weitere Informationen finden Sie unter [Verwenden der Versionsverwaltung](https://docs.aws.amazon.com/AmazonS3/latest/userguide/Versioning.html). # Aktivieren Sie die Persistenz der Anwendungseinstellungen für Ihre WorkSpaces Pools-Benutzer WorkSpaces Pools unterstützt persistente Anwendungseinstellungen für Windows-basierte Verzeichnisse. Das bedeutet, dass die Anwendungsanpassungen und Windows-Einstellungen Ihrer Benutzer nach jeder Streaming-Sitzung automatisch gespeichert und während der nächsten Sitzung angewendet werden. Beispiele für persistente Anwendungseinstellungen, die Ihre Benutzer konfigurieren können, sind unter anderem Browser-Favoriten, Einstellungen, Webseiten-Sitzungen, Anwendungs-Verbindungsprofile, Plugins und UI-Anpassungen. Diese Einstellungen werden in einem Amazon Simple Storage Service (Amazon S3) -Bucket in Ihrem Konto innerhalb der AWS Region gespeichert, in der die Persistenz der Anwendungseinstellungen aktiviert ist. Sie sind in jeder WorkSpaces Pools-Streaming-Sitzung verfügbar. **Anmerkung** Für Daten, die in Ihrem S3-Bucket gespeichert sind, können Amazon-S3-Standardgebühren anfallen. Weitere Informationen finden Sie unter [Amazon S3 – Preise](https://aws.amazon.com/s3/pricing/). **Topics** + [So funktioniert die Persistenz von Anwendungseinstellungen](how-it-works-app-settings-persistence.md) + [Persistenz der Anwendungseinstellungen aktivieren](enabling-app-settings-persistence.md) + [Verwalten Sie die VHDs Anwendungseinstellungen für Ihre Benutzer](administer-app-settings-vhds.md) # So funktioniert die Persistenz von Anwendungseinstellungen Persistente Anwendungseinstellungen werden in einer Virtual Hard Disk (VHD)-Datei gespeichert. Diese Datei wird erstellt, wenn ein Benutzer zum ersten Mal eine Anwendung aus einem Verzeichnis streamt, in dem die Persistenz der Anwendungseinstellungen aktiviert ist. Wenn der dem Verzeichnis zugeordnete WorkSpace Pool auf einem Image basiert, das Standardanwendungs- und Windows-Einstellungen enthält, werden die Standardeinstellungen für die erste Streaming-Sitzung des Benutzers verwendet. Wenn die Streaming-Sitzung endet, wird die VHD getrennt und in einen Amazon-S3-Bucket in Ihrem Konto hochgeladen. Der Bucket wird erstellt, wenn Sie persistente Anwendungseinstellungen zum ersten Mal für ein Verzeichnis in einer AWS Region aktivieren. Der Bucket ist einzigartig für Ihr AWS Konto und die Region. [Die virtuelle Festplatte wird während der Übertragung mit Amazon S3 S3-SSL-Endpunkten und im Ruhezustand mit AWS Managed verschlüsselt. CMKs](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#aws-managed-cmk) Die virtuelle Festplatte ist sowohl in als auch WorkSpace in eingehängt. `C:\Users\%username%` `D:\%username%` Wenn Ihr WorkSpace Konto keiner Active Directory-Domäne angehört, lautet PhotonUser der Windows-Benutzername. Wenn Ihr WorkSpace Mitglied einer Active Directory-Domäne ist, entspricht der Windows-Benutzername dem des angemeldeten Benutzers. Die Persistenz von Anwendungseinstellungen funktioniert nicht über verschiedene Betriebssysteme hinweg. Wenn Sie beispielsweise die Persistenz von Anwendungseinstellungen für einen WorkSpace Pool aktivieren, der ein Windows Server 2019-Image verwendet, und Sie den WorkSpace Pool so aktualisieren, dass er ein Image verwendet, auf dem ein anderes Betriebssystem (z. B. Windows Server 2022) ausgeführt wird, werden Einstellungen aus früheren Streaming-Sitzungen nicht für Benutzer des Verzeichnisses gespeichert. Stattdessen wird, nachdem Sie den WorkSpace Pool aktualisiert haben, um das neue Image zu verwenden, ein neues Windows-Benutzerprofil erstellt WorkSpace, wenn Benutzer eine Streaming-Sitzung von einem aus starten. Wenn Sie jedoch ein Update für das gleiche Betriebssystem auf das Abbild anwenden, werden die Anpassungen und Einstellungen des Benutzers aus früheren Streaming-Sitzungen gespeichert. Wenn Updates für dasselbe Betriebssystem auf ein Image angewendet werden, wird dasselbe Windows-Benutzerprofil verwendet, wenn Benutzer eine Streaming-Sitzung von der aus starten WorkSpace. **Wichtig** WorkSpaces Pools unterstützt Anwendungen, die auf der [Microsoft Data Protection API](https://docs.microsoft.com/en-us/windows/desktop/seccng/cng-dpapi) basieren, nur dann, wenn die mit einer Microsoft Active Directory-Domäne verknüpft WorkSpace ist. In Fällen, in denen a WorkSpace keiner Active Directory-Domäne angehört, ist der Windows-Benutzer PhotonUser,, in jeder Domäne unterschiedlich WorkSpace. Aufgrund der Funktionsweise des DPAPI-Sicherheitsmodells bleiben die Passwörter von Benutzern für Anwendungen nicht erhalten, die DPAPI in diesem Szenario verwenden. In Fällen, in WorkSpaces denen eine Verbindung zu einer Active Directory-Domäne besteht und der Benutzer ein Domänenbenutzer ist, entspricht der Windows-Benutzername dem des angemeldeten Benutzers, und die Benutzerkennwörter bleiben für Anwendungen bestehen, die DPAPI verwenden. WorkSpaces Pools speichert automatisch alle Dateien und Ordner in diesem Pfad, mit Ausnahme der folgenden Ordner: + Kontakte + Desktop + Dokumente + Downloads + Links + Bilder + Gespeicherte Spiele + Suchvorgänge + Videos Dateien und Ordner, die außerhalb dieser Ordner erstellt wurden, werden innerhalb der VHD gespeichert und mit Amazon S3 synchronisiert. Die standardmäßige maximale VHD-Größe für Pools beträgt 5 GB. Die Größe der gespeicherten virtuellen Festplatte entspricht der Gesamtgröße der darin enthaltenen Dateien und Ordner. WorkSpaces Pools speichert automatisch die `HKEY_CURRENT_USER` Registrierungsstruktur für den Benutzer. Für neue Benutzer (Benutzer, deren Profile in Amazon S3 nicht existieren) erstellt WorkSpaces Pools das ursprüngliche Profil unter Verwendung des Standardprofils. Dieses Profil wird an der folgenden Stelle im Image Builder erstellt:`C:\users\default`. **Anmerkung** Die gesamte virtuelle Festplatte muss auf die heruntergeladen werden, WorkSpace bevor eine Streaming-Sitzung beginnen kann. Daher kann sich der Start der Streaming-Sitzung aufgrund einer VHD mit einer großen Datenmenge verzögern. Weitere Informationen finden Sie unter [Bewährte Methoden für die Aktivierung der Persistenz von Anwendungseinstellungen](enabling-app-settings-persistence.md#best-practices-app-settings-persistence). Wenn Sie die Persistenz von Anwendungseinstellungen aktivieren, müssen Sie eine Einstellungsgruppe angeben. Die Einstellungsgruppe bestimmt, welche gespeicherten Anwendungseinstellungen für eine Streaming-Sitzung aus diesem Verzeichnis verwendet werden. WorkSpaces Pools erstellt eine neue VHD-Datei für die Einstellungsgruppe, die separat im S3-Bucket in Ihrem AWS Konto gespeichert wird. Wenn die Einstellungsgruppe von mehreren Verzeichnissen gemeinsam genutzt wird, werden in jedem Verzeichnis dieselben Anwendungseinstellungen verwendet. Wenn für ein Verzeichnis eigene Anwendungseinstellungen erforderlich sind, geben Sie eine eindeutige Einstellungsgruppe für das Verzeichnis an. # Persistenz der Anwendungseinstellungen aktivieren **Topics** + [Voraussetzungen für die Aktivierung der Persistenz von Anwendungseinstellungen](#prerequisites-app-settings-persistence) + [Bewährte Methoden für die Aktivierung der Persistenz von Anwendungseinstellungen](#best-practices-app-settings-persistence) + [Wie aktiviert man die Persistenz von Anwendungseinstellungen](#howto-enable-app-settings-persistence) ## Voraussetzungen für die Aktivierung der Persistenz von Anwendungseinstellungen Um die Persistenz von Anwendungseinstellungen aktivieren zu können, müssen Sie zuerst Folgendes tun: + Verwenden Sie ein Image, das aus einem Basis-Image erstellt wurde, das AWS am oder nach dem 7. Dezember 2017 veröffentlicht wurde. + Aktivieren Sie von Ihrer Virtual Private Cloud (VPC) aus die Netzwerkverbindung zu Amazon S3, indem Sie den Internetzugang oder einen VPC-Endpunkt für Amazon S3 konfigurieren. Weitere Informationen finden Sie im Abschnitt *Basisordner und VPC-Endpunkte* in [Netzwerke und Zugriff für WorkSpaces Pools](managing-network.md). ## Bewährte Methoden für die Aktivierung der Persistenz von Anwendungseinstellungen Verwenden Sie einen VPC-Endpunkt, um die Persistenz der Anwendungseinstellungen zu aktivieren WorkSpaces, ohne Ihnen Internetzugang zu gewähren. Dieser Endpunkt muss sich in der VPC befinden, mit der Ihre WorkSpaces WorkSpaces IN-Pools verbunden sind. Sie müssen eine benutzerdefinierte Richtlinie anhängen, um den WorkSpaces Pools-Zugriff auf den Endpunkt zu ermöglichen. Weitere Informationen zum Erstellen der benutzerdefinierten Richtlinie finden Sie im Abschnitt *Basisordner und VPC-Endpunkte* in [Netzwerke und Zugriff für WorkSpaces Pools](managing-network.md). Weitere Informationen über private Amazon-S3-Endpunkte finden Sie unter [VPC-Endpunkte](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints.html) und [Endpunkte für Amazon S3](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints-s3.html) im *Amazon-VPC-Benutzerhandbuch*. ## Wie aktiviert man die Persistenz von Anwendungseinstellungen Sie können die Persistenz von Anwendungseinstellungen während der Erstellung eines Verzeichnisses oder nach der Erstellung des Verzeichnisses mithilfe der WorkSpaces Konsole aktivieren oder deaktivieren. Für jede AWS -Region werden persistente Anwendungseinstellungen in einem S3-Bucket in Ihrem Konto gespeichert. Wenn Sie zum ersten Mal die Persistenz von Anwendungseinstellungen für ein Verzeichnis in einer AWS Region aktivieren, erstellt WorkSpaces Pools einen S3-Bucket in Ihrem AWS Konto in derselben Region. Derselbe Bucket speichert die VHD-Datei mit den Anwendungseinstellungen für alle Benutzer und alle Verzeichnisse in dieser AWS Region. Weitere Informationen finden Sie unter *Amazon-S3-Bucket-Speicher* in [Verwalten Sie die VHDs Anwendungseinstellungen für Ihre Benutzer](administer-app-settings-vhds.md). **Um die Persistenz der Anwendungseinstellungen beim Erstellen eines Verzeichnisses zu aktivieren** + Führen Sie die Schritte unter [SAML 2.0 konfigurieren und ein WorkSpaces Pools-Verzeichnis erstellen](create-directory-pools.md) aus und stellen Sie sicher, dass die Option **Enable Applications Settings Persistence (Persistenz von Anwendungseinstellungen aktivieren)** ausgewählt ist. **Um die Persistenz von Anwendungseinstellungen für ein vorhandenes Verzeichnis zu aktivieren** 1. Öffnen Sie die WorkSpaces Konsole unter [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home). 1. Wählen Sie im linken Navigationsbereich **Pools** und dann den Pool aus, für den Sie die Anwendungspersistenz aktivieren möchten. 1. Wählen Sie im Bereich **Einstellungen** der Seite die Option **Bearbeiten** aus. 1. Wählen Sie im Abschnitt **Anwendungspersistenz** der Seite die Option **Persistenz der Anwendungseinstellungen aktivieren** aus. 1. Wählen Sie **Änderungen speichern ** aus. Bei neuen Streaming-Sitzungen ist die Persistenz von Anwendungseinstellungen nun aktiviert. # Verwalten Sie die VHDs Anwendungseinstellungen für Ihre Benutzer **Topics** + [Amazon S3 S3-Bucket-Speicher](#app-persistence-s3-buckets) + [Setzen Sie die Anwendungseinstellungen eines Benutzers zurück](#app-persistence-s3-reset) + [Aktivieren Sie die Amazon S3 S3-Objektversionierung und setzen Sie die Anwendungseinstellungen eines Benutzers zurück](#app-persistence-enable-versions-revert-settings) + [Erhöhen Sie die Größe der VHD mit den Anwendungseinstellungen](#app-persistence-increase-VHD-size) ## Amazon S3 S3-Bucket-Speicher Wenn Sie die Persistenz der Anwendungseinstellungen aktivieren, werden die Anwendungsanpassungen und Windows-Einstellungen Ihrer Benutzer automatisch in einer virtuellen Festplattendatei (VHD) gespeichert, die in einem Amazon S3 S3-Bucket gespeichert wird, der in Ihrem Konto erstellt wurde. AWS Für jede AWS Region erstellt WorkSpaces Pools einen Bucket in Ihrem Konto, der für Ihr Konto und die Region einzigartig ist. Alle von Ihren Benutzern konfigurierten Anwendungseinstellungen werden im Bucket für die betreffende Region gespeichert. Sie müssen keine Konfigurationsaufgaben ausführen, um diese S3-Buckets zu verwalten. Sie werden vollständig vom WorkSpaces Pools-Service verwaltet. [Die in jedem Bucket gespeicherte VHD-Datei wird bei der Übertragung mit den SSL-Endpunkten von Amazon S3 und im Ruhezustand mit AWS Managed verschlüsselt. CMKs](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#aws-managed-cmk) Die Benennung der Buckets erfolgt wie folgt in einem bestimmten Format: ``` wspool-app-settings--- ``` ***region-code*** Dies ist der AWS Regionalcode, in dem das Verzeichnis mit persistenten Anwendungseinstellungen erstellt wird. ***account-id-without-hyphens*** Ihre AWS Konto-ID. Die zufällige Kennung stellt sicher, dass es keine Konflikte mit anderen Buckets in dieser Region gibt. Der erste Teil des Bucket-Namens, `wspool-app-settings`, ändert sich konto- oder regionsübergreifend nicht. Wenn Sie beispielsweise die Persistenz von Anwendungseinstellungen für Verzeichnisse in der Region USA West (Oregon) (us-west-2) unter der Kontonummer 123456789012 aktivieren, erstellt WorkSpaces Pools innerhalb Ihres Kontos in dieser Region einen Amazon S3 S3-Bucket mit dem angezeigten Namen. Nur ein Administrator mit ausreichenden Berechtigungen kann diesen Bucket löschen. ``` wspool-app-settings-us-west-2-1234567890123-abcdefg ``` Durch die Deaktivierung der Persistenz von Anwendungseinstellungen werden keine im S3-Bucket gespeicherten Daten gelöscht. VHDs Um Einstellungen dauerhaft zu löschen VHDs, müssen Sie oder ein anderer Administrator mit entsprechenden Berechtigungen die Amazon S3 S3-Konsole oder API verwenden. WorkSpaces Pools fügt eine Bucket-Richtlinie hinzu, die ein versehentliches Löschen des Buckets verhindert. Wenn die Persistenz von Anwendungseinstellungen aktiviert ist, wird für jede Einstellungsgruppe ein eindeutiger Ordner zum Speichern der VHD mit den Einstellungen erstellt. Die Hierarchie des Ordners im S3-Bucket hängt davon ab, wie der Benutzer eine Streaming-Sitzung startet. Dies wird im folgenden Abschnitt erläutert. Der Pfad für den Ordner, in dem die VHD mit den Einstellungen im S3-Bucket in Ihrem Konto gespeichert ist, verwendet die folgende Struktur: ``` bucket-name/Windows/prefix/settings-group/access-mode/user-id-SHA-256-hash ``` ***bucket-name*** Der Name des S3-Buckets, in dem Anwendungseinstellungen des Benutzers gespeichert werden. Auf das Format des Namens wird weiter oben in diesem Abschnitt eingegangen. ***prefix*** Das versionsspezifische Präfix für Windows. Zum Beispiel v4 für Windows Server 2012 R2. ***settings-group*** Der Wert der Einstellungsgruppe. Dieser Wert wird auf ein oder mehrere Verzeichnisse angewendet, die dieselben Anwendungseinstellungen verwenden. ***access-mode*** Die Identitätsmethode des Benutzers: `custom` für die WorkSpaces Pools-API oder CLI, `federated` für SAML und `userpool` für Benutzerpool-Benutzer. ***user-id-SHA-256-hash*** Der benutzerspezifische Ordnername. Der Name wird aus einer aus der Benutzer-ID generierten hexadezimalen SHA-256-Hash-Zeichenfolge in Kleinbuchstaben gebildet. Die folgende Beispielordnerstruktur gilt für eine Streaming-Sitzung, auf die über die API oder CLI mit der Benutzer-ID `testuser@mydomain.com``123456789012`, der AWS-Konto ID und der Einstellungsgruppe `test-stack` in der Region USA West (Oregon) (us-west-2) zugegriffen wird: ``` wspool-app-settings-us-west-2-1234567890123-abcdefg/Windows/v4/test-stack/custom/a0bcb1da11f480d9b5b3e90f91243143eac04cfccfbdc777e740fab628a1cd13 ``` Sie können den Ordner für einen Benutzer bestimmen, indem Sie mithilfe von Websites oder online verfügbaren Open-Source-Code-Bibliotheken den SHA-256-Hash-Wert der Benutzer-ID in Kleinbuchstaben generieren. ## Setzen Sie die Anwendungseinstellungen eines Benutzers zurück Um die Anwendungseinstellungen eines Benutzers zurückzusetzen, müssen Sie die virtuelle Festplatte und die zugehörige Metadatendatei aus dem S3-Bucket in Ihrem AWS Konto suchen und löschen. Stellen Sie sicher, dass Sie dies nicht während einer aktiven Streaming-Sitzung des Benutzers tun. Nachdem Sie die virtuelle Festplatte und die Metadatendatei des Benutzers gelöscht haben, erstellt WorkSpaces Pools beim nächsten Mal, wenn der Benutzer eine Sitzung von einer Streaming-Instance aus startet, für die Persistenz der Anwendungseinstellungen aktiviert ist, eine neue Einstellungs-VHD für diesen Benutzer. **So setzen Sie die Anwendungseinstellungen eines Benutzers zurück** 1. Öffnen Sie die Amazon S3 S3-Konsole unter [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/). 1. Wählen Sie in der Liste **Bucket name (Bucket-Name)** den S3-Bucket aus, der die VHD mit den Anwendungseinstellungen enthält, die Sie zurücksetzen möchten. 1. Machen Sie den Ordner mit der VHD ausfindig. Weitere Informationen zum Durchsuchen der Ordnerstruktur des S3-Buckets finden Sie unter *Amazon S3-Bucket-Speicher* weiter oben in diesem Thema. 1. Aktivieren Sie in der Liste **Name** das Kontrollkästchen neben der VHD und der REG, wählen Sie **More (Mehr)** und klicken Sie dann auf **Delete (Löschen)**. 1. Überprüfen Sie, ob die VHD und die REG im Dialogfeld **Delete objects (Objekte löschen)** aufgelistet werden, und klicken Sie dann auf **Delete (Löschen)**. Wenn der Benutzer das nächste Mal aus einem Pool streamt, in dem die Persistenz der Anwendungseinstellungen mit der entsprechenden Einstellungsgruppe aktiviert ist, wird eine neue VHD für Anwendungseinstellungen erstellt. Diese VHD wird am Ende der Sitzung in dem S3-Bucket gespeichert. ## Aktivieren Sie die Amazon S3 S3-Objektversionierung und setzen Sie die Anwendungseinstellungen eines Benutzers zurück Sie können die Anwendungseinstellungen Ihrer Benutzer mithilfe der Amazon-S3-Objekt-Versionsverwaltung und Lebenszyklusrichtlinien verwalten, wenn Ihre Benutzer sie ändern. Mithilfe der Amazon-S3-Objekt-Versionsverwaltung können Sie jede Version der Einstellungs-VHD beibehalten, abrufen und wiederherstellen. Auf diese Weise ist die Wiederherstellung nach unbeabsichtigten Nutzeraktionen oder Anwendungsausfällen möglich. Wenn die Versionsverwaltung aktiviert ist, wird nach jeder Streaming-Sitzung eine neue Version der Anwendungseinstellungs-VHD mit Amazon S3 synchronisiert. Da die neue Version die vorherige Version nicht überschreibt, können Sie die Einstellungen der Benutzer im Falle eines Problems auf die vorherige Version der VHD zurücksetzen. **Anmerkung** Jede Version der Anwendungseinstellungs-VHD wird als separates Objekt in Amazon S3 gespeichert und entsprechend abgerechnet. Objekt-Versioning ist in Ihrem S3-Bucket nicht standardmäßig aktiviert und muss daher von Ihnen explizit aktiviert werden. **So aktivieren Sie Objekt-Versioning für Ihre Anwendungseinstellungs-VHD** 1. Öffnen Sie die Amazon S3 S3-Konsole unter [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/). 1. Wählen Sie in der Liste **Bucket name (Bucket-Name)** den S3-Bucket aus, der die Anwendungseinstellungs-VHD enthält, für die Sie Objekt-Versioning aktivieren möchten. 1. Wählen Sie **Properties** (Eigenschaften). 1. Wählen Sie **Versioning**, **Enable versioning (Versioning aktivieren)** und danach **Save (Speichern)** aus. Um ältere Versionen Ihrer Anwendungseinstellungen ablaufen zu lassen VHDs, können Sie Amazon S3 S3-Lebenszyklusrichtlinien verwenden. Weitere Informationen finden Sie unter [Wie erstelle ich eine Lebenszyklus-Richtlinie für einen S3-Bucket?](https://docs.aws.amazon.com/AmazonS3/latest/user-guide/create-lifecycle.html) im *Benutzerhandbuch zu Amazon Simple Storage Service*. **So setzen Sie die Anwendungseinstellungs-VHD eines Benutzers zurück** Sie können die Anwendungseinstellungs-VHD eines Benutzers auf eine vorherige Version zurücksetzen, indem Sie neuere Versionen der VHD aus dem betreffenden S3-Bucket löschen. Führen Sie diesen Schritt nicht aus, wenn der Benutzer derzeit eine aktive Streaming-Sitzung durchführt. 1. Öffnen Sie die Amazon S3 S3-Konsole unter [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/). 1. Wählen Sie in der Liste **Bucket name (Bucket-Name)** den S3-Bucket aus, der die Version enthält, auf die die Anwendungseinstellungs-VHD des Benutzers zurückgesetzt werden soll. 1. Suchen Sie nach dem Ordner mit der VHD und wählen Sie ihn aus. Weitere Informationen zum Durchsuchen der Ordnerstruktur des S3-Buckets finden Sie unter *Amazon S3-Bucket-Speicher* weiter oben in diesem Thema. Wenn Sie den Ordner auswählen, werden die Einstellungs-VHD und die zugehörige Metadatendatei angezeigt. 1. Um eine Liste der Versionen der VHD und der Metadatendatei anzuzeigen, klicken Sie auf **Show (Anzeigen)**. 1. Suchen Sie nach der Version, auf die die VHD zurückgesetzt werden soll. 1. Aktivieren Sie in der Liste **Name** die Kontrollkästchen neben den neueren Versionen der VHD und der zugehörigen Metadatendatei, wählen Sie **More (Mehr)** und klicken Sie dann auf **Delete (Löschen)**. 1. Vergewissern Sie sich, dass die Anwendungseinstellungs-VHD, die Sie wiederherstellen möchten, und die zugehörige Metadatendatei die neuesten Versionen dieser Dateien sind. Wenn der Benutzer das nächste Mal aus einem Pool streamt, in dem die Persistenz der Anwendungseinstellungen mit der entsprechenden Einstellungsgruppe aktiviert ist, wird die zurückgesetzte Version der Benutzereinstellungen angezeigt. ## Erhöhen Sie die Größe der VHD mit den Anwendungseinstellungen Die standardmäßige maximale VHD-Größe für Pools beträgt 5 GB. Wenn ein Benutzer zusätzlichen Speicherplatz für Anwendungseinstellungen benötigt, können Sie die zutreffende Anwendungseinstellungs-VHD auf einen Windows-Computer herunterladen, um sie zu vergrößern. Ersetzen Sie dann die aktuelle VHD im S3-Bucket durch die größere. Führen Sie diesen Schritt nicht aus, wenn der Benutzer derzeit eine aktive Streaming-Sitzung durchführt. **Anmerkung** Um die physische Größe der virtuellen Festplatte (VHD) zu reduzieren, leeren Sie den Papierkorb, bevor Sie eine Sitzung beenden. Dies reduziert auch die Upload- und Download-Zeiten und verbessert die allgemeine Benutzererfahrung. **So vergrößern Sie die Anwendungseinstellungs-VHD** **Anmerkung** Die VHD muss vollständig heruntergeladen werden, damit ein Benutzer Anwendungen streamen kann. Wenn eine Anwendungseinstellungs-VHD vergrößert wird, kann das Starten von Anwendungs-Streaming-Sitzungen durch Benutzer länger dauern. 1. Öffnen Sie die Amazon S3 S3-Konsole unter [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/). 1. Wählen Sie in der Liste **Bucket name (Bucket-Name)** den S3-Bucket aus, der die Anwendungseinstellungs-VHD enthält, die Sie vergrößern möchten. 1. Suchen Sie nach dem Ordner mit der VHD und wählen Sie ihn aus. Informationen zum Navigieren in der S3-Bucket-Ordnerstruktur finden Sie weiter [Amazon S3 S3-Bucket-Speicher](#app-persistence-s3-buckets) oben in diesem Thema. Wenn Sie den Ordner auswählen, werden die Einstellungs-VHD und die zugehörige Metadatendatei angezeigt. 1. Laden Sie die `Profile.vhdx` Datei in ein Verzeichnis auf Ihrem Windows-Computer herunter. Schließen Sie den Browser nicht, nachdem der Download abgeschlossen ist, weil Sie den Browser später erneut zum Hochladen der vergrößerten VHD benötigen. 1. Um Diskpart zu verwenden, um die Größe der virtuellen Festplatte auf 7 GB zu erhöhen, öffnen Sie die Befehlszeile als Administrator und geben Sie die folgenden Befehle ein. ``` diskpart ``` ``` select vdisk file="C:\path\to\application\settings\profile.vhdx" ``` ``` expand vdisk maximum=7000 ``` 1. Geben Sie anschließend die folgenden Diskpart-Befehle ein, um die VHD zu suchen und zuzuweisen und die Liste von Volumes anzuzeigen: ``` elect vdisk file="C:\path\to\application\settings\profile.vhdx" ``` ``` attach vdisk ``` ``` list volume ``` Notieren Sie sich in der Ausgabe die Bandnummer mit der Bezeichnung "“AwsEucUsers. Sie wählen dieses Volume im nächsten Schritt aus, um es zu vergrößern. 1. Geben Sie den folgenden Befehl ein, bei dem `` es sich um die Nummer in der Ausgabe des Listenvolumens handelt. ``` select volume ``` 1. Geben Sie den folgenden Befehl ein: ``` extend ``` 1. Geben Sie die folgenden Befehle ein, um zu bestätigen, dass die Größe der Partition auf der virtuellen Festplatte erwartungsgemäß zugenommen hat (in diesem Beispiel 7 GB): ``` diskpart ``` ``` select vdisk file="C:\path\to\application\settings\profile.vhdx" ``` ``` list volume ``` 1. Geben Sie die folgenden Befehl ein, um die VHD zu trennen, sodass sie hochgeladen werden kann: ``` detach vdisk ``` 1. Kehren Sie zu Ihrem Browser mit der Amazon-S3-Konsole zurück, klicken Sie auf **Hochladen** und **Dateien hinzufügen** und wählen Sie dann die vergrößerte VHD aus. 1. Klicken Sie auf **Upload**. Wenn der Benutzer nach dem Upload der virtuellen Festplatte das nächste Mal aus einem Pool streamt, in dem die Persistenz der Anwendungseinstellungen mit der entsprechenden Einstellungsgruppe aktiviert ist, ist die größere VHD mit den Anwendungseinstellungen verfügbar. # WorkSpaces Benachrichtigungscodes zur Problembehandlung von Pools Nachfolgend sehen Sie Benachrichtigungscodes und Lösungsschritte für Probleme beim Domänenbeitritt, denen Sie möglicherweise bei der Einrichtung und Verwendung von Active Directory mit WorkSpaces begegnen. **DOMAIN\$1JOIN\$1ERROR\$1ACCESS\$1DENIED** **Nachricht**: Zugriff verweigert. **Lösung**: Das im Verzeichnis angegebene Dienstkonto ist nicht berechtigt, das Computerobjekt zu erstellen oder ein vorhandenes wiederzuverwenden. Überprüfen Sie die Berechtigungen und starten Sie den WorkSpaces Pool. **DOMAIN\$1JOIN\$1ERROR\$1LOGON\$1FAILURE** **Nachricht**: Der Benutzername oder das Kennwort ist falsch. **Lösung**: Das im Verzeichnis angegebene Dienstkonto hat einen ungültigen Benutzernamen oder ein ungültiges Passwort. Aktualisieren Sie die Anmeldeinformationen in dem AWS Secrets Manager Secret, das im Verzeichnis konfiguriert ist, und starten Sie den WorkSpaces Pool erneut. **DOMAIN\$1JOIN\$1NERR\$1PASSWORD\$1EXPIRED** **Nachricht**: Das Passwort dieses Benutzers ist abgelaufen. **Lösung**: Das Passwort für das Dienstkonto im AWS Secrets Manager Secret ist abgelaufen. Stoppen Sie zuerst den WorkSpaces Pool. Ändern Sie als Nächstes das Passwort für das im WorkSpaces Verzeichnis angegebene Geheimnis. Starten Sie dann den WorkSpaces Pool. **DOMAIN\$1JOIN\$1ERROR\$1DS\$1MACHINE\$1ACCOUNT\$1QUOTA\$1EXCEEDED** **Nachricht**: Ihr Computer konnte der Domäne nicht hinzugefügt werden. Die maximale Anzahl der Computerkonten, die in dieser Domäne erstellt werden dürfen, wurde überschritten. Wenden Sie sich an Ihren Systemadministrator, damit diese Anzahl zurückgesetzt oder erhöht wird. **Lösung**: Das im Verzeichnis angegebene Dienstkonto ist nicht berechtigt, das Computerobjekt zu erstellen oder ein vorhandenes wiederzuverwenden. Überprüfen Sie die Berechtigungen und starten Sie den WorkSpaces Pool. **DOMAIN\$1JOIN\$1ERROR\$1INVALID\$1PARAMETER** **Nachricht**: Ein Parameter ist nicht korrekt. Dieser Fehler wird zurückgegeben, wenn der Parameter `LpName` auf NULL gesetzt ist oder für den Parameter `NameType` `NetSetupUnknown` oder ein unbekannter Namenstyp angegeben ist. **Behebung**: Dieser Fehler kann auftreten, wenn der spezifische Name für die Organisationseinheit fehlerhaft ist. Überprüfen Sie die OU und versuchen Sie es erneut. Wenn dieser Fehler weiterhin auftritt, wenden Sie sich an AWS Support. Weitere Informationen finden Sie unter [AWS Support Center](https://console.aws.amazon.com/support/home#/). **DOMAIN\$1JOIN\$1ERROR\$1MORE\$1DATA** **Nachricht**: Es sind weitere Daten verfügbar. **Behebung**: Dieser Fehler kann auftreten, wenn der spezifische Name für die Organisationseinheit fehlerhaft ist. Überprüfen Sie die OU und versuchen Sie es erneut. Wenn dieser Fehler weiterhin auftritt, wenden Sie sich an AWS Support. Weitere Informationen finden Sie unter [AWS Support Center](https://console.aws.amazon.com/support/home#/). **DOMAIN\$1JOIN\$1ERROR\$1NO\$1SUCH\$1DOMAIN** **Nachricht**: D angegebene Domäne ist nicht vorhanden oder konnte nicht kontaktiert werden. **Behebung**: Die Streaming-Instance konnte keine Verbindung mit Ihrer Active-Directory-Domain einrichten. Überprüfen Sie Ihre VPC, Ihr Subnetz und Ihre Sicherheitsgruppeneinstellungen, um die Netzwerkkonnektivität zu überprüfen. **DOMAIN\$1JOIN\$1NERR\$1WORKSTATION\$1NOT\$1STARTED** **Nachricht**: Der Workstation-Dienst wurde nicht gestartet. **Behebung**: Beim Starten des Workstation-Service ist ein Fehler aufgetreten. Stellen Sie sicher, dass der Dienst in Ihrem Image aktiviert ist. Wenn dieser Fehler weiterhin auftritt, wenden Sie sich an AWS Support. Weitere Informationen finden Sie unter [AWS Support Center](https://console.aws.amazon.com/support/home#/). **DOMAIN\$1JOIN\$1ERROR\$1NOT\$1SUPPORTED** **Nachricht**: Die Anfrage wird nicht unterstützt. Dieser Fehler wird zurückgegeben, wenn im Parameter `lpServer` ein Remote-Computer angegeben wurde, und dieser Aufruf auf dem Remote-Computer nicht unterstützt wird. **Lösung**: Wenden Sie sich an, AWS Support wenn Sie Hilfe benötigen. Weitere Informationen finden Sie unter [AWS Support Center](https://console.aws.amazon.com/support/home#/). **DOMAIN\$1JOIN\$1ERROR\$1FILE\$1NOT\$1FOUND** **Nachricht**: Die angegebene Datei wurde nicht gefunden. **Behebung**: Dieser Fehler tritt auf, wenn ein ungültiger spezifische Name für die Organisationseinheit angegeben wird. Der spezifische Name muss mit **OU=** beginnen. Validieren Sie den spezifischen Namen der OU und versuchen Sie es erneut. **DOMAIN\$1JOIN\$1INTERNAL\$1SERVICE\$1ERROR** **Nachricht**: Das Konto besteht bereits. **Behebung**: Dieser Fehler kann in einem der folgenden Szenarien auftreten: + Wenn das Problem nicht mit den Berechtigungen zusammenhängt, überprüfen Sie die Netdom-Protokolle auf Fehler und stellen Sie sicher, dass Sie die richtige Organisationseinheit angegeben haben. + Das im Verzeichnis angegebene Dienstkonto ist nicht berechtigt, das Computerobjekt zu erstellen oder ein vorhandenes wiederzuverwenden. Wenn dies der Fall ist, überprüfen Sie die Berechtigungen und starten Sie den WorkSpaces Pool. + Nachdem das Computerobjekt WorkSpaces erstellt wurde, wird es aus der Organisationseinheit verschoben, in der es erstellt wurde. In diesem Fall wird der erste WorkSpaces Pool erfolgreich erstellt, aber jeder neue WorkSpaces Pool, der das Computerobjekt verwendet, schlägt fehl. Wenn Active Directory nach dem Computerobjekt in der angegebenen OU sucht und feststellt, dass ein Objekt mit demselben Namen an anderer Stelle in der Domäne vorhanden ist, ist die Domäneneinbindung nicht erfolgreich. + Der Name der im WorkSpaces Verzeichnis angegebenen Organisationseinheit enthält Leerzeichen vor oder nach den Kommas im Verzeichnis. Wenn in diesem Fall ein WorkSpaces Pool versucht, der Active Directory-Domäne wieder beizutreten, WorkSpaces können die Computerobjekte nicht korrekt durchlaufen werden und der erneute Beitritt zur Domäne schlägt fehl. Gehen Sie wie folgt vor, um dieses Problem für einen WorkSpaces Pool zu beheben: 1. Stoppen Sie den WorkSpaces Pool. 1. Bearbeiten Sie die Active Directory-Domäneneinstellungen für den WorkSpaces Pool, um das Verzeichnis und die Verzeichnis-Organisationseinheit zu entfernen, mit denen der WorkSpaces Pool verbunden ist. 1. Aktualisieren Sie das WorkSpaces Verzeichnis, um eine Organisationseinheit anzugeben, die keine Leerzeichen enthält. 1. Bearbeiten Sie die Active Directory-Domäneneinstellungen für den WorkSpaces Pool, um das Verzeichnis mit der aktualisierten Verzeichnis-Organisationseinheit anzugeben. Gehen Sie wie folgt vor, um dieses Problem für einen WorkSpaces Pool zu beheben: 1. Löschen Sie den WorkSpaces Pool. 1. Aktualisieren Sie das WorkSpaces Verzeichnis, um eine Organisationseinheit anzugeben, die keine Leerzeichen enthält. 1. Erstellen Sie einen neuen WorkSpaces Pool und geben Sie das Verzeichnis mit der aktualisierten Verzeichnis-Organisationseinheit an. **WORKSPACES\$1POOL\$1SESSION\$1RESERVATION\$1ERROR** **Nachricht**: Wir haben derzeit nicht genügend Kapazität für angeforderte Sitzungen in den Availability Zones [us-west-1] für Subnetze, die mit Ihrem Pool verknüpft sind. WorkSpaces Unser System arbeitet an der Bereitstellung zusätzlicher Kapazität. In der Zwischenzeit ändern oder verknüpfen Sie bitte ein anderes Subnetz mit einem der folgenden Optionen AZs [us-west-2, us-west-3]. **Lösung**: Warten Sie, bis genügend Kapazität zur EC2 Verfügung steht, oder aktualisieren Sie Subnetze in anderen Bereichen des Verzeichnisses. AZs **INSUFFICIENT\$1CAPACITY\$1ERROR\$1WORKSPACES\$1POOL\$1AZ** **Nachricht**: Wir haben derzeit nicht genügend Kapazität für angeforderte Sitzungen in der Availability Zone () []. AZs Unser System arbeitet an der Bereitstellung zusätzlicher Kapazität. In der Zwischenzeit ändern Sie bitte ein anderes Subnetz oder ordnen Sie es Ihrem WorkSpaces Pool AZs zu, das ein anderes verwendet. **Lösung**: Warten Sie, bis Amazon EC2 über genügend Kapazität verfügt, oder aktualisieren Sie Subnetze in anderen Bereichen AZs des Verzeichnisses. **INVALID\$1CUSTOMER\$1SUBNET\$1CIDR\$1BLOCK** **Nachricht: Ihr Subnetz beinhaltet** die Verwendung eines nicht verfügbaren CIDR-Bereichs. Bitte aktualisieren Sie Ihre Subnetze außerhalb des aktuellen Bereichs /18.“. **Lösung**: Warten Sie, bis genügend Kapazität zur Verfügung EC2 steht, oder aktualisieren Sie Subnetze in anderen AZs Bereichen des Verzeichnisses.