

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Gunakan dan kelola WorkSpaces Pools
<a name="managing-wsp-pools"></a>

WorkSpaces Pools menawarkan desktop virtual non-persisten, disesuaikan untuk pengguna yang membutuhkan akses ke lingkungan desktop yang sangat dikuratori yang dihosting pada infrastruktur sementara.

**Topics**
+ [Wilayah AWS dan Availability Zone untuk WorkSpaces Pools](wsp-pools-regions.md)
+ [Mengelola direktori untuk Pools WorkSpaces](manage-workspaces-pools-directory.md)
+ [Jaringan dan Akses untuk WorkSpaces Kolam Renang](managing-network.md)
+ [Buat WorkSpaces Kolam Renang](set-up-pools-create.md)
+ [Mengelola Kolam WorkSpaces](managing-stacks-fleets.md)
+ [Menggunakan Active Directory dengan WorkSpaces Pools](active-directory.md)
+ [Bundel dan gambar untuk Pools WorkSpaces](pools-images.md)
+ [WorkSpaces Kolam Pemantauan](configure-monitoring-reporting.md)
+ [Mengaktifkan dan Mengelola Penyimpanan Persisten untuk Pools WorkSpaces](persistent-storage.md)
+ [Aktifkan persistensi pengaturan aplikasi untuk pengguna WorkSpaces Pools Anda](app-settings-persistence.md)
+ [WorkSpaces Kode pemberitahuan pemecahan masalah kolam renang](wsp-pools-troubleshooting.md)

# Wilayah AWS dan Availability Zone untuk WorkSpaces Pools
<a name="wsp-pools-regions"></a>

WorkSpaces Kolam renang tersedia di berikut ini Wilayah AWS.

**catatan**  
Untuk Wilayah AWS yang berlaku untuk WorkSpaces Pribadi, lihat [ WorkSpaces titik akhir dan kuota Amazon di panduan Referensi Umum AWS](https://docs.aws.amazon.com/general/latest/gr/wsp.html) *Referensi*.

[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/id_id/workspaces/latest/adminguide/wsp-pools-regions.html)

# Mengelola direktori untuk Pools WorkSpaces
<a name="manage-workspaces-pools-directory"></a>

WorkSpaces Pools menggunakan direktori untuk menyimpan dan mengelola informasi untuk Anda WorkSpaces dan pengguna. Di bagian ini, kami menunjukkan cara membuat dan mengelola direktori untuk WorkSpaces Pools.

**Topics**
+ [Konfigurasikan SAMP 2.0 dan buat direktori WorkSpaces Pools](create-directory-pools.md)
+ [Perbarui detail direktori untuk WorkSpaces Pools Anda](update-directory-pools-details.md)
+ [Menghapus direktori WorkSpaces Pools](delete-directory-pools.md)

# Konfigurasikan SAMP 2.0 dan buat direktori WorkSpaces Pools
<a name="create-directory-pools"></a>

Anda dapat mengaktifkan pendaftaran aplikasi WorkSpaces klien dan masuk ke WorkSpaces dalam WorkSpaces Pool dengan menyiapkan federasi identitas menggunakan SAMP 2.0. Untuk melakukan ini, Anda menggunakan peran AWS Identity and Access Management (IAM) dan URL status relai untuk mengonfigurasi penyedia identitas SAMP 2.0 Anda (iDP) dan mengaktifkannya. AWS Ini memberi pengguna federasi Anda akses ke direktori WorkSpace Pool. Status relai adalah titik akhir WorkSpaces direktori tempat pengguna diteruskan setelah berhasil masuk. AWS

**penting**  
WorkSpaces Pools tidak mendukung konfigurasi SAMP 2.0 berbasis IP.

**Topics**
+ [Langkah 1: Pertimbangkan persyaratan](#saml-directory-consider-the-requirements)
+ [Langkah 2: Selesaikan prasyarat](#saml-directory-complete-the-prereqs)
+ [Langkah 3: Buat penyedia identitas SAMP di IAM](#saml-directory-create-saml-idp)
+ [Langkah 4: Buat direktori WorkSpace Pool](#saml-directory-create-wsp-pools-directory)
+ [Langkah 5: Buat peran IAM federasi SAMP 2.0](#saml-directory-saml-federation-role-in-iam)
+ [Langkah 6: Konfigurasikan penyedia identitas SAMP 2.0 Anda](#saml-directory-configure-saml-idp)
+ [Langkah 7: Buat pernyataan untuk respon otentikasi SAMP](#saml-directory-create-assertions)
+ [Langkah 8: Konfigurasikan status relai federasi Anda](#saml-directory-configure-relay-state)
+ [Langkah 9: Aktifkan integrasi dengan SAMP 2.0 di direktori WorkSpace Pool Anda](#saml-directory-enable-saml-integration)
+ [Pemecahan masalah](#saml-pools-troubleshooting)
+ [Tentukan detail Active Directory untuk direktori WorkSpaces Pools Anda](pools-service-account-details.md)

## Langkah 1: Pertimbangkan persyaratan
<a name="saml-directory-consider-the-requirements"></a>

Persyaratan berikut berlaku saat menyiapkan SAMP untuk direktori WorkSpaces Pools.
+ Ruang kerja\$1 peran DefaultRole IAM harus ada di akun Anda. AWS Peran ini dibuat secara otomatis saat Anda menggunakan WorkSpaces Quick Setup atau jika sebelumnya Anda meluncurkan WorkSpace menggunakan Konsol Manajemen AWS. Ini memberikan WorkSpaces izin Amazon untuk mengakses AWS sumber daya tertentu atas nama Anda. Jika peran sudah ada, Anda mungkin perlu melampirkan kebijakan AmazonWorkSpacesPoolServiceAccess terkelola ke sana, yang WorkSpaces digunakan Amazon untuk mengakses sumber daya yang diperlukan di AWS akun untuk WorkSpaces Pools. Untuk informasi selengkapnya, lihat [Buat ruang kerja\$1 DefaultRole Peran](workspaces-access-control.md#create-default-role) dan [AWS kebijakan terkelola: AmazonWorkSpacesPoolServiceAccess](managed-policies.md#workspaces-pools-service-access).
+ Anda dapat mengonfigurasi otentikasi SAMP 2.0 untuk WorkSpaces Pools di Wilayah AWS yang mendukung fitur tersebut. Untuk informasi selengkapnya, lihat [Wilayah AWS dan Availability Zone untuk WorkSpaces Pools](wsp-pools-regions.md).
+ Untuk menggunakan otentikasi SAMP 2.0 WorkSpaces, IDP harus mendukung SSO yang diprakarsai IDP yang tidak diminta dengan sumber daya target deep link atau URL titik akhir status relai. Contoh IdPs yang mendukung ini termasuk ADFS, Azure AD, Duo Single Sign-On, Okta, dan. PingFederate PingOne Konsultasikan dokumentasi IDP Anda untuk informasi lebih lanjut.
+ Otentikasi SAMP 2.0 hanya didukung pada klien berikut WorkSpaces . Untuk WorkSpaces klien terbaru, lihat [halaman Unduhan WorkSpaces Klien Amazon](https://clients.amazonworkspaces.com/).
  + Aplikasi klien Windows versi 5.20.0 atau yang lebih baru
  + klien macOS versi 5.20.0 atau yang lebih baru
  + Akses Web

## Langkah 2: Selesaikan prasyarat
<a name="saml-directory-complete-the-prereqs"></a>

Selesaikan prasyarat berikut sebelum mengonfigurasi koneksi IDP SAMP 2.0 Anda ke direktori Pool. WorkSpaces 
+ Konfigurasikan IdP Anda untuk membuat hubungan kepercayaan dengan AWS.
+ Lihat [Mengintegrasikan penyedia solusi SAMP pihak ketiga dengan AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_saml_3rd-party.html) untuk informasi selengkapnya tentang mengonfigurasi AWS federasi. Contoh yang relevan termasuk integrasi iDP dengan IAM untuk mengakses file. Konsol Manajemen AWS
+ Gunakan iDP Anda untuk membuat dan mengunduh dokumen metadata federasi yang menjelaskan organisasi Anda sebagai IDP. Dokumen XHTML yang ditandatangani ini digunakan untuk membangun kepercayaan pihak yang mengandalkan. Simpan file ini ke lokasi yang dapat Anda akses dari konsol IAM nanti.
+ Buat direktori WorkSpaces Pool dengan menggunakan WorkSpaces konsol. Untuk informasi selengkapnya, lihat [Menggunakan Active Directory dengan WorkSpaces Pools](active-directory.md).
+ Buat WorkSpaces Pool untuk pengguna yang dapat masuk ke iDP menggunakan jenis direktori yang didukung. Untuk informasi selengkapnya, lihat [Buat WorkSpaces Kolam Renang](set-up-pools-create.md).

## Langkah 3: Buat penyedia identitas SAMP di IAM
<a name="saml-directory-create-saml-idp"></a>

Untuk memulai, Anda harus membuat SAMP iDP di IAM. IDP ini mendefinisikan hubungan AWS IDP-to-trust organisasi Anda menggunakan dokumen metadata yang dihasilkan oleh perangkat lunak iDP di organisasi Anda. Untuk informasi selengkapnya, lihat [Membuat dan mengelola penyedia identitas SAMP](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_create_saml.html#idp-manage-identityprovider-console) di *Panduan AWS Identity and Access Management Pengguna*. Untuk informasi tentang bekerja dengan SAMP IdPs di AWS GovCloud (US) Regions, lihat [AWS Identity and Access Management](https://docs.aws.amazon.com//govcloud-us/latest/UserGuide/govcloud-iam.html)di *Panduan AWS GovCloud (US) Pengguna*.

## Langkah 4: Buat direktori WorkSpace Pool
<a name="saml-directory-create-wsp-pools-directory"></a>

Selesaikan prosedur berikut untuk membuat direktori WorkSpaces Pool.

1. Buka WorkSpaces konsol di [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home).

1. Pilih **Direktori** di panel navigasi.

1. Pilih **Buat direktori**.

1. Untuk **WorkSpace tipe**, pilih **Pool**.

1. Di bagian **Sumber identitas pengguna** pada halaman:

   1. Masukkan nilai placeholder ke dalam kotak teks **URL akses pengguna**. Misalnya, masukkan `placeholder` ke dalam kotak teks. Anda akan mengedit ini nanti setelah menyiapkan hak aplikasi di IDP Anda.

   1. Biarkan kotak teks **nama parameter status Relay** kosong. Anda akan mengedit ini nanti setelah menyiapkan hak aplikasi di IDP Anda.

1. Di bagian **Informasi direktori** halaman, masukkan nama dan deskripsi untuk direktori. Nama direktori dan deskripsi harus kurang dari 128 karakter, dapat berisi karakter alfanumerik dan karakter khusus berikut:. `_ @ # % * + = : ? . / ! \ -` Nama direktori dan deskripsi tidak dapat dimulai dengan karakter khusus.

1. Di bagian **Jaringan dan keamanan** halaman:

   1. Pilih VPC dan 2 subnet yang memiliki akses ke sumber daya jaringan yang dibutuhkan aplikasi Anda. Untuk meningkatkan toleransi kesalahan, Anda harus memilih dua subnet di Availability Zone yang berbeda.

   1. Pilih grup keamanan yang memungkinkan WorkSpaces untuk membuat tautan jaringan di VPC Anda. Grup keamanan mengontrol lalu lintas jaringan apa yang diizinkan mengalir dari WorkSpaces VPC Anda. Misalnya, jika grup keamanan Anda membatasi semua koneksi HTTPS masuk, pengguna yang mengakses portal web Anda tidak akan dapat memuat situs web HTTPS dari situs. WorkSpaces

1. Bagian **Active Directory Config bersifat** opsional. Namun, Anda harus menentukan detail Active Directory (AD) selama pembuatan direktori WorkSpaces Pools jika Anda berencana untuk menggunakan AD dengan WorkSpaces Pools Anda. Anda tidak dapat mengedit **Active Directory Config** untuk direktori WorkSpaces Pools setelah Anda membuatnya. Untuk informasi selengkapnya tentang menentukan detail iklan untuk direktori WorkSpaces Pool, lihat[Tentukan detail Active Directory untuk direktori WorkSpaces Pools Anda](pools-service-account-details.md). Setelah Anda menyelesaikan proses yang diuraikan dalam topik itu, Anda harus kembali ke topik ini untuk menyelesaikan pembuatan direktori WorkSpaces Pools Anda.

   Anda dapat melewati bagian **Active Directory Config** jika Anda tidak berencana menggunakan AD dengan Pools Anda WorkSpaces .

1. Di bagian **properti Streaming** pada halaman:
   + Pilih perilaku izin clipboard, dan masukkan salinan ke batas karakter lokal (opsional), dan tempel ke batas karakter sesi jarak jauh (opsional).
   + Pilih untuk mengizinkan atau tidak mengizinkan pencetakan ke perangkat lokal.
   + Pilih untuk mengizinkan atau tidak mengizinkan pencatatan diagnostik.
   + Pilih untuk mengizinkan atau tidak mengizinkan kartu pintar masuk. Fitur ini hanya berlaku jika Anda mengaktifkan konfigurasi AD sebelumnya dalam prosedur ini.

1. Di bagian **Penyimpanan** halaman, Anda dapat memilih untuk mengaktifkan folder rumah.

1. Di **bagian peran IAM** pada halaman, pilih peran IAM agar tersedia untuk semua instans streaming desktop. Untuk membuat yang baru, pilih **Buat peran IAM baru**.

   Saat menerapkan peran IAM dari akun ke direktori WorkSpace Pool, Anda dapat membuat permintaan AWS API dari WorkSpace dalam WorkSpace Pool tanpa mengelola AWS kredensialnya secara manual. *Untuk informasi selengkapnya, lihat [Membuat peran untuk mendelegasikan izin ke pengguna IAM di AWS Identity and Access Management Panduan Pengguna](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-user.html).*

1. Pilih **Buat direktori**.

## Langkah 5: Buat peran IAM federasi SAMP 2.0
<a name="saml-directory-saml-federation-role-in-iam"></a>

Selesaikan prosedur berikut untuk membuat peran IAM federasi SAMP 2.0 di konsol IAM.

1. Buka konsol IAM di [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/secretsmanager/).

1. Pilih **Peran** di panel navigasi.

1. Pilih Buat peran.

1. Pilih **federasi SAMP 2.0** untuk jenis entitas tepercaya.

1. Untuk penyedia berbasis SAMP 2.0, pilih penyedia identitas yang Anda buat di IAM. Untuk informasi selengkapnya, lihat [Membuat penyedia identitas SAMP di IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_create_saml.html?).

1. Pilih **Izinkan akses terprogram hanya** untuk akses yang diizinkan.

1. Pilih **SAML:sub\$1type** untuk atribut.

1. Untuk **Nilai**, masukkan `https://signin.aws.amazon.com/saml`. Nilai ini membatasi akses peran ke permintaan streaming pengguna SAMP yang menyertakan pernyataan tipe subjek SAMP dengan nilai. `persistent` Jika SAML:SUB\$1Type persisten, IDP Anda mengirimkan nilai unik yang sama untuk `NameID` elemen di semua permintaan SAMP dari pengguna tertentu. *Untuk informasi selengkapnya, lihat [Mengidentifikasi pengguna secara unik di federasi berbasis SAMP di](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_saml.html#CreatingSAML-userid) Panduan Pengguna.AWS Identity and Access Management *

1. Pilih **Next** untuk melanjutkan.

1. Jangan membuat perubahan atau pilihan di halaman **Tambahkan izin**. Pilih **Next** untuk melanjutkan.

1. Masukkan nama dan deskripsi untuk peran tersebut. 

1. Pilih **Buat peran**.

1. Di halaman **Peran**, pilih peran yang harus Anda buat.

1. Pilih tab **Trust relationship**.

1. Pilih **Edit kebijakan kepercayaan**.

1. Di kotak teks **Edit kebijakan kepercayaan** JSON, tambahkan TagSession tindakan **sts:** ke kebijakan kepercayaan. Untuk informasi selengkapnya, lihat [Melewati tag sesi AWS STS di](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_session-tags.html) *Panduan AWS Identity and Access Management Pengguna*.

   Hasilnya akan terlihat seperti contoh berikut ini.  
![\[Contoh kebijakan kepercayaan.\]](http://docs.aws.amazon.com/id_id/workspaces/latest/adminguide/images/iam-saml-federation-policy-sts-tagsession.png)

1. Pilih **Perbarui kebijakan**.

1. Pilih tab **Izin**.

1. Di bagian **Kebijakan izin** pada halaman, pilih **Tambahkan izin**, lalu pilih **Buat kebijakan sebaris**.

1. Di bagian **Editor kebijakan** halaman, pilih **JSON**.

1. Di kotak teks **Editor kebijakan** JSON, masukkan kebijakan berikut. Pastikan untuk mengganti:
   + *<region-code>*dengan kode AWS Wilayah tempat Anda membuat direktori WorkSpace Pool Anda.
   + *<account-id>*dengan ID AWS akun.
   + *<directory-id>*dengan ID direktori yang Anda buat sebelumnya. Anda bisa mendapatkan ini di WorkSpaces konsol.

   Untuk sumber daya di AWS GovCloud (US) Regions, gunakan format berikut untuk ARN:. `arn:aws-us-gov:workspaces:<region-code>:<account-id>:directory/<directory-id>`

1. Pilih Berikutnya.

1. Masukkan nama untuk kebijakan tersebut, lalu pilih **Buat kebijakan**.

## Langkah 6: Konfigurasikan penyedia identitas SAMP 2.0 Anda
<a name="saml-directory-configure-saml-idp"></a>

Bergantung pada IDP SAMP 2.0 Anda, Anda mungkin perlu memperbarui iDP Anda secara manual agar AWS dipercaya sebagai penyedia layanan. Anda melakukan ini dengan mengunduh `saml-metadata.xml` file yang ditemukan di [https://signin.aws.amazon.com/static/saml-metadata.xml](https://signin.aws.amazon.com/static/saml-metadata.xml), dan kemudian mengunggahnya ke IDP Anda. Ini memperbarui metadata IDP Anda.

Bagi sebagian orang IdPs, pembaruan mungkin sudah dikonfigurasi. Anda dapat melewati langkah ini jika sudah dikonfigurasi. Jika pembaruan belum dikonfigurasi di IDP Anda, tinjau dokumentasi yang disediakan oleh iDP Anda untuk informasi tentang cara memperbarui metadata. Beberapa penyedia memberi Anda opsi untuk mengetik URL file XMLke dasbor mereka, dan iDP memperoleh dan menginstal file untuk Anda. Yang lain mengharuskan Anda mengunduh file dari URL dan kemudian mengunggahnya ke dasbor mereka.

**penting**  
Pada saat ini, Anda juga dapat memberi wewenang kepada pengguna di IDP Anda untuk mengakses aplikasi yang telah Anda konfigurasikan WorkSpaces di iDP Anda. Pengguna yang berwenang untuk mengakses WorkSpaces aplikasi untuk direktori Anda tidak secara otomatis memiliki yang WorkSpace dibuat untuk mereka. Demikian juga, pengguna yang telah WorkSpace dibuat untuk mereka tidak secara otomatis diizinkan untuk mengakses WorkSpaces aplikasi. Agar berhasil terhubung ke otentikasi WorkSpace menggunakan SAMP 2.0, pengguna harus diberi wewenang oleh iDP dan harus memiliki yang dibuat. WorkSpace 

## Langkah 7: Buat pernyataan untuk respon otentikasi SAMP
<a name="saml-directory-create-assertions"></a>

Konfigurasikan informasi yang dikirim IDP Anda AWS sebagai atribut SAMP dalam respons otentikasi. Tergantung pada IDP Anda, ini mungkin sudah dikonfigurasi. Anda dapat melewati langkah ini jika sudah dikonfigurasi. Jika belum dikonfigurasi, berikan yang berikut ini:
+ **NameID Subjek SAMP** — Pengidentifikasi unik untuk pengguna yang masuk. Jangan mengubah format/value bidang ini. Jika tidak, fitur folder rumah tidak akan berfungsi seperti yang diharapkan karena pengguna akan diperlakukan sebagai pengguna yang berbeda.
**catatan**  
Untuk WorkSpaces Pool yang bergabung dengan domain, `NameID` nilai untuk pengguna harus disediakan dalam `domain\username` format menggunakan`sAMAccountName`, atau dalam `username@domain.com` format yang menggunakan`userPrincipalName`, atau hanya. `userName` Jika Anda menggunakan `sAMAccountName` format, Anda dapat menentukan domain dengan menggunakan nama NetBIOS atau nama domain yang sepenuhnya memenuhi syarat (FQDN). `sAMAccountName`Format ini diperlukan untuk skenario kepercayaan satu arah Direktori Aktif. Untuk informasi selengkapnya, [Menggunakan Active Directory dengan WorkSpaces Pools](active-directory.md) lihat. jika hanya `userName` disediakan, pengguna akan masuk ke domain utama
+ **Jenis Subjek SAMP (dengan nilai yang disetel ke`persistent`)** - Mengatur nilai untuk `persistent` memastikan bahwa IDP Anda mengirimkan nilai unik yang sama untuk elemen `NameID` di semua permintaan SAMP dari pengguna tertentu. Pastikan bahwa kebijakan IAM Anda menyertakan kondisi untuk hanya mengizinkan permintaan SAMP dengan saml yang `sub_type` disetel ke`persistent`, seperti yang dijelaskan di bagian. [Langkah 5: Buat peran IAM federasi SAMP 2.0](#saml-directory-saml-federation-role-in-iam)
+ **`Attribute`elemen dengan `Name` atribut disetel ke https://aws.amazon.com/SAML/ Atribut/Peran - Elemen ini berisi satu atau lebih `AttributeValue` elemen yang mencantumkan peran** IAM dan SAMP iDP yang pengguna dipetakan oleh IDP Anda. Peran dan idP ditentukan sebagai pasangan yang dibatasi koma dari. ARNs Contoh dari nilai yang diharapkan adalah`arn:aws:iam::<account-id>:role/<role-name>,arn:aws:iam::<account-id>:saml-provider/<provider-name>`.
+ **`Attribute`elemen dengan `Name` atribut disetel ke https://aws.amazon.com/SAML/ Attributes/ RoleSessionName** - Elemen ini berisi satu `AttributeValue` elemen yang menyediakan pengenal untuk kredensi AWS sementara yang dikeluarkan untuk SSO. Nilai dalam `AttributeValue` elemen harus antara 2 dan 64 karakter, dapat berisi karakter alfanumerik dan karakter khusus berikut:. `_ . : / = + - @` Nama tidak boleh berisi spasi. Nilai biasanya alamat email atau nama utama pengguna (UPN). Seharusnya bukan nilai yang menyertakan spasi, seperti nama tampilan pengguna.
+ **`Attribute`elemen dengan `Name` atribut diatur ke https://aws.amazon.com/SAML/ Atributes/:Email PrincipalTag -** Elemen ini berisi satu elemen `AttributeValue` yang menyediakan alamat email pengguna. Nilai harus sesuai dengan alamat email WorkSpaces pengguna seperti yang didefinisikan dalam WorkSpaces direktori. Nilai tag dapat mencakup kombinasi huruf, angka, spasi, dan `_ . : / = + - @` karakter. Untuk informasi selengkapnya, lihat [Aturan untuk menandai di IAM dan AWS STS](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_tags.html#id_tags_rules) di *AWS Identity and Access Management Panduan Pengguna*.
+ (Opsional) **`Attribute`elemen dengan `Name` atribut diatur ke https://aws.amazon.com/SAML/ Attributes/PrincipalTag: UserPrincipalName** - Elemen ini berisi satu `AttributeValue` elemen yang menyediakan Active Directory `userPrincipalName` untuk pengguna yang masuk. Nilai harus disediakan dalam `username@domain.com` format. Parameter ini digunakan dengan otentikasi berbasis sertifikat sebagai Nama Alternatif Subjek di sertifikat pengguna akhir. Untuk informasi selengkapnya, lihat [Otentikasi berbasis sertifikat dan Pribadi WorkSpaces](certificate-based-authentication.md).
+ (Opsional) **`Attribute`elemen dengan `Name` atribut diatur ke https://aws.amazon.com/SAML/ Attributes/PrincipalTag: ObjectSid (opsional)** - Elemen ini berisi satu `AttributeValue` elemen yang menyediakan pengenal keamanan Direktori Aktif (SID) untuk pengguna yang masuk. Parameter ini digunakan dengan otentikasi berbasis sertifikat untuk mengaktifkan pemetaan yang kuat ke pengguna Active Directory. Untuk informasi selengkapnya, lihat [Otentikasi berbasis sertifikat dan Pribadi WorkSpaces](certificate-based-authentication.md).
+ (Opsional) **`Attribute`elemen dengan `Name` atribut disetel ke https://aws.amazon.com/SAML/ Atributes/:Domain PrincipalTag - Elemen ini berisi satu elemen `AttributeValue` yang menyediakan nama domain** yang sepenuhnya memenuhi syarat DNS Active Directory (FQDN) untuk pengguna yang masuk. Parameter ini digunakan dengan otentikasi berbasis sertifikat ketika Active Directory `userPrincipalName` untuk pengguna berisi akhiran alternatif. Nilai harus disediakan dalam `domain.com` format, dan harus menyertakan subdomain apa pun.
+ (Opsional) **`Attribute`elemen dengan `Name` atribut diatur ke https://aws.amazon.com/SAML/ Attributes/ SessionDuration** - Elemen ini berisi satu `AttributeValue` elemen yang menentukan jumlah maksimum waktu bahwa sesi streaming federasi untuk pengguna dapat tetap aktif sebelum otentikasi ulang diperlukan. Nilai default adalah `3600` detik (60 menit). Untuk informasi selengkapnya, lihat [SAMP SessionDurationAttribute](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_create_saml_assertions.html#saml_role-session-duration) di *Panduan AWS Identity and Access Management Pengguna*.
**catatan**  
Meskipun `SessionDuration` merupakan atribut opsional, kami sarankan Anda memasukkannya ke dalam respons SAMP. Jika Anda tidak menentukan atribut ini, durasi sesi diatur ke nilai default `3600` detik (60 menit). WorkSpaces sesi desktop terputus setelah durasi sesi berakhir.

*Untuk informasi selengkapnya tentang cara mengonfigurasi elemen-elemen ini, lihat [Mengonfigurasi pernyataan SAMP untuk respons autentikasi di](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_create_saml_assertions.html) Panduan Pengguna.AWS Identity and Access Management * Untuk informasi tentang persyaratan konfigurasi khusus untuk IDP Anda, lihat dokumentasi IDP Anda.

## Langkah 8: Konfigurasikan status relai federasi Anda
<a name="saml-directory-configure-relay-state"></a>

Gunakan iDP Anda untuk mengonfigurasi status relai federasi Anda untuk menunjuk ke URL status relai direktori WorkSpaces Pool. Setelah otentikasi berhasil oleh AWS, pengguna diarahkan ke titik akhir direktori WorkSpaces Pool, didefinisikan sebagai status relai dalam respons otentikasi SAMP.

Berikut ini adalah format URL status relay:

```
https://relay-state-region-endpoint/sso-idp?registrationCode=registration-code
```

Tabel berikut mencantumkan titik akhir status relai untuk AWS Wilayah tempat otentikasi WorkSpaces SAMP 2.0 tersedia. AWS Wilayah di mana fitur WorkSpaces Pools tidak tersedia telah dihapus.


| Region | Titik akhir status relai | 
| --- | --- | 
| Wilayah AS Timur (Virginia Utara) |  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/id_id/workspaces/latest/adminguide/create-directory-pools.html)  | 
| Wilayah AS Barat (Oregon) |  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/id_id/workspaces/latest/adminguide/create-directory-pools.html)  | 
| Wilayah Asia Pasifik (Mumbai) | ruang kerja.euc-sso.ap-south-1.aws.amazon.com | 
| Wilayah Asia Pasifik (Seoul) | ruang kerja.euc-sso.ap-northeast-2.aws.amazon.com | 
| Wilayah Asia Pasifik (Singapura) | ruang kerja.euc-sso.ap-southeast-1.aws.amazon.com | 
| Wilayah Asia Pasifik (Sydney) | ruang kerja.euc-sso.ap-southeast-2.aws.amazon.com | 
| Wilayah Asia Pasifik (Tokyo) | ruang kerja.euc-sso.ap-northeast-1.aws.amazon.com | 
| Wilayah Kanada (Pusat) | ruang kerja.euc-sso.ca-central-1.aws.amazon.com | 
| Wilayah Eropa (Frankfurt) | ruang kerja.euc-sso.eu-central-1.aws.amazon.com | 
| Wilayah Eropa (Irlandia) | ruang kerja.euc-sso.eu-west-1.aws.amazon.com | 
| Wilayah Eropa (London) | ruang kerja.euc-sso.eu-west-2.aws.amazon.com | 
| Wilayah Amerika Selatan (Sao Paulo) | ruang kerja.euc-sso.sa-east-1.aws.amazon.com | 
| AWS GovCloud (AS-Barat) |  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/id_id/workspaces/latest/adminguide/create-directory-pools.html)  Untuk informasi tentang bekerja dengan SAMP IdPs di AWS GovCloud (US) Regions, lihat [Amazon WorkSpaces](https://docs.aws.amazon.com/govcloud-us/latest/UserGuide/govcloud-workspaces.html) di *Panduan Pengguna AWS GovCloud (AS)*.   | 
| AWS GovCloud (AS-Timur) |  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/id_id/workspaces/latest/adminguide/create-directory-pools.html)  Untuk informasi tentang bekerja dengan SAMP IdPs di AWS GovCloud (US) Regions, lihat [Amazon WorkSpaces](https://docs.aws.amazon.com/govcloud-us/latest/UserGuide/govcloud-workspaces.html) di *Panduan Pengguna AWS GovCloud (AS)*.   | 

## Langkah 9: Aktifkan integrasi dengan SAMP 2.0 di direktori WorkSpace Pool Anda
<a name="saml-directory-enable-saml-integration"></a>

Selesaikan prosedur berikut untuk mengaktifkan otentikasi SAMP 2.0 untuk direktori WorkSpaces Pool.

1. Buka WorkSpaces konsol di [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home).

1. Pilih **Direktori** di panel navigasi.

1. Pilih tab **direktori Pools**.

1. Pilih ID direktori yang ingin Anda edit.

1. Pilih **Edit** di bagian **Otentikasi** halaman.

1. Pilih **Edit Penyedia Identitas SAMP 2.0**.

1. Untuk **URL Akses Pengguna**, yang terkadang dikenal sebagai “URL SSO”, ganti nilai placeholder dengan URL SSO yang diberikan kepada Anda oleh IDP Anda.

1. Untuk **nama parameter deep link iDP, masukkan parameter** yang berlaku untuk iDP Anda dan aplikasi yang telah Anda konfigurasikan. Nilai default adalah `RelayState` jika Anda menghilangkan nama parameter.

   Tabel berikut mencantumkan akses pengguna URLs dan nama parameter deep link yang unik untuk berbagai penyedia identitas untuk aplikasi.    
[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/id_id/workspaces/latest/adminguide/create-directory-pools.html)

1. Pilih **Simpan**.

**penting**  
Mencabut SAMP 2.0 dari pengguna tidak akan langsung memutuskan sesi mereka. Mereka akan dihapus hanya setelah batas waktu dimulai. Mereka juga dapat menghentikannya menggunakan [ TerminateWorkspacesPoolSession](https://docs.aws.amazon.com//workspaces/latest/api/API_TerminateWorkspacesPoolSession.html)API.

## Pemecahan masalah
<a name="saml-pools-troubleshooting"></a>

Informasi berikut dapat membantu Anda memecahkan masalah tertentu dengan Pools Anda WorkSpaces .

### Saya menerima pesan “Tidak dapat masuk” di klien WorkSpaces Pools setelah menyelesaikan otentikasi SAMP
<a name="pools-unable-to-login"></a>

Klaim `nameID` dan `PrincipalTag:Email` dalam SAMP harus sesuai dengan nama pengguna dan email yang dikonfigurasi di Active Directory. Beberapa IDP mungkin memerlukan pembaruan, penyegaran, atau penerapan ulang setelah menyesuaikan atribut tertentu. Jika Anda membuat penyesuaian dan tidak tercermin dalam tangkapan SAMP Anda, lihat dokumentasi atau program dukungan IDP Anda mengenai langkah-langkah spesifik yang diperlukan untuk membuat perubahan berlaku.

# Tentukan detail Active Directory untuk direktori WorkSpaces Pools Anda
<a name="pools-service-account-details"></a>

Dalam topik ini, kami menunjukkan cara menentukan detail Active Directory (AD) Anda dalam halaman **direktori Create WorkSpaces Pool** WorkSpaces konsol. Saat membuat direktori WorkSpaces Pool, Anda harus menentukan detail iklan jika berencana menggunakan AD dengan WorkSpaces Pools Anda. Anda tidak dapat mengedit **Active Directory Config** untuk direktori WorkSpaces Pools Anda setelah Anda membuatnya. Berikut ini adalah contoh dari bagian **Active Directory Config** dari halaman **direktori Create WorkSpaces Pool**.

![\[Bagian Active Directory Config pada halaman direktori Create WorkSpaces Pool\]](http://docs.aws.amazon.com/id_id/workspaces/latest/adminguide/images/pools-wsp-active-directory-config.png)


**catatan**  
Proses lengkap untuk membuat direktori WorkSpaces Pool diuraikan dalam [Konfigurasikan SAMP 2.0 dan buat direktori WorkSpaces Pools](create-directory-pools.md) topik. Prosedur yang diuraikan pada halaman ini hanya mewakili sebagian langkah dari proses penuh untuk membuat direktori WorkSpaces Pool.

**Topics**
+ [Tentukan unit organisasi dan nama domain direktori untuk AD Anda](#pools-specify-ou-and-directory-domain)
+ [Tentukan akun layanan untuk iklan Anda](#pools-specify-access-account)

## Tentukan unit organisasi dan nama domain direktori untuk AD Anda
<a name="pools-specify-ou-and-directory-domain"></a>

Selesaikan prosedur berikut untuk menentukan unit organisasi (OU) dan nama domain direktori untuk AD Anda di halaman **Buat direktori WorkSpaces Pool**.

1. Untuk **Unit Organisasi**, masukkan OU tempat kolam itu berada. WorkSpace akun mesin ditempatkan di unit organisasi (OU) yang Anda tentukan untuk direktori WorkSpaces Pool.
**catatan**  
Nama OU tidak dapat berisi spasi. Jika Anda menentukan nama OU yang berisi spasi, ketika mencoba untuk bergabung kembali dengan domain Active Directory, WorkSpaces tidak dapat memutar objek komputer dengan benar dan domain bergabung kembali tidak berfungsi.

1. Untuk **nama domain Direktori**, masukkan nama domain yang sepenuhnya memenuhi syarat (FQDN) dari domain Direktori Aktif (misalnya,). `corp.example.com` Setiap AWS Region hanya dapat memiliki satu nilai konfigurasi direktori dengan nama direktori tertentu.
   + Anda dapat bergabung dengan direktori WorkSpaces Pool Anda ke domain di Microsoft Active Directory. Anda juga dapat menggunakan domain Active Directory yang ada, baik berbasis Internet maupun lokal, untuk meluncurkan domain yang bergabung. WorkSpaces
   + Anda juga dapat menggunakan AWS Directory Service for Microsoft Active Directory, juga dikenal sebagai AWS Managed Microsoft AD, untuk membuat domain Active Directory. Kemudian, Anda dapat menggunakan domain itu untuk mendukung WorkSpaces sumber daya Anda.
   + Dengan bergabung WorkSpaces ke domain Active Directory, Anda dapat:
     + Izinkan pengguna dan aplikasi Anda mengakses sumber daya Direktori Aktif, seperti printer dan berbagi file dari sesi streaming.
     + Gunakan pengaturan Kebijakan Grup yang tersedia di Konsol Manajemen Kebijakan Grup (GPMC) untuk menentukan pengalaman pengguna akhir.
     + Streaming aplikasi yang mengharuskan pengguna untuk diautentikasi menggunakan kredensi login Active Directory mereka.
     + Terapkan kebijakan kepatuhan dan keamanan perusahaan Anda ke instans WorkSpaces streaming Anda.

1. Untuk **akun Layanan**, lanjutkan ke bagian [Tentukan akun layanan untuk iklan Anda](#pools-specify-access-account) selanjutnya dari halaman ini.

## Tentukan akun layanan untuk iklan Anda
<a name="pools-specify-access-account"></a>

Saat mengonfigurasi Active Directory (AD) untuk WorkSpaces Pool sebagai bagian dari proses pembuatan direktori, Anda harus menentukan akun layanan AD yang akan digunakan untuk mengelola AD. Ini mengharuskan Anda memberikan kredensil akun layanan, yang harus disimpan AWS Secrets Manager dan dienkripsi menggunakan AWS Key Management Service (AWS KMS) kunci yang dikelola pelanggan. Di bagian ini, kami menunjukkan cara membuat kunci terkelola AWS KMS pelanggan dan rahasia Secrets Manager untuk menyimpan kredenal akun layanan AD Anda.

### Langkah 1: Buat kunci yang dikelola AWS KMS pelanggan
<a name="pools-create-kms-cust-managed-key"></a>

Selesaikan prosedur berikut untuk membuat kunci yang dikelola AWS KMS pelanggan

1. Buka AWS KMS konsol di [https://console.aws.amazon.com/kms](https://console.aws.amazon.com/kms).

1. Untuk mengubah Wilayah AWS, gunakan pemilih Wilayah di sudut kanan atas halaman.

1. Pilih **Buat kunci**, lalu pilih **Berikutnya**.

1. **Pilih **Symetric** untuk jenis kunci, dan **Enkripsi dan dekripsi** untuk penggunaan kunci, lalu pilih Berikutnya.**

1. Masukkan alias untuk kunci, seperti`WorkSpacesPoolDomainSecretKey`, dan kemudian pilih **Berikutnya**.

1. Jangan memilih administrator kunci. Pilih **Next** untuk melanjutkan.

1. Jangan tentukan izin penggunaan kunci. Pilih **Next** untuk melanjutkan.

1. Di bagian Kebijakan kunci halaman, tambahkan yang berikut ini:

   ```
           {
               "Sid": "Allow access for Workspaces SP",
               "Effect": "Allow",
               "Principal": {
                   "Service": "workspaces.amazonaws.com"
               },
               "Action": "kms:Decrypt",
               "Resource": "*"
           }
   ```

   Hasilnya akan muncul seperti contoh berikut.  
![\[Contoh kebijakan AWS KMS utama.\]](http://docs.aws.amazon.com/id_id/workspaces/latest/adminguide/images/kms-key-policy-for-wsp-pools-service-account.png)

1. Pilih **Selesai**.

   Kunci yang dikelola AWS KMS pelanggan Anda sekarang siap digunakan dengan Secrets Manager. Lanjutkan ke [Langkah 2: Buat rahasia Secrets Manager untuk menyimpan kredensil akun layanan AD Anda](#pools-create-asm-secret) bagian halaman ini.

### Langkah 2: Buat rahasia Secrets Manager untuk menyimpan kredensil akun layanan AD Anda
<a name="pools-create-asm-secret"></a>

Selesaikan prosedur berikut untuk membuat rahasia Secrets Manager untuk menyimpan kredensil akun layanan iklan Anda.

1. Buka AWS Secrets Manager konsol di [https://console.aws.amazon.com/secretsmanager/](https://console.aws.amazon.com/secretsmanager/).

1. Pilih **Buat rahasia baru**.

1. Pilih **jenis rahasia lainnya**.

1. Untuk key/value pasangan pertama, masukkan `Service Account Name` kunci, dan nama akun layanan untuk nilainya, seperti`domain\username`.

1. Untuk key/value pasangan kedua, masukkan kunci `Service Account Password` untuk, dan kata sandi akun layanan untuk nilainya.

1. Untuk kunci enkripsi, pilih kunci terkelola AWS KMS pelanggan yang Anda buat sebelumnya, lalu pilih **Berikutnya**.

1. Masukkan nama untuk rahasia, seperti`WorkSpacesPoolDomainSecretAD`.

1. Pilih **Edit izin** di bagian **Izin sumber daya** halaman.

1. Masukkan kebijakan izin berikut:

------
#### [ JSON ]

****  

   ```
   {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "Service": [
                       "workspaces.amazonaws.com"
                   ]
               },
               "Action": "secretsmanager:GetSecretValue",
               "Resource": "*"
           }
       ]
   }
   ```

------

1. Pilih **Simpan** untuk menyimpan kebijakan izin.

1. Pilih **Next** untuk melanjutkan.

1. Jangan mengkonfigurasi rotasi otomatis. Pilih **Next** untuk melanjutkan.

1. Pilih **Store** untuk menyelesaikan menyimpan rahasia Anda.

Kredensi akun layanan iklan Anda sekarang disimpan di Secrets Manager. Lanjutkan ke [Langkah 3: Pilih rahasia Secrets Manager yang berisi kredentail akun layanan AD Anda](#continue-creating-pools-directory) bagian halaman ini.

### Langkah 3: Pilih rahasia Secrets Manager yang berisi kredentail akun layanan AD Anda
<a name="continue-creating-pools-directory"></a>

Selesaikan prosedur berikut untuk memilih rahasia Secrets Manager yang Anda buat di konfigurasi Active Directory untuk direktori WorkSpaces Pool Anda.
+ Untuk **akun Layanan**, pilih AWS Secrets Manager rahasia yang berisi kredensi akun layanan Anda. Selesaikan langkah-langkah berikut untuk membuat rahasia jika Anda belum melakukannya. Rahasianya harus dienkripsi menggunakan kunci yang dikelola AWS Key Management Service pelanggan.

Sekarang setelah Anda menyelesaikan semua bidang dalam bagian **Active Directory Config dari halaman direktori** **Create WorkSpaces Pool**, Anda dapat terus menyelesaikan pembuatan direktori WorkSpaces Pool Anda. Pergi ke [Langkah 4: Buat direktori WorkSpace Pool](create-directory-pools.md#saml-directory-create-wsp-pools-directory) dan mulai pada langkah 9 dari prosedur.

# Perbarui detail direktori untuk WorkSpaces Pools Anda
<a name="update-directory-pools-details"></a>

Anda dapat menyelesaikan tugas manajemen direktori berikut menggunakan konsol WorkSpaces Pools.

## Autentikasi
<a name="authentication-pools"></a>

Anda dapat mengonfigurasi opsi otentikasi tambahan untuk WorkSpaces Pool Anda. Pools membutuhkan otentikasi SAMP 2.0.

**Untuk mengaktifkan dan mengkonfigurasi otentikasi Penyedia Identitas SAMP 2.0**

1. Buka WorkSpaces konsol di [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home).

1. Pilih **Direktori** di panel navigasi.

1. Pilih direktori yang ingin Anda konfigurasi.

1. Buka otentikasi dan pilih **Edit**.

1. Pilih **Edit Penyedia Identitas SAMP 2.0**.

1. Periksa kotak centang **Aktifkan otentikasi SAMP 2.0**.

1. Masukkan **URL Akses Pengguna** untuk mengarahkan klien WorkSpaces Pools selama proses masuk federasi.

1. Masukkan **nama parameter tautan dalam IDP** (opsional).

1. Pilih **Simpan**.

**Untuk mengaktifkan dan mengkonfigurasi Otentikasi Berbasis Sertifikat**

1. Buka WorkSpaces konsol di [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home).

1. Pilih **Direktori** di panel navigasi.

1. Pilih direktori yang ingin Anda konfigurasi.

1. Buka Otentikasi dan pilih **Edit**.

1. Pilih **Edit Otentikasi Berbasis Sertifikat**.

1. Centang kotak **Aktifkan Otentikasi Berbasis Sertifikat**.

1. Pilih dari dropdown **Private Certificate Authority AWS Certificate Manager (CA) (ACM)**.

1. Pilih **Simpan**.

## Grup keamanan
<a name="security-group-pools"></a>

Terapkan grup keamanan ke WorkSpaces Pools Anda di direktori Anda.

**Untuk mengonfigurasi grup keamanan untuk WorkSpaces Pools Anda**

1. Buka WorkSpaces konsol di [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home).

1. Pilih **Direktori** di panel navigasi.

1. Pilih direktori yang ingin Anda konfigurasi.

1. Buka Grup keamanan dan pilih **Edit**.

1. Dari dropdown, pilih grup keamanan.

## Konfigurasi Direktori Aktif
<a name="active-directory-pools"></a>

Konfigurasikan direktori Active Directory Config Anda dengan Unit Organisasi (OU), nama domain direktori, dan AWS rahasia Secrets Manager.

**Untuk mengkonfigurasi Active Directory Anda**

1. Buka WorkSpaces konsol di [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home).

1. Pilih **Direktori** di panel navigasi.

1. Pilih direktori yang ingin Anda konfigurasi.

1. **Buka Active Directory Config dan pilih Edit.**

1. Untuk menemukan Unit Organisasi (OU), Anda dapat mulai mengetik semua atau sebagian dari nama OU dan memilih OU yang ingin Anda gunakan.
**catatan**  
(Opsional) Setelah memilih OU, bangun kembali yang ada WorkSpaces untuk memperbarui OU. Untuk informasi selengkapnya, lihat [Membangun kembali WorkSpace secara pribadi WorkSpaces](rebuild-workspace.md)

1. Pilih **Simpan**.

**catatan**  
Nama domain direktori dan AWS rahasia Secrets Manager tidak dapat diedit setelah Anda membuat pool.

## Properti streaming
<a name="streaming-properties-pools"></a>

Konfigurasikan bagaimana pengguna Anda dapat mentransfer data antara perangkat yang dikumpulkan WorkSpace dan perangkat lokal mereka.

**Untuk mengkonfigurasi properti streaming**

1. Buka WorkSpaces konsol di [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home).

1. Pilih **Direktori** di panel navigasi.

1. Pilih direktori yang ingin Anda konfigurasi.

1. Buka properti Streaming dan pilih **Edit**.

1. Konfigurasikan properti streaming berikut:
   + Izin papan klip
     + Dari daftar drop-down, pilih salah satu dari berikut ini:
       + **Izinkan salin dan tempel** - Memungkinkan menyalin ke perangkat lokal dan menempelkan ke sesi jarak jauh.
       + **Izinkan tempel ke sesi jarak jauh** - Memungkinkan menempel ke sesi jarak jauh.
       + **Izinkan salin ke perangkat lokal** - Memungkinkan penyalinan ke perangkat lokal.
       + Nonaktif
     + Pilih untuk mengizinkan atau tidak mengizinkan pencetakan ke perangkat lokal.
     + Pilih untuk mengizinkan atau tidak mengizinkan pencatatan diagnostik.
     + Pilih untuk mengizinkan atau tidak mengizinkan kartu pintar masuk.
     + Untuk mengaktifkan penyimpanan Folder Rumah, pilih **Aktifkan Folder Rumah**.

1. Pilih **Simpan**.

## IAM Role
<a name="iam-role-pools"></a>

Pilih peran IAM untuk WorkSpaces Pool Anda.

**Untuk memilih peran IAM**

1. Buka WorkSpaces konsol di [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home).

1. Pilih **Direktori** di panel navigasi.

1. Pilih direktori yang ingin Anda konfigurasi.

1. Buka peran IAM dan pilih **Edit**.

1. Pilih peran IAM dari drop down. Untuk membuat peran IAM baru, pilih **Buat peran IAM baru**.

1. Pilih **Simpan**.

## Tag
<a name="tags-pools"></a>

Tambahkan tag baru ke WorkSpaces Kolam Anda

**Untuk menambahkan tag baru**

1. Buka WorkSpaces konsol di [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home).

1. Pilih **Direktori** di panel navigasi.

1. Pilih direktori yang ingin Anda konfigurasi.

1. Buka Tag dan pilih **Kelola tag**.

1. Pilih **Tambahkan tag baru** dan masukkan nilai key pair yang ingin Anda gunakan. Kunci dapat berupa kategori umum, seperti "proyek," "pemilik," atau "lingkungan," dengan nilai terkait tertentu.

1. Pilih **Simpan perubahan**.

# Menghapus direktori WorkSpaces Pools
<a name="delete-directory-pools"></a>

Selesaikan prosedur berikut untuk menghapus direktori WorkSpaces Pools.

1. Buka WorkSpaces konsol di [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home).

1. Pilih **Direktori** di panel navigasi.

1. Pilih direktori.

1. Pilih **Tindakan**, **Hapus**.

1. Saat diminta konfirmasi, masukkan **delete** teks konfirmasi dan pilih **Hapus**.

# Jaringan dan Akses untuk WorkSpaces Kolam Renang
<a name="managing-network"></a>

Topik berikut memberikan informasi tentang memungkinkan pengguna untuk terhubung ke WorkSpaces Pools dan memungkinkan WorkSpaces Pools Anda untuk mengakses sumber daya jaringan dan internet.

**Topics**
+ [Akses Internet untuk WorkSpaces Kolam Renang](internet-access.md)
+ [Konfigurasikan VPC untuk Pools WorkSpaces](appstream-vpc.md)
+ [Konfigurasikan otorisasi FedRAMP atau kepatuhan DoD SRG untuk Pools WorkSpaces](fips-encryption-pools.md)
+ [Menggunakan Endpoint Amazon S3 VPC untuk Fitur Pools WorkSpaces](managing-network-vpce-iam-policy.md)
+ [Koneksi ke VPC Anda untuk Kolam WorkSpaces](pools-port-requirements.md)
+ [Koneksi pengguna ke WorkSpaces Pools](user-connections-to-appstream2.md)

# Akses Internet untuk WorkSpaces Kolam Renang
<a name="internet-access"></a>

Jika WorkSpaces di WorkSpaces Pools Anda memerlukan akses internet, Anda dapat mengaktifkannya dengan beberapa cara. Saat Anda memilih metode untuk mengaktifkan akses internet, pertimbangkan jumlah pengguna yang harus didukung penyebaran Anda dan sasaran penerapan Anda. Misalnya:
+ Jika penerapan Anda harus mendukung lebih dari 100 pengguna bersamaan, [konfigurasikan VPC dengan subnet pribadi](managing-network-internet-NAT-gateway.md) dan gateway NAT.
+ Jika penerapan mendukung kurang dari 100 pengguna bersamaan, Anda dapat [mengonfigurasi VPC baru atau yang sudah ada dengan](managing-network-default-internet-access.md) subnet publik.
+ Jika penerapan Anda mendukung kurang dari 100 pengguna bersamaan dan Anda baru mengenal WorkSpaces Pools dan ingin mulai menggunakan layanan ini, Anda dapat [menggunakan VPC default, subnet publik,](managing-network-default-internet-access.md) dan grup keamanan.

Bagian berikut memberikan informasi lebih lanjut tentang masing-masing opsi penyebaran ini.
+ [Konfigurasikan VPC dengan Subnet Pribadi dan Gateway NAT](managing-network-internet-NAT-gateway.md)(disarankan) - Dengan konfigurasi ini, Anda meluncurkan pembuat WorkSpaces Pools Anda di subnet pribadi dan mengonfigurasi gateway NAT di subnet publik di VPC Anda. Instans streaming Anda diberi alamat IP pribadi yang tidak dapat diakses langsung dari internet. 

  Selain itu, tidak seperti konfigurasi yang menggunakan opsi **Akses Internet Default** untuk mengaktifkan akses internet, konfigurasi NAT tidak terbatas pada 100 WorkSpaces di Pools. WorkSpaces Jika penerapan Anda harus mendukung lebih dari 100 pengguna bersamaan, gunakan konfigurasi ini.

  Anda dapat membuat dan mengonfigurasi VPC baru untuk digunakan dengan gateway NAT, atau menambahkan gateway NAT ke VPC yang ada. 
+ [Konfigurasikan VPC Baru atau yang Sudah Ada dengan Subnet Publik](managing-network-default-internet-access.md)— Dengan konfigurasi ini, Anda meluncurkan WorkSpaces Pools Anda di subnet publik. Saat Anda mengaktifkan opsi ini, WorkSpaces Pools menggunakan gateway internet di subnet publik VPC Amazon Anda untuk menyediakan koneksi internet. Instans streaming Anda diberi alamat IP publik yang dapat diakses langsung dari internet. Anda dapat membuat VPC baru atau mengonfigurasi yang sudah ada untuk tujuan ini.
**catatan**  
Saat Anda mengonfigurasi VPC baru atau yang sudah ada dengan subnet publik, maksimal 100 WorkSpaces didukung di Pools. WorkSpaces Jika penerapan Anda harus mendukung lebih dari 100 pengguna bersamaan, gunakan konfigurasi [gateway NAT](managing-network-internet-NAT-gateway.md) sebagai gantinya.
+ [Gunakan VPC Default, Subnet Publik, dan Grup Keamanan](default-vpc-with-public-subnet.md)— Jika Anda baru mengenal WorkSpaces Pools dan ingin mulai menggunakan layanan ini, Anda dapat meluncurkan WorkSpaces Pools Anda di subnet publik default. Saat Anda mengaktifkan opsi ini, WorkSpaces Pools menggunakan gateway internet di subnet publik VPC Amazon Anda untuk menyediakan koneksi internet. Instans streaming Anda diberi alamat IP publik yang dapat diakses langsung dari internet.

  Default VPCs tersedia di akun Amazon Web Services yang dibuat setelah 2013-12-04. 

  VPC default menyertakan subnet publik default di setiap Availability Zone dan gateway internet yang dilampirkan ke VPC Anda. VPC juga menyertakan grup keamanan default.
**catatan**  
Bila Anda menggunakan VPC default, subnet publik, dan grup keamanan, maksimal 100 WorkSpaces didukung di Pools. WorkSpaces Jika penerapan Anda harus mendukung lebih dari 100 pengguna bersamaan, gunakan konfigurasi [gateway NAT](managing-network-internet-NAT-gateway.md) sebagai gantinya.

# Konfigurasikan VPC untuk Pools WorkSpaces
<a name="appstream-vpc"></a>

Ketika Anda mengatur WorkSpaces Pools, Anda harus menentukan virtual private cloud (VPC) dan setidaknya satu subnet untuk meluncurkan Anda. WorkSpaces VPC adalah jaringan virtual di area Anda sendiri yang terisolasi secara logis dalam Amazon Web Services Cloud. Subnet adalah serangkaian alamat IP di VPC.

Saat mengonfigurasi VPC untuk WorkSpaces Pools, Anda dapat menentukan subnet publik atau pribadi, atau campuran kedua jenis subnet tersebut. Subnet publik memiliki akses langsung ke internet melalui gateway internet. Subnet pribadi, yang tidak memiliki rute ke gateway internet, memerlukan gateway Network Address Translation (NAT) atau instance NAT untuk menyediakan akses ke internet.

**Topics**
+ [Rekomendasi Pengaturan VPC untuk Kolam WorkSpaces](vpc-setup-recommendations.md)
+ [Konfigurasikan VPC dengan Subnet Pribadi dan Gateway NAT](managing-network-internet-NAT-gateway.md)
+ [Konfigurasikan VPC Baru atau yang Sudah Ada dengan Subnet Publik](managing-network-default-internet-access.md)
+ [Gunakan VPC Default, Subnet Publik, dan Grup Keamanan](default-vpc-with-public-subnet.md)

# Rekomendasi Pengaturan VPC untuk Kolam WorkSpaces
<a name="vpc-setup-recommendations"></a>

Saat membuat WorkSpaces Pools, Anda menentukan VPC dan satu atau beberapa subnet yang akan digunakan. Anda dapat memberikan kontrol akses tambahan ke VPC Anda dengan menentukan grup keamanan. 

Rekomendasi berikut dapat membantu Anda mengonfigurasi VPC Anda dengan lebih efektif dan aman. Selain itu, mereka dapat membantu Anda mengonfigurasi lingkungan yang mendukung penskalaan WorkSpaces Pools yang efektif. Dengan penskalaan WorkSpaces Pools yang efektif, Anda dapat memenuhi permintaan WorkSpaces pengguna saat ini dan yang diantisipasi, sambil menghindari penggunaan sumber daya yang tidak perlu dan biaya terkait. 

**Konfigurasi VPC Keseluruhan**
+ Pastikan konfigurasi VPC Anda dapat mendukung kebutuhan penskalaan WorkSpaces Pools Anda. 

  Saat Anda mengembangkan rencana untuk penskalaan WorkSpaces Pools, ingatlah bahwa satu pengguna memerlukannya. WorkSpaces Oleh karena itu, ukuran WorkSpaces Pools Anda menentukan jumlah pengguna yang dapat melakukan streaming secara bersamaan. Untuk alasan ini, untuk setiap [jenis instans](instance-types.md) yang Anda rencanakan untuk digunakan, pastikan WorkSpaces bahwa jumlah yang dapat didukung VPC Anda lebih besar daripada jumlah pengguna bersamaan yang diantisipasi untuk jenis instans yang sama.
+ Pastikan bahwa kuota akun WorkSpaces Pools Anda (juga disebut sebagai batas) cukup untuk mendukung permintaan Anda yang diantisipasi. Untuk meminta peningkatan kuota, Anda dapat menggunakan konsol Service Quotas di. [https://console.aws.amazon.com/servicequotas/](https://console.aws.amazon.com/servicequotas/) Untuk informasi tentang kuota WorkSpaces Pools default, lihat[WorkSpaces Kuota Amazon](workspaces-limits.md). 
+ Jika Anda berencana untuk menyediakan akses internet WorkSpaces di WorkSpaces Pools Anda, kami sarankan Anda mengonfigurasi VPC dengan dua subnet pribadi untuk instans streaming Anda dan gateway NAT di subnet publik.

  Gateway NAT memungkinkan subnet pribadi Anda terhubung ke internet atau layanan lainnya AWS . WorkSpaces Namun, ini mencegah internet memulai koneksi dengan mereka WorkSpaces. Selain itu, tidak seperti konfigurasi yang menggunakan opsi **Akses Internet Default** untuk mengaktifkan akses internet, konfigurasi NAT mendukung lebih dari 100. WorkSpaces Untuk informasi selengkapnya, lihat [Konfigurasikan VPC dengan Subnet Pribadi dan Gateway NAT](managing-network-internet-NAT-gateway.md).

**Antarmuka Jaringan Elastis**
+ WorkSpaces Pools menciptakan antarmuka [jaringan elastis (antarmuka](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_ElasticNetworkInterfaces.html) jaringan) sebanyak kapasitas maksimum yang diinginkan dari Pools Anda WorkSpaces . Secara default, batas untuk antarmuka jaringan per Wilayah adalah 5000. 

  Saat merencanakan kapasitas untuk penyebaran yang sangat besar, misalnya, ribuan WorkSpaces, pertimbangkan jumlah instans Amazon EC2 yang juga digunakan di Wilayah yang sama.

**Subnet**
+ Jika Anda mengonfigurasi lebih dari satu subnet pribadi untuk VPC Anda, konfigurasikan masing-masing di Availability Zone yang berbeda. Melakukan hal itu meningkatkan toleransi kesalahan dan dapat membantu mencegah kesalahan kapasitas yang tidak mencukupi. Jika Anda menggunakan dua subnet di AZ yang sama, Anda mungkin kehabisan alamat IP, karena WorkSpaces Pools tidak akan menggunakan subnet kedua.
+ Pastikan sumber daya jaringan yang diperlukan untuk aplikasi Anda dapat diakses melalui kedua subnet pribadi Anda. 
+ Konfigurasikan setiap subnet pribadi Anda dengan subnet mask yang memungkinkan alamat IP klien yang cukup untuk memperhitungkan jumlah maksimum pengguna bersamaan yang diharapkan. Selain itu, izinkan alamat IP tambahan untuk memperhitungkan pertumbuhan yang diantisipasi. Untuk informasi selengkapnya, lihat [Ukuran VPC dan Subnet](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Subnets.html#vpc-sizing-ipv4) untuk. IPv4
+ Jika Anda menggunakan VPC dengan NAT, konfigurasikan setidaknya satu subnet publik dengan NAT Gateway untuk akses internet, sebaiknya dua. Konfigurasikan subnet publik di Availability Zone yang sama di mana subnet pribadi Anda berada. 

  Untuk meningkatkan toleransi kesalahan dan mengurangi kemungkinan kesalahan kapasitas yang tidak mencukupi untuk penerapan WorkSpaces Pools besar, pertimbangkan untuk memperluas konfigurasi VPC Anda ke Availability Zone ketiga. Sertakan subnet pribadi, subnet publik, dan gateway NAT di Availability Zone tambahan ini.

**Grup Keamanan**
+ Gunakan grup keamanan untuk memberikan kontrol akses tambahan ke VPC Anda. 

  Grup keamanan milik VPC memungkinkan Anda mengontrol lalu lintas jaringan antara instans streaming WorkSpaces Pools dan sumber daya jaringan yang diperlukan oleh aplikasi. Sumber daya ini dapat mencakup AWS layanan lain seperti Amazon RDS atau Amazon FSx, server lisensi, server database, server file, dan server aplikasi.
+ Pastikan bahwa grup keamanan menyediakan akses ke sumber daya jaringan yang dibutuhkan aplikasi Anda.

   Untuk informasi umum tentang grup keamanan, lihat [Mengontrol lalu lintas ke AWS sumber daya Anda menggunakan grup keamanan](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-security-groups.html) di *Panduan Pengguna Amazon VPC*.

# Konfigurasikan VPC dengan Subnet Pribadi dan Gateway NAT
<a name="managing-network-internet-NAT-gateway"></a>

Jika Anda berencana untuk menyediakan akses internet WorkSpaces di WorkSpaces Pools Anda, kami sarankan Anda mengonfigurasi VPC dengan dua subnet pribadi untuk Anda WorkSpaces dan gateway NAT di subnet publik. Anda dapat membuat dan mengonfigurasi VPC baru untuk digunakan dengan gateway NAT, atau menambahkan gateway NAT ke VPC yang ada. Untuk rekomendasi konfigurasi VPC tambahan, lihat. [Rekomendasi Pengaturan VPC untuk Kolam WorkSpaces](vpc-setup-recommendations.md)

Gateway NAT memungkinkan subnet pribadi Anda terhubung ke internet atau AWS layanan lain, tetapi mencegah internet memulai koneksi dengan mereka. WorkSpaces WorkSpaces Selain itu, tidak seperti konfigurasi yang menggunakan opsi **Akses Internet Default** untuk mengaktifkan akses internet WorkSpaces, konfigurasi ini tidak terbatas pada 100. WorkSpaces

*Untuk informasi tentang penggunaan Gateway NAT dan konfigurasi ini, lihat [Gateway NAT dan VPC dengan Subnet Publik dan](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-nat-gateway.html) [Pribadi (NAT) di Panduan Pengguna Amazon VPC](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Scenario2.html).*

**Topics**
+ [Buat dan Konfigurasikan VPC Baru](create-configure-new-vpc-with-private-public-subnets-nat.md)
+ [Tambahkan NAT Gateway ke VPC yang Ada](add-nat-gateway-existing-vpc.md)
+ [Aktifkan Akses Internet untuk WorkSpaces Kolam](managing-network-manual-enable-internet-access.md)

# Buat dan Konfigurasikan VPC Baru
<a name="create-configure-new-vpc-with-private-public-subnets-nat"></a>

Topik ini menjelaskan cara menggunakan wizard VPC untuk membuat VPC dengan subnet publik dan satu subnet pribadi. Sebagai bagian dari proses ini, wizard membuat gateway internet dan gateway NAT. Ini juga membuat tabel rute khusus yang terkait dengan subnet publik dan memperbarui tabel rute utama yang terkait dengan subnet pribadi. Gateway NAT secara otomatis dibuat dalam subnet publik dari VPC Anda.

Setelah Anda menggunakan wizard untuk membuat konfigurasi VPC awal, Anda akan menambahkan subnet pribadi kedua. Untuk informasi selengkapnya tentang konfigurasi ini, lihat [VPC dengan Subnet Publik dan Pribadi (NAT) di Panduan Pengguna](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Scenario2.html) Amazon *VPC*.

**catatan**  
Jika Anda sudah memiliki VPC, selesaikan langkah-langkahnya. [Tambahkan NAT Gateway ke VPC yang Ada](add-nat-gateway-existing-vpc.md)

**Topics**
+ [Langkah 1: Alokasikan Alamat IP Elastis](#allocate-elastic-ip)
+ [Langkah 2: Buat VPC Baru](#vpc-with-private-and-public-subnets-nat)
+ [Langkah 3: Tambahkan Subnet Pribadi Kedua](#vpc-with-private-and-public-subnets-add-private-subnet-nat)
+ [Langkah 4: Verifikasi dan Beri Nama Tabel Rute Subnet Anda](#verify-name-route-tables)

## Langkah 1: Alokasikan Alamat IP Elastis
<a name="allocate-elastic-ip"></a>

Sebelum Anda membuat VPC Anda, Anda harus mengalokasikan alamat IP Elastis di Wilayah Anda. WorkSpaces Anda harus terlebih dahulu mengalokasikan alamat IP Elastis untuk digunakan di VPC Anda, dan kemudian mengaitkannya dengan gateway NAT Anda. Untuk informasi selengkapnya, lihat [Alamat IP Elastis](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-eips.html) di *Panduan Pengguna Amazon VPC*.

**catatan**  
Biaya mungkin berlaku untuk alamat IP Elastic yang Anda gunakan. Untuk informasi selengkapnya, lihat [Alamat IP Elastis](https://docs.aws.amazon.com/ec2/pricing/on-demand/#Elastic_IP_Addresses) di halaman harga Amazon EC2.

Selesaikan langkah-langkah berikut jika Anda belum memiliki alamat IP Elastis. Jika Anda ingin menggunakan alamat IP Elastis yang ada, verifikasi bahwa alamat tersebut saat ini tidak terkait dengan instance atau antarmuka jaringan lain.

**Untuk mengalokasikan Alamat IP elastis**

1. Buka konsol Amazon EC2 di. [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/)

1. Di panel navigasi, di bawah **Jaringan & Keamanan**, pilih **Elastis IPs**.

1. Pilih **Alokasikan Alamat Baru**, lalu pilih **Alokasikan**.

1. Perhatikan alamat IP Elastis.

1. Di kanan atas IPs panel **Elastic**, klik ikon X untuk menutup panel.

## Langkah 2: Buat VPC Baru
<a name="vpc-with-private-and-public-subnets-nat"></a>

Selesaikan langkah-langkah berikut untuk membuat VPC baru dengan subnet publik dan satu subnet pribadi.

**Untuk membuat VPC baru**

1. Buka konsol VPC Amazon di. [https://console.aws.amazon.com/vpc/](https://docs.aws.amazon.com/vpc/)

1. Di panel navigasi, pilih **VPC Dasbor**.

1. Pilih **Peluncuran Wizard VPC**.

1. **Pada **Langkah 1: Pilih Konfigurasi VPC**, pilih **VPC dengan Subnet Publik dan Pribadi**, lalu pilih Pilih.**

1. Pada **Langkah 2: VPC dengan Subnet Publik dan Pribadi**, konfigurasikan VPC sebagai berikut:
   + Untuk **blok IPv4 CIDR**, tentukan blok IPv4 CIDR untuk VPC.
   + Untuk **blok IPv6 CIDR**, pertahankan nilai default, **No IPv6 CIDR** Block.
   + Untuk nama **VPC, ketikkan nama** unik untuk VPC.

1. Konfigurasi subnet publik sebagai berikut:
   + Untuk ** IPv4 CIDR subnet Publik**, tentukan blok CIDR untuk subnet.
   + Untuk **Availability Zone**, pertahankan nilai default, **No Preference**.
   + Untuk **nama subnet Publik**, ketikkan nama untuk subnet; misalnya,. `WorkSpaces Public Subnet`

1. Konfigurasi subnet privat sebagai berikut:
   + Untuk ** IPv4 CIDR subnet Private**, tentukan blok CIDR untuk subnet. Catat nilai yang Anda tentukan.
   + Untuk **Availability** Zone, pilih zona tertentu dan catat zona yang Anda pilih.
   + Untuk **nama subnet pribadi**, ketikkan nama untuk subnet; misalnya,. `WorkSpaces Private Subnet1`
   + Untuk bidang yang tersisa, jika berlaku, pertahankan nilai default.

1. Untuk **ID Alokasi IP Elastis**, klik di kotak teks dan pilih nilai yang sesuai dengan alamat IP Elastis yang Anda buat. Alamat ini ditetapkan ke gateway NAT. Jika Anda tidak memiliki alamat IP Elastis, buat alamat IP dengan menggunakan konsol VPC Amazon di. [https://console.aws.amazon.com/vpc/](https://docs.aws.amazon.com/vpc/)

1. Untuk **titik akhir Layanan**, jika titik akhir Amazon S3 diperlukan untuk lingkungan Anda, tentukan satu. Endpoint S3 diperlukan untuk memberi pengguna akses ke [folder rumah](persistent-storage.md#home-folders) atau untuk mengaktifkan [persistensi pengaturan aplikasi](app-settings-persistence.md) untuk pengguna Anda di jaringan pribadi.

   Untuk menentukan titik akhir Amazon S3, lakukan hal berikut:

   1. Pilih **Tambahkan Titik Akhir**.

   1. Untuk **Layanan**, pilih entri dalam daftar yang diakhiri dengan “s3" (`com.amazonaws.`*region*`.s3`entri yang sesuai dengan Wilayah tempat VPC dibuat).

   1. Untuk **Subnet**, pilih **Private subnet**.

   1. Untuk **Kebijakan**, pertahankan nilai default, **Akses Penuh**.

1. **Untuk **Aktifkan nama host DNS**, pertahankan nilai default, Ya.**

1. Untuk **penyewaan Hardware**, pertahankan nilai default, **Default**.

1. Pilih **Buat VPC**.

1. Perhatikan bahwa dibutuhkan beberapa menit untuk mengatur VPC Anda. Setelah VPC dibuat, pilih **OKE**.

## Langkah 3: Tambahkan Subnet Pribadi Kedua
<a name="vpc-with-private-and-public-subnets-add-private-subnet-nat"></a>

Pada langkah sebelumnya ([Langkah 2: Buat VPC Baru](#vpc-with-private-and-public-subnets-nat)), Anda membuat VPC dengan satu subnet publik dan satu subnet pribadi. Lakukan langkah-langkah berikut untuk menambahkan subnet pribadi kedua. Kami menyarankan Anda menambahkan subnet pribadi kedua di Availability Zone yang berbeda dari subnet pribadi pertama Anda. 

1. Di panel navigasi, pilih **Pengguna**.

1. Pilih subnet pribadi pertama yang Anda buat di langkah sebelumnya. Pada tab **Deskripsi**, di bawah daftar subnet, buat catatan Availability Zone untuk subnet ini.

1. Di kiri atas panel subnet, pilih **Create** Subnet.

1. Untuk **tag Nama**, ketikkan nama untuk subnet pribadi; misalnya,`WorkSpaces Private Subnet2`. 

1. Untuk **VPC**, pilih VPC yang Anda buat di langkah sebelumnya.

1. Untuk **Availability Zone**, pilih Availability Zone selain yang Anda gunakan untuk subnet pribadi pertama Anda. Memilih Availability Zone yang berbeda meningkatkan toleransi kesalahan dan membantu mencegah kesalahan kapasitas yang tidak mencukupi.

1. Untuk **blok IPv4 CIDR**, tentukan rentang blok CIDR unik untuk subnet baru. Misalnya, jika subnet pribadi pertama Anda memiliki rentang blok IPv4 CIDR`10.0.1.0/24`, Anda dapat menentukan rentang blok CIDR `10.0.2.0/24` untuk subnet pribadi baru.

1. Pilih **Buat**.

1. Setelah subnet Anda dibuat, pilih **Tutup**.

## Langkah 4: Verifikasi dan Beri Nama Tabel Rute Subnet Anda
<a name="verify-name-route-tables"></a>

Setelah membuat dan mengonfigurasi VPC, selesaikan langkah-langkah berikut untuk menentukan nama tabel rute, dan untuk memverifikasi bahwa:
+ Tabel rute yang terkait dengan subnet tempat gateway NAT Anda berada mencakup rute yang mengarahkan lalu lintas internet ke gateway internet. Ini memastikan bahwa gateway NAT Anda dapat mengakses internet.
+ Tabel rute yang terkait dengan subnet pribadi Anda dikonfigurasi untuk mengarahkan lalu lintas internet ke gateway NAT. Ini memungkinkan contoh streaming di subnet pribadi Anda untuk berkomunikasi dengan internet.

1. Di panel navigasi, pilih **Subnet**, dan pilih subnet publik yang Anda buat; misalnya,. `WorkSpaces Public Subnet`

   1. Pada tab **Route Table**, pilih ID dari tabel rute; misalnya,`rtb-12345678`.

   1. Pilih tabel rute. Di bawah **Nama**, pilih ikon edit (pensil), dan ketik nama (misalnya,`workspaces-public-routetable`), lalu pilih tanda centang untuk menyimpan nama.

   1. Dengan tabel rute publik masih dipilih, pada tab **Rute**, verifikasi bahwa ada satu rute untuk lalu lintas lokal dan rute lain yang mengirim semua lalu lintas lain ke gateway internet untuk VPC. Tabel berikut menjelaskan dua rute ini:    
[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/id_id/workspaces/latest/adminguide/create-configure-new-vpc-with-private-public-subnets-nat.html)

1. Di panel navigasi, pilih **Subnet**, lalu pilih subnet privat yang Anda buat (misalnya, `WorkSpaces Private Subnet1`).

   1. Pada tab **Tabel rute**, pilih ID tabel rute.

   1. Pilih tabel rute. Di bagian **Nama**, pilih ikon edit (pensil), dan masukkan nama (misalnya, `workspaces-private-routetable`), lalu pilih tanda centang untuk menyimpan nama.

   1. Pada tab **Rute**, verifikasi bahwa tabel rute menyertakan rute berikut:    
[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/id_id/workspaces/latest/adminguide/create-configure-new-vpc-with-private-public-subnets-nat.html)

1. Di panel navigasi, pilih **Subnet**, lalu pilih subnet privat yang Anda buat (misalnya, `WorkSpaces Private Subnet2`). 

1. Pada tab **Tabel rute**, verifikasi bahwa tabel rute adalah tabel rute privat (misalnya, `workspaces-private-routetable`). Jika tabel rute berbeda, pilih **Edit** dan pilih tabel rute ini.

**Langkah selanjutnya**

Untuk memungkinkan Anda WorkSpaces di WorkSpaces Pools untuk mengakses internet, selesaikan langkah-langkahnya[Aktifkan Akses Internet untuk WorkSpaces Kolam](managing-network-manual-enable-internet-access.md).

# Tambahkan NAT Gateway ke VPC yang Ada
<a name="add-nat-gateway-existing-vpc"></a>

Jika Anda telah mengonfigurasi VPC, selesaikan langkah-langkah berikut untuk menambahkan gateway NAT ke VPC Anda. Jika Anda perlu membuat VPC baru, lihat. [Buat dan Konfigurasikan VPC Baru](create-configure-new-vpc-with-private-public-subnets-nat.md)

**Untuk menambahkan gateway NAT ke VPC yang ada**

1. Untuk membuat gateway NAT Anda, selesaikan langkah-langkah dalam [Membuat Gateway NAT di Panduan](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-nat-gateway.html#nat-gateway-creating) Pengguna Amazon *VPC*.

1. Verifikasi bahwa VPC Anda memiliki setidaknya satu subnet pribadi. Kami menyarankan Anda menentukan dua subnet pribadi dari Availability Zone yang berbeda untuk ketersediaan tinggi dan toleransi kesalahan. Untuk informasi tentang cara membuat subnet pribadi kedua, lihat[Langkah 3: Tambahkan Subnet Pribadi Kedua](create-configure-new-vpc-with-private-public-subnets-nat.md#vpc-with-private-and-public-subnets-add-private-subnet-nat).

1. Perbarui tabel rute yang terkait dengan satu atau lebih subnet pribadi Anda untuk mengarahkan lalu lintas ke internet ke gateway NAT. Ini memungkinkan contoh streaming di subnet pribadi Anda untuk berkomunikasi dengan internet. Untuk melakukannya, selesaikan langkah-langkah dalam [Memperbarui Tabel Rute Anda](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-nat-gateway.html#nat-gateway-create-route) di *Panduan Pengguna Amazon VPC*.

**Langkah selanjutnya**

Untuk memungkinkan Anda WorkSpaces di WorkSpaces Pools untuk mengakses internet, selesaikan langkah-langkahnya[Aktifkan Akses Internet untuk WorkSpaces Kolam](managing-network-manual-enable-internet-access.md).

# Aktifkan Akses Internet untuk WorkSpaces Kolam
<a name="managing-network-manual-enable-internet-access"></a>

Setelah gateway NAT Anda tersedia di VPC, Anda dapat mengaktifkan akses internet untuk WorkSpaces Pools Anda. Anda dapat mengaktifkan akses internet saat [membuat direktori WorkSpaces Pool](https://docs.aws.amazon.com/workspaces/latest/adminguide/create-directory-pools.html). Pilih VPC dengan gateway NAT saat Anda membuat direktori. **Kemudian pilih subnet pribadi untuk **Subnet 1** dan, secara opsional, subnet pribadi lain untuk Subnet 2.** Jika Anda belum memiliki subnet pribadi di VPC Anda, Anda mungkin perlu membuat subnet pribadi kedua.

Anda dapat menguji konektivitas internet Anda dengan memulai WorkSpaces Pool Anda, dan kemudian menghubungkan ke kolam renang dan menjelajah ke internet. WorkSpace 

# Konfigurasikan VPC Baru atau yang Sudah Ada dengan Subnet Publik
<a name="managing-network-default-internet-access"></a>

Jika Anda membuat akun Amazon Web Services setelah 2013-12-04, Anda memiliki [VPC](default-vpc-with-public-subnet.md) default di setiap AWS Wilayah yang menyertakan subnet publik default. Namun, Anda mungkin ingin membuat VPC nondefault Anda sendiri atau mengonfigurasi VPC yang ada untuk digunakan dengan direktori Pool Anda. WorkSpaces Topik ini menjelaskan cara mengonfigurasi VPC nondefault dan subnet publik untuk digunakan dengan Pools. WorkSpaces 

Setelah mengonfigurasi VPC dan subnet publik, Anda dapat menyediakan akses internet WorkSpaces di WorkSpaces Pools Anda dengan mengaktifkan opsi Akses Internet **Default**. Saat Anda mengaktifkan opsi ini, WorkSpaces Pools mengaktifkan konektivitas internet dengan mengaitkan [alamat IP Elastis](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/elastic-ip-addresses-eip.html) ke antarmuka jaringan yang dilampirkan dari instans streaming ke subnet publik Anda. Alamat IP Elastis adalah IPv4 alamat publik yang dapat dijangkau dari internet. Untuk alasan ini, kami menyarankan agar Anda menggunakan gateway NAT untuk menyediakan akses internet ke WorkSpaces kolam renang Anda WorkSpaces . Selain itu, ketika **Akses Internet Default** diaktifkan, maksimal 100 WorkSpaces didukung. Jika penerapan Anda harus mendukung lebih dari 100 pengguna bersamaan, gunakan konfigurasi [gateway NAT](managing-network-internet-NAT-gateway.md) sebagai gantinya.

Untuk informasi selengkapnya, lihat langkah-langkahnya[Konfigurasikan VPC dengan Subnet Pribadi dan Gateway NAT](managing-network-internet-NAT-gateway.md). Untuk rekomendasi konfigurasi VPC tambahan, lihat. [Rekomendasi Pengaturan VPC untuk Kolam WorkSpaces](vpc-setup-recommendations.md)

**Topics**
+ [Langkah 1: Konfigurasikan VPC dengan Subnet Publik](#vpc-with-public-subnet)
+ [Langkah 2: Aktifkan Akses Internet Default Untuk WorkSpaces Kolam Anda](#managing-network-enable-default-internet-access)

## Langkah 1: Konfigurasikan VPC dengan Subnet Publik
<a name="vpc-with-public-subnet"></a>

Anda dapat mengonfigurasi VPC non-default Anda sendiri dengan subnet publik dengan menggunakan salah satu metode berikut:
+ [Buat VPC Baru dengan Subnet Publik Tunggal](#new-vpc-with-public-subnet)
+ [Konfigurasikan VPC yang Ada](#existing-vpc-with-public-subnet)

### Buat VPC Baru dengan Subnet Publik Tunggal
<a name="new-vpc-with-public-subnet"></a>

Saat Anda menggunakan wizard VPC untuk membuat VPC baru, wizard membuat gateway internet dan tabel rute khusus yang terkait dengan subnet publik. Tabel rute merutekan semua lalu lintas yang ditujukan untuk alamat di luar VPC ke gateway internet. Untuk informasi selengkapnya tentang konfigurasi ini, lihat [VPC dengan Subnet Publik Tunggal di Panduan](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Scenario1.html) Pengguna Amazon *VPC*.

1. Selesaikan langkah-langkah di [Langkah 1: Buat VPC](https://docs.aws.amazon.com/vpc/latest/userguide/getting-started-ipv4.html#getting-started-create-vpc) di *Panduan Pengguna Amazon VPC untuk membuat VPC Anda*.

1. Untuk memungkinkan Anda WorkSpaces mengakses internet, selesaikan langkah-langkahnya[Langkah 2: Aktifkan Akses Internet Default Untuk WorkSpaces Kolam Anda](#managing-network-enable-default-internet-access).

### Konfigurasikan VPC yang Ada
<a name="existing-vpc-with-public-subnet"></a>

Jika Anda ingin menggunakan VPC yang sudah ada yang tidak memiliki subnet publik, Anda dapat menambahkan subnet publik baru. Selain subnet publik, Anda juga harus memiliki gateway internet yang terpasang ke VPC Anda dan tabel rute yang merutekan semua lalu lintas yang ditujukan untuk alamat di luar VPC ke gateway internet. Untuk mengkonfigurasi komponen ini, selesaikan langkah-langkah berikut.

1. Untuk menambahkan subnet publik, selesaikan langkah-langkah dalam [Membuat Subnet di VPC](https://docs.aws.amazon.com/vpc/latest/userguide/working-with-vpcs.html#AddaSubnet) Anda. Gunakan VPC yang sudah ada yang Anda rencanakan untuk digunakan dengan WorkSpaces Pools.

   Jika VPC Anda dikonfigurasi untuk mendukung IPv6 pengalamatan, daftar blok **IPv6 CIDR** akan ditampilkan. Pilih **Jangan tetapkan Ipv6**.

1. Untuk membuat dan melampirkan gateway internet ke VPC Anda, selesaikan langkah-langkah dalam [Membuat dan Melampirkan Internet Gateway](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Internet_Gateway.html#Add_IGW_Attach_Gateway). 

1. Untuk mengonfigurasi subnet Anda untuk merutekan lalu lintas internet melalui gateway internet, selesaikan langkah-langkah dalam [Membuat Tabel Rute Kustom](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Internet_Gateway.html#Add_IGW_Routing). Pada langkah 5, untuk **Tujuan**, gunakan IPv4 format (`0.0.0.0/0`).

1. Untuk memungkinkan Anda WorkSpaces dan pembuat gambar mengakses internet, selesaikan langkah-langkahnya[Langkah 2: Aktifkan Akses Internet Default Untuk WorkSpaces Kolam Anda](#managing-network-enable-default-internet-access).

## Langkah 2: Aktifkan Akses Internet Default Untuk WorkSpaces Kolam Anda
<a name="managing-network-enable-default-internet-access"></a>

Anda dapat mengaktifkan akses internet saat [membuat direktori WorkSpaces Pool](https://docs.aws.amazon.com/workspaces/latest/adminguide/create-directory-pools.html). Pilih VPC dengan subnet publik saat Anda membuat direktori. **Kemudian pilih subnet publik untuk **Subnet 1** dan, secara opsional, subnet publik lain untuk Subnet 2.**

Anda dapat menguji konektivitas internet Anda dengan memulai WorkSpaces Pool Anda, dan kemudian menghubungkan ke kolam renang dan menjelajah ke internet. WorkSpace 

# Gunakan VPC Default, Subnet Publik, dan Grup Keamanan
<a name="default-vpc-with-public-subnet"></a>

Akun Amazon Web Services Anda, jika dibuat setelah 2013-12-04, memiliki VPC default di setiap Wilayah. AWS VPC default menyertakan subnet publik default di setiap Availability Zone dan gateway internet yang dilampirkan ke VPC Anda. VPC juga menyertakan grup keamanan default. Jika Anda baru mengenal WorkSpaces Pools dan ingin mulai menggunakan layanan ini, Anda dapat tetap memilih VPC default dan grup keamanan saat membuat WorkSpaces Pool. Kemudian, Anda dapat memilih setidaknya satu subnet default.

**catatan**  
Jika akun Amazon Web Services Anda dibuat sebelum 2013-12-04, Anda harus membuat VPC baru atau mengonfigurasi yang sudah ada untuk digunakan dengan Pools. WorkSpaces Kami menyarankan Anda mengonfigurasi VPC secara manual dengan dua subnet pribadi untuk WorkSpaces Pools Anda dan gateway NAT di subnet publik. Untuk informasi selengkapnya, lihat [Konfigurasikan VPC dengan Subnet Pribadi dan Gateway NAT](managing-network-internet-NAT-gateway.md). Atau, Anda dapat mengonfigurasi VPC non-default dengan subnet publik. Untuk informasi selengkapnya, lihat [Konfigurasikan VPC Baru atau yang Sudah Ada dengan Subnet Publik](managing-network-default-internet-access.md).

Anda dapat mengaktifkan akses internet saat [membuat direktori WorkSpaces Pool](https://docs.aws.amazon.com/workspaces/latest/adminguide/create-directory-pools.html).

Pilih VPC default saat Anda membuat direktori. Nama VPC default menggunakan format berikut:. `vpc-` *vpc-id* ` (No_default_value_Name)`

**Kemudian pilih subnet publik default untuk **Subnet 1** dan, secara opsional, subnet publik default lainnya untuk Subnet 2.** Nama subnet default menggunakan format berikut: `subnet-` *subnet-id* ` | (` *IPv4 CIDR block* `) | Default in`*availability-zone*.

Anda dapat menguji konektivitas internet Anda dengan memulai WorkSpaces Pool Anda, dan kemudian menghubungkan ke kolam renang dan menjelajah ke internet. WorkSpace 

# Konfigurasikan otorisasi FedRAMP atau kepatuhan DoD SRG untuk Pools WorkSpaces
<a name="fips-encryption-pools"></a>

Untuk mematuhi [Federal Risk and Authorization Management Program (FedRAMP) atau Department of Defense](https://aws.amazon.com/compliance/fedramp/) [(DoD) Cloud Computing Security Requirements Guide (SRG](https://aws.amazon.com/compliance/dod/)), Anda harus mengonfigurasi WorkSpaces Amazon Pools untuk menggunakan enkripsi endpoint Standar Pemrosesan Informasi Federal (FIPS) di tingkat direktori. Anda juga harus menggunakan AWS Wilayah AS yang memiliki otorisasi FedRAMP atau sesuai dengan DoD SRG.

Tingkat otorisasi FedRAMP (Sedang atau Tinggi) atau Tingkat Dampak DoD SRG (2, 4, atau 5) tergantung pada AWS Wilayah AS tempat Amazon digunakan. WorkSpaces Untuk tingkat otorisasi FedRAMP dan kepatuhan DoD SRG yang berlaku untuk setiap Wilayah, lihat [Layanan AWS dalam Cakupan oleh Program Kepatuhan](https://aws.amazon.com/compliance/services-in-scope/).

**Persyaratan**
+ Direktori WorkSpaces Pools harus dikonfigurasi untuk menggunakan **FIPS 140-2 Validated Mode** untuk enkripsi endpoint.
**catatan**  
Untuk menggunakan pengaturan **Mode Tervalidasi FIPS 140-2**, pastikan hal berikut:  
Direktori WorkSpaces Pools adalah:  
 Baru dan tidak terkait dengan Pool
Terkait dengan Pool yang ada yang berada dalam status STOPLETED
Direktori Pool telah [https://docs.aws.amazon.com/workspaces/latest/api/API_ModifyStreamingProperties.html](https://docs.aws.amazon.com/workspaces/latest/api/API_ModifyStreamingProperties.html)diatur ke TCP.
+ Anda harus membuat WorkSpaces Pools Anda di [AWS Wilayah AS yang memiliki otorisasi FedRAMP atau](https://aws.amazon.com/compliance/services-in-scope/) sesuai dengan DoD SRG.
+ Pengguna harus mengaksesnya WorkSpaces dari salah satu aplikasi WorkSpaces klien berikut:
  + macOS: 5.20.0 atau yang lebih baru
  + Windows: 5.20.0 atau yang lebih baru
  + Akses Web

**Untuk menggunakan enkripsi titik akhir FIPS**

1. Buka WorkSpaces konsol di [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home).

1. Di panel navigasi, pilih **Direktori lalu pilih direktori** yang ingin Anda gunakan untuk otorisasi FedRAMP dan kepatuhan DoD SRG.

1. Pada halaman **Detail Direktori**, pilih direktori yang ingin Anda konfigurasi untuk mode enkripsi FIPS.

1. Di bagian **enkripsi Endpoint**, pilih **Edit** dan kemudian pilih **FIPS 140-2** Validated Mode.

1. Pilih **Simpan**.

# Menggunakan Endpoint Amazon S3 VPC untuk Fitur Pools WorkSpaces
<a name="managing-network-vpce-iam-policy"></a>

Saat Anda mengaktifkan Persistensi Pengaturan Aplikasi untuk folder WorkSpaces Pool atau Home untuk direktori WorkSpaces Pool, WorkSpaces gunakan VPC yang Anda tentukan untuk direktori Anda untuk menyediakan akses ke bucket Amazon Simple Storage Service (Amazon S3) Simple Storage Service (Amazon S3). Untuk mengaktifkan akses WorkSpaces Pool ke titik akhir S3 pribadi Anda, lampirkan kebijakan khusus berikut ke titik akhir VPC Anda untuk Amazon S3. *Untuk informasi selengkapnya tentang titik akhir Amazon S3 pribadi, lihat Titik Akhir dan [Titik Akhir VPC](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints.html) untuk [Amazon S3 di Panduan Pengguna Amazon](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints-s3.html) VPC.*

------
#### [ Commercial Wilayah AWS ]

Gunakan kebijakan berikut untuk sumber daya dalam iklan Wilayah AWS.

------
#### [ AWS GovCloud (US) Regions ]

Gunakan kebijakan berikut untuk sumber daya dalam iklan AWS GovCloud (US) Regions.

------

# Koneksi ke VPC Anda untuk Kolam WorkSpaces
<a name="pools-port-requirements"></a>

Untuk mengaktifkan konektivitas WorkSpaces Pools ke sumber daya jaringan dan internet, konfigurasikan Anda WorkSpaces sebagai berikut.

## Antarmuka jaringan
<a name="pools-network-interfaces"></a>

Masing-masing WorkSpaces di WorkSpaces Pools memiliki antarmuka jaringan berikut:
+ Antarmuka jaringan pelanggan menyediakan konektivitas ke sumber daya dalam VPC Anda, serta internet, dan digunakan untuk bergabung ke direktori WorkSpaces Anda.
+ Antarmuka jaringan manajemen terhubung ke jaringan manajemen WorkSpaces Pools yang aman. Ini digunakan untuk streaming interaktif WorkSpace ke perangkat pengguna, dan untuk memungkinkan WorkSpaces Pools mengelola WorkSpace.

WorkSpaces Pools memilih alamat IP untuk antarmuka jaringan manajemen dari rentang alamat IP pribadi berikut: 198.19.0.0/16. Jangan gunakan rentang ini untuk CIDR VPC Anda atau mengintip VPC Anda dengan VPC lain dengan rentang ini, karena ini dapat menimbulkan konflik dan menyebabkan tidak dapat dijangkau. WorkSpaces Juga, jangan memodifikasi atau menghapus salah satu antarmuka jaringan yang dilampirkan ke WorkSpace, karena ini juga dapat WorkSpace menyebabkan menjadi tidak terjangkau.

## Antarmuka Jaringan Manajemen Rentang Alamat IP dan Port
<a name="pools-management_ports"></a>

Rentang alamat IP antarmuka jaringan manajemen adalah 198.19.0.0/16. Port berikut harus terbuka pada antarmuka jaringan manajemen semua WorkSpaces:
+ TCP masuk pada port 8300. Ini digunakan untuk pembentukan koneksi streaming.
+ TCP keluar pada port 3128. Ini digunakan untuk manajemen WorkSpaces.
+ TCP masuk pada port 8000 dan 8443. Ini digunakan untuk manajemen WorkSpaces.
+ UDP masuk pada port 8300. Ini digunakan untuk pembentukan koneksi streaming melalui UDP.

Batasi rentang masuk pada antarmuka jaringan manajemen ke 198.19.0.0/16.

**catatan**  
Untuk Amazon DCV BYOL Windows WorkSpaces Pools, rentang alamat IP 10.0.0.0/8 digunakan di semua Wilayah. AWS Rentang IP ini merupakan tambahan dari blok CIDR /16 yang Anda pilih untuk lalu lintas manajemen di WorkSpaces BYOL Pools Anda.

Dalam keadaan normal, WorkSpaces Pools mengonfigurasi port ini dengan benar untuk port Anda WorkSpaces. Jika ada perangkat lunak keamanan atau firewall yang diinstal pada port WorkSpace yang memblokir salah satu port ini, WorkSpaces mungkin tidak berfungsi dengan benar atau mungkin tidak dapat dijangkau.

Jangan nonaktifkan IPv6. Jika Anda menonaktifkan IPv6, WorkSpaces Pools tidak akan berfungsi dengan benar. Untuk informasi tentang mengonfigurasi IPv6 untuk Windows, lihat [Panduan untuk mengonfigurasi IPv6 di Windows untuk pengguna tingkat lanjut](https://support.microsoft.com/en-us/help/929852/guidance-for-configuring-ipv6-in-windows-for-advanced-users).

**catatan**  
WorkSpaces Kumpulan bergantung pada server DNS dalam VPC Anda untuk mengembalikan respons domain yang tidak ada (NXDOMAIN) untuk nama domain lokal yang tidak ada. Ini memungkinkan antarmuka jaringan yang WorkSpaces dikelola Pools untuk berkomunikasi dengan server manajemen.   
Saat Anda membuat direktori dengan Simple AD, AWS Directory Service buat dua pengontrol domain yang juga berfungsi sebagai server DNS atas nama Anda. Karena pengontrol domain tidak memberikan respons NXDOMAIN, mereka tidak dapat digunakan dengan Pools. WorkSpaces 

## Port Antarmuka Jaringan Pelanggan
<a name="primary_ports"></a>
+ Untuk konektivitas internet, port berikut harus terbuka untuk semua tujuan. Jika Anda menggunakan grup keamanan yang dimodifikasi atau kustom, Anda perlu menambahkan aturan yang diperlukan secara manual. Untuk informasi selengkapnya, lihat [Aturan Grup Keamanan](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html#SecurityGroupRules) di *Panduan Pengguna Amazon VPC*. 
  + TCP 80 (HTTP)
  + TCP 443 (HTTPS)
  + UDP 4195
+ Jika Anda bergabung WorkSpaces ke direktori, port berikut harus terbuka antara VPC WorkSpaces Pools Anda dan pengontrol direktori Anda. 
  + TCP/UDP 53 - DNS
  + TCP/UDP 88 - Autentikasi Kerberos
  + UDP 123 - NTP
  + TCP 135 - RPC
  + UDP 137-138 - Netlogon
  + TCP 139 - Netlogon
  + TCP/UDP 389 - LDAP
  + TCP/UDP 445 - SMB
  + TCP 1024-65535 - Port dinamis untuk RPC

  Untuk daftar lengkap port, lihat [Persyaratan Port Layanan Domain Direktori Aktif dan](https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd772723(v=ws.10)) Direktori Aktif dalam dokumentasi Microsoft.
+ Semua WorkSpaces mengharuskan port 80 (HTTP) terbuka ke alamat IP untuk memungkinkan akses `169.254.169.254` ke layanan metadata EC2. Rentang alamat IP `169.254.0.0/16` dicadangkan untuk penggunaan layanan WorkSpaces Pools untuk lalu lintas manajemen. Kegagalan untuk mengecualikan rentang ini dapat mengakibatkan masalah streaming.

# Koneksi pengguna ke WorkSpaces Pools
<a name="user-connections-to-appstream2"></a>

Pengguna dapat terhubung ke WorkSpaces dalam WorkSpaces Pools melalui titik akhir internet publik default. 

Secara default, WorkSpaces Pools dikonfigurasi untuk merutekan koneksi streaming melalui internet publik. Konektivitas internet diperlukan untuk mengautentikasi pengguna dan mengirimkan aset web yang dibutuhkan WorkSpaces Pools agar berfungsi. Untuk mengizinkan lalu lintas ini, Anda harus mengizinkan domain yang tercantum di dalamnya[Domain yang Diizinkan](allowed-domains.md).

**catatan**  
Untuk otentikasi pengguna, WorkSpaces Pools mendukung Security Assertion Markup Language 2.0 (SAFL 2.0). Untuk informasi selengkapnya, lihat [Konfigurasikan SAMP 2.0 dan buat direktori WorkSpaces Pools](create-directory-pools.md).

Topik berikut memberikan informasi tentang cara mengaktifkan koneksi pengguna ke WorkSpaces Pools.

**Topics**
+ [Rekomendasi Bandwidth](bandwidth-recommendations-user-connections.md)
+ [Alamat IP dan Persyaratan Port untuk Perangkat Pengguna WorkSpaces Pools](pools-client-application-ports.md)
+ [Domain yang Diizinkan](allowed-domains.md)

# Rekomendasi Bandwidth
<a name="bandwidth-recommendations-user-connections"></a>

Untuk mengoptimalkan kinerja WorkSpaces Pools, pastikan bandwidth dan latensi jaringan Anda dapat memenuhi kebutuhan pengguna Anda. 

WorkSpaces Pools menggunakan NICE Desktop Cloud Visualization (DCV) untuk memungkinkan pengguna Anda mengakses dan mengalirkan aplikasi Anda dengan aman melalui berbagai kondisi jaringan. Untuk membantu mengurangi konsumsi bandwidth, NICE DCV menggunakan kompresi dan pengkodean video berbasis H.264. Selama sesi streaming, output visual aplikasi dikompresi dan dialirkan ke pengguna Anda sebagai aliran piksel terenkripsi AES-256 melalui HTTPS. Setelah aliran diterima, itu didekripsi dan output ke layar lokal pengguna Anda. Ketika pengguna Anda berinteraksi dengan aplikasi streaming mereka, protokol NICE DCV menangkap input mereka dan mengirimkannya kembali ke aplikasi streaming mereka melalui HTTPS. 

Kondisi jaringan terus diukur selama proses ini dan informasi dikirim kembali ke WorkSpaces Pools. WorkSpaces Pools secara dinamis merespons perubahan kondisi jaringan dengan mengubah pengkodean video dan audio secara real time untuk menghasilkan aliran berkualitas tinggi untuk berbagai aplikasi dan kondisi jaringan.

Bandwidth dan latensi yang disarankan untuk sesi streaming WorkSpaces Pools tergantung pada beban kerja. Misalnya, pengguna yang bekerja dengan aplikasi grafis intensif untuk melakukan tugas desain berbantuan komputer akan membutuhkan lebih banyak bandwidth dan latensi yang lebih rendah daripada pengguna yang bekerja dengan aplikasi produktivitas bisnis untuk menulis dokumen. 

Tabel berikut memberikan panduan tentang bandwidth dan latensi jaringan yang direkomendasikan untuk sesi streaming WorkSpaces Pools berdasarkan beban kerja umum.

Untuk setiap beban kerja, rekomendasi bandwidth didasarkan pada apa yang mungkin dibutuhkan pengguna individu pada titik waktu tertentu. Rekomendasi tidak mencerminkan bandwidth yang diperlukan untuk throughput berkelanjutan. Ketika hanya beberapa piksel yang berubah di layar selama sesi streaming, throughput berkelanjutan jauh lebih rendah. Meskipun pengguna yang memiliki bandwidth lebih sedikit masih dapat melakukan streaming aplikasi mereka, frame rate atau kualitas gambar mungkin tidak optimal.


| Beban kerja | Deskripsi | Bandwidth direkomendasikan per pengguna | Latensi pulang-pergi maksimum yang disarankan | 
| --- | --- | --- | --- | 
| Lini aplikasi bisnis | Aplikasi penulisan dokumen, utilitas analisis basis data | 2 Mbps | <150 ms | 
| Aplikasi grafis | Aplikasi desain dan pemodelan berbantuan komputer, pengeditan foto dan video | 5 Mbps | < 100 ms | 
| Kesetiaan tinggi | Kumpulan data atau peta dengan ketelitian tinggi di beberapa monitor | 10 Mbps | <50 ms | 

# Alamat IP dan Persyaratan Port untuk Perangkat Pengguna WorkSpaces Pools
<a name="pools-client-application-ports"></a>

WorkSpaces Perangkat pengguna kolam memerlukan akses keluar pada port 443 (TCP) dan port 4195 (UDP) saat menggunakan titik akhir internet, dan jika Anda menggunakan server DNS untuk resolusi nama domain, port 53 (UDP).
+ Port 443 digunakan untuk komunikasi HTTPS antara perangkat pengguna WorkSpaces Pools dan WorkSpaces saat menggunakan titik akhir internet. Biasanya, ketika pengguna akhir menjelajahi web selama sesi streaming, browser web secara acak memilih port sumber dalam kisaran tinggi untuk lalu lintas streaming. Anda harus memastikan bahwa lalu lintas kembali ke port ini diizinkan.
+ Port 4195 digunakan untuk komunikasi HTTPS UDP antara perangkat pengguna WorkSpaces Pools dan WorkSpaces saat menggunakan titik akhir internet. Ini saat ini hanya didukung di klien asli Windows. UDP tidak didukung jika Anda menggunakan titik akhir VPC.
+ Port 53 digunakan untuk komunikasi antara perangkat pengguna WorkSpaces Pools dan server DNS Anda. Port harus terbuka ke alamat IP untuk server DNS Anda sehingga nama domain publik dapat diselesaikan. Port ini opsional jika Anda tidak menggunakan server DNS untuk resolusi nama domain. 

# Domain yang Diizinkan
<a name="allowed-domains"></a>

Agar pengguna WorkSpaces Pools dapat mengakses WorkSpaces, Anda harus mengizinkan berbagai domain di jaringan tempat pengguna memulai akses ke. WorkSpaces Untuk informasi selengkapnya, lihat [Alamat IP dan persyaratan port untuk WorkSpaces Pribadi](workspaces-port-requirements.md). Perhatikan bahwa halaman menentukan bahwa itu berlaku untuk WorkSpaces Personal tetapi juga berlaku untuk WorkSpaces Pools.

**catatan**  
Jika ember S3 Anda memiliki “.” karakter dalam nama, domain yang digunakan adalah`https://s3.<aws-region>.amazonaws.com`. Jika bucket S3 Anda tidak memiliki “.” karakter dalam nama, domain yang digunakan adalah`https://<bucket-name>.s3.<aws-region>.amazonaws.com`.

# Buat WorkSpaces Kolam Renang
<a name="set-up-pools-create"></a>

Siapkan dan buat kumpulan tempat aplikasi pengguna diluncurkan dan dialirkan.

**catatan**  
Anda harus membuat direktori sebelum membuat WorkSpaces Pool. Untuk informasi selengkapnya, lihat [Konfigurasikan SAMP 2.0 dan buat direktori WorkSpaces Pools](create-directory-pools.md).

**Untuk mengatur dan membuat kolam**

1. Buka WorkSpaces konsol di [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home).

1. Di panel navigasi, pilih **WorkSpaces**, **Pool**.

1. Pilih **Buat WorkSpaces Kolam**.

1. Di bawah **Onboarding** (opsional), Anda dapat memilih **opsi Rekomendasikan kepada saya berdasarkan kasus penggunaan saya** untuk mendapatkan rekomendasi tentang jenis yang ingin WorkSpace Anda gunakan. Anda dapat melewati langkah ini jika Anda tahu bahwa Anda ingin menggunakan WorkSpaces Pools.

1. Di bawah **Konfigurasi WorkSpaces**, masukkan detail berikut: 
   + Untuk **Nama**, masukkan pengenal nama unik untuk kumpulan. Karakter khusus tidak diperbolehkan.
   + Untuk **Deskripsi**, masukkan deskripsi untuk kumpulan (maksimal 256 karakter).
   + Untuk **Bundle**, pilih dari jenis bundel berikut yang ingin Anda gunakan untuk Anda WorkSpaces.
     + **Gunakan WorkSpaces bundel dasar** - Pilih salah satu bundel dari drop down. Untuk informasi selengkapnya tentang jenis bundel yang Anda pilih, pilih **Detail bundel**. Untuk membandingkan bundel yang ditawarkan untuk pool, pilih **Bandingkan semua bundel**.
     + **Gunakan bundel kustom Anda sendiri** - Pilih bundel yang sebelumnya Anda buat. Untuk membuat bundel kustom, lihat[Buat WorkSpaces gambar dan bundel khusus untuk WorkSpaces Pribadi](create-custom-bundle.md). 
   + Untuk **mode Running**, pilih dari berikut ini untuk mengonfigurasi ketersediaan langsung pool dan cara Anda membayarnya:
     + **AutoStop**— Instans Pools ditagih biaya penggunaan per jam, berdasarkan bundel yang dipilih, hanya untuk instans yang terhubung ke pengguna. Instans dalam kumpulan yang tidak terhubung ke pengguna ditagih biaya per jam instans berhenti yang rendah. Ketika pengguna memulai sesi mereka, mereka mulai streaming setelah menunggu 1-2 menit.
     + **AlwaysOn**— Semua instance pool yang sedang berjalan ditagih biaya penggunaan per jam yang berlaku, bahkan ketika pengguna tidak terhubung. Mode ini paling baik untuk pengguna yang tidak ingin menunggu streaming mereka dimulai.
   + Untuk **Durasi sesi maksimum dalam hitungan menit**, pilih jumlah waktu maksimum yang sesi streaming dapat tetap aktif. Jika pengguna masih terhubung ke instans streaming lima menit sebelum batas ini tercapai, mereka akan diminta untuk menyimpan dokumen yang terbuka sebelum terputus. Setelah waktu ini berlalu, instans dihentikan dan diganti dengan instans baru. Durasi sesi maksimum yang dapat Anda atur di konsol WorkSpaces Pools adalah 5760 menit (96 jam). Durasi sesi maksimum yang dapat Anda atur menggunakan WorkSpaces Pools API dan CLI adalah 432000 detik (120 jam).
   + Untuk **Putuskan batas waktu dalam hitungan menit**, pilih jumlah waktu sesi streaming tetap aktif setelah pengguna memutuskan sambungan. Jika pengguna mencoba menyambung kembali ke sesi streaming setelah pemutusan atau gangguan jaringan dalam interval waktu ini, mereka terhubung ke sesi sebelumnya. Jika tidak, mereka terhubung ke sesi baru dengan instans streaming baru.
   + Jika pengguna mengakhiri sesi dengan memilih **End Session** atau **Logout** pada toolbar pool, batas waktu pemutusan sambungan tidak berlaku. Sebagai gantinya, pengguna diminta untuk menyimpan dokumen yang terbuka, dan kemudian segera terputus dari instance streaming. Contoh yang digunakan pengguna kemudian dihentikan.
   + Untuk **batas waktu pemutusan Idle dalam hitungan menit**, pilih jumlah waktu pengguna dapat menganggur (tidak aktif) sebelum mereka terputus dari sesi streaming mereka dan batas waktu **Putuskan sambungan** dalam interval waktu menit dimulai. Pengguna diberi tahu sebelum mereka terputus karena tidak aktif. Jika mereka mencoba menyambung kembali ke sesi streaming sebelum interval waktu yang ditentukan dalam **batas waktu Putuskan sambungan dalam menit** telah berlalu, mereka terhubung ke sesi sebelumnya. Jika tidak, mereka terhubung ke sesi baru dengan instans streaming baru. Menyetel nilai ini ke 0 menonaktifkannya. Ketika nilai ini dinonaktifkan, pengguna tidak terputus karena tidak aktif.
**catatan**  
Pengguna dianggap dalam keadaan diam ketika mereka berhenti memberikan input keyboard atau mouse selama sesi streaming mereka. Untuk kumpulan yang bergabung dengan domain, hitungan mundur untuk batas waktu pemutusan idle tidak dimulai sampai pengguna masuk dengan kata sandi domain Direktori Aktif mereka atau dengan kartu pintar. Unggahan dan unduhan file, audio masuk, audio keluar, dan perubahan piksel tidak memenuhi syarat sebagai aktivitas pengguna. Jika pengguna terus menganggur setelah interval waktu di **batas waktu pemutusan Idle dalam beberapa menit berlalu, mereka terputus**.
   + Untuk **kebijakan kapasitas terjadwal** (opsional), pilih **Tambahkan kapasitas jadwal baru**. Tunjukkan tanggal dan waktu mulai dan berakhir kapan harus menyediakan jumlah instans minimum dan maksimum untuk kumpulan Anda berdasarkan jumlah minimum pengguna bersamaan yang diharapkan. 
   + Untuk **kebijakan penskalaan Manual** (opsional), tentukan kebijakan penskalaan untuk kumpulan yang akan digunakan untuk menambah dan mengurangi kapasitas kumpulan Anda. Perluas kebijakan **penskalaan Manual untuk menambahkan kebijakan** penskalaan baru.
**catatan**  
Ukuran kolam Anda dibatasi oleh kapasitas minimum dan maksimum yang Anda tentukan.
     + Pilih **Tambahkan kebijakan skala baru** dan masukkan nilai untuk menambahkan instance tertentu jika pemanfaatan kapasitas yang ditentukan kurang atau lebih dari nilai ambang batas yang ditentukan.
     + Pilih **Tambahkan skala baru dalam kebijakan** dan masukkan nilai untuk menghapus instance tertentu jika pemanfaatan kapasitas yang ditentukan kurang atau lebih dari nilai ambang batas yang ditentukan.
   + Untuk **Tag**, tentukan nilai key pair yang ingin Anda gunakan. Kunci dapat berupa kategori umum, seperti "proyek," "pemilik," atau "lingkungan," dengan nilai terkait tertentu.

1. Pada **halaman Pilih direktori**, pilih direktori yang Anda buat. Untuk membuat direktori, pilih **Buat direktori**. Untuk informasi selengkapnya, lihat [Mengelola direktori untuk Pools WorkSpaces](manage-workspaces-pools-directory.md).

1. Pilih **Buat WorkSpace Kolam**. 

# Mengelola Kolam WorkSpaces
<a name="managing-stacks-fleets"></a>

Sebuah WorkSpaces Pool terdiri dari WorkSpaces yang menjalankan gambar yang Anda tentukan.

**Topics**
+ [Mode berjalan](running-mode-pools.md)
+ [Paket](instance-types.md)
+ [Memodifikasi kolam](modify-pool.md)
+ [Hapus kolam](set-up-pools-finish.md)
+ [Auto Scaling untuk Pools WorkSpaces](autoscaling.md)

# Mode berjalan untuk WorkSpaces Pools
<a name="running-mode-pools"></a>

Mode berjalan WorkSpaces Pool menentukan ketersediaan langsung dan bagaimana Anda membayarnya. Anda dapat memilih antara mode berjalan berikut saat membuat WorkSpaces Pool:
+ **AutoStop**— Instans WorkSpaces Pool ditagih biaya penggunaan per jam berdasarkan bundel yang dipilih, hanya untuk instance yang terhubung ke pengguna. Instans dalam WorkSpaces Pool yang tidak terhubung ke pengguna ditagih biaya per jam instans berhenti yang rendah. Ketika pengguna memulai sesi mereka, mereka mulai streaming setelah 1-2 menit.
+ **AlwaysOn**— Instans WorkSpaces Pool yang sedang berjalan ditagih biaya penggunaan per jam yang berlaku, bahkan ketika pengguna tidak terhubung. Mode ini paling baik untuk pengguna yang tidak ingin menunggu streaming mereka dimulai.

Untuk informasi selengkapnya, silakan lihat [Harga WorkSpaces ](https://aws.amazon.com/workspaces/pricing/).

**Topics**
+ [Mengubah mode berjalan](modify-running-mode-pool.md)

# Mengubah mode berjalan
<a name="modify-running-mode-pool"></a>

Anda dapat beralih di antara mode yang sedang berjalan saat WorkSpaces Pool dalam keadaan berhenti.

**Untuk memodifikasi mode berjalan dari WorkSpaces Pool**

1. Buka WorkSpaces konsol di [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home).

1. Di panel navigasi, pilih **WorkSpaces**dan **Pools**.

1. Pilih WorkSpaces Pool untuk memodifikasi dan mengkonfirmankannya dalam keadaan berhenti. Kemudian, pilih **Actions** dan **Modify running mode**.

1. Pilih mode berjalan baru, **AlwaysOn**atau **AutoStop**, lalu pilih **Simpan**.

**Untuk memodifikasi mode berjalan dari WorkSpaces Pool menggunakan AWS CLI**
+ Gunakan perintah [update-workspaces-pool](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/workspaces/update-workspaces-pool.html).

# WorkSpaces Bundel Kolam
<a name="instance-types"></a>

*WorkSpace Bundel* adalah kombinasi dari sistem operasi, dan penyimpanan, komputasi, dan sumber daya perangkat lunak. Saat Anda meluncurkan WorkSpace, Anda memilih bundel yang memenuhi kebutuhan Anda. Bundel default yang tersedia untuk WorkSpaces disebut *bundel publik*. Untuk informasi selengkapnya tentang berbagai bundel publik yang tersedia WorkSpaces, lihat [Amazon WorkSpaces Bundles](https://aws.amazon.com/workspaces/details/#Amazon_WorkSpaces_Bundles).

Tabel berikut memberikan informasi tentang lisensi, protokol streaming, dan bundel yang didukung oleh masing-masing OS.


| Sistem Operasi | Lisensi | Protokol streaming | Bundel yang didukung | 
| --- | --- | --- | --- | 
| Windows Server 2019 | Termasuk | DCV | Nilai, Standar, Kinerja, Daya, PowerPro | 
| Windows Server 2022 | Termasuk | DCV | Standar, Kinerja, Daya,, PowerPro Grafik.G4DN, .g4dn GraphicsPro | 

**catatan**  
Versi sistem operasi yang tidak lagi didukung oleh vendor tidak dijamin berfungsi dan tidak didukung oleh AWS dukungan.

# Memodifikasi kolam
<a name="modify-pool"></a>

Setelah membuat WorkSpaces Pool, Anda dapat memodifikasi berikut ini:
+ ID Direktori (jika WorkSpaces Pool dihentikan)
+ Detail dasar
+ Bundel dan perangkat keras
+ Pengaturan pemutusan sesi
+ Kapasitas dan penskalaan
+ Aktivitas penskalaan
+ Tanda

**Untuk memodifikasi WorkSpaces Pool**

1. Di panel navigasi, pilih **WorkSpaces**, **Pools**.

1. Pilih kolam yang ingin Anda modifikasi.

1. Buka bagian yang ingin Anda modifikasi dan pilih **Edit**.

1. Buat modifikasi yang ingin Anda buat dan pilih **Simpan**.

# Hapus kolam
<a name="set-up-pools-finish"></a>

Anda dapat menghapus pool untuk membebaskan sumber daya dan untuk menghindari biaya yang tidak diinginkan ke akun Anda. Kami merekomendasikan untuk menghentikan kolam lari yang tidak terpakai.

**Untuk menghapus kolam**

1. Di panel navigasi, pilih **WorkSpaces**, **Pools**.

1. Pilih kolam yang ingin Anda hentikan, lalu pilih **Stop**. Dibutuhkan sekitar 5 menit untuk menghentikan kolam.

1. Saat status pool **Dihentikan**, pilih **Hapus**.

# Penskalaan otomatis untuk Pools WorkSpaces
<a name="autoscaling"></a>

Auto Scaling memungkinkan Anda mengubah ukuran pool secara otomatis agar sesuai dengan pasokan instans yang tersedia dengan permintaan pengguna. Ukuran pool Anda menentukan jumlah pengguna yang dapat melakukan streaming secara bersamaan. Satu contoh diperlukan untuk setiap sesi pengguna. Anda dapat menentukan kapasitas kumpulan Anda dalam hal instance. Berdasarkan konfigurasi kumpulan dan kebijakan penskalaan otomatis, jumlah instans yang diperlukan akan tersedia. Anda dapat menentukan kebijakan penskalaan yang menyesuaikan ukuran kumpulan Anda secara otomatis berdasarkan berbagai metrik pemanfaatan, dan mengoptimalkan jumlah instans yang tersedia agar sesuai dengan permintaan pengguna. Anda juga dapat memilih untuk mematikan penskalaan otomatis dan membuat kolam berjalan pada ukuran tetap.

**catatan**  
Saat Anda mengembangkan rencana untuk penskalaan WorkSpaces Pools, pastikan konfigurasi jaringan Anda memenuhi persyaratan Anda. 
Saat Anda menggunakan penskalaan, Anda bekerja dengan Application Auto Scaling API. Agar Auto Scaling berfungsi dengan benar dengan WorkSpaces Pools, Application Auto Scaling memerlukan izin untuk mendeskripsikan dan memperbarui pool Anda dan menjelaskan alarm CloudWatch Amazon Anda, dan izin untuk mengubah kapasitas pool Anda atas nama Anda. 

Topik berikut memberikan informasi untuk membantu Anda memahami dan menggunakan Auto Scaling for WorkSpaces Pools. 

**Topics**
+ [Konsep penskalaan](#autoscaling-concepts)
+ [Mengelola penskalaan kumpulan menggunakan konsol](#autoscaling-console)
+ [Mengelola penskalaan kumpulan menggunakan CLI AWS](#autoscaling-cli)
+ [Sumber daya tambahan](#autoscaling-additional-resources)

## Konsep penskalaan
<a name="autoscaling-concepts"></a>

WorkSpaces Penskalaan kolam disediakan oleh Application Auto Scaling. Untuk informasi selengkapnya, lihat Referensi [API Application Auto Scaling](https://docs.aws.amazon.com/autoscaling/application/APIReference/).

Untuk menggunakan Auto Scaling dengan WorkSpaces Pools secara efektif, Anda harus memahami istilah dan konsep berikut.

**Sesi capacity/minimum pengguna minimum untuk kolam renang**  
Jumlah minimum instance. Jumlah instans tidak boleh di bawah nilai ini, dan kebijakan penskalaan tidak akan menskalakan kumpulan Anda di bawah nilai ini. Misalnya, jika Anda mengatur kapasitas minimum untuk kolam menjadi 2, kolam Anda tidak akan pernah memiliki kurang dari 2 instance. 

**Sesi capacity/maximum pengguna maksimum untuk kolam renang**  
Jumlah maksimum instance. Jumlah instans tidak dapat melebihi nilai ini, dan kebijakan penskalaan tidak akan menskalakan kumpulan Anda di atas nilai ini. Misalnya, jika Anda mengatur kapasitas maksimum untuk kolam menjadi 10, kolam Anda tidak akan pernah memiliki lebih dari 10 instance.

**Kapasitas sesi pengguna yang diinginkan**  
Jumlah total sesi yang sedang berjalan atau tertunda. Ini mewakili jumlah total sesi streaming bersamaan yang dapat didukung oleh pool Anda dalam kondisi mapan.

**Tindakan kebijakan penskalaan**  
Tindakan yang dilakukan kebijakan penskalaan di kumpulan Anda saat **Kondisi Kebijakan Penskalaan terpenuhi**. Anda dapat memilih tindakan berdasarkan **kapasitas%** atau **jumlah instans**. Misalnya, jika **kapasitas sesi pengguna yang diinginkan** adalah 4 dan **Tindakan Kebijakan Penskalaan** diatur ke “Tambahkan kapasitas 25%”, **kapasitas sesi pengguna yang diinginkan** ditingkatkan sebesar 25% menjadi 5 saat **Kondisi Kebijakan Penskalaan terpenuhi**.

**Kondisi kebijakan penskalaan**  
Kondisi yang memicu tindakan yang ditetapkan dalam Tindakan **Kebijakan Penskalaan**. Kondisi ini mencakup metrik kebijakan penskalaan, operator perbandingan, dan ambang batas. Misalnya, untuk menskalakan kolam jika pemanfaatan kolam lebih besar dari 50%, kondisi kebijakan penskalaan Anda harus “Jika Pemanfaatan Kapasitas > 50%”.

**Metrik kebijakan penskalaan**  
Kebijakan penskalaan Anda didasarkan pada metrik ini. Metrik berikut tersedia untuk kebijakan penskalaan:    
**Pemanfaatan Kapasitas**  
Persentase contoh di kolam yang sedang digunakan. Anda dapat menggunakan metrik ini untuk menskalakan kolam Anda berdasarkan penggunaan kolam. Misalnya, **Kondisi Kebijakan Penskalaan**: “Jika Pemanfaatan Kapasitas < 25%" melakukan **Tindakan Kebijakan Penskalaan**: “Hapus kapasitas 25%”.  
**Kapasitas yang tersedia**  
Jumlah instance di kolam Anda yang tersedia untuk pengguna. Anda dapat menggunakan metrik ini untuk mempertahankan buffer dalam kapasitas Anda yang tersedia bagi pengguna untuk memulai sesi streaming. Misalnya, **Kondisi Kebijakan Penskalaan**: “Jika Kapasitas Tersedia < 5" melakukan **Tindakan Kebijakan Penskalaan**: “Tambahkan 5 instans”.  
**Kesalahan kapasitas tidak mencukupi**  
Jumlah permintaan sesi ditolak karena kurangnya kapasitas. Anda dapat menggunakan metrik ini untuk menyediakan instans baru bagi pengguna yang tidak dapat memulai sesi streaming karena kurangnya kapasitas. Misalnya, **Kondisi Kebijakan Penskalaan**: “Jika Kesalahan Kapasitas Tidak Cukup > 0" lakukan **Tindakan Kebijakan Penskalaan**: “Tambahkan 1 instans”.

## Mengelola penskalaan kumpulan menggunakan konsol
<a name="autoscaling-console"></a>

Anda dapat mengatur dan mengelola penskalaan menggunakan WorkSpaces konsol dengan salah satu dari dua cara berikut: Selama pembuatan kumpulan, atau kapan saja, dengan menggunakan tab **Pools**. Setelah Anda membuat kumpulan, buka tab **Kebijakan Penskalaan untuk menambahkan kebijakan** penskalaan baru untuk kumpulan Anda. Untuk informasi selengkapnya, lihat [Buat WorkSpaces Kolam Renang](set-up-pools-create.md).

Untuk lingkungan pengguna yang jumlahnya bervariasi, tentukan kebijakan penskalaan untuk mengontrol bagaimana penskalaan merespons permintaan. Jika Anda mengharapkan jumlah pengguna tetap atau memiliki alasan lain untuk menonaktifkan penskalaan, Anda dapat mengatur kumpulan Anda dengan jumlah instans tetap untuk sesi pengguna.

Untuk melakukan ini, atur kapasitas minimum ke jumlah instance yang Anda inginkan. Sesuaikan kapasitas maksimum menjadi setidaknya nilai kapasitas minimum. Ini menghindari kesalahan validasi, tetapi kapasitas maksimum pada akhirnya akan diabaikan karena kumpulan tidak akan diskalakan. Kemudian, hapus semua kebijakan penskalaan untuk kumpulan itu.

**Untuk menetapkan kebijakan penskalaan kumpulan menggunakan konsol**

1. Buka WorkSpaces konsol di [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home).

1. Di panel navigasi, pilih **Pools**. 

1. Pilih kolam renang.

1. Di halaman kolam itu, gulir ke bawah ke kapasitas dan penskalaan.

1. Pilih **Edit**.

1. Edit kebijakan yang ada dan tetapkan nilai yang diinginkan di bidangnya dan pilih **Simpan**. Perubahan kebijakan mulai berlaku dalam beberapa menit.

1. Anda juga dapat menambahkan kebijakan kapasitas dan penskalaan baru dengan memilih **Tambahkan kapasitas jadwal baru**, **Menambahkan kebijakan penskalaan baru**, atau **Tambahkan skala baru dalam kebijakan**.

 Berikut ini adalah contoh grafik penggunaan aktivitas penskalaan ketika lima pengguna terhubung ke pool dan kemudian memutuskan sambungan. Contoh ini berasal dari kumpulan menggunakan nilai kebijakan penskalaan berikut:
+ Kapasitas minimum = 10
+ Kapasitas maksimum = 50
+ Scale out = Jika Pemanfaatan Kapasitas kolam saya Lebih Besar dari 75% maka tambahkan 5 instance
+ Skala dalam = Jika Pemanfaatan Kapasitas kolam saya Kurang dari 25% maka hapus 6 instance
**catatan**  
Selama sesi, 5 instans baru akan diluncurkan selama acara skala keluar. Selama skala acara, 6 instans akan direklamasi, jika ada cukup instance tanpa sesi pengguna aktif, dan jumlah total instans tidak turun di bawah kapasitas minimum 10 instans. Instans dengan sesi pengguna yang sedang berjalan tidak akan direklamasi. Hanya instance tanpa sesi pengguna yang berjalan yang akan direklamasi. 

## Mengelola penskalaan kumpulan menggunakan CLI AWS
<a name="autoscaling-cli"></a>

Anda dapat mengatur dan mengelola penskalaan kumpulan dengan menggunakan AWS Command Line Interface (AWS CLI). Untuk fitur yang lebih canggih seperti pengaturan waktu cooldown scale-in dan scale-out, gunakan CLI. AWS Sebelum menjalankan perintah kebijakan penskalaan, Anda harus mendaftarkan kumpulan Anda sebagai target yang dapat diskalakan. Untuk melakukannya, gunakan [register-scalable-target](https://docs.aws.amazon.com/cli/latest/reference/application-autoscaling/register-scalable-target.html)perintah berikut:

```
aws application-autoscaling register-scalable-target
  --service-namespace workspaces \
  --resource-id workspacespool/PoolId \
  --scalable-dimension workspaces:workspacespool:DesiredUserSessions \
  --min-capacity 1 --max-capacity 5
```

**Topics**
+ [Contoh 1: Menerapkan kebijakan penskalaan berdasarkan pemanfaatan kapasitas](#autoscaling-cli-utilization)
+ [Contoh 2: Menerapkan kebijakan penskalaan berdasarkan kesalahan kapasitas yang tidak mencukupi](#autoscaling-cli-capacity)
+ [Contoh 3: Menerapkan kebijakan penskalaan berdasarkan pemanfaatan kapasitas rendah](#autoscaling-cli-scale-in)
+ [Contoh 4: Ubah kapasitas kolam berdasarkan jadwal](#autoscaling-cli-schedule)
+ [Contoh 5: Menerapkan kebijakan penskalaan pelacakan target](#autoscaling-target-tracking)

### Contoh 1: Menerapkan kebijakan penskalaan berdasarkan pemanfaatan kapasitas
<a name="autoscaling-cli-utilization"></a>

Contoh AWS CLI ini menetapkan kebijakan penskalaan yang menskalakan kumpulan sebesar 25% jika Pemanfaatan >= 75%.

[put-scaling-policy](https://docs.aws.amazon.com/cli/latest/reference/application-autoscaling/put-scaling-policy.html)Perintah berikut mendefinisikan kebijakan penskalaan berbasis pemanfaatan:

```
aws application-autoscaling put-scaling-policy -- cli-input-json file://scale-out-utilization.json
```

Isi file `scale-out-utilization.json` adalah sebagai berikut:

```
{
    "PolicyName": "policyname",
    "ServiceNamespace": "workspaces",
    "ResourceId": "workspacespool/PoolId",
    "ScalableDimension": "workspaces:workspacespool:DesiredUserSessions",
    "PolicyType": "StepScaling",
    "StepScalingPolicyConfiguration": {
        "AdjustmentType": "PercentChangeInCapacity",
        "StepAdjustments": [
            {
                "MetricIntervalLowerBound": 0,
                "ScalingAdjustment": 25
            }
        ],
        "Cooldown": 120
    }
}
```

Jika perintah berhasil, outputnya mirip dengan yang berikut ini, meskipun beberapa detail unik untuk akun dan Wilayah Anda. Dalam contoh ini, pengidentifikasi kebijakan adalah`e3425d21-16f0-d701-89fb-12f98dac64af`.

```
{"PolicyARN": "arn:aws:autoscaling:us-west-2:123456789012:scalingPolicy:e3425d21-16f0-d701-89fb-12f98dac64af:resource/workspaces/workspacespool/PoolId:policyName/scale-out-utilization-policy"}
```

Sekarang, siapkan CloudWatch alarm untuk kebijakan ini. Gunakan nama, Wilayah, nomor akun, dan pengenal kebijakan yang berlaku untuk Anda. Anda dapat menggunakan kebijakan ARN yang dikembalikan oleh perintah sebelumnya untuk parameter. `-- alarm-actions`

```
aws cloudwatch put-metric-alarm 
--alarm-name alarmname \
--alarm-description "Alarm when Available User Session Capacity exceeds 75 percent" \
--metric-name AvailableUserSessionCapacity \
--namespace AWS/WorkSpaces \
--statistic Average \
--period 300 \
--threshold 75 \
--comparison-operator GreaterThanOrEqualToThreshold \
--dimensions "Name=WorkSpaces pool ID,Value=PoolId" \
--evaluation-periods 1 --unit Percent \
--alarm-actions "arn:aws:autoscaling:your-region-code:account-number-without-hyphens:scalingPolicy:policyid:resource/workspaces/workspacespool/PoolId:policyName/policyname"
```

### Contoh 2: Menerapkan kebijakan penskalaan berdasarkan kesalahan kapasitas yang tidak mencukupi
<a name="autoscaling-cli-capacity"></a>

Contoh AWS CLI ini menyiapkan kebijakan penskalaan yang menskalakan kumpulan sebanyak 1 jika kumpulan mengembalikan kesalahan. `InsufficientCapacityError`

Perintah berikut mendefinisikan kebijakan penskalaan berbasis kapasitas yang tidak memadai:

```
aws application-autoscaling put-scaling-policy -- cli-input-json file://scale-out-capacity.json
```

Isi file `scale-out-capacity.json` adalah sebagai berikut:

```
{
    "PolicyName": "policyname",
    "ServiceNamespace": "workspaces",
    "ResourceId": "workspacespool/PoolId",
    "ScalableDimension": "workspaces:workspacespool:DesiredUserSessions",
    "PolicyType": "StepScaling",
    "StepScalingPolicyConfiguration": {
        "AdjustmentType": "ChangeInCapacity",
        "StepAdjustments": [
            {
                "MetricIntervalLowerBound": 0,
                "ScalingAdjustment": 1
            }
        ],
        "Cooldown": 120
    }
}
```

Jika perintah berhasil, outputnya mirip dengan yang berikut ini, meskipun beberapa detail unik untuk akun dan Wilayah Anda. Dalam contoh ini, pengidentifikasi kebijakan adalah`f4495f21-0650-470c-88e6-0f393adb64fc`.

```
{"PolicyARN": "arn:aws:autoscaling:us-west-2:123456789012:scalingPolicy:f4495f21-0650-470c-88e6-0f393adb64fc:resource/workspaces/workspacespool/PoolId:policyName/scale-out-insufficient-capacity-policy"}
```

Sekarang, siapkan CloudWatch alarm untuk kebijakan ini. Gunakan nama, Wilayah, nomor akun, dan pengenal kebijakan yang berlaku untuk Anda. Anda dapat menggunakan kebijakan ARN yang dikembalikan oleh perintah sebelumnya untuk parameter. `--alarm-actions`

```
aws cloudwatch put-metric-alarm 
--alarm-name alarmname \
--alarm-description "Alarm when out of capacity is > 0" \
--metric-name InsufficientCapacityError \
--namespace AWS/WorkSpaces \
--statistic Maximum \
--period 300 \
--threshold 0 \
--comparison-operator GreaterThanThreshold \
--dimensions "Name=Pool,Value=PoolId" \
--evaluation-periods 1 --unit Count \
--alarm-actions "arn:aws:autoscaling:your-region-code:account-number-without-hyphens:scalingPolicy:policyid:resource/workspaces/workspacespool/PoolId:policyName/policyname"
```

### Contoh 3: Menerapkan kebijakan penskalaan berdasarkan pemanfaatan kapasitas rendah
<a name="autoscaling-cli-scale-in"></a>

 AWS CLI Contoh ini menetapkan kebijakan penskalaan yang menskalakan di kolam untuk mengurangi kapasitas aktual saat `UserSessionsCapacityUtilization` rendah.

Perintah berikut mendefinisikan kebijakan penskalaan berbasis kapasitas berlebih:

```
aws application-autoscaling put-scaling-policy -- cli-input-json file://scale-in-capacity.json
```

Isi file `scale-in-capacity.json` adalah sebagai berikut:

```
{
    "PolicyName": "policyname",
    "ServiceNamespace": "workspaces",
    "ResourceId": "workspacespool/PoolId",
    "ScalableDimension": "workspaces:workspacespool:DesiredUserSessions",
    "PolicyType": "StepScaling",
    "StepScalingPolicyConfiguration": {
        "AdjustmentType": "PercentChangeInCapacity",
        "StepAdjustments": [
            {
                "MetricIntervalUpperBound": 0,
                "ScalingAdjustment": -25
            }
        ],
        "Cooldown": 360
    }
}
```

Jika perintah berhasil, outputnya mirip dengan yang berikut ini, meskipun beberapa detail unik untuk akun dan Wilayah Anda. Dalam contoh ini, pengidentifikasi kebijakan adalah`12ab3c4d-56789-0ef1-2345-6ghi7jk8lm90`.

```
{"PolicyARN": "arn:aws:autoscaling:us-west-2:123456789012:scalingPolicy:12ab3c4d-56789-0ef1-2345-6ghi7jk8lm90:resource/workspaces/workspacespool/PoolId:policyName/scale-in-utilization-policy"}
```

Sekarang, siapkan CloudWatch alarm untuk kebijakan ini. Gunakan nama, Wilayah, nomor akun, dan pengenal kebijakan yang berlaku untuk Anda. Anda dapat menggunakan kebijakan ARN yang dikembalikan oleh perintah sebelumnya untuk parameter. `--alarm-actions`

```
aws cloudwatch put-metric-alarm 
--alarm-name alarmname \
--alarm-description "Alarm when Capacity Utilization is less than or equal to 25 percent" \
--metric-name UserSessionsCapacityUtilization \
--namespace AWS/WorkSpaces \
--statistic Average \
--period 120 \
--threshold 25 \
--comparison-operator LessThanOrEqualToThreshold \
--dimensions "Name=Pool,Value=PoolId" \
--evaluation-periods 10 --unit Percent \
--alarm-actions "arn:aws:autoscaling:your-region-code:account-number-without-hyphens:scalingPolicy:policyid:resource/workspaces/workspacespool/PoolId:policyName/policyname"
```

### Contoh 4: Ubah kapasitas kolam berdasarkan jadwal
<a name="autoscaling-cli-schedule"></a>

Mengubah kapasitas kolam berdasarkan jadwal memungkinkan Anda menskalakan kapasitas kolam Anda sebagai respons terhadap perubahan permintaan yang dapat diprediksi. Misalnya, pada awal hari kerja, Anda mungkin mengharapkan sejumlah pengguna untuk meminta koneksi streaming pada satu waktu. Untuk mengubah kapasitas kumpulan berdasarkan jadwal, Anda dapat menggunakan tindakan Application Auto Scaling [PutScheduledAction](https://docs.aws.amazon.com/autoscaling/application/APIReference/API_PutScheduledAction.html)API atau perintah CLI [put-scheduled-action](https://docs.aws.amazon.com/cli/latest/reference/application-autoscaling/put-scheduled-action.html) AWS .

Sebelum mengubah kapasitas kolam Anda, Anda dapat membuat daftar kapasitas kolam Anda saat ini dengan menggunakan perintah WorkSpaces [describe-workspaces-pools](https://docs.aws.amazon.com/cli/latest/reference/workspaces/describe-workspaces-pools.html) AWS CLI.

```
aws workspaces describe-workspaces-pools --name PoolId
```

Kapasitas pool saat ini akan muncul mirip dengan output berikut (ditunjukkan dalam format JSON):

```
{
    "CapacityStatus": {
        "AvailableUserSessions": 1,
        "DesiredUserSessions": 1,
        "ActualUserSessions": 1,
        "ActiveUserSessions": 0
    },
}
```

Kemudian, gunakan `put-scheduled-action` perintah untuk membuat tindakan terjadwal untuk mengubah kapasitas kumpulan Anda. Misalnya, perintah berikut mengubah kapasitas minimum menjadi 3 dan kapasitas maksimum menjadi 5 setiap hari pada pukul 9:00 UTC.

**catatan**  
Untuk ekspresi cron, tentukan kapan harus melakukan tindakan di UTC. Untuk informasi selengkapnya, lihat [Ekspresi Cron](https://docs.aws.amazon.com/AmazonCloudWatch/latest/events/ScheduledEvents.html#CronExpressions).

```
aws application-autoscaling put-scheduled-action --service-namespace workspaces \
--resource-id workspacespool/PoolId \
--schedule="cron(0 9 * * ? *)" \
--scalable-target-action MinCapacity=3,MaxCapacity=5 \
--scheduled-action-name ExampleScheduledAction \
--scalable-dimension workspaces:workspacespool:DesiredUserSessions
```

Untuk mengonfirmasi bahwa tindakan terjadwal untuk mengubah kapasitas kumpulan Anda berhasil dibuat, jalankan [describe-scheduled-actions](https://docs.aws.amazon.com/cli/latest/reference/application-autoscaling/describe-scheduled-actions.html)perintah.

```
aws application-autoscaling describe-scheduled-actions --service-namespace workspaces --resource-id workspacespool/PoolId
```

Jika tindakan terjadwal berhasil dibuat, output muncul mirip dengan berikut ini.

```
{
    "ScheduledActions": [
        {
            "ScalableDimension": "workspaces:workspacespool:DesiredUserSessions",
            "Schedule": "cron(0 9 * * ? *)",
            "ResourceId": "workspacespool/ExamplePool",
            "CreationTime": 1518651232.886,
            "ScheduledActionARN": "<arn>",
            "ScalableTargetAction": {
                "MinCapacity": 3,
                "MaxCapacity": 5
            },
            "ScheduledActionName": "ExampleScheduledAction",
            "ServiceNamespace": "workspaces"
        }
    ]
}
```

Untuk informasi selengkapnya, lihat [Penskalaan Terjadwal](https://docs.aws.amazon.com/autoscaling/application/userguide/application-auto-scaling-scheduled-scaling.html) di Panduan Pengguna *Application Auto Scaling.*

### Contoh 5: Menerapkan kebijakan penskalaan pelacakan target
<a name="autoscaling-target-tracking"></a>

Dengan penskalaan pelacakan target, Anda dapat menentukan tingkat pemanfaatan kapasitas untuk kumpulan Anda. 

Saat Anda membuat kebijakan penskalaan pelacakan target, Application Auto Scaling secara otomatis membuat dan CloudWatch mengelola alarm yang memicu kebijakan penskalaan. Kebijakan penskalaan menambah atau menghapus kapasitas yang diperlukan untuk menjaga pemanfaatan kapasitas pada, atau mendekati, nilai target yang ditentukan. Untuk memastikan ketersediaan aplikasi, kumpulan Anda menskalakan secara proporsional dengan metrik secepat mungkin tetapi skala lebih bertahap.

[put-scaling-policy](https://docs.aws.amazon.com/cli/latest/reference/application-autoscaling/put-scaling-policy.html)Perintah berikut mendefinisikan kebijakan penskalaan pelacakan target yang mencoba mempertahankan pemanfaatan kapasitas 75% untuk kumpulan. WorkSpaces 

```
aws application-autoscaling put-scaling-policy -- cli-input-json file://config.json
```

Isi file `config.json` adalah sebagai berikut:

```
{
  "PolicyName":"target-tracking-scaling-policy",
  "ServiceNamespace":"workspaces",
  "ResourceId":"workspacespool/PoolId",
  "ScalableDimension":"workspaces:workspacespool:DesiredUserSessions",
  "PolicyType":"TargetTrackingScaling",
  "TargetTrackingScalingPolicyConfiguration":{
    "TargetValue":75.0,
    "PredefinedMetricSpecification":{
      "PredefinedMetricType":"WorkSpacesAverageUserSessionsCapacityUtilization"
    },
    "ScaleOutCooldown":300,
    "ScaleInCooldown":300
  }
}
```

Jika perintah berhasil, outputnya mirip dengan yang berikut ini, meskipun beberapa detail unik untuk akun dan Wilayah Anda. Dalam contoh ini, pengidentifikasi kebijakan adalah 6d8972f3-efc8-437c-92d1-6270f29a66e7.

```
{
    "PolicyARN": "arn:aws:autoscaling:us-west-2:123456789012:scalingPolicy:6d8972f3-efc8-437c-92d1-6270f29a66e7:resource/workspaces/workspacespool/PoolId:policyName/target-tracking-scaling-policy",
    "Alarms": [
        {
            "AlarmARN": "arn:aws:cloudwatch:us-west-2:123456789012:alarm:TargetTracking-workspacespool/PoolId-AlarmHigh-d4f0770c-b46e-434a-a60f-3b36d653feca",
            "AlarmName": "TargetTracking-workspacespool/PoolId-AlarmHigh-d4f0770c-b46e-434a-a60f-3b36d653feca"
        },
        {
            "AlarmARN": "arn:aws:cloudwatch:us-west-2:123456789012:alarm:TargetTracking-workspacespool/PoolId-AlarmLow-1b437334-d19b-4a63-a812-6c67aaf2910d",
            "AlarmName": "TargetTracking-workspacespool/PoolId-AlarmLow-1b437334-d19b-4a63-a812-6c67aaf2910d"
        }
    ]
}
```

Untuk informasi selengkapnya, lihat [Kebijakan Penskalaan Pelacakan Target](https://docs.aws.amazon.com/autoscaling/application/userguide/application-auto-scaling-target-tracking.html) di Panduan Pengguna *Application Auto Scaling.*

## Sumber daya tambahan
<a name="autoscaling-additional-resources"></a>

Untuk mempelajari selengkapnya tentang menggunakan perintah Application Auto Scaling AWS CLI atau tindakan API, lihat sumber daya berikut:
+ Bagian [application-autoscaling](https://docs.aws.amazon.com/cli/latest/reference/application-autoscaling) dari *Referensi Perintah AWS CLI *
+ [Referensi API Penskalaan Otomatis Aplikasi](https://docs.aws.amazon.com/autoscaling/application/APIReference/)
+ [Panduan Pengguna Penskalaan Otomatis Aplikasi](https://docs.aws.amazon.com/autoscaling/application/userguide/)

# Menggunakan Active Directory dengan WorkSpaces Pools
<a name="active-directory"></a>

Anda dapat menggabungkan Windows WorkSpaces di WorkSpaces Pools ke domain di Microsoft Active Directory dan menggunakan domain Active Directory yang ada, baik berbasis cloud maupun lokal, untuk meluncurkan instans streaming yang bergabung dengan domain. Anda juga dapat menggunakan AWS Directory Service for Microsoft Active Directory, juga dikenal sebagai AWS Managed Microsoft AD, untuk membuat domain Active Directory dan menggunakannya untuk mendukung sumber daya WorkSpaces Pools Anda. Untuk informasi selengkapnya tentang penggunaan AWS Managed Microsoft AD, lihat [Microsoft Active Directory](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/directory_microsoft_ad.html) di *Panduan AWS Directory Service Administrasi*.

Dengan menggabungkan WorkSpaces Pools ke domain Active Directory, Anda dapat:
+ Izinkan pengguna dan aplikasi Anda mengakses sumber daya Direktori Aktif seperti printer dan berbagi file dari sesi streaming.
+ Gunakan pengaturan Kebijakan Grup yang tersedia di Konsol Manajemen Kebijakan Grup (GPMC) untuk menentukan pengalaman pengguna akhir.
+ Streaming aplikasi yang mengharuskan pengguna untuk diautentikasi menggunakan kredensi login Active Directory mereka.
+ Terapkan kebijakan kepatuhan dan keamanan perusahaan Anda ke WorkSpaces dalam WorkSpaces Pools Anda.

**Topics**
+ [Ikhtisar Domain Direktori Aktif](active-directory-overview.md)
+ [Sebelum Anda Mulai Menggunakan Active Directory dengan WorkSpaces Pools](active-directory-prerequisites.md)
+ [Otentikasi Berbasis Sertifikat](pools-certificate-based-authentication.md)
+ [WorkSpaces Administrasi Direktori Aktif Kolam](active-directory-admin.md)
+ [Info Selengkapnya](active-directory-more-info.md)

# Ikhtisar Domain Direktori Aktif
<a name="active-directory-overview"></a>

Menggunakan domain Active Directory dengan WorkSpaces Pools memerlukan pemahaman tentang cara mereka bekerja bersama dan tugas konfigurasi yang harus Anda selesaikan. Anda harus menyelesaikan tugas-tugas berikut:

1. Konfigurasikan pengaturan Kebijakan Grup sesuai kebutuhan untuk menentukan pengalaman pengguna akhir dan persyaratan keamanan untuk aplikasi.

1. Buat direktori yang bergabung dengan domain di Pools. WorkSpaces 

1. Buat aplikasi WorkSpaces Pools di penyedia identitas SAFL 2.0 dan tetapkan ke pengguna akhir baik secara langsung atau melalui grup Active Directory.

**Alur Otentikasi Pengguna**

1. Pengguna menelusuri ke`https://applications.exampleco.com`. Halaman sign-on meminta otentikasi untuk pengguna.

1. Layanan federasi meminta otentikasi dari toko identitas organisasi.

1. Toko identitas mengautentikasi pengguna dan mengembalikan respons otentikasi ke layanan federasi.

1. Pada otentikasi yang berhasil, layanan federasi memposting pernyataan SAFL ke browser pengguna.

1. Browser pengguna memposting pernyataan SAFL ke titik akhir SAM AWS Masuk (). `https://signin.aws.amazon.com/saml` AWS Masuk menerima permintaan SAFL, memproses permintaan, mengautentikasi pengguna, dan meneruskan token otentikasi ke layanan Pools. WorkSpaces 

1. Menggunakan token otentikasi dari AWS, WorkSpaces Pools mengotorisasi pengguna dan menyajikan aplikasi ke browser.

1. Pengguna memilih aplikasi dan, tergantung pada metode otentikasi login Windows yang diaktifkan pada direktori WorkSpaces Pools, mereka diminta untuk memasukkan kata sandi domain Active Directory mereka atau memilih kartu pintar. Jika kedua metode otentikasi diaktifkan, pengguna dapat memilih apakah akan memasukkan kata sandi domain mereka atau menggunakan kartu pintar mereka. Otentikasi berbasis sertifikat juga dapat digunakan untuk mengautentikasi pengguna, menghapus prompt.

1. Pengontrol domain dihubungi untuk otentikasi pengguna.

1. Setelah diautentikasi dengan domain, sesi pengguna dimulai dengan konektivitas domain.

Dari sudut pandang pengguna, proses ini transparan. Pengguna memulai dengan menavigasi ke portal internal organisasi Anda dan dialihkan ke portal WorkSpaces Pools, tanpa harus memasukkan kredensialnya. AWS Hanya kata sandi domain Active Directory atau kredenal kartu pintar yang diperlukan.

Sebelum pengguna dapat memulai proses ini, Anda harus mengonfigurasi Active Directory dengan hak yang diperlukan dan pengaturan Kebijakan Grup dan membuat direktori Pools yang bergabung dengan domain WorkSpaces .

# Sebelum Anda Mulai Menggunakan Active Directory dengan WorkSpaces Pools
<a name="active-directory-prerequisites"></a>

Sebelum Anda menggunakan domain Microsoft Active Directory dengan WorkSpaces Pools, perhatikan persyaratan dan pertimbangan berikut.

**Topics**
+ [Lingkungan Domain Direktori Aktif](#active-directory-prerequisites-domain-environment)
+ [WorkSpaces Domain-Bergabung di Pools WorkSpaces](#active-directory-prerequisites-streaming-instances)
+ [Pengaturan Kebijakan Grup](#active-directory-prerequisites-group-policy-settings)
+ [Otentikasi Kartu Pintar](#active-directory-prerequisites-smart-card-authentication)

## Lingkungan Domain Direktori Aktif
<a name="active-directory-prerequisites-domain-environment"></a>
+ Anda harus memiliki domain Microsoft Active Directory untuk bergabung dengan Anda WorkSpaces. Jika Anda tidak memiliki domain Direktori Aktif atau ingin menggunakan lingkungan Direktori Aktif lokal, lihat [Layanan Domain Direktori Aktif di AWS Cloud: Penerapan Referensi Mulai Cepat](https://docs.aws.amazon.com/quickstart/latest/active-directory-ds/).
+ Anda harus memiliki akun layanan domain dengan izin untuk membuat dan mengelola objek komputer di domain yang ingin Anda gunakan dengan WorkSpaces Pools. Untuk selengkapnya, lihat [Cara Membuat Akun Domain di Direktori Aktif](https://msdn.microsoft.com/en-us/library/aa545262(v=cs.70).aspx) dalam dokumentasi Microsoft.

  Saat Anda mengaitkan domain Active Directory ini dengan WorkSpaces Pools, berikan nama dan kata sandi akun layanan. WorkSpaces Pools menggunakan akun ini untuk membuat dan mengelola objek komputer di direktori. Untuk informasi selengkapnya, lihat [Memberikan Izin untuk Membuat dan Mengelola Objek Komputer Direktori Aktif](active-directory-admin.md#active-directory-permissions).
+ Ketika Anda mendaftarkan domain Active Directory Anda dengan WorkSpaces Pools, Anda harus memberikan nama unit organisasi (OU) yang dibedakan. Buat OU untuk tujuan ini. Kontainer Komputer default bukan OU dan tidak dapat digunakan oleh WorkSpaces Pools. Untuk informasi selengkapnya, lihat [Menemukan Nama Distinguished Unit Organisasi](active-directory-admin.md#active-directory-oudn).
+ Direktori yang Anda rencanakan untuk digunakan dengan WorkSpaces Pools harus dapat diakses melalui nama domain yang sepenuhnya memenuhi syarat (FQDNs) melalui virtual private cloud (VPC) tempat WorkSpaces Anda diluncurkan. Untuk informasi selengkapnya, lihat [Persyaratan Port Layanan Domain Direktori Aktif dan](https://technet.microsoft.com/en-us/library/dd772723.aspx) Direktori Aktif dalam dokumentasi Microsoft.

## WorkSpaces Domain-Bergabung di Pools WorkSpaces
<a name="active-directory-prerequisites-streaming-instances"></a>

Federasi pengguna berbasis SAFL 2.0 diperlukan untuk streaming aplikasi dari domain yang bergabung. WorkSpaces Selain itu, Anda harus menggunakan gambar Windows yang mendukung bergabung ke domain Active Directory. Semua gambar publik yang diterbitkan pada atau setelah 24 Juli 2017 mendukung bergabung dengan domain Active Directory.

## Pengaturan Kebijakan Grup
<a name="active-directory-prerequisites-group-policy-settings"></a>

Verifikasi konfigurasi Anda untuk pengaturan Kebijakan Grup berikut. Jika diperlukan, perbarui pengaturan seperti yang dijelaskan di bagian ini agar tidak memblokir WorkSpaces Pools untuk mengautentikasi dan masuk ke pengguna domain Anda. Jika tidak, ketika pengguna Anda mencoba masuk WorkSpaces ke login mungkin tidak berhasil. Sebagai gantinya, pesan ditampilkan, memberi tahu pengguna bahwa “Terjadi kesalahan yang tidak diketahui.”
+ **Konfigurasi Komputer> Template Administratif> Komponen Windows> Opsi Masuk Windows> Nonaktifkan atau Aktifkan Perangkat Lunak Urutan Perhatian Aman** - Atur ini ke **Diaktifkan** untuk **Layanan**.
+ **Konfigurasi Komputer> Template Administratif> Sistem> Logon > Kecualikan penyedia kredensi** *- Pastikan bahwa CLSID berikut tidak terdaftar:* `e7c1bab5-4b49-4e64-a966-8d99686f8c7c`
+ **Konfigurasi Komputer > Kebijakan > Pengaturan Windows > Pengaturan Keamanan > Kebijakan Lokal > Opsi Keamanan > Logon Interaktif > Logon Interaktif: Teks pesan untuk pengguna yang mencoba masuk** **- Setel ini ke Tidak ditentukan.**
+ **Konfigurasi Komputer > Kebijakan > Pengaturan Windows > Pengaturan Keamanan > Kebijakan Lokal > Opsi Keamanan > Logon Interaktif > Logon Interaktif: Judul pesan untuk pengguna yang mencoba masuk** **- Setel ini ke Tidak ditentukan.**

## Otentikasi Kartu Pintar
<a name="active-directory-prerequisites-smart-card-authentication"></a>

WorkSpaces Pools mendukung penggunaan kata sandi domain Active Directory atau kartu pintar seperti [Common Access Card (CAC) dan kartu](https://www.cac.mil/Common-Access-Card) pintar [Personal Identity Verification (PIV)](https://piv.idmanagement.gov/) untuk masuk ke WorkSpaces Windows di Pools. WorkSpaces Untuk informasi tentang cara mengonfigurasi lingkungan Direktori Aktif untuk mengaktifkan kartu pintar masuk menggunakan otoritas sertifikasi pihak ketiga (CAs), lihat [Pedoman untuk mengaktifkan logon kartu pintar dengan otoritas sertifikasi pihak ketiga](https://docs.microsoft.com/en-us/troubleshoot/windows-server/windows-security/enabling-smart-card-logon-third-party-certification-authorities) dalam dokumentasi Microsoft.

# Otentikasi Berbasis Sertifikat
<a name="pools-certificate-based-authentication"></a>

Anda dapat menggunakan otentikasi berbasis sertifikat dengan Pools yang WorkSpaces bergabung dengan Microsoft Active Directory. Ini menghapus prompt pengguna untuk kata sandi domain Direktori Aktif saat pengguna masuk. Dengan menggunakan otentikasi berbasis sertifikat dengan domain Active Directory, Anda dapat:
+ Andalkan penyedia identitas SAFL 2.0 Anda untuk mengautentikasi pengguna dan memberikan pernyataan SAFL agar sesuai dengan pengguna di Active Directory.
+ Buat pengalaman masuk masuk tunggal dengan lebih sedikit permintaan pengguna.
+ Aktifkan alur autentikasi tanpa kata sandi menggunakan penyedia identitas SAFL 2.0 Anda.

Otentikasi berbasis sertifikat menggunakan AWS Private Certificate Authority (AWS Private CA) sumber daya di Anda. Akun AWS Dengan AWS Private CA, Anda dapat membuat hierarki otoritas sertifikat pribadi (CA), termasuk root dan bawahan CAs. Anda juga dapat membuat hierarki CA Anda sendiri dan mengeluarkan sertifikat darinya yang mengautentikasi pengguna internal. Untuk informasi lebih lanjut, lihat [Apa itu AWS Private CA](https://docs.aws.amazon.com/privateca/latest/userguide/PcaWelcome.html).

Saat Anda menggunakan AWS Private CA untuk autentikasi berbasis sertifikat, WorkSpaces Pools meminta sertifikat untuk pengguna Anda secara otomatis pada reservasi sesi untuk masing-masing WorkSpace di Pool. WorkSpaces Ini mengautentikasi pengguna ke Active Directory dengan kartu pintar virtual yang disediakan dengan sertifikat.

Otentikasi berbasis sertifikat didukung pada Pools yang bergabung dengan domain WorkSpaces yang menjalankan instance Windows.

**Topics**
+ [Prasyarat](certificate-based-authentication-prereq.md)
+ [Aktifkan Otentikasi Berbasis Sertifikat](certificate-based-authentication-enable.md)
+ [Kelola Otentikasi Berbasis Sertifikat](certificate-based-authentication-manage.md)
+ [Aktifkan Berbagi PCA Lintas Akun](pca-sharing.md)

# Prasyarat
<a name="certificate-based-authentication-prereq"></a>

Selesaikan langkah-langkah berikut sebelum Anda menggunakan otentikasi berbasis sertifikat.

1. Konfigurasikan direktori WorkSpaces Pools Anda dengan integrasi SAMP 2.0 untuk menggunakan otentikasi berbasis sertifikat. Untuk informasi selengkapnya, lihat [Konfigurasikan SAMP 2.0 dan buat direktori WorkSpaces Pools](create-directory-pools.md).
**catatan**  
Jangan aktifkan **kartu pintar masuk di** direktori pool jika ingin menggunakan autentikasi berbasis sertifikat. 

1. Konfigurasikan `userPrincipalName` atribut dalam pernyataan SAMP Anda. Untuk informasi selengkapnya, lihat [Langkah 7: Buat pernyataan untuk respon otentikasi SAMP](create-directory-pools.md#saml-directory-create-assertions).

1. Konfigurasikan `ObjectSid` atribut dalam pernyataan SAMP Anda. Anda dapat menggunakan atribut ini untuk melakukan pemetaan yang kuat dengan pengguna Active Directory. Autentikasi berbasis sertifikat gagal jika `ObjectSid` atribut tidak cocok dengan pengenal keamanan Direktori Aktif (SID) untuk pengguna yang ditentukan dalam SAML\$1subject. `NameID` Untuk informasi selengkapnya, lihat [Langkah 7: Buat pernyataan untuk respon otentikasi SAMP](create-directory-pools.md#saml-directory-create-assertions). 
**catatan**  
Menurut [Microsoft KB5 014754](https://support.microsoft.com/en-us/topic/kb5014754-certificate-based-authentication-changes-on-windows-domain-controllers-ad2c23b0-15d8-4340-a468-4d4f3b188f16), `ObjectSid` atribut tersebut akan menjadi wajib untuk otentikasi berbasis sertifikat setelah 10 September 2025.

1. Tambahkan `sts:TagSession` izin ke kebijakan kepercayaan peran IAM yang Anda gunakan dengan konfigurasi SAMP 2.0 Anda. Untuk informasi selengkapnya, lihat [Melewati tag sesi AWS STS di](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_session-tags.html.html) *Panduan AWS Identity and Access Management Pengguna*. Izin ini diperlukan untuk menggunakan otentikasi berbasis sertifikat. Untuk informasi selengkapnya, lihat [Langkah 5: Buat peran IAM federasi SAMP 2.0](create-directory-pools.md#saml-directory-saml-federation-role-in-iam).

1. Buat otoritas sertifikat pribadi (CA) menggunakan AWS Private CA, jika Anda tidak memiliki satu dikonfigurasi dengan Active Directory Anda. AWS CA pribadi diperlukan untuk menggunakan otentikasi berbasis sertifikat. Untuk informasi selengkapnya, lihat [Merencanakan AWS Private CA penerapan Anda](https://docs.aws.amazon.com/privateca/latest/userguide/PcaPlanning.html) di *Panduan AWS Private Certificate Authority Pengguna*. Pengaturan AWS Private CA berikut adalah umum untuk banyak kasus penggunaan otentikasi berbasis sertifikat:
   + **Opsi tipe CA**
     + **Mode penggunaan CA sertifikat berumur pendek** — Direkomendasikan jika CA hanya mengeluarkan sertifikat pengguna akhir untuk otentikasi berbasis sertifikat.
     + **Hirarki tingkat tunggal dengan Root CA** — Pilih CA bawahan untuk mengintegrasikannya dengan hierarki CA yang ada.
   + **Opsi algoritma kunci** - RSA 2048
   + **Pilihan nama subjek yang dibedakan — Gunakan opsi** yang paling tepat untuk mengidentifikasi CA ini di toko Otoritas Sertifikasi Root Tepercaya Direktori Aktif Anda.
   + **Opsi pencabutan sertifikat - distribusi CRL**
**catatan**  
Otentikasi berbasis sertifikat memerlukan titik distribusi CRL online yang dapat diakses dari WorkSpaces Pools WorkSpaces in dan pengontrol domain. Ini memerlukan akses tidak terautentikasi ke bucket Amazon S3 yang dikonfigurasi AWS untuk entri CRL CA Pribadi, atau distribusi CloudFront dengan akses ke bucket Amazon S3 jika memblokir akses publik. *Untuk informasi selengkapnya tentang opsi ini, lihat [Merencanakan daftar pencabutan sertifikat (CRL) di Panduan](https://docs.aws.amazon.com/privateca/latest/userguide/crl-planning.html) Pengguna.AWS Private Certificate Authority *

1. Tandai CA pribadi Anda dengan kunci yang berhak menunjuk CA `euc-private-ca` untuk digunakan dengan otentikasi berbasis sertifikat WorkSpaces Pools. Kunci ini tidak memerlukan nilai. Untuk informasi selengkapnya, lihat [Mengelola tag untuk CA pribadi Anda](https://docs.aws.amazon.com/privateca/latest/userguide/PcaCaTagging.html) di *Panduan AWS Private Certificate Authority Pengguna*..

1. Otentikasi berbasis sertifikat menggunakan kartu pintar virtual untuk masuk. Untuk informasi selengkapnya, lihat [Pedoman untuk mengaktifkan logon kartu pintar dengan otoritas sertifikasi pihak ketiga](https://learn.microsoft.com/en-us/troubleshoot/windows-server/windows-security/enabling-smart-card-logon-third-party-certification-authorities). Ikuti langkah-langkah ini:

   1. Konfigurasikan pengontrol domain dengan sertifikat pengontrol domain untuk mengautentikasi pengguna kartu pintar. Jika Anda memiliki CA perusahaan Layanan Sertifikat Direktori Aktif yang dikonfigurasi di Direktori Aktif Anda, maka secara otomatis akan mendaftarkan pengontrol domain dengan sertifikat yang mengaktifkan logon kartu pintar. Jika Anda tidak memiliki Layanan Sertifikat Direktori Aktif, lihat [Persyaratan untuk sertifikat pengontrol domain dari CA pihak ketiga](https://learn.microsoft.com/en-US/troubleshoot/windows-server/windows-security/requirements-domain-controller). Anda dapat membuat sertifikat pengontrol domain dengan AWS Private CA. Jika Anda melakukan ini, jangan gunakan CA pribadi yang dikonfigurasi untuk sertifikat berumur pendek.
**catatan**  
Jika Anda menggunakan Microsoft AD AWS Terkelola, Anda dapat mengonfigurasi Layanan Sertifikat pada EC2 instans Amazon yang memenuhi persyaratan untuk sertifikat pengontrol domain. Lihat [Menerapkan Direktori Aktif ke Amazon Virtual Private Cloud baru](https://docs.aws.amazon.com/launchwizard/latest/userguide/launch-wizard-ad-deploying-new-vpc.html) misalnya penerapan AWS Microsoft AD Terkelola yang dikonfigurasi dengan Layanan Sertifikat Direktori Aktif.  
Dengan Layanan Sertifikat Microsoft AD dan Direktori Aktif AWS Terkelola, Anda juga harus membuat aturan keluar dari grup keamanan VPC pengontrol ke instans EC2 Amazon yang menjalankan Layanan Sertifikat. Anda harus memberikan akses grup keamanan ke port TCP 135, dan port 49152 hingga 65535 untuk mengaktifkan pendaftaran otomatis sertifikat. EC2 Instans Amazon juga harus mengizinkan akses masuk pada port yang sama ini dari instance domain, termasuk pengontrol domain. Untuk informasi selengkapnya tentang menemukan grup keamanan untuk Microsoft AD AWS Terkelola, lihat [Mengonfigurasi subnet dan grup keamanan VPC Anda](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_tutorial_setup_trust_prepare_mad.html#tutorial_setup_trust_open_vpc).

   1. Di konsol CA AWS Pribadi, atau dengan SDK atau CLI, ekspor sertifikat CA pribadi. Untuk informasi selengkapnya, lihat [Mengekspor sertifikat pribadi](https://docs.aws.amazon.com/acm/latest/userguide/export-private.html).

   1. Publikasikan CA pribadi ke Active Directory. Masuk ke pengontrol domain atau mesin yang bergabung dengan domain. Salin sertifikat CA pribadi ke salah satu `<path>\<file>` dan jalankan perintah berikut sebagai administrator domain. Anda juga dapat menggunakan Kebijakan Grup dan Alat Kesehatan Microsoft PKI (PKIView) untuk mempublikasikan CA. Untuk informasi selengkapnya, lihat [Petunjuk konfigurasi](https://learn.microsoft.com/en-us/troubleshoot/windows-server/windows-security/enabling-smart-card-logon-third-party-certification-authorities#configuration-instructions).

      ```
      certutil -dspublish -f <path>\<file> RootCA
      ```

      ```
      certutil -dspublish -f <path>\<file> NTAuthCA
      ```

      Pastikan perintah berhasil diselesaikan, lalu hapus file sertifikat CA pribadi. Bergantung pada pengaturan replikasi Direktori Aktif Anda, CA dapat mengambil beberapa menit untuk mempublikasikan ke pengontrol domain Anda dan WorkSpaces di WorkSpaces Pools.
**catatan**  
Active Directory harus mendistribusikan CA ke Otoritas Sertifikasi Root Tepercaya dan NTAuth toko Perusahaan secara otomatis WorkSpaces di WorkSpaces Pools ketika mereka bergabung dengan domain.
**catatan**  
Pengontrol domain Active Directory harus dalam mode Kompatibilitas untuk penegakan sertifikat yang kuat guna mendukung otentikasi berbasis sertifikat. Untuk informasi selengkapnya, lihat [KB5014754—Perubahan autentikasi berbasis sertifikat pada pengontrol domain Windows](https://support.microsoft.com/en-us/topic/kb5014754-certificate-based-authentication-changes-on-windows-domain-controllers-ad2c23b0-15d8-4340-a468-4d4f3b188f16) di dokumentasi Dukungan Microsoft. Jika Anda menggunakan Microsoft AD yang AWS Dikelola, lihat [Mengkonfigurasi pengaturan keamanan direktori](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_directory_settings.html) untuk informasi selengkapnya.

# Aktifkan Otentikasi Berbasis Sertifikat
<a name="certificate-based-authentication-enable"></a>

Selesaikan langkah-langkah berikut untuk mengaktifkan otentikasi berbasis sertifikat.

**Untuk mengaktifkan otentikasi berbasis sertifikat**

1. Buka WorkSpaces konsol di [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home).

1. Pilih **Direktori** di panel navigasi.

1. Pilih tab **direktori Pools**.

1. Pilih direktori yang ingin Anda konfigurasikan.

1. Pilih **Edit** di bagian **Otentikasi** halaman.

1. Pilih **Edit Otentikasi Berbasis Sertifikat di bagian Otentikasi** **Berbasis Sertifikat** pada halaman.

1. Pilih **Aktifkan Otentikasi Berbasis Sertifikat**.

1. Pilih sertifikat di drop-down **AWS Certificate Manager (ACM) Private Certificate Authority (CA)**.

   Untuk muncul di drop-down, Anda harus menyimpan CA pribadi di tempat yang sama Akun AWS dan Wilayah AWS. Anda juga harus menandai CA pribadi dengan kunci bernama`euc-private-ca`.

1. Konfigurasikan log direktori di fallback. Dengan Fallback, pengguna dapat masuk dengan kata sandi domain AD mereka jika otentikasi berbasis sertifikat tidak berhasil. Ini direkomendasikan hanya dalam kasus di mana pengguna mengetahui kata sandi domain mereka. Ketika fallback dimatikan, sesi dapat memutuskan koneksi pengguna jika layar kunci atau log off Windows terjadi. Jika fallback diaktifkan, sesi akan meminta pengguna untuk kata sandi domain AD mereka.

1. Pilih **Simpan**.

Otentikasi berbasis sertifikat sekarang diaktifkan. Ketika pengguna mengautentikasi dengan SAFL 2.0 ke direktori WorkSpaces Pools menggunakan domain-join WorkSpaces, mereka tidak akan lagi menerima prompt untuk kata sandi domain. Pengguna akan melihat pesan **Menghubungkan dengan otentikasi berbasis sertifikat saat menghubungkan ke sesi yang diaktifkan untuk otentikasi** berbasis sertifikat.

# Kelola Otentikasi Berbasis Sertifikat
<a name="certificate-based-authentication-manage"></a>

Setelah Anda mengaktifkan otentikasi berbasis sertifikat, tinjau tugas-tugas berikut.

## Sertifikat CA Pribadi
<a name="certificate-based-authentication-manage-CA"></a>

Dalam konfigurasi tipikal, sertifikat CA pribadi memiliki masa berlaku 10 tahun. Untuk informasi selengkapnya tentang mengganti CA pribadi dengan sertifikat kedaluwarsa, atau menerbitkan kembali CA pribadi dengan masa berlaku baru, lihat [Mengelola](https://docs.aws.amazon.com/privateca/latest/userguide/ca-lifecycle.html) siklus hidup CA pribadi 

## Sertifikat Pengguna Akhir
<a name="certificate-based-authentication-manage-certs"></a>

Sertifikat pengguna akhir yang dikeluarkan oleh otentikasi berbasis sertifikat AWS Private Certificate Authority for WorkSpaces Pools tidak memerlukan perpanjangan atau pencabutan. Sertifikat ini berumur pendek. WorkSpaces Pools secara otomatis mengeluarkan sertifikat baru untuk setiap sesi baru, atau setiap 24 jam untuk sesi dengan durasi yang lama. Sesi WorkSpaces Pools mengatur penggunaan sertifikat pengguna akhir ini. Jika Anda mengakhiri sesi, WorkSpaces Pools berhenti menggunakan sertifikat itu. Sertifikat pengguna akhir ini memiliki masa berlaku yang lebih pendek daripada distribusi AWS Private Certificate Authority CRL biasa. Akibatnya, sertifikat pengguna akhir tidak perlu dicabut dan tidak akan muncul di CRL.

## Laporan Audit
<a name="certificate-based-authentication-manage-audit"></a>

Anda dapat membuat laporan audit untuk mencantumkan semua sertifikat yang telah dikeluarkan atau dicabut oleh CA privat Anda. Untuk informasi selengkapnya, lihat [Menggunakan laporan audit dengan CA pribadi Anda](https://docs.aws.amazon.com/privateca/latest/userguide/PcaAuditReport.html).

## Pembuatan Log dan Pemantauan
<a name="certificate-based-authentication-manage-logging"></a>

Anda dapat menggunakan CloudTrail untuk merekam panggilan API ke CA pribadi oleh WorkSpaces Pools. Untuk informasi lebih lanjut lihat [Apa itu AWS CloudTrail?](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-user-guide.html) di *Panduan AWS CloudTrail Pengguna*, dan [Menggunakan CloudTrail](https://docs.aws.amazon.com/privateca/latest/userguide/PcaCtIntro.html) dalam *Panduan AWS Private Certificate Authority Pengguna*. Dalam riwayat CloudTrail acara, Anda dapat melihat **GetCertificate**dan nama **IssueCertificate**acara dari sumber acara **acm-pca.amazonaws.com** yang dibuat oleh nama pengguna Pools. WorkSpaces **EcmAssumeRoleSession** Peristiwa ini akan direkam untuk setiap permintaan WorkSpaces otentikasi berbasis sertifikat Pools. Untuk informasi selengkapnya, lihat [Melihat CloudTrail peristiwa dengan riwayat peristiwa](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/view-cloudtrail-events.html) di *Panduan AWS CloudTrail Pengguna*.

# Aktifkan Berbagi PCA Lintas Akun
<a name="pca-sharing"></a>

Berbagi lintas akun CA pribadi (PCA) menawarkan kemampuan untuk memberikan izin bagi akun lain untuk menggunakan CA terpusat. CA dapat menghasilkan dan mengeluarkan sertifikat dengan menggunakan [AWSResource Access Manager](https://aws.amazon.com/ram/) (RAM) untuk mengelola izin. Ini menghilangkan kebutuhan akan CA Pribadi di setiap akun. Berbagi lintas akun CA pribadi dapat digunakan dengan Otentikasi berbasis sertifikat WorkSpaces Aplikasi (CBA) dalam hal yang sama. Wilayah AWS

Untuk menggunakan sumber daya CA Pribadi bersama dengan WorkSpaces Pools CBA, selesaikan langkah-langkah berikut:

1. Konfigurasikan Private CA untuk CBA secara terpusatAkun AWS. Untuk informasi selengkapnya, lihat [Otentikasi berbasis sertifikat dan Pribadi WorkSpaces](certificate-based-authentication.md).

1. Bagikan CA Pribadi dengan sumber daya Akun AWS tempat sumber daya WorkSpaces Pools memanfaatkan CBA. Untuk melakukan ini, ikuti langkah-langkah di [Cara menggunakan AWS RAM untuk membagikan akun silang ACM Private CA](https://aws.amazon.com/blogs/security/how-to-use-aws-ram-to-share-your-acm-private-ca-cross-account/) Anda. Anda tidak perlu menyelesaikan langkah 3 untuk membuat sertifikat. Anda dapat berbagi CA Pribadi dengan individuAkun AWS, atau berbagi melaluiAWS Organizations. Jika Anda berbagi dengan akun individual, Anda harus menerima CA Pribadi bersama di akun sumber daya Anda dengan menggunakan AWS Resource Access Manager konsol atau APIs. 

   Saat mengonfigurasi pembagian, konfirmasikan bahwa pembagian AWS Resource Access Manager sumber daya untuk CA Pribadi di akun sumber daya menggunakan templat izin `AWSRAMBlankEndEntityCertificateAPICSRPassthroughIssuanceCertificateAuthority` terkelola. Template ini sejajar dengan template PCA yang digunakan oleh peran layanan WorkSpaces Pools saat menerbitkan sertifikat CBA.

1. Setelah pembagian berhasil, lihat CA Pribadi bersama dengan menggunakan konsol CA Pribadi di akun sumber daya.

1. Gunakan API atau CLI untuk mengaitkan Private CA ARN dengan CBA di direktori Pools Anda. WorkSpaces Saat ini, konsol WorkSpaces Pools tidak mendukung pemilihan CA Pribadi bersama ARNs. Untuk informasi selengkapnya, lihat [Referensi API WorkSpaces Layanan Amazon](https://docs.aws.amazon.com/workspaces/latest/api/welcome.html).

# WorkSpaces Administrasi Direktori Aktif Kolam
<a name="active-directory-admin"></a>

Menyiapkan dan menggunakan Active Directory dengan WorkSpaces Pools melibatkan tugas-tugas administratif berikut.

**Topics**
+ [Memberikan Izin untuk Membuat dan Mengelola Objek Komputer Direktori Aktif](#active-directory-permissions)
+ [Menemukan Nama Distinguished Unit Organisasi](#active-directory-oudn)
+ [Pemberian Hak Administrator Lokal pada gambar kustom](#active-directory-image-builder-local-admin)
+ [Mengunci Sesi Streaming Saat Pengguna Menganggur](#active-directory-session-lock)
+ [Mengkonfigurasi WorkSpaces Pools untuk Menggunakan Domain Trust](#active-directory-domain-trusts)

## Memberikan Izin untuk Membuat dan Mengelola Objek Komputer Direktori Aktif
<a name="active-directory-permissions"></a>

Untuk mengizinkan WorkSpaces Pools melakukan operasi objek komputer Active Directory, Anda memerlukan akun dengan izin yang memadai. Sebagai praktik terbaik, gunakan akun yang hanya memiliki hak istimewa minimum yang diperlukan. Izin minimum Active Directory Organizational Unit (OU) adalah sebagai berikut:
+ Buat Objek Komputer
+ Ubah Kata Sandi
+ Atur ulang kata sandi
+ Tulis Deskripsi

Sebelum menyiapkan izin, Anda harus melakukan hal berikut terlebih dahulu:
+ Dapatkan akses ke komputer atau instans EC2 yang bergabung dengan domain Anda.
+ Instal snap-in Active Directory User dan Computers MMC. Untuk informasi selengkapnya, lihat [Menginstal atau Menghapus Alat Administrasi Server Jarak Jauh untuk Windows 7](https://technet.microsoft.com/en-us/library/ee449483.aspx) di dokumentasi Microsoft.
+ Masuk sebagai pengguna domain dengan izin yang sesuai untuk mengubah pengaturan keamanan OU.
+ Membuat atau mengidentifikasi pengguna, akun layanan, atau grup untuk mendelegasikan izin.

**Untuk mengatur izin minimum**

1. Buka **Pengguna dan Komputer Direktori Aktif** di domain Anda atau di pengontrol domain Anda.

1. **Di panel navigasi kiri, pilih OU pertama yang akan memberikan hak istimewa bergabung domain, buka menu konteks (klik kanan), lalu pilih Kontrol Delegasi.**

1. Pada halaman **Delegasi Control Wizard**, pilih **Berikutnya**, **Tambah**.

1. Untuk **Pilih Pengguna, Komputer, atau Grup**, pilih pengguna, akun layanan, atau grup yang telah dibuat sebelumnya, lalu pilih **OK**.

1. Pada halaman **Tugas untuk Didelegasikan**, pilih **Buat tugas kustom untuk didelegasikan**, lalu pilih **Selanjutnya**.

1. Pilih **Hanya objek berikut di folder**, **Objek komputer**.

1. Pilih **Buat objek yang dipilih di folder ini**, **Berikutnya**.

1. Untuk **Izin**, pilih **Baca**, **Tulis**, **Ubah Kata Sandi**, **Setel Ulang Kata Sandi**, **Berikutnya**.

1. Pada halaman **Menyelesaikan Delegasi Wizard Kontrol**, verifikasi informasi dan pilih **Selesai**.

1. Ulangi langkah 2-9 untuk tambahan apa pun OUs yang memerlukan izin ini.

Jika Anda mendelegasikan izin ke grup, buat akun pengguna atau layanan dengan kata sandi yang kuat dan tambahkan akun tersebut ke grup. Akun ini kemudian akan memiliki hak istimewa yang cukup untuk menghubungkan Anda WorkSpaces ke direktori. Gunakan akun ini saat membuat konfigurasi direktori WorkSpaces Pools Anda.

## Menemukan Nama Distinguished Unit Organisasi
<a name="active-directory-oudn"></a>

Ketika Anda mendaftarkan domain Active Directory Anda dengan WorkSpaces Pools, Anda harus memberikan nama unit organisasi (OU) yang dibedakan. Buat OU untuk tujuan ini. Kontainer Komputer default bukan OU dan tidak dapat digunakan oleh WorkSpaces Pools. Prosedur berikut menunjukkan cara mendapatkan nama ini.

**catatan**  
Nama yang dibedakan harus dimulai dengan **OU=** atau tidak dapat digunakan untuk objek komputer.

Sebelum Anda menyelesaikan prosedur ini, Anda harus melakukan hal berikut terlebih dahulu:
+ Dapatkan akses ke komputer atau instans EC2 yang bergabung dengan domain Anda.
+ Instal snap-in Active Directory User dan Computers MMC. Untuk informasi selengkapnya, lihat [Menginstal atau Menghapus Alat Administrasi Server Jarak Jauh untuk Windows 7](https://technet.microsoft.com/en-us/library/ee449483.aspx) di dokumentasi Microsoft.
+ Masuk sebagai pengguna domain dengan izin yang sesuai untuk membaca properti keamanan OU.

**Untuk menemukan nama yang dibedakan dari OU**

1. Buka **Pengguna dan Komputer Direktori Aktif** di domain Anda atau di pengontrol domain Anda.

1. Di bawah **View**, pastikan bahwa **Fitur Lanjutan** diaktifkan.

1. **Di panel navigasi kiri, pilih OU pertama yang akan digunakan untuk objek WorkSpaces komputer, buka menu konteks (klik kanan), lalu pilih Properties.**

1. Pilih **Editor Atribut**.

1. **Di bawah **Atribut**, untuk **DifferishedName**, pilih View.**

1. Untuk **Nilai**, pilih nama yang dibedakan, buka menu konteks, lalu pilih **Salin**.

## Pemberian Hak Administrator Lokal pada gambar kustom
<a name="active-directory-image-builder-local-admin"></a>

Secara default, pengguna domain Active Directory tidak memiliki hak administrator lokal pada gambar. Anda dapat memberikan hak-hak ini dengan menggunakan preferensi Kebijakan Grup di direktori Anda, atau secara manual, dengan menggunakan akun administrator lokal pada gambar. Memberikan hak administrator lokal kepada pengguna domain memungkinkan pengguna untuk menginstal aplikasi dan membuat gambar khusus di WorkSpaces Pools.

**Topics**
+ [Menggunakan preferensi Kebijakan Grup](#group-policy)
+ [Menggunakan grup Administrator lokal WorkSpace untuk membuat gambar](#manual-procedure)

### Menggunakan preferensi Kebijakan Grup
<a name="group-policy"></a>

Anda dapat menggunakan preferensi Kebijakan Grup untuk memberikan hak administrator lokal kepada pengguna atau grup Active Directory dan ke semua objek komputer di OU yang ditentukan. Pengguna Active Directory atau grup yang ingin Anda berikan izin administrator lokal harus sudah ada. Untuk menggunakan preferensi Kebijakan Grup, Anda harus melakukan hal berikut terlebih dahulu:
+ Dapatkan akses ke komputer atau instans EC2 yang bergabung dengan domain Anda.
+ Instal snap-in MMC Konsol Manajemen Kebijakan Grup (GPMC). Untuk informasi selengkapnya, lihat [Menginstal atau Menghapus Alat Administrasi Server Jarak Jauh untuk Windows 7](https://technet.microsoft.com/en-us/library/ee449483.aspx) di dokumentasi Microsoft.
+ Masuk sebagai pengguna domain dengan izin untuk membuat objek Kebijakan Grup (GPOs). Tautan GPOs ke yang sesuai OUs.

**Untuk menggunakan preferensi Kebijakan Grup untuk memberikan izin administrator lokal**

1. Di direktori Anda atau pada pengontrol domain, buka prompt perintah sebagai administrator, ketik`gpmc.msc`, lalu tekan ENTER.

1. Di pohon konsol kiri, pilih OU tempat Anda akan membuat GPO baru atau menggunakan GPO yang ada, lalu lakukan salah satu hal berikut: 
   + Buat GPO baru dengan membuka menu konteks (klik kanan) dan memilih **Buat GPO di domain ini, Tautkan di** sini. Untuk **Nama**, berikan nama deskriptif untuk GPO ini.
   + Pilih GPO yang ada.

1. Buka menu konteks untuk GPO, dan pilih **Edit**.

1. Di pohon konsol, pilih **Konfigurasi Komputer**, **Preferensi**, **Pengaturan Windows, Pengaturan** **Panel Kontrol**, dan **Pengguna dan Grup Lokal**.

1. Pilih **Pengguna dan Grup Lokal** yang dipilih, buka menu konteks, dan pilih **Baru**, **Grup Lokal**.

1. Untuk **Tindakan**, pilih **Perbarui**.

1. Untuk **nama Grup**, pilih **Administrator (bawaan)**.

1. Di bawah **Anggota**, pilih **Tambah...** dan tentukan pengguna atau grup Direktori Aktif yang akan menetapkan hak administrator lokal pada instance streaming. Untuk **Tindakan**, pilih **Tambahkan ke grup ini**, dan pilih **OK**.

1. Untuk menerapkan GPO ini ke yang lain OUs, pilih OU tambahan, buka menu konteks dan pilih **Tautkan GPO yang Ada**.

1. **Menggunakan nama GPO baru atau yang sudah ada yang Anda tentukan di langkah 2, gulir untuk menemukan GPO, lalu pilih OK.** 

1. Ulangi langkah 9 dan 10 untuk tambahan OUs yang harus memiliki preferensi ini.

1. Pilih **OK** untuk menutup kotak dialog **Properti Grup Lokal Baru**.

1. Pilih **OK** lagi untuk menutup GPMC.

Untuk menerapkan preferensi baru ke GPO, Anda harus menghentikan dan memulai ulang pembuat gambar atau armada apa pun yang sedang berjalan. Pengguna dan grup Active Directory yang Anda tentukan di langkah 8 secara otomatis diberikan hak administrator lokal pada pembuat gambar dan armada di OU tempat GPO ditautkan.

### Menggunakan grup Administrator lokal WorkSpace untuk membuat gambar
<a name="manual-procedure"></a>

Untuk memberikan hak administrator lokal kepada pengguna Active Directory atau grup pada gambar, Anda dapat menambahkan pengguna atau grup ini secara manual ke grup Administrator lokal pada gambar.

Pengguna Active Directory atau grup untuk memberikan hak administrator lokal harus sudah ada.

1. Connect ke yang WorkSpace Anda gunakan untuk membangun gambar. WorkSpace Harus berjalan dan bergabung dengan domain.

1. Pilih **Mulai**, **Alat Administratif**, dan kemudian klik dua kali **Manajemen Komputer**.

1. Di panel navigasi kiri, pilih **Pengguna dan Grup Lokal** dan buka folder **Grup**.

1. Buka grup **Administrator** dan pilih **Tambah**... .

1. Pilih semua pengguna Active Directory atau grup untuk menetapkan hak administrator lokal dan pilih **OK**. Pilih **OK** lagi untuk menutup kotak dialog **Properti Administrator**.

1. Tutup Manajemen Komputer.

1. Untuk masuk sebagai pengguna Active Directory dan menguji apakah pengguna tersebut memiliki hak administrator lokal WorkSpaces, pilih **Perintah Admin**, **Ganti pengguna**, lalu masukkan kredensi pengguna yang relevan.

## Mengunci Sesi Streaming Saat Pengguna Menganggur
<a name="active-directory-session-lock"></a>

WorkSpaces Pools bergantung pada pengaturan yang Anda konfigurasikan di GPMC untuk mengunci sesi streaming setelah pengguna Anda menganggur untuk jumlah waktu tertentu. Untuk menggunakan GPMC, Anda harus melakukan hal berikut terlebih dahulu:
+ Dapatkan akses ke komputer atau instans EC2 yang bergabung dengan domain Anda.
+ Instal GPMC. Untuk informasi selengkapnya, lihat [Menginstal atau Menghapus Alat Administrasi Server Jarak Jauh untuk Windows 7](https://technet.microsoft.com/en-us/library/ee449483.aspx) di dokumentasi Microsoft.
+ Masuk sebagai pengguna domain dengan izin untuk membuat GPOs. Tautan GPOs ke yang sesuai OUs.

**Untuk mengunci instans streaming secara otomatis saat pengguna Anda menganggur**

1. Di direktori Anda atau pada pengontrol domain, buka prompt perintah sebagai administrator, ketik`gpmc.msc`, lalu tekan ENTER.

1. Di pohon konsol kiri, pilih OU tempat Anda akan membuat GPO baru atau menggunakan GPO yang ada, lalu lakukan salah satu hal berikut: 
   + Buat GPO baru dengan membuka menu konteks (klik kanan) dan memilih **Buat GPO di domain ini, Tautkan di** sini. Untuk **Nama**, berikan nama deskriptif untuk GPO ini.
   + Pilih GPO yang ada.

1. Buka menu konteks untuk GPO, dan pilih **Edit**. 

1. Di bawah **Konfigurasi Pengguna**, perluas **Kebijakan**, **Template Administratif**, **Panel Kontrol**, lalu pilih **Personalisasi**. 

1. Klik dua kali **Aktifkan screen saver**.

1. Dalam pengaturan kebijakan **Enable screen saver**, pilih **Diaktifkan**.

1. Pilih **Berlakukan**, lalu pilih **OKE**.

1. Klik dua kali **Paksa screen saver tertentu**. 

1. Dalam setelan kebijakan **penghemat layar khusus paksa**, pilih **Diaktifkan**.

1. Di bawah **nama eksekusi Screen saver, masukkan**. **scrnsave.scr** Saat pengaturan ini diaktifkan, sistem menampilkan screen saver hitam di desktop pengguna.

1. Pilih **Berlakukan**, lalu pilih **OKE**.

1. Klik dua kali **Kata sandi melindungi screen saver**.

1. Dalam pengaturan kebijakan **proteksi sandi screen saver**, pilih **Diaktifkan**.

1. Pilih **Berlakukan**, lalu pilih **OKE**.

1. Klik dua kali Batas waktu **penghemat layar**.

1. **Dalam setelan kebijakan **batas waktu tunggu screen saver**, pilih Diaktifkan.**

1. Untuk **Detik**, tentukan lamanya waktu pengguna harus menganggur sebelum screen saver diterapkan. Untuk mengatur waktu idle ke 10 menit, tentukan 600 detik.

1. Pilih **Berlakukan**, lalu pilih **OKE**.

1. Di pohon konsol, di bawah **Konfigurasi Pengguna**, perluas **Kebijakan**, **Template Administratif**, **Sistem**, lalu pilih **Ctrl\$1Alt\$1Del** Options. 

1. Klik dua kali **Hapus Kunci Komputer**.

1. Dalam pengaturan kebijakan **Hapus Kunci Komputer**, pilih **Dinonaktifkan**.

1. Pilih **Berlakukan**, lalu pilih **OKE**.

## Mengkonfigurasi WorkSpaces Pools untuk Menggunakan Domain Trust
<a name="active-directory-domain-trusts"></a>

WorkSpaces Pools mendukung lingkungan domain Active Directory di mana sumber daya jaringan seperti server file, aplikasi, dan objek komputer berada di satu domain, dan objek pengguna berada di domain lain. Akun layanan domain yang digunakan untuk operasi objek komputer tidak perlu berada dalam domain yang sama dengan objek komputer WorkSpaces Pools. 

Saat membuat konfigurasi direktori, tentukan akun layanan yang memiliki izin yang sesuai untuk mengelola objek komputer di domain Active Directory tempat server file, aplikasi, objek komputer, dan sumber daya jaringan lainnya berada.

Akun Active Directory pengguna akhir Anda harus memiliki izin “Diizinkan untuk Mengautentikasi” untuk hal berikut:
+ WorkSpaces Kolam benda komputer
+ Pengontrol domain untuk domain

Lihat informasi yang lebih lengkap di [Memberikan Izin untuk Membuat dan Mengelola Objek Komputer Direktori Aktif](#active-directory-permissions).

# Info Selengkapnya
<a name="active-directory-more-info"></a>

Untuk informasi selengkapnya terkait topik ini, lihat sumber daya berikut:
+ [Microsoft Active Directory](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/directory_microsoft_ad.html) —Informasi tentang penggunaan Directory Service.

# Bundel dan gambar untuk Pools WorkSpaces
<a name="pools-images"></a>

*WorkSpace Bundel* adalah kombinasi dari sistem operasi, dan penyimpanan, komputasi, dan sumber daya perangkat lunak. Saat Anda meluncurkan WorkSpace, Anda memilih bundel yang memenuhi kebutuhan Anda. Bundel default yang tersedia untuk WorkSpaces disebut *bundel publik*. Untuk informasi selengkapnya tentang berbagai bundel publik yang tersedia WorkSpaces, lihat [Amazon WorkSpaces Bundles](https://aws.amazon.com/workspaces/details/#Amazon_WorkSpaces_Bundles).

Jika Anda telah meluncurkan Windows WorkSpace dan telah menyesuaikannya, Anda dapat membuat gambar khusus dari itu WorkSpace untuk digunakan dengan WorkSpaces Pool. Linux tidak didukung di WorkSpaces Pool.

*Gambar khusus* hanya berisi OS, perangkat lunak, dan pengaturan untuk WorkSpace. *Bundel kustom* adalah kombinasi dari gambar kustom dan perangkat keras dari mana a WorkSpace dapat diluncurkan.

Setelah membuat gambar kustom, Anda dapat membuat bundel kustom yang menggabungkan WorkSpace gambar kustom dan konfigurasi komputasi dan penyimpanan yang mendasari yang Anda pilih. Anda kemudian dapat menentukan bundel kustom ini ketika Anda membuat WorkSpaces Pools baru untuk memastikan bahwa yang baru WorkSpaces di pool memiliki konfigurasi konsisten yang sama (perangkat keras dan perangkat lunak).

Jika Anda perlu melakukan pembaruan perangkat lunak atau menginstal perangkat lunak tambahan pada Anda WorkSpaces, Anda dapat memperbarui bundel kustom Anda dan menggunakannya untuk membangun kembali Anda WorkSpaces.

WorkSpaces Pools mendukung beberapa sistem operasi (OS), protokol streaming, dan bundel yang berbeda. Tabel berikut memberikan informasi tentang lisensi, protokol streaming, dan bundel yang didukung oleh masing-masing OS.


| Sistem Operasi | Lisensi | Protokol streaming | Bundel yang didukung | Kebijakan siklus hidup/tanggal pensiun | 
| --- | --- | --- | --- | --- | 
| Windows Server 2019 | Termasuk | DCV | Nilai, Standar, Kinerja, Daya, PowerPro | [Januari 9, 2029](https://learn.microsoft.com/en-us/lifecycle/products/windows-server-2019) | 
| Windows Server 2022 | Termasuk | DCV | Standar, Kinerja, Daya,, PowerPro Grafik.G4DN, .g4dn GraphicsPro | [14 Oktober 2031](https://learn.microsoft.com/en-us/lifecycle/products/windows-server-2022) | 

**catatan**  
Versi sistem operasi yang tidak lagi didukung oleh vendor tidak dijamin berfungsi dan tidak didukung oleh AWS dukungan.

**Topics**
+ [Opsi bundel untuk WorkSpaces Pools](pools-custom-images-bundles.md)
+ [Buat gambar dan bundel khusus untuk WorkSpaces Pools](pools-images-custom-image.md)
+ [Mengelola gambar kustom dan bundel untuk Pools WorkSpaces](pools-images-managing.md)
+ [Gunakan skrip sesi untuk mengelola pengalaman streaming pengguna Anda](pools-images-session-scripts.md)

# Opsi bundel untuk WorkSpaces Pools
<a name="pools-custom-images-bundles"></a>

Sebelum memilih bundel yang akan digunakan dengan WorkSpaces Pool, pastikan bundel yang ingin Anda pilih kompatibel dengan WorkSpaces 'protokol, sistem operasi, jaringan, dan jenis komputasi Anda. Sebaiknya uji kinerja bundel yang ingin Anda pilih di lingkungan pengujian dengan menjalankan dan menggunakan aplikasi yang mereplikasi tugas harian pengguna Anda. Untuk informasi lebih lanjut tentang protokol, lihat. [Protokol untuk Pribadi WorkSpaces](amazon-workspaces-networking.md#amazon-workspaces-protocols) Untuk informasi selengkapnya tentang jaringan, lihat[Persyaratan jaringan klien untuk WorkSpaces Pribadi](workspaces-network-requirements.md). 

Bundel publik berikut dapat digunakan dengan WorkSpaces Pool. Untuk informasi tentang bundel di WorkSpaces, lihat [Amazon WorkSpaces Bundles](https://aws.amazon.com/workspaces/details/#Amazon_WorkSpaces_Bundles). Nilai, Standar, Kinerja, Daya, PowerPro

## Bundel nilai
<a name="value"></a>

Bundel ini sangat cocok untuk yang berikut:
+ Pengeditan teks dasar dan entri data
+ Penjelajahan web dengan penggunaan ringan
+ Pesan instan

Bundel ini tidak direkomendasikan untuk pengolah kata, konferensi audio dan video, berbagi layar, alat pengembangan perangkat lunak, aplikasi intelijen bisnis, dan aplikasi grafis.

## Bundel standar
<a name="standard"></a>

Bundel ini sangat cocok untuk yang berikut:
+ Pengeditan teks dasar dan entri data
+ Penjelajahan web
+ Pesan instan
+ Email

Bundel ini tidak direkomendasikan untuk konferensi audio dan video, berbagi layar, pengolah kata, alat pengembangan perangkat lunak, aplikasi intelijen bisnis, dan aplikasi grafis

## Bundel kinerja
<a name="performance"></a>

Bundel ini sangat cocok untuk yang berikut:
+ Penjelajahan web
+ Pengolah kata
+ Pesan instan
+ Email
+ Spreadsheet
+ Pemrosesan audio
+ Courseware

Bundel ini tidak direkomendasikan untuk konferensi video, berbagi layar, alat pengembangan perangkat lunak, aplikasi intelijen bisnis, dan aplikasi grafis

## Bundel daya
<a name="power"></a>

Bundel ini sangat cocok untuk yang berikut:
+ Penjelajahan web
+ Pengolah kata
+ Email
+ Pesan instan
+ Spreadsheet
+ Pemrosesan audio
+ Pengembangan perangkat lunak (Integrated Development Environment (IDE))
+ Masuk ke pemrosesan data tingkat menengah
+ Konferensi audio dan video

Bundel ini tidak direkomendasikan untuk berbagi layar, alat pengembangan perangkat lunak, aplikasi intelijen bisnis, dan aplikasi grafis.

## PowerPro bundel
<a name="powerpro"></a>

Bundel ini sangat cocok untuk yang berikut:
+ Penjelajahan web
+ Pengolah kata
+ Email
+ Pesan instan
+ Spreadsheet
+ Pemrosesan audio
+ Pengembangan perangkat lunak (Integrated Development Environment (IDE))
+ Pergudangan data
+ Aplikasi intelijen bisnis
+ Konferensi audio dan video

Bundel ini tidak direkomendasikan untuk pelatihan model pembelajaran mesin, dan aplikasi grafis

## Graphics.g4dn bundel
<a name="graphicsg4dn"></a>

Bundel ini menawarkan kinerja grafis tingkat tinggi, dan tingkat kinerja CPU dan memori moderat untuk Anda WorkSpaces dan sangat cocok untuk hal-hal berikut:
+ Penjelajahan web
+ Pengolah kata
+ Email
+ Spreadsheet
+ Pesan instan
+ Konferensi audio
+ Pengembangan perangkat lunak (Integrated Development Environment (IDE))
+ Masuk ke pemrosesan data tingkat menengah
+ Pergudangan data
+ Aplikasi intelijen bisnis
+ Desain grafis
+ CAD/CAM (computer-aided design/computerManufaktur dibantu)

Bundel ini tidak direkomendasikan untuk konferensi audio dan video, rendering 3D, desain foto-realistis, dan pelatihan model pembelajaran mesin

## GraphicsPro.g4dn bundel
<a name="graphicsprog4dn"></a>

Bundel ini menawarkan kinerja grafis, kinerja CPU, dan memori tingkat tinggi untuk Anda WorkSpaces dan sangat cocok untuk hal-hal berikut:
+ Penjelajahan web
+ Pengolah kata
+ Email
+ Spreadsheet
+ Pesan instan
+ Konferensi audio
+ Pengembangan perangkat lunak (Integrated Development Environment (IDE))
+ Masuk ke pemrosesan data tingkat menengah
+ Pergudangan data
+ Aplikasi intelijen bisnis
+ Desain grafis
+ CAD/CAM (computer-aided design/computerManufaktur dibantu)
+ Transcoding video
+ Rendering 3D
+ Desain foto-realistis
+ Streaming permainan
+ Pelatihan model ML (machine learning) dan inferensi ML

Bundel ini tidak disarankan untuk konferensi audio dan video.

# Buat gambar dan bundel khusus untuk WorkSpaces Pools
<a name="pools-images-custom-image"></a>

WorkSpaces Pool hanya mendukung gambar dan bundel Windows. Jika Anda telah meluncurkan Windows atau WorkSpace dan telah menyesuaikannya, Anda dapat membuat gambar khusus dan bundel khusus dari itu WorkSpace.

*Gambar khusus* hanya berisi OS, perangkat lunak, dan pengaturan untuk file WorkSpace. *Bundel kustom* adalah kombinasi dari gambar kustom dan perangkat keras dari mana a WorkSpace dapat diluncurkan.

Setelah Anda membuat citra kustom, Anda dapat membangun paket kustom yang menggabungkan citra kustom dan konfigurasi dasar komputasi dan penyimpanan yang Anda pilih. Anda kemudian dapat menentukan bundel kustom ini ketika Anda meluncurkan baru WorkSpaces untuk memastikan bahwa yang baru WorkSpaces memiliki konfigurasi konsisten yang sama (perangkat keras dan perangkat lunak).

Anda dapat menggunakan citra kustom yang sama untuk membuat berbagai paket kustom dengan memilih opsi komputasi dan penyimpanan berbeda untuk setiap paket.

**penting**  
Volume penyimpanan bundel khusus tidak boleh lebih kecil dari volume penyimpanan gambar.

Biaya bundel khusus sama dengan bundel publik tempat mereka dibuat. Untuk informasi selengkapnya tentang harga, lihat [ WorkSpaces Harga Amazon](https://aws.amazon.com/workspaces/pricing/).

**Topics**
+ [Persyaratan membuat citra kustom Windows](#pools-windows_custom_image_requirements)
+ [Praktik terbaik](#pools-custom_image_best_practices)
+ [Langkah 1: Jalankan Pemeriksa Gambar](#pools-run_image_checker)
+ [Langkah 2: Buat gambar kustom dan bundel kustom](#pools-create_custom_image_bundle)
+ [Apa yang disertakan dengan gambar WorkSpaces kustom Windows](#pools-image_creation_windows)

## Persyaratan membuat citra kustom Windows
<a name="pools-windows_custom_image_requirements"></a>

**catatan**  
Windows saat ini mendefinisikan 1 GB sebagai 1.073.741.824 byte. Anda harus memastikan bahwa mereka memiliki lebih dari 12.884.901.888 byte (atau 12 GiB) gratis pada drive C dan profil pengguna kurang dari 10.737.418.240 byte (atau 10 GiB) untuk membuat gambar a. WorkSpace
+ Status WorkSpace harus **Tersedia** dan status modifikasinya harus **Tidak Ada**.
+ Semua aplikasi dan profil pengguna pada WorkSpaces gambar harus kompatibel dengan Microsoft Sysprep.
+ Semua aplikasi untuk disertakan dalam gambar harus diinstal pada `C` drive.
+ Semua layanan aplikasi yang berjalan di WorkSpace harus menggunakan akun sistem lokal, bukan kredensyal pengguna domain. Misalnya, Anda tidak dapat memiliki instalasi Microsoft SQL Server Express yang berjalan dengan kredensial pengguna domain.
+ Tidak WorkSpace boleh dienkripsi. Pembuatan gambar dari terenkripsi saat WorkSpace ini tidak didukung.
+ Komponen berikut diperlukan dalam citra. Tanpa komponen ini, WorkSpaces yang Anda luncurkan dari gambar tidak akan berfungsi dengan benar. Untuk informasi selengkapnya, lihat [Komponen konfigurasi dan layanan yang diperlukan untuk WorkSpaces Pribadi](required-service-components.md).
  + Windows PowerShell versi 3.0 atau yang lebih baru
  + Layanan Desktop Jarak Jauh
  + AWS Driver PV
  + Manajemen Jarak Jauh Windows (WinRM)
  + Agen PCo IP Teradici dan driver
  + Agen dan driver STXHD
  + AWS dan WorkSpaces sertifikat
  + Agen Skylight
+ WorkSpaces Pools hanya mendukung bundel maksimum/ukuran volume root image 200 GB. Saat Anda membuat gambar kustom Windows, pastikan itu berada di bawah ukuran volume root 200 GB.

## Praktik terbaik
<a name="pools-custom_image_best_practices"></a>

Sebelum Anda membuat gambar dari a WorkSpace, lakukan hal berikut:
+ Gunakan VPC terpisah yang tidak terhubung ke lingkungan produksi Anda.
+ Terapkan WorkSpace di subnet pribadi dan gunakan instance NAT untuk lalu lintas keluar.
+ Gunakan direktori Simple AD kecil.
+ Gunakan ukuran volume terkecil untuk sumber WorkSpace, dan kemudian sesuaikan ukuran volume sesuai kebutuhan saat membuat bundel khusus.
+ Instal semua pembaruan sistem operasi (kecuali pembaruan fitur/versi Windows) dan semua pembaruan aplikasi di file. WorkSpace
+ Hapus data cache dari WorkSpace yang seharusnya tidak disertakan dalam bundel (misalnya, riwayat browser, file cache, dan cookie browser).
+ Hapus pengaturan konfigurasi dari WorkSpace yang seharusnya tidak disertakan dalam bundel (misalnya, profil email).
+ Beralih ke pengaturan alamat IP dinamik menggunakan DHCP.
+ Pastikan Anda belum melebihi kuota untuk WorkSpace gambar yang diizinkan di Wilayah. Secara default, Anda diizinkan 40 WorkSpace gambar per Wilayah. Jika Anda telah mencapai kuota ini, upaya baru untuk membuat citra akan gagal. Untuk meminta kenaikan kuota, gunakan [formulir WorkSpaces Limits](https://console.aws.amazon.com/support/home#/case/create?issueType=service-limit-increase&limitType=workspaces).
+ Pastikan Anda tidak mencoba membuat gambar dari yang dienkripsi WorkSpace. Pembuatan gambar dari terenkripsi saat WorkSpace ini tidak didukung.
+ Jika Anda menjalankan perangkat lunak antivirus apa pun WorkSpace, nonaktifkan saat Anda mencoba membuat gambar.
+ Jika Anda memiliki firewall diaktifkan pada Anda WorkSpace, pastikan bahwa itu tidak memblokir port yang diperlukan. Untuk informasi selengkapnya, lihat [Alamat IP dan persyaratan port untuk WorkSpaces Pribadi](workspaces-port-requirements.md).
+ Untuk Windows WorkSpaces, jangan mengonfigurasi Objek Kebijakan Grup (GPOs) sebelum pembuatan gambar.
+ Untuk Windows WorkSpaces, jangan menyesuaikan profil pengguna default (`C:\Users\Default`) sebelum membuat gambar. Kami merekomendasikan membuat penyesuaian apa pun ke profil pengguna melalui GPOs, dan menerapkannya setelah pembuatan gambar. GPOs dapat dengan mudah dimodifikasi atau digulung kembali, dan karena itu kurang rentan terhadap kesalahan daripada penyesuaian yang dibuat ke profil pengguna default.
+ Pastikan Anda memperbarui driver ketergantungan jaringan seperti ENA, NVMe, dan driver PV pada Anda WorkSpaces. Anda harus melakukan ini setidaknya sekali setiap 6 bulan. Untuk informasi selengkapnya, lihat [Menginstal atau memutakhirkan driver Elastic Network Adapter (ENA)](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/enhanced-networking-ena.html#ena-adapter-driver-install-upgrade-win), [Driver AWS NVMe untuk instance Windows](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/aws-nvme-drivers.html), dan [Upgrade driver PV pada instans Windows](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/Upgrading_PV_drivers.html).
+ Pastikan Anda memperbarui agen EC2 Config, EC2 Launch, dan EC2 Launch V2 ke versi terbaru secara berkala. Anda harus melakukan ini setidaknya sekali setiap 6 bulan. Untuk informasi selengkapnya, lihat [Perbarui EC2 Konfigurasi dan EC2](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/migrating-latest-types.html#upgdate-ec2config-ec2launch) Peluncuran.

## Langkah 1: Jalankan Pemeriksa Gambar
<a name="pools-run_image_checker"></a>

Untuk mengonfirmasi bahwa Windows Anda WorkSpace memenuhi persyaratan untuk pembuatan gambar, kami sarankan menjalankan aplikasi Pemeriksa Gambar. Pemeriksa Gambar melakukan serangkaian pengujian WorkSpace yang ingin Anda gunakan untuk membuat gambar Anda, dan memberikan panduan tentang cara mengatasi masalah apa pun yang ditemukannya. Pemeriksa Gambar hanya tersedia untuk Windows WorkSpaces.

**penting**  
 WorkSpace Harus lulus semua tes yang dijalankan oleh Pemeriksa Gambar sebelum Anda dapat menggunakannya untuk pembuatan gambar. 
Sebelum Anda menjalankan Pemeriksa Gambar, verifikasi bahwa keamanan Windows terbaru dan pembaruan kumulatif diinstal pada Anda. WorkSpace

Untuk mendapatkan Pemeriksa Citra, lakukan salah satu hal berikut:
+ [Reboot Anda WorkSpace](reboot-workspaces.md). Pemeriksa Citra diunduh secara otomatis selama booting ulang dan diinstal di `C:\Program Files\Amazon\ImageChecker.exe`.
+ Unduh Amazon WorkSpaces Image Checker [https://tools.amazonworkspaces.comImageCheckerdari/.zip ](https://tools.amazonworkspaces.com/ImageChecker.zip) dan ekstrak file. `ImageChecker.exe` Salin file ke `C:\Program Files\Amazon\`.

**Untuk Menjalankan Pemeriksa Citra**

1. Buka file `C:\Program Files\Amazon\ImageChecker.exe`.

1. Di kotak dialog **Amazon WorkSpaces Image Checker**, pilih **Jalankan**.

1. Setelah menyelesaikan setiap tes, Anda dapat melihat status tes.

   Untuk setiap tes dengan status **GAGAL**, pilih **Info** untuk menampilkan informasi penyelesaian masalah yang menyebabkan kegagalan. Untuk informasi penyelesaian masalah ini, lihat [Tips untuk menyelesaikan masalah yang terdeteksi oleh Pemeriksa Citra](#pools-image_checker_tips).

   Jika ada pengujian yang menampilkan status **PERINGATAN**, pilih tombol **Perbaiki Semua Peringatan**.

   Alat ini menghasilkan berkas log output dalam direktori yang sama tempat Pemeriksa Citra berada. Secara default, file ini terletak di `C:\Program Files\Amazon\ImageChecker_yyyyMMddhhmmss.log`. Jangan hapus file log ini. Jika terjadi masalah, berkas log ini dapat membantu dalam pemecahan masalah.

1. Jika berlaku, selesaikan masalah apa pun yang menyebabkan kegagalan pengujian dan peringatan, dan ulangi proses menjalankan Pemeriksa Gambar hingga WorkSpace lulus semua pengujian. Semua kegagalan dan peringatan harus diselesaikan sebelum Anda dapat membuat citra.

1. Setelah WorkSpace melewati semua tes, Anda akan melihat pesan **Validasi Berhasil**. Kini Anda siap membuat paket kustom.

### Tips untuk menyelesaikan masalah yang terdeteksi oleh Pemeriksa Citra
<a name="pools-image_checker_tips"></a>

Selain berkonsultasi tips penyelesaian masalah berikut yang terdeteksi oleh Pemeriksa Citra, pastikan meninjau berkas log Pemeriksa Citra di `C:\Program Files\Amazon\ImageChecker_yyyyMMddhhmmss.log`.

#### PowerShell versi 3.0 atau yang lebih baru harus diinstal
<a name="pools-tips_powershell"></a>

Instal versi terbaru [Microsoft Windows PowerShell](https://docs.microsoft.com/powershell).

**penting**  
Kebijakan PowerShell eksekusi untuk a WorkSpace harus disetel untuk mengizinkan **RemoteSigned**skrip. Untuk memeriksa kebijakan eksekusi, jalankan ExecutionPolicy PowerShell perintah **Get-**. Jika kebijakan eksekusi tidak disetel ke **Tidak Dibatasi** atau **RemoteSigned**, jalankan ExecutionPolicy RemoteSigned perintah **Set- ExecutionPolicy —** untuk mengubah nilai kebijakan eksekusi. **RemoteSigned**Pengaturan memungkinkan eksekusi skrip di Amazon WorkSpaces, yang diperlukan untuk membuat gambar.

#### Hanya drive C dan D yang dapat hadir
<a name="pools-tips_local_drives"></a>

Hanya `D` drive `C` dan yang dapat hadir pada WorkSpace yang digunakan untuk pencitraan. Hapus semua drive lainnya, termasuk drive virtual.

#### Tidak ada booting ulang tertunda karena Pembaruan Windows dapat dideteksi
<a name="pools-tips_pending_updates"></a>
+ Proses Create Image tidak dapat berjalan sampai Windows di-boot ulang untuk menyelesaikan penginstalan keamanan atau pembaruan kumulatif. Booting ulang Windows untuk menerapkan pembaruan ini, dan pastikan bahwa tidak ada pembaruan keamanan atau kumulatif Windows lainnya yang perlu diinstal tertunda.
+ Pembuatan gambar tidak didukung pada sistem Windows 10 yang telah ditingkatkan dari satu versi Windows 10 ke versi Windows 10 yang lebih baru ( feature/version upgrade Windows). Namun, pembaruan kumulatif atau keamanan Windows didukung oleh proses pembuatan WorkSpaces gambar.

#### File Sysprep harus ada dan tidak boleh kosong
<a name="pools-tips_blank_sysprep"></a>

Jika ada masalah dengan file Sysprep Anda, hubungi [AWS Dukungan Pusat](https://console.aws.amazon.com/support/home#/) untuk memperbaiki EC2 Config atau Launch Anda. EC2

#### Ukuran profil pengguna harus kurang dari 10 GB
<a name="pools-tips_large_profile"></a>

Untuk Windows 7 WorkSpaces, profil pengguna (`D:\Users\username`) harus kurang dari 10 GB total. Hapus file sesuai keperluan untuk mengurangi ukuran profil pengguna.

#### Drive C harus memiliki ruang kosong yang cukup
<a name="pools-tips_drive_c_full"></a>

Untuk Windows 7 WorkSpaces, Anda harus memiliki setidaknya 12 GB ruang kosong pada drive`C`. Hapus file sesuai kebutuhan untuk mengosongkan ruang pada drive `C`. Untuk Windows 10 WorkSpaces, abaikan jika Anda menerima `FAILED` pesan dan ruang disk di atas 2GB.

#### Tidak ada layanan yang dapat berjalan di akun domain
<a name="pools-tips_services_domain_accounts"></a>

Untuk menjalankan proses Create Image, tidak ada layanan yang WorkSpace dapat berjalan di bawah akun domain. Semua layanan harus berjalan di akun lokal.

**Untuk menjalankan layanan di bawah akun lokal**

1. Buka `C:\Program Files\Amazon\ImageChecker_yyyyMMddhhmmss.log` dan temukan daftar layanan yang berjalan di bawah akun domain.

1. Di kotak pencarian Windows, masukkan **services.msc** untuk membuka Windows Services Manager.

1. Di **Log On Sebagai**, cari layanan yang berjalan di akun domain. (Layanan yang berjalan sebagai **Sistem Lokal**, **Layanan Lokal**, atau **Layanan Jaringan** tidak mengganggu pembuatan citra.)

1. Pilih layanan yang berjalan di akun domain, dan lalu pilih**Tindakan**, **Properti**.

1. Buka tab **Log On**. Di **Log on sebagai**, pilih **Akun Sistem Lokal**. 

1. Pilih **OKE**.

#### WorkSpace Harus dikonfigurasi untuk menggunakan DHCP
<a name="pools-tips_static_ip"></a>

Anda harus mengkonfigurasi semua adapter jaringan pada WorkSpace untuk menggunakan DHCP bukan alamat IP statis.

**Untuk mengatur semua adapter jaringan agar menggunakan DHCP**

1. Di kotak pencarian Windows, masukkan **control panel** untuk membuka Panel Kontrol.

1. Pilih **Jaringan dan Internet**.

1. Pilih **Jaringan dan Pusat Berbagi**.

1. Pilih **Mengubah pengaturan adapter**, dan pilih adapter.

1. Pilih **Ubah pengaturan hubungan ini**.

1. **Pada tab **Networking**, pilih **Internet Protocol Version 4 (TCP/IPv4)**, lalu pilih Properties.**

1. Dalam kotak dialog **Internet Protocol Version 4 (TCP/IPv4) Properties**, pilih **Dapatkan alamat IP secara otomatis**.

1. Pilih **OK**.

1. Ulangi proses ini untuk semua adapter jaringan di file WorkSpace.

#### Layanan Desktop Jarak Jauh harus diaktifkan
<a name="pools-tips_enable_rds"></a>

Proses Pembuatan Citra perlu Layanan Desktop Jarak Jauh yang aktif.

**Untuk mengaktifkan Layanan Desktop Jarak Jauh**

1. Di kotak pencarian Windows, masukkan **services.msc** untuk membuka Windows Services Manager.

1. Di kolom **Nama**, cari **Layanan Desktop Jarak Jauh**.

1. Pilih **Layanan Desktop Jarak Jauh**, lalu pilih**Tindakan**, **Properti**.

1. Pada tab **Umum**, untuk **Tipe Startup**, pilih **Manual** atau **Otomatis**.

1. Pilih **OKE**.

#### Profil pengguna harus ada
<a name="pools-tips_user_profile_missing"></a>

 WorkSpace Yang Anda gunakan untuk membuat gambar harus memiliki profil pengguna (`D:\Users\username`). Jika pengujian ini gagal, hubungi [Pusat AWS Dukungan](https://console.aws.amazon.com/support/home#/) untuk mendapatkan bantuan. 

#### Jalur variabel lingkungan harus dikonfigurasi dengan benar
<a name="pools-tips_environment_variables"></a>

Jalur variabel lingkungan untuk mesin lokal tidak memiliki entri untuk System32 dan untuk Windows. PowerShell Entri ini diperlukan agar pembuatan citra berjalan.

**Untuk mengonfigurasi jalur variabel lingkungan**

1. Di kotak pencarian Windows, masukkan **environment variables** lalu pilih **Edit variabel lingkungan sistem**.

1. Dalam kotak dialog **Properti Sistem**, pilih tab **Lanjutan**, dan pilih **Variabel Lingkungan**.

1. Di kotak dialog **Variabel lingkungan**, di **Variabel sistem**, pilih **Jalur** lalu pilih **Edit**.

1. Pilih **Baru**, dan tambahkan jalur berikut:

   `C:\Windows\System32`

1. Pilih **Baru** kembali, dan tambahkan jalur berikut:

   `C:\Windows\System32\WindowsPowerShell\v1.0\`

1. Pilih **OKE**.

1. Mulai ulang WorkSpace.
**Tip**  
Urutan item yang muncul di jalur lingkungan variabel adalah hal penting. Untuk menentukan urutan yang benar, Anda mungkin ingin membandingkan jalur variabel lingkungan Anda WorkSpace dengan jalur dari instance Windows yang baru dibuat WorkSpace atau yang baru.

#### Penginstal Modul Windows harus diaktifkan
<a name="pools-tips_enable_wmi"></a>

Proses Pembuatan Citra perlu layanan Penginstal Modul Windows yang aktif.

**Untuk mengaktifkan layanan Penginstal Modul Windows**

1. Di kotak pencarian Windows, masukkan **services.msc** untuk membuka Windows Services Manager.

1. Di kolom **Nama**, cari **Penginstal Modul Windows**.

1. Pilih **Penginstal Modul Windows**, lalu pilih **Tindakan**, **Properti**.

1. Pada tab **Umum**, untuk **Tipe Startup**, pilih **Manual** atau **Otomatis**.

1. Pilih **OKE**.

#### Amazon SSM Agent harus dinonaktifkan
<a name="pools-tips_disable_ssm"></a>

Proses pembuatan citra memerlukan layanan Amazon SSM Agent dinonaktifkan.

**Untuk menonaktifkan layanan Amazon SSM Agent**

1. Di kotak pencarian Windows, masukkan **services.msc** untuk membuka Windows Services Manager.

1. Di kolom **Nama**, cari **Amazon SSM Agent**.

1. Pilih **Amazon SSM Agent**, lalu pilih **Tindakan**, **Properti**.

1. Pada tab **Umum**, untuk **Tipe Startup, **Pilih**Nonaktif**.

1. Pilih **OKE**.

#### SSL3 dan TLS versi 1.2 harus diaktifkan
<a name="pools-tips_enable_ssl_tls"></a>

Untuk mengkonfigurasi SSL/TLS untuk Windows, lihat [Cara Mengaktifkan TLS 1.2](https://docs.microsoft.com/configmgr/core/plan-design/security/enable-tls-1-2) di dokumentasi Microsoft Windows. 

#### Hanya satu profil pengguna yang dapat ada di WorkSpace
<a name="pools-tips_remove_extra_profiles"></a>

Hanya ada satu profil WorkSpaces pengguna (`D:\Users\username`) pada WorkSpace yang Anda gunakan untuk membuat gambar. Hapus profil pengguna apa pun yang bukan milik pengguna yang dituju WorkSpace.

Agar pembuatan gambar berfungsi, Anda hanya WorkSpace dapat memiliki tiga profil pengguna di dalamnya:
+ Profil pengguna pengguna yang dituju dari WorkSpace (`D:\Users\username`)
+ Profil pengguna default (juga dikenal sebagai Default Profile)
+ Profil pengguna Administrator

Jika ada profil pengguna tambahan, Anda dapat menghapusnya melalui properti sistem lanjutan di Panel Kontrol Windows.

**Untuk menghapus profil pengguna**

1. Untuk mengakses properti sistem lanjutan, lakukan salah satu hal berikut:
   + Tekan **Kunci Windows\$1Jeda Istirahat**, lalu pilih **Pengaturan sistem lanjutan** dalam panel kiri dari **Panel Kontrol** > **Sistem dan Keamanan** > kotak dialog **Sistem**.
   + Dalam kotak pencarian Windows, masukkan **control panel**. Di Panel Kontrol, pilih **Sistem dan Keamanan**, lalu pilih Sistem, pilih **Pengaturan sistem lanjutan** dalam panel kiri di **Panel Kontrol** > **Sistem dan Keamanan** > kotak dialog **Sistem**.

1. Di kotak dialog **Properti Sistem**, pada tab **Lanjutan**, pilih **Pengaturan** di **Profil Pengguna**.

1. Jika ada profil yang terdaftar selain profil Administrator, Profil Default, dan profil WorkSpaces pengguna yang dituju, pilih profil tambahan itu dan pilih **Hapus**.

1. Saat ditanya keinginan menghapus profil, pilih **Ya**.

1. Jika perlu, ulangi Langkah 3 dan 4 untuk menghapus profil lain yang tidak termasuk dalam WorkSpace.

1. Pilih **OKE** dua kali dan tutup Panel Kontrol.

1. Mulai ulang WorkSpace.

#### Paket AppX tidak bisa berada dalam keadaan bertahap
<a name="pools-tips_unstage_appx"></a>

Satu paket AppX atau lebih berada dalam keadaan bertahap. Hal ini dapat menyebabkan kesalahan Sysprep selama pembuatan citra.

**Untuk menghapus semua paket AppX yang dipaketkan**

1. Dalam kotak pencarian Windows, masukkan **powershell**. Pilih **Jalankan sebagai Administrator**.

1. Saat ditanya "Apakah Anda ingin mengizinkan aplikasi ini melakukan perubahan pada perangkat?", Pilih**Ya**.

1. Di PowerShell jendela Windows, masukkan perintah berikut untuk mencantumkan semua paket AppX bertahap, dan tekan Enter setelah masing-masing.

   ```
   $workSpaceUserName = $env:username
   ```

   ```
   $allAppxPackages = Get-AppxPackage -AllUsers
   ```

   ```
   $packages = $allAppxPackages |    Where-Object { `
                                   (($_.PackageUserInformation -like "*S-1-5-18*" -and !($_.PackageUserInformation -like "*$workSpaceUserName*")) -and `
                                   ($_.PackageUserInformation -like "*Staged*" -or $_.PackageUserInformation -like "*Installed*")) -or `
                                   ((!($_.PackageUserInformation -like "*S-1-5-18*") -and $_.PackageUserInformation -like "*$workSpaceUserName*") -and `
                                   $_.PackageUserInformation -like "*Staged*")
                                   }
   ```

1. Jalankan perintah berikut dengan hak istimewa SYSTEM yang ditinggikan untuk menghapus semua entri penyediaan paket AppX bertahap, dan tekan Enter.

   ```
   $packages | Remove-AppxPackage -ErrorAction SilentlyContinue
   ```

1. Untuk Menjalankan Pemeriksa Citra Jika ujian ini masih gagal, masukkan perintah berikut untuk menghapus semua paket AppX, dan tekan Enter setelah setiap paket.

   ```
   Get-AppxProvisionedPackage -Online | Remove-AppxProvisionedPackage -Online -ErrorAction SilentlyContinue
   ```

   ```
   Get-AppxPackage -AllUsers | Remove-AppxPackage -ErrorAction SilentlyContinue
   ```

#### Windows tidak harus telah ditingkatkan dari versi sebelumnya
<a name="pools-tips_version_upgrade"></a>

Pembuatan gambar tidak didukung pada sistem Windows yang telah ditingkatkan dari satu versi Windows 10 ke versi Windows 10 yang lebih baru ( feature/version upgrade Windows).

Untuk membuat gambar, gunakan WorkSpace yang belum mengalami feature/version upgrade Windows.

#### Jumlah Windows persenjataan ulang tidak boleh 0
<a name="pools-tips_reset_rearm_count"></a>

Fitur persenjataan ulang memungkinkan Anda memperpanjang masa aktivasi untuk versi percobaan Windows. Proses Pembuatan Citra mengharuskan jumlah persenjataan ulang bernilai selain 0.

**Untuk memeriksa jumlah persenjataan ulang Windows**

1. Pada menu **Mulai** Windows, pilih**Sistem Windows**, lalu pilih **Perintah**.

1. Dalam jendela Perintah, masukkan perintah berikut, kemudian tekan Enter.

   `cscript C:\Windows\System32\slmgr.vbs /dlv`

Untuk mengatur ulang jumlah persenjataan ulang ke nilai selain 0, lihat [Instalasi Windows Sysprep (Generalize)](https://docs.microsoft.com/windows-hardware/manufacture/desktop/sysprep--generalize--a-windows-installation) dalam dokumentasi Microsoft Windows.

#### Tips penyelesaian masalah lainnya
<a name="pools-images_troubleshooting_tips"></a>

Jika Anda WorkSpace lulus semua pengujian yang dijalankan oleh Pemeriksa Gambar, tetapi Anda masih tidak dapat membuat gambar dari WorkSpace, periksa masalah berikut:
+ Pastikan WorkSpace tidak ditetapkan ke pengguna dalam grup **Tamu Domain**. Untuk memeriksa apakah ada akun domain, jalankan PowerShell perintah berikut.

  ```
  Get-WmiObject -Class Win32_Service | Where-Object { $_.StartName -like "*$env:USERDOMAIN*" }
  ```
+ Beberapa Objek Kebijakan Grup (GPOs) membatasi akses ke cap jempol sertifikat RDP saat diminta oleh layanan EC2 Config atau skrip Peluncuran selama konfigurasi instance Windows. EC2 Sebelum Anda mencoba membuat gambar, pindahkan WorkSpace ke unit organisasi baru (OU) dengan warisan yang diblokir dan tidak GPOs diterapkan.
+ Pastikan bahwa layanan Windows Remote Management (WinRM) dikonfigurasi untuk memulai secara otomatis. Lakukan hal-hal berikut:

  1. Di kotak pencarian Windows, masukkan `services.msc` untuk membuka Windows Services Manager.

  1. Di kolom **Nama**, cari **Manajemen Jarak Jauh Windows (WS-Management)**. 

  1. Pilih **Manajemen Jarak Jauh Windows (WS-Management)**, lalu pilih **Tindakan**, **Properti**.

  1. Pada tab **Umum**, untuk **Tipe Startup**, pilih **Otomatis**.

  1. Pilih **OKE**.

## Langkah 2: Buat gambar kustom dan bundel kustom
<a name="pools-create_custom_image_bundle"></a>

Setelah Anda memvalidasi WorkSpace gambar Anda, selesaikan prosedur berikut untuk membuat gambar kustom dan bundel kustom Anda menggunakan WorkSpaces konsol. Untuk membuat gambar secara terprogram, gunakan tindakan CreateWorkspaceImage API. Untuk informasi selengkapnya, lihat [ CreateWorkspaceImage](https://docs.aws.amazon.com/workspaces/latest/api/API_CreateWorkspaceImage.html)di *Referensi Amazon WorkSpaces API*. Untuk membuat paket secara terprogram, gunakan Tindakan API **CreateWorkspaceBundle**. Untuk informasi selengkapnya, lihat [ CreateWorkspaceBundle](https://docs.aws.amazon.com/workspaces/latest/api/API_CreateWorkspaceBundle.html)di *Referensi Amazon WorkSpaces API*.

**Untuk membuat gambar kustom dan bundel kustom menggunakan WorkSpaces konsol**

1. Jika Anda masih terhubung ke WorkSpace, putuskan sambungan dengan memilih **Amazon WorkSpaces** dan **Putuskan sambungan** di aplikasi WorkSpaces klien.

1. Buka WorkSpaces konsol di [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home).

1. Di panel navigasi, pilih **WorkSpaces**.

1. <a name="pools-step_create_image"></a>Pilih WorkSpace untuk membuka halaman detailnya dan pilih **Buat gambar**. Jika status WorkSpace **Dihentikan**, Anda harus memulainya terlebih dahulu (pilih **Tindakan**, **Mulai WorkSpaces**) sebelum Anda dapat memilih **Tindakan**, **Buat Gambar**.

1. Sebuah pesan ditampilkan, meminta Anda untuk reboot (restart) Anda WorkSpace sebelum melanjutkan. Mem-boot ulang WorkSpace pembaruan WorkSpaces perangkat lunak Amazon Anda ke versi terbaru.

   Reboot Anda WorkSpace dengan menutup pesan dan mengikuti langkah-langkahnya[Reboot a WorkSpace secara WorkSpaces pribadi](reboot-workspaces.md). Setelah selesai, ulangi [Step 4](create-custom-bundle.md#step_create_image) prosedur ini, tetapi kali ini pilih **Selanjutnya** saat pesan boot ulang muncul. Untuk membuat gambar, status WorkSpace harus **Tersedia** dan status modifikasinya harus **Tidak Ada**.

1. Masukkan nama citra dan deskripsi yang akan membantu Anda mengidentifikasi citra, lalu pilih **Buat Citra**. Saat gambar sedang dibuat, status WorkSpace **ditangguhkan** dan tidak WorkSpace tersedia.

   Jangan gunakan karakter khusus tanda hubung (`-`) dalam deskripsi. Ini akan menyebabkan kesalahan.

1. Di panel navigasi, pilih **Citra**. Gambar selesai ketika status WorkSpace perubahan ke **Tersedia** (ini bisa memakan waktu hingga 45 menit).

1. Pilih citra dan pilih **Tindakan**, **Buat Paket**.

1. Masukkan nama paket dan deskripsi, lalu lakukan hal berikut: 
   + Untuk **jenis perangkat keras Bundel**, pilih perangkat keras yang akan digunakan saat meluncurkan WorkSpaces dari bundel khusus ini.
   + Kombinasi ukuran default yang tersedia untuk volume root adalah 200 GB per WorkSpace.

1. Untuk mengonfirmasi bahwa paket Anda telah dibuat, pilih **Paket** dan verifikasi bahwa paket terdaftar.

## Apa yang disertakan dengan gambar WorkSpaces kustom Windows
<a name="pools-image_creation_windows"></a>

Saat Anda membuat gambar dari Windows WorkSpace, seluruh konten `C` drive disertakan.
+ Kontak 
+ Unduh
+ Musik
+ Gambar
+ Game yang disimpan
+ Video
+ Podcast
+ mesin virtual
+ .virtualbox
+ Pelacakan
+ appdata\$1local\$1temp
+ appdata\$1roaming\$1apple computer\$1mobilesync\$1
+ appdata\$1roaming\$1apple computer\$1logs\$1
+ appdata\$1roaming\$1apple computer\$1itunes\$1iphone software updates\$1
+ appdata\$1roaming\$1macromedia\$1flash player\$1macromedia.com\$1support\$1flashplayer\$1sys\$1
+ appdata\$1roaming\$1macromedia\$1flash player\$1\$1sharedobjects\$1
+ appdata\$1roaming\$1adobe\$1flash player\$1assetcache\$1
+ appdata\$1roaming\$1microsoft\$1windows\$1recent\$1
+ appdata\$1roaming\$1microsoft\$1office\$1recent\$1
+ appdata\$1roaming\$1microsoft office\$1live meeting
+ appdata\$1roaming\$1microsoft shared\$1livemeeting shared\$1
+ appdata\$1roaming\$1mozilla\$1firefox\$1crash reports\$1
+ appdata\$1roaming\$1mcafee\$1common framework\$1
+ appdata\$1local\$1microsoft\$1feeds cache
+ appdata\$1local\$1microsoft\$1windows\$1temporary internet files\$1
+ appdata\$1local\$1microsoft\$1windows\$1history\$1
+ appdata\$1local\$1microsoft\$1internet explorer\$1domstore\$1
+ appdata\$1local\$1microsoft\$1internet explorer\$1imagestore\$1
+ appdata\$1locallow\$1microsoft\$1internet explorer\$1iconcache\$1
+ appdata\$1locallow\$1microsoft\$1internet explorer\$1domstore\$1
+ appdata\$1locallow\$1microsoft\$1internet explorer\$1imagestore\$1
+ appdata\$1local\$1microsoft\$1internet explorer\$1recovery\$1
+ appdata\$1local\$1mozilla\$1firefox\$1profiles\$1

# Mengelola gambar kustom dan bundel untuk Pools WorkSpaces
<a name="pools-images-managing"></a>

Proses untuk mengelola gambar dan bundel kustom adalah sama antara WorkSpaces Personal dan WorkSpaces Pool. Untuk informasi selengkapnya tentang cara mengelola gambar dan bundel, lihat dokumentasi berikut di bagian WorkSpaces Pribadi dari panduan ini:

**catatan**  
Perbedaan utama antara bundel kustom yang dapat Anda gunakan untuk WorkSpaces Personal dan yang dapat Anda gunakan untuk WorkSpaces Pool adalah sistem operasi dan bundel umum dasar yang dapat digunakan. Untuk sistem operasi dan bundel yang didukung di WorkSpaces Pool, lihat[ WorkSpaces Bundel KolamPaket  Pelajari tentang bundel WorkSpaces Pools.   *WorkSpace Bundel* adalah kombinasi dari sistem operasi, dan penyimpanan, komputasi, dan sumber daya perangkat lunak. Saat Anda meluncurkan WorkSpace, Anda memilih bundel yang memenuhi kebutuhan Anda. Bundel default yang tersedia untuk WorkSpaces disebut *bundel publik*. Untuk informasi selengkapnya tentang berbagai bundel publik yang tersedia WorkSpaces, lihat [Amazon WorkSpaces Bundles](https://aws.amazon.com/workspaces/details/#Amazon_WorkSpaces_Bundles). Tabel berikut memberikan informasi tentang lisensi, protokol streaming, dan bundel yang didukung oleh masing-masing OS. 


| Sistem Operasi | Lisensi | Protokol streaming | Bundel yang didukung | 
| --- | --- | --- | --- | 
| Windows Server 2019 | Termasuk | DCV | Nilai, Standar, Kinerja, Daya, PowerPro | 
| Windows Server 2022 | Termasuk | DCV | Standar, Kinerja, Daya,, PowerPro Grafik.G4DN, .g4dn GraphicsPro |     Versi sistem operasi yang tidak lagi didukung oleh vendor tidak dijamin berfungsi dan tidak didukung oleh AWS dukungan.    ](instance-types.md#instance-types.title).
+ [Perbarui bundel khusus untuk WorkSpaces Pribadi](update-custom-bundle.md).
+ [Salin gambar kustom di WorkSpaces Pribadi](copy-custom-image.md).
+ [Bagikan atau batalkan berbagi gambar kustom di WorkSpaces Personal](share-custom-image.md).
+ [Hapus bundel atau gambar khusus di WorkSpaces Pribadi](delete_bundle.md).

# Gunakan skrip sesi untuk mengelola pengalaman streaming pengguna Anda
<a name="pools-images-session-scripts"></a>

WorkSpaces Pool menyediakan skrip sesi on-instance. Anda dapat menggunakan skrip ini untuk menjalankan skrip kustom Anda sendiri ketika peristiwa tertentu terjadi dalam sesi streaming pengguna. Misalnya, Anda dapat menggunakan skrip khusus untuk menyiapkan lingkungan WorkSpaces Pools sebelum sesi streaming pengguna dimulai. Anda juga dapat menggunakan skrip khusus untuk membersihkan instance streaming setelah pengguna menyelesaikan sesi streaming mereka.

Skrip sesi ditentukan dalam WorkSpace gambar. Skrip ini dijalankan dalam konteks pengguna atau konteks sistem. Jika skrip sesi Anda menggunakan standar keluar untuk menulis informasi, kesalahan, atau men-debug pesan, skrip ini dapat disimpan secara opsional ke bucket Amazon S3 dalam akun Amazon Web Services Anda.

**Topics**
+ [Jalankan Skrip Sebelum Sesi Streaming Dimulai](#run-scripts-before-streaming-sessions-begin)
+ [Jalankan Skrip Setelah Sesi Streaming Berakhir](#run-scripts-after-streaming-sessions-end)
+ [Buat dan Tentukan Skrip Sesi](#create-specify-session-scripts)
+ [File Konfigurasi Skrip Sesi](#session-script-configuration-file)
+ [Menggunakan PowerShell File Windows](#using-powershell-files-with-session-scripts)
+ [Keluaran Skrip Sesi Pencatatan](#logging-session-output)
+ [Gunakan penyimpanan persisten dengan skrip sesi](#use-storage-connectors-with-session-scripts)
+ [Aktifkan Penyimpanan Bucket Amazon S3 untuk Log Skrip Sesi](#enable-S3-bucket-storage-session-script-logs)

## Jalankan Skrip Sebelum Sesi Streaming Dimulai
<a name="run-scripts-before-streaming-sessions-begin"></a>

Anda dapat mengonfigurasi skrip agar berjalan maksimal 60 detik sebelum aplikasi pengguna diluncurkan dan sesi streaming mereka dimulai. Melakukannya memungkinkan Anda untuk menyesuaikan lingkungan WorkSpaces Pools sebelum pengguna mulai streaming aplikasi mereka. Saat skrip sesi berjalan, spinner pemuatan akan ditampilkan untuk pengguna Anda. Ketika skrip Anda berhasil diselesaikan atau waktu tunggu maksimum berlalu, sesi streaming pengguna Anda akan dimulai. Jika skrip Anda tidak berhasil diselesaikan, pesan kesalahan akan ditampilkan untuk pengguna Anda. Namun, pengguna Anda tidak dicegah menggunakan sesi streaming mereka.

Saat Anda menentukan nama file pada instance Windows, Anda harus menggunakan garis miring terbalik ganda. Contoh:

```
C:\\Scripts\\Myscript.bat
```

Jika Anda tidak menggunakan garis miring terbalik ganda, kesalahan akan ditampilkan untuk memberi tahu Anda bahwa `.json` file tersebut salah diformat.

**catatan**  
Ketika skrip Anda berhasil diselesaikan, mereka harus mengembalikan nilai 0. Jika skrip Anda mengembalikan nilai selain 0, WorkSpaces menampilkan pesan kesalahan kepada pengguna.

Saat Anda menjalankan skrip sebelum sesi streaming dimulai, proses berikut terjadi:

1. Pengguna Anda terhubung ke WorkSpace dalam WorkSpaces Pool yang tidak bergabung dengan domain. Mereka terhubung dengan menggunakan SAMP 2.0.

1. Salah satu hal berikut terjadi:
   + Jika persistensi pengaturan aplikasi diaktifkan untuk pengguna Anda, file pengaturan aplikasi Virtual Hard Disk (VHD) yang menyimpan penyesuaian pengguna Anda dan pengaturan Windows diunduh dan dipasang. Login pengguna Windows diperlukan dalam kasus ini.

     Untuk informasi tentang persistensi setelan aplikasi, lihat[Aktifkan persistensi pengaturan aplikasi untuk pengguna WorkSpaces Pools Anda](app-settings-persistence.md).
   + Jika persistensi pengaturan aplikasi tidak diaktifkan, pengguna Windows sudah masuk.

1. Skrip sesi Anda dimulai. Jika penyimpanan persisten diaktifkan untuk pengguna Anda, pemasangan konektor penyimpanan juga dimulai. Untuk informasi tentang penyimpanan persisten, lihat[Mengaktifkan dan Mengelola Penyimpanan Persisten untuk Pools WorkSpaces](persistent-storage.md).
**catatan**  
Pemasangan konektor penyimpanan tidak perlu diselesaikan agar sesi streaming dimulai. Jika skrip sesi selesai sebelum pemasangan konektor penyimpanan selesai, sesi streaming dimulai.   
Untuk informasi tentang memantau status pemasangan konektor penyimpanan, lihat[Gunakan penyimpanan persisten dengan skrip sesi](#use-storage-connectors-with-session-scripts).

1. Skrip sesi Anda selesai atau habis waktu.

1. Sesi streaming pengguna dimulai. 

## Jalankan Skrip Setelah Sesi Streaming Berakhir
<a name="run-scripts-after-streaming-sessions-end"></a>

Anda juga dapat mengonfigurasi skrip agar berjalan setelah sesi streaming pengguna berakhir. Misalnya, Anda dapat menjalankan skrip saat pengguna memilih **Akhir Sesi** dari bilah alat WorkSpaces klien, atau ketika mereka mencapai durasi maksimum yang diizinkan untuk sesi tersebut. Anda juga dapat menggunakan skrip sesi ini untuk membersihkan WorkSpaces lingkungan Anda sebelum instance streaming dihentikan. Misalnya, Anda dapat menggunakan skrip untuk melepaskan kunci file atau mengunggah file log. Saat Anda menjalankan skrip setelah sesi streaming berakhir, proses berikut terjadi:

1. Sesi WorkSpaces streaming pengguna Anda berakhir.

1. Skrip penghentian sesi Anda dimulai.

1. Skrip penghentian sesi selesai atau habis waktu.

1. Terjadi logout pengguna Windows. 

1. Salah satu atau kedua hal berikut terjadi secara paralel, jika berlaku:
   + Jika persistensi pengaturan aplikasi diaktifkan untuk pengguna Anda, file VHD pengaturan aplikasi yang menyimpan penyesuaian dan pengaturan Windows pengguna Anda dilepas dan diunggah ke bucket Amazon S3 di akun Anda.
   + Jika penyimpanan persisten diaktifkan untuk pengguna Anda, konektor penyimpanan menyelesaikan sinkronisasi akhir dan dilepas.

1.  WorkSpace Itu dihentikan.

## Buat dan Tentukan Skrip Sesi
<a name="create-specify-session-scripts"></a>

Selesaikan prosedur berikut untuk membuat dan menentukan skrip sesi untuk Anda WorkSpaces di WorkSpaces Pool.

1. Connect ke Windows WorkSpaces dari mana Anda membuat gambar kustom.

1. Buat direktori `/AWSEUC/SessionScripts` jika belum ada.

1. Buat file konfigurasi `/AWSEUC/SessionScripts/config.json` jika belum ada, menggunakan [template Konfigurasi Skrip Sesi](https://docs.aws.amazon.com/workspaces/latest/adminguide/pools-images-session-scripts.html#session-script-configuration-file). 

1. Arahkan ke`C:\AWSEUC\SessionScripts`, dan buka file `config.json` konfigurasi.

   Untuk informasi tentang parameter skrip sesi, lihat[File Konfigurasi Skrip Sesi](#session-script-configuration-file).

1. Setelah Anda selesai membuat perubahan, simpan dan tutup `config.json` file.

1. Selesaikan langkah-langkah untuk membuat gambar dari file WorkSpace. Untuk informasi selengkapnya, lihat [Buat gambar dan bundel khusus untuk WorkSpaces Pools](pools-images-custom-image.md).

## File Konfigurasi Skrip Sesi
<a name="session-script-configuration-file"></a>

Untuk menemukan file konfigurasi skrip sesi dalam instance Windows, navigasikan ke`C:\AWSEUC\SessionScripts\config.json`. File diformat sebagai berikut.

**catatan**  
File konfigurasi dalam format JSON. Verifikasi bahwa teks apa pun yang Anda ketik dalam file ini dalam format JSON yang valid.

```
{
  "SessionStart": {
    "executables": [
      {
        "context": "system",
        "filename": "",
        "arguments": "",
        "s3LogEnabled": true
      },
      {
        "context": "user",
        "filename": "",
        "arguments": "",
        "s3LogEnabled": true
      }
    ],
    "waitingTime": 30
  },
  "SessionTermination": {
    "executables": [
      {
        "context": "system",
        "filename": "",
        "arguments": "",
        "s3LogEnabled": true
      },
      {
        "context": "user",
        "filename": "",
        "arguments": "",
        "s3LogEnabled": true
      }
    ],
    "waitingTime": 30
  }
}
```

Anda dapat menggunakan parameter berikut dalam file konfigurasi skrip sesi.

**`SessionStart/SessionTermination `**  
Skrip sesi untuk dijalankan dalam acara sesi yang sesuai berdasarkan nama objek.   
**Tipe**: String  
**Wajib**: Tidak  
**Nilai yang diizinkan:****SessionStart**, **SessionTermination**

**`WaitingTime`**  
Durasi maksimum skrip sesi dalam hitungan detik.  
**Tipe**: Integer  
**Wajib**: Tidak  
**Kendala:** Durasi maksimum adalah 60 detik. Jika skrip sesi tidak selesai dalam durasi ini, skrip tersebut akan dihentikan. Jika Anda memerlukan skrip untuk terus berjalan, luncurkan sebagai proses terpisah.

**`Executables`**  
Detail untuk menjalankan skrip sesi.  
**Tipe**: String  
**Wajib**: Ya  
**Kendala:** Jumlah maksimum skrip yang dapat dijalankan per acara sesi adalah 2 (satu untuk konteks pengguna, satu untuk konteks sistem).

**`Context`**  
Konteks di mana untuk menjalankan skrip sesi.   
**Tipe**: String  
**Wajib**: Ya  
**Nilai yang diizinkan:****user**, **system**

**`Filename`**  
Jalur lengkap ke skrip sesi untuk dijalankan. Jika parameter ini tidak ditentukan, skrip sesi tidak dijalankan.   
**Tipe**: String  
**Wajib**: Tidak  
**Kendala:** Panjang maksimum untuk nama file dan jalur lengkap adalah 1.000 karakter.  
**Nilai yang diizinkan:****.bat**,**.exe**, **.sh**  
Anda juga dapat menggunakan PowerShell file Windows. Untuk informasi selengkapnya, lihat [Menggunakan PowerShell File Windows](#using-powershell-files-with-session-scripts).

**`Arguments`**  
Argumen untuk skrip sesi Anda atau file yang dapat dieksekusi.  
**Tipe**: String  
**Wajib**: Tidak  
**Kendala panjang:** Panjang maksimum adalah 1.000 karakter.

**`S3LogEnabled`**  
Ketika nilai untuk parameter ini disetel ke**True**, bucket S3 dibuat dalam akun Amazon Web Services Anda untuk menyimpan log yang dibuat oleh skrip sesi. Secara default, nilai ini diatur ke **True**. Untuk informasi selengkapnya, lihat bagian *Keluaran Skrip Sesi Pencatatan* nanti dalam topik ini.   
**Tipe**: Boolean  
**Wajib**: Tidak  
**Nilai yang diizinkan:****True**, **False**

## Menggunakan PowerShell File Windows
<a name="using-powershell-files-with-session-scripts"></a>

Untuk menggunakan PowerShell file Windows, tentukan jalur lengkap ke PowerShell file dalam `filename` parameter:

```
"filename": 
"C:\\Windows\\System32\\WindowsPowerShell\\v1.0\\powershell.exe",
```

Kemudian tentukan skrip sesi Anda di **arguments** parameter:

```
"arguments": "-File \"C:\\path\\to\\session\\script.ps1\"",
```

Terakhir, verifikasi bahwa Kebijakan PowerShell Eksekusi memungkinkan PowerShell file Anda berjalan.

## Keluaran Skrip Sesi Pencatatan
<a name="logging-session-output"></a>

Ketika opsi ini diaktifkan dalam file konfigurasi, WorkSpaces Pool secara otomatis menangkap output dari skrip sesi yang ditulis ke standar keluar. Output ini diunggah ke bucket Amazon S3 di akun Anda. Anda dapat meninjau file log untuk tujuan pemecahan masalah atau debugging.

**catatan**  
File log diunggah saat skrip sesi mengembalikan nilai, atau nilai yang ditetapkan **WaitingTime** telah berlalu, mana yang lebih dulu.

## Gunakan penyimpanan persisten dengan skrip sesi
<a name="use-storage-connectors-with-session-scripts"></a>

Saat penyimpanan WorkSpaces persisten diaktifkan, penyimpanan mulai dipasang saat skrip mulai sesi berjalan. Jika skrip Anda bergantung pada penyimpanan persisten yang dipasang, Anda dapat menunggu konektor tersedia. WorkSpaces mempertahankan status pemasangan konektor penyimpanan di registri Windows di Windows WorkSpaces, pada tombol berikut:

```
HKEY_LOCAL_MACHINE\SOFTWARE\Amazon\AWSEUC\Storage\<provided user
                name>\<Storage connector>
```

Nilai kunci registri adalah sebagai berikut:
+ Nama pengguna yang disediakan — ID pengguna yang disediakan melalui mode akses. Mode akses dan nilai untuk setiap mode adalah sebagai berikut:
  + User Pool — Alamat email untuk pengguna
  + URL Streaming — UserID
  + SAMP — NameID. Jika nama pengguna menyertakan garis miring (misalnya, SAMAccount Nama pengguna domain), garis miring diganti dengan karakter “-”.
+ Konektor penyimpanan — Konektor untuk opsi penyimpanan persisten yang diaktifkan untuk pengguna. Nilai konektor penyimpanan adalah sebagai berikut:
  + HomeFolder

Setiap kunci registri konektor penyimpanan berisi nilai **MountStatus**DWORD. Tabel berikut mencantumkan nilai yang mungkin untuk **MountStatus**.

**catatan**  
Untuk melihat kunci registri ini, Anda harus memiliki Microsoft .NET Framework versi 4.7.2 atau yang lebih baru diinstal pada gambar Anda.


| Nilai | Deskripsi | 
| --- | --- | 
| 0 |  Konektor penyimpanan tidak diaktifkan untuk pengguna ini  | 
| 1 |  Pemasangan konektor penyimpanan sedang berlangsung  | 
| 2 |  Konektor penyimpanan berhasil dipasang  | 
| 3 |  Pemasangan konektor penyimpanan gagal  | 
| 4 |  Pemasangan konektor penyimpanan diaktifkan, tetapi belum dipasang  | 

## Aktifkan Penyimpanan Bucket Amazon S3 untuk Log Skrip Sesi
<a name="enable-S3-bucket-storage-session-script-logs"></a>

Saat Anda mengaktifkan pencatatan Amazon S3 dalam konfigurasi skrip sesi, WorkSpaces Pool menangkap output standar dari skrip sesi Anda. Output diunggah secara berkala ke bucket S3 dalam akun Amazon Web Services Anda. Untuk setiap AWS Wilayah, WorkSpaces Pool membuat bucket di akun Anda yang unik untuk akun Anda dan Wilayah.

Anda tidak perlu melakukan tugas konfigurasi apa pun untuk mengelola bucket S3 ini. Mereka sepenuhnya dikelola oleh WorkSpaces layanan. File log yang disimpan di setiap bucket dienkripsi saat transit menggunakan titik akhir SSL Amazon S3 dan diam menggunakan kunci enkripsi yang dikelola Amazon S3. Ember diberi nama dalam format tertentu sebagai berikut:

```
wspool-logs-<region-code>-<account-id-without-hyphens>-random-identifier
```

**`<region-code>`**  
Ini adalah kode AWS Wilayah tempat WorkSpaces Pool dibuat dengan penyimpanan bucket Amazon S3 yang diaktifkan untuk log skrip sesi.

**`<account-id-without-hyphens>`**  
Pengenal akun Amazon Web Services Anda. ID acak memastikan bahwa tidak ada konflik dengan bucket lain di Wilayah itu. Bagian pertama dari nama bucket,`wspool-logs`, tidak berubah di seluruh akun atau Wilayah.

Misalnya, jika Anda menentukan skrip sesi dalam gambar di Wilayah AS Barat (Oregon) (`us-west-2`) pada nomor akun`123456789012`, WorkSpaces Pool akan membuat bucket Amazon S3 dalam akun Anda di Wilayah tersebut dengan nama yang ditampilkan. Hanya administrator dengan izin yang cukup yang dapat menghapus bucket ini.

```
wspool-logs-us-west-2-1234567890123-abcdefg
```

Menonaktifkan skrip sesi tidak menghapus file log yang disimpan di bucket S3. Untuk menghapus file log secara permanen, Anda atau administrator lain dengan izin yang memadai harus melakukannya dengan menggunakan konsol Amazon S3 atau API. WorkSpaces Pools menambahkan kebijakan bucket yang mencegah penghapusan bucket secara tidak sengaja.

Saat skrip sesi diaktifkan, folder unik dibuat untuk setiap sesi streaming yang dimulai. 

 Jalur untuk folder tempat file log disimpan di bucket S3 di akun Anda menggunakan struktur berikut:

```
<bucket-name>/<stack-name>/<fleet-name>/<access-mode>/<user-id-SHA-256-hash>/<session-id>/SessionScriptsLogs/<session-event>
```

***<bucket-name>***  
Nama bucket S3 tempat skrip sesi disimpan. Format nama dijelaskan sebelumnya di bagian ini.

***<stack-name>***  
Nama tumpukan sesi berasal.

***<fleet-name>***  
Nama WorkSpaces Pool yang sedang dijalankan skrip sesi.

***<access-mode>***  
Metode identitas pengguna: `custom` untuk WorkSpaces API atau CLI, `federated` untuk SAMP, dan `userpool` untuk pengguna di kumpulan pengguna.

***<user-id-SHA-256-hash>***  
Nama folder khusus pengguna. Nama ini dibuat menggunakan string heksadesimal hash SHA-256 huruf kecil yang dihasilkan dari pengenal pengguna.

***<session-id>***  
Pengidentifikasi sesi streaming pengguna. Setiap sesi streaming pengguna menghasilkan ID unik.

***<session-event>***  
Peristiwa yang menghasilkan log skrip sesi. Nilai acara adalah: `SessionStart` dan`SessionTermination`.

Struktur folder contoh berikut berlaku untuk sesi streaming yang dimulai dari test-stack dan test-fleet. Sesi ini menggunakan API ID pengguna`testuser@mydomain.com`, dari Akun AWS ID dari`123456789012`, dan grup pengaturan `test-stack` di Wilayah AS Barat (Oregon) (`us-west-2`):

```
wspool-logs-us-west-2-1234567890123-abcdefg/test-stack/test-fleet/custom/a0bcb1da11f480d9b5b3e90f91243143eac04cfccfbdc777e740fab628a1cd13/05yd1391-4805-3da6-f498-76f5x6746016/SessionScriptsLogs/SessionStart/
```

Struktur folder contoh ini berisi satu file log untuk skrip awal sesi konteks pengguna, dan satu file log untuk skrip awal sesi konteks sistem, jika berlaku.

# WorkSpaces Kolam Pemantauan
<a name="configure-monitoring-reporting"></a>

Pemantauan adalah bagian penting untuk menjaga keandalan, ketersediaan, dan kinerja WorkSpaces Pools Anda.

**Topics**
+ [WorkSpaces Metrik dan dimensi kolam](monitoring-with-cloudwatch.md)

# WorkSpaces Metrik dan dimensi kolam
<a name="monitoring-with-cloudwatch"></a>

Amazon WorkSpaces mengirimkan metrik WorkSpaces Pools berikut dan informasi dimensi ke Amazon CloudWatch.

WorkSpaces Pools mengirimkan metrik ke CloudWatch satu kali setiap menit. Namespace `AWS/Workspaces` mencakup metrik berikut.

## Metrik penggunaan kolam
<a name="pools-dimensions"></a>


| Metrik | Deskripsi | 
| --- | --- | 
|  ActiveUserSessionCapacity  |  Jumlah sesi pengguna yang saat ini digunakan untuk sesi streaming. Unit: Hitungan Statistik yang valid: Rata-rata, Minimum, Maksimum  | 
| ActualUserSessionCapacity |  Jumlah total sesi pool yang tersedia untuk streaming atau sedang streaming. <pre>ActualUserSessionCapacity = AvailableUserSessionCapacity + ActiveUserSessionCapacity</pre> Unit: Hitungan Statistik yang valid: Rata-rata, Minimum, Maksimum  | 
|  AvailableUserSessionCapacity  |  Jumlah sesi idle pool saat ini tersedia untuk streaming pengguna. <pre>AvailableUserSessionCapacity = ActualUserSessionCapacity - ActiveUserSessionCapacity</pre> Unit: Hitungan Statistik yang valid: Rata-rata, Minimum, Maksimum  | 
|  PendingUserSessionCapacity  |  Jumlah sesi yang disediakan untuk kolam Anda. Merupakan jumlah sesi streaming tambahan yang dapat didukung oleh pool setelah penyediaan selesai. Unit: Hitungan Statistik yang valid: Rata-rata, Minimum, Maksimum  | 
| UserSessionsCapacityUtilization |  Persentase sesi dalam kolam yang sedang digunakan, menggunakan rumus berikut. <pre>UserSessionCapacityUtilization = (ActiveUserSessionCapacity / ActualUserSessionCapacity) * 100</pre> Memantau metrik ini membantu dengan keputusan tentang meningkatkan atau mengurangi nilai kapasitas yang diinginkan kolam. Unit: Persen Statistik yang valid: Rata-rata, Minimum, Maksimum  | 
|  DesiredUserSessionCapacity  |  Jumlah total sesi yang sedang berjalan atau tertunda. Ini mewakili jumlah total sesi streaming bersamaan yang dapat didukung oleh pool Anda dalam kondisi mapan. <pre>DesiredUserSessionCapacity = ActualUserSessionCapacity + PendingUserSessionCapacity</pre> Unit: Hitungan Statistik yang valid: Rata-rata, Minimum, Maksimum  | 
|  InsufficientCapacityError  |  Jumlah permintaan sesi ditolak karena kurangnya kapasitas. Anda dapat mengatur alarm untuk menggunakan metrik ini untuk diberi tahu pengguna yang menunggu sesi streaming. Unit: Hitungan Statistik yang valid: Rata-rata, Minimum, Maksimum, Jumlah  | 

# Mengaktifkan dan Mengelola Penyimpanan Persisten untuk Pools WorkSpaces
<a name="persistent-storage"></a>

WorkSpaces Kolam mendukung folder rumah untuk penyimpanan persisten. Sebagai administrator WorkSpaces Pools, Anda harus memahami cara melakukan tugas-tugas berikut untuk mengaktifkan dan mengelola penyimpanan persisten bagi pengguna Anda.

**Topics**
+ [Aktifkan dan Kelola Folder Beranda untuk Pengguna WorkSpaces Pools Anda](#home-folders)

## Aktifkan dan Kelola Folder Beranda untuk Pengguna WorkSpaces Pools Anda
<a name="home-folders"></a>

Saat Anda mengaktifkan folder rumah untuk WorkSpaces Pools, pengguna dapat mengakses folder penyimpanan persisten selama sesi streaming mereka. Tidak diperlukan konfirmasi lebih lanjut bagi pengguna Anda untuk mengakses folder beranda mereka. Data yang disimpan oleh pengguna di folder beranda mereka secara otomatis dicadangkan ke bucket Amazon Simple Storage Service di akun Amazon Web Services Anda dan tersedia untuk pengguna tersebut di sesi berikutnya. 

File dan folder dienkripsi saat transit menggunakan titik akhir SSL Amazon S3. File dan folder dienkripsi saat istirahat menggunakan kunci enkripsi yang dikelola Amazon S3. 

Folder rumah disimpan di WorkSpaces dalam WorkSpaces Pools di lokasi default berikut:
+ Untuk sesi tunggal, non-domain-joined Windows WorkSpaces: `C:\Users\PhotonUser\My Files\Home Folder`
+ Windows yang bergabung dengan domain: WorkSpaces `C:\Users\%username%\My Files\Home Folder`

Sebagai administrator, gunakan jalur yang berlaku jika Anda mengonfigurasi aplikasi Anda untuk menyimpan ke folder beranda. Dalam beberapa kasus, pengguna Anda mungkin tidak dapat menemukan folder rumah mereka karena beberapa aplikasi tidak mengenali pengalihan yang menampilkan folder rumah sebagai folder tingkat atas di File Explorer. Jika ini masalahnya, pengguna Anda dapat mengakses folder rumah mereka dengan menjelajah ke direktori yang sama di File Explorer.

**Topics**
+ [File dan Direktori yang Terkait dengan Aplikasi Intensif Komputasi](#storage-solutions-files-directories-associated-with-compute-intensive-applications)
+ [Aktifkan Folder Beranda untuk Pengguna WorkSpaces Pools Anda](#enable-home-folders)
+ [Kelola Folder Rumah Anda](#home-folders-admin)

### File dan Direktori yang Terkait dengan Aplikasi Intensif Komputasi
<a name="storage-solutions-files-directories-associated-with-compute-intensive-applications"></a>

Selama sesi streaming WorkSpaces Pools, menyimpan file besar dan direktori yang terkait dengan aplikasi komputasi intensif ke penyimpanan persisten dapat memakan waktu lebih lama daripada menyimpan file dan direktori yang diperlukan untuk aplikasi produktivitas dasar. Misalnya, mungkin perlu waktu lebih lama bagi aplikasi untuk menyimpan sejumlah besar data atau sering memodifikasi file yang sama daripada menyimpan file yang dibuat oleh aplikasi yang melakukan tindakan tulis tunggal. Mungkin juga butuh waktu lebih lama untuk menyimpan banyak file kecil.

Jika pengguna Anda menyimpan file dan direktori yang terkait dengan aplikasi komputasi intensif dan opsi penyimpanan persisten WorkSpaces Pools tidak berfungsi seperti yang diharapkan, sebaiknya gunakan solusi Blok Pesan Server (SMB) seperti Amazon FSx untuk Windows File Server atau gateway file. AWS Storage Gateway Berikut ini adalah contoh file dan direktori yang terkait dengan aplikasi komputasi intensif yang lebih cocok untuk digunakan dengan solusi SMB ini:
+ Folder ruang kerja untuk lingkungan pengembangan terintegrasi () IDEs
+ File basis data lokal
+ Folder ruang gores yang dibuat oleh aplikasi simulasi grafis

Untuk informasi selengkapnya, lihat [Gateway file](https://docs.aws.amazon.com/storagegateway/latest/userguide/StorageGatewayConcepts.html#file-gateway-concepts) di *AWS Storage Gateway Panduan Pengguna*.

### Aktifkan Folder Beranda untuk Pengguna WorkSpaces Pools Anda
<a name="enable-home-folders"></a>

Sebelum mengaktifkan folder rumah, Anda harus melakukan hal berikut:
+ Periksa apakah Anda memiliki izin AWS Identity and Access Management (IAM) yang benar untuk tindakan Amazon S3.
+ Gunakan gambar yang dibuat dari gambar AWS dasar yang dirilis pada atau setelah 18 Mei 2017.
+ Aktifkan konektivitas jaringan ke Amazon S3 dari virtual private cloud (VPC) Anda dengan mengonfigurasi akses internet atau titik akhir VPC untuk Amazon S3. Untuk informasi selengkapnya, lihat [Jaringan dan Akses untuk WorkSpaces Kolam Renang](managing-network.md) dan [Menggunakan Endpoint Amazon S3 VPC untuk Fitur Pools WorkSpaces](managing-network-vpce-iam-policy.md).

Anda dapat mengaktifkan atau menonaktifkan folder rumah saat membuat direktori (lihat[Konfigurasikan SAMP 2.0 dan buat direktori WorkSpaces Pools](create-directory-pools.md)), atau setelah direktori dibuat dengan menggunakan Konsol Manajemen AWS for WorkSpaces Pools. Untuk setiap AWS Wilayah, folder beranda dicadangkan oleh bucket Amazon S3.

Saat pertama kali Anda mengaktifkan folder beranda untuk direktori WorkSpaces Pools di suatu AWS Wilayah, layanan akan membuat bucket Amazon S3 di akun Anda di Wilayah yang sama. Bucket yang sama digunakan untuk menyimpan konten folder rumah untuk semua pengguna dan semua direktori di Wilayah itu. Untuk informasi selengkapnya, lihat [Penyimpanan Ember Amazon S3](#home-folders-s3).

**Untuk mengaktifkan folder rumah saat membuat direktori**
+ Ikuti langkah-langkahnya[Konfigurasikan SAMP 2.0 dan buat direktori WorkSpaces Pools](create-directory-pools.md), dan pastikan **Aktifkan Folder Rumah** dipilih.

**Untuk mengaktifkan folder rumah untuk direktori yang ada**

1. Buka WorkSpaces konsol di [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home).

1. Di panel navigasi kiri, pilih **Direktori**, dan pilih direktori untuk mengaktifkan folder rumah.

1. Di bawah daftar direktori, pilih **Penyimpanan** dan pilih **Aktifkan Folder Rumah**.

1. Dalam kotak dialog **Aktifkan Folder Rumah**, pilih **Aktifkan**.

### Kelola Folder Rumah Anda
<a name="home-folders-admin"></a>

**Topics**
+ [Nonaktifkan Folder Rumah](#home-folders-admin-disabling)
+ [Penyimpanan Ember Amazon S3](#home-folders-s3)
+ [Home Folder Sinkronisasi Konten](#home-folders-content-synchronization)
+ [Format Folder Rumah](#home-folders-admin-folders)
+ [Sumber Daya Tambahan](#home-folders-admin-additional)

#### Nonaktifkan Folder Rumah
<a name="home-folders-admin-disabling"></a>

Anda dapat menonaktifkan folder rumah untuk direktori tanpa kehilangan konten pengguna yang sudah disimpan di folder rumah. Menonaktifkan folder rumah untuk direktori memiliki efek sebagai berikut:
+ Pengguna yang terhubung ke sesi streaming aktif untuk direktori menerima pesan kesalahan. Mereka diberitahu bahwa mereka tidak dapat lagi menyimpan konten di folder rumah mereka. 
+ Folder rumah tidak muncul untuk sesi baru yang menggunakan direktori dengan folder rumah dinonaktifkan. 
+ Menonaktifkan folder rumah untuk satu direktori tidak menonaktifkannya untuk direktori lain. 
+ Bahkan jika folder rumah dinonaktifkan untuk semua direktori, WorkSpaces Pools tidak menghapus konten pengguna.

Untuk memulihkan akses ke folder rumah untuk direktori, aktifkan folder rumah lagi dengan mengikuti langkah-langkah yang dijelaskan sebelumnya dalam topik ini. 

**Untuk menonaktifkan folder rumah saat membuat direktori**
+ Ikuti langkah-langkahnya [Konfigurasikan SAMP 2.0 dan buat direktori WorkSpaces Pools](create-directory-pools.md) dan pastikan opsi **Aktifkan Folder Rumah** dihapus.

**Untuk menonaktifkan folder rumah untuk direktori yang ada**

1. Buka WorkSpaces konsol di [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home).

1. Di panel navigasi kiri, pilih **Direktori**, dan pilih direktori untuk mengaktifkan folder rumah.

1. Di bawah daftar direktori, pilih **Penyimpanan** dan hapus **Aktifkan Folder Rumah**.

1. **Dalam kotak dialog **Nonaktifkan Folder Rumah**, ketik `CONFIRM` (peka huruf besar/kecil) untuk mengonfirmasi pilihan Anda, lalu pilih Nonaktifkan.**

#### Penyimpanan Ember Amazon S3
<a name="home-folders-s3"></a>

WorkSpaces Pools mengelola konten pengguna yang disimpan di folder rumah dengan menggunakan bucket Amazon S3 yang dibuat di akun Anda. Untuk setiap AWS Wilayah, WorkSpaces Pools membuat bucket di akun Anda. Semua konten pengguna yang dihasilkan dari sesi streaming direktori di Wilayah tersebut disimpan dalam ember itu. Bucket sepenuhnya dikelola oleh layanan tanpa input atau konfigurasi dari administrator. Ember diberi nama dalam format tertentu sebagai berikut: 

```
wspool-home-folder-<region-code>-<account-id-without-hyphens>-<random-identifier>
```

Di mana `<region-code>` kode AWS Wilayah tempat direktori dibuat dan `<account-id-without-hyphens>` merupakan ID akun Amazon Web Services Anda, dan *>random-identifier<* merupakan nomor pengenal acak yang dihasilkan oleh WorkSpaces layanan. Bagian pertama dari nama bucket,`wspool-home-folder-`, tidak berubah di seluruh akun atau Wilayah. 

Misalnya, jika Anda mengaktifkan folder beranda untuk direktori di Wilayah AS Barat (Oregon) (us-west-2) pada nomor akun 123456789012, layanan akan membuat bucket Amazon S3 di Wilayah tersebut dengan nama yang ditampilkan. Hanya administrator dengan izin yang cukup yang dapat menghapus bucket ini.

```
wspool-home-folder-us-west-2-123456789012
```

Seperti disebutkan sebelumnya, menonaktifkan folder beranda untuk direktori tidak menghapus konten pengguna apa pun yang disimpan di bucket Amazon S3. Untuk menghapus konten pengguna secara permanen, administrator dengan akses yang memadai harus melakukannya dari konsol Amazon S3. WorkSpaces Pools menambahkan kebijakan bucket yang mencegah penghapusan bucket secara tidak sengaja. 

#### Home Folder Sinkronisasi Konten
<a name="home-folders-content-synchronization"></a>

Ketika folder rumah diaktifkan, WorkSpaces Pools membuat folder unik untuk setiap pengguna untuk menyimpan konten mereka. Folder dibuat sebagai awalan Amazon S3 unik yang menggunakan hash nama pengguna dalam bucket S3 untuk akun dan Wilayah Amazon Web Services Anda. Setelah WorkSpaces Pools membuat folder beranda di Amazon S3, ia menyalin konten yang diakses di folder itu dari bucket S3 ke file. WorkSpace Hal ini memungkinkan pengguna untuk mengakses konten folder rumah mereka dengan cepat, dari WorkSpace dalam WorkSpace Pool, selama sesi streaming mereka. Perubahan yang Anda buat pada konten folder beranda pengguna di bucket S3 dan yang dibuat pengguna ke konten folder beranda mereka di WorkSpace Pool disinkronkan antara Amazon S3 WorkSpaces dan Pools sebagai WorkSpace berikut. 

1. Di awal sesi streaming WorkSpaces Pools pengguna, WorkSpaces Pools membuat katalog file folder beranda yang disimpan untuk pengguna tersebut di bucket Amazon S3 untuk akun dan Wilayah Amazon Web Services Anda. 

1. Konten folder beranda pengguna juga disimpan di WorkSpace dalam WorkSpaces Pools dari mana mereka streaming. Ketika pengguna mengakses folder rumah mereka di WorkSpace, daftar file yang dikatalogkan ditampilkan. 

1. WorkSpaces Pools mengunduh file dari bucket S3 ke WorkSpace satu-satunya setelah pengguna menggunakan aplikasi streaming untuk membuka file selama sesi streaming mereka.

1. Setelah WorkSpaces Pools mengunduh file ke WorkSpace, sinkronisasi terjadi setelah file diakses 

1. Jika pengguna mengubah file selama sesi streaming mereka, WorkSpaces Pools mengunggah versi baru file dari bucket WorkSpace ke S3 secara berkala atau di akhir sesi streaming. Namun, file tersebut tidak diunduh dari bucket S3 lagi selama sesi streaming.

Bagian berikut menjelaskan perilaku sinkronisasi saat Anda menambahkan, mengganti, atau menghapus file folder beranda pengguna di Amazon S3.

**Topics**
+ [Sinkronisasi file yang Anda tambahkan ke folder beranda pengguna di Amazon S3](#home-folders-content-synchronization-content-added-to-user-home-folder-in-S3)
+ [Sinkronisasi file yang Anda ganti di folder beranda pengguna di Amazon S3](#home-folders-content-synchronization-content-replaced-in-user-home-folder-S3)
+ [Sinkronisasi file yang Anda hapus dari folder beranda pengguna di Amazon S3](#home-folders-content-synchronization-content-removed-from-user-home-folder-S3)

##### Sinkronisasi file yang Anda tambahkan ke folder beranda pengguna di Amazon S3
<a name="home-folders-content-synchronization-content-added-to-user-home-folder-in-S3"></a>

Jika Anda menambahkan file baru ke folder beranda pengguna di bucket S3, WorkSpaces Pools akan membuat katalog file tersebut dan menampilkannya dalam daftar file di folder beranda pengguna dalam beberapa menit. Namun, file tersebut tidak diunduh dari bucket S3 WorkSpace hingga pengguna membuka file dengan aplikasi selama sesi streaming mereka.

##### Sinkronisasi file yang Anda ganti di folder beranda pengguna di Amazon S3
<a name="home-folders-content-synchronization-content-replaced-in-user-home-folder-S3"></a>

Jika pengguna membuka file di folder beranda mereka di WorkSpace dalam WorkSpace Pool selama sesi streaming mereka, dan Anda mengganti file yang sama di folder beranda mereka di bucket S3 dengan versi baru selama sesi streaming aktif pengguna tersebut, versi baru file tersebut tidak segera diunduh ke file. WorkSpace Versi baru diunduh dari bucket S3 ke WorkSpace satu-satunya setelah pengguna memulai sesi streaming baru dan membuka file lagi. 

##### Sinkronisasi file yang Anda hapus dari folder beranda pengguna di Amazon S3
<a name="home-folders-content-synchronization-content-removed-from-user-home-folder-S3"></a>

Jika pengguna membuka file di folder beranda mereka di WorkSpace dalam WorkSpace Pool selama sesi streaming mereka, dan Anda menghapus file tersebut dari folder beranda mereka di bucket S3 selama sesi streaming aktif pengguna tersebut, file tersebut akan dihapus WorkSpace setelah pengguna melakukan salah satu hal berikut: 
+ Membuka folder beranda lagi
+ Menyegarkan folder beranda

#### Format Folder Rumah
<a name="home-folders-admin-folders"></a>

Hirarki folder pengguna tergantung pada bagaimana pengguna meluncurkan sesi streaming, seperti yang dijelaskan di bagian berikut.

##### SAML 2.0
<a name="home-folders-admin-folders-saml"></a>

Untuk sesi yang dibuat menggunakan federasi SAFL, struktur folder pengguna adalah sebagai berikut:

```
bucket-name/user/federated/user-id-SHA-256-hash/
```

Dalam hal ini, `user-id-SHA-256-hash` adalah nama folder yang dibuat menggunakan string heksadesimal hash SHA-256 huruf kecil yang dihasilkan dari nilai atribut SAFL diteruskan dalam permintaan federasi `NameID` SAFL. Untuk membedakan pengguna yang memiliki nama yang sama tetapi termasuk dalam dua domain yang berbeda, kirim permintaan SAMB dengan `NameID` dalam format. `domainname\username` Untuk informasi selengkapnya, lihat [Konfigurasikan SAMP 2.0 dan buat direktori WorkSpaces Pools](create-directory-pools.md).

Contoh struktur folder berikut berlaku untuk akses sesi menggunakan federasi SAFL dengan `NameID` SAMPLEDOMAIN\$1 testuser, ID akun 123456789012 di Wilayah AS Barat (Oregon):

```
wspool-home-folder-us-west-2-123456789012/user/federated/8dd9a642f511609454d344d53cb861a71190e44fed2B8aF9fde0C507012a9901
```

Ketika sebagian atau seluruh string NameId dikapitalisasi (seperti *SAMPLEDOMAIN* nama domain dalam contoh) WorkSpaces , Pools menghasilkan nilai hash berdasarkan kapitalisasi yang digunakan dalam string. Menggunakan contoh ini, nilai hash untuk SAMPLEDOMAIN\$1 testuser adalah 8 A642F511609454D344D53 A71190E44 B8 DD9 C507012A9901. CB861 FED2 AF9 FDE0 Dalam folder untuk pengguna itu, nilai ini ditampilkan dalam huruf kecil, sebagai berikut: 8dd9a642f511609454d344d53cb861a71190e44fed2b8af9fde0c507012a9901. 

Anda dapat mengidentifikasi folder untuk pengguna dengan menghasilkan nilai hash SHA-256 dari situs web yang `NameID` menggunakan atau pustaka pengkodean sumber terbuka yang tersedia secara online.

#### Sumber Daya Tambahan
<a name="home-folders-admin-additional"></a>

Untuk informasi selengkapnya tentang mengelola bucket Amazon S3 dan praktik terbaik, lihat topik berikut di Panduan Pengguna *Layanan Penyimpanan Sederhana Amazon*: 
+ Anda dapat memberikan akses offline ke data pengguna untuk pengguna Anda dengan kebijakan Amazon S3. *Untuk informasi selengkapnya, lihat [Amazon S3: Mengizinkan Pengguna IAM Mengakses ke Direktori Beranda S3 mereka, Secara Terprogram dan Di Konsol di Panduan](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_examples_s3_home-directory-console.html) Pengguna IAM.*
+ Anda dapat mengaktifkan versi file untuk konten yang disimpan di bucket Amazon S3 yang digunakan oleh Pools. WorkSpaces Untuk informasi lebih lanjut, lihat [Penggunaan Versioning](https://docs.aws.amazon.com/AmazonS3/latest/userguide/Versioning.html).

# Aktifkan persistensi pengaturan aplikasi untuk pengguna WorkSpaces Pools Anda
<a name="app-settings-persistence"></a>

WorkSpaces Pools mendukung pengaturan aplikasi persisten untuk direktori berbasis Windows. Ini berarti bahwa penyesuaian aplikasi pengguna Anda dan pengaturan Windows secara otomatis disimpan setelah setiap sesi streaming dan diterapkan selama sesi berikutnya. Contoh pengaturan aplikasi persisten yang dapat dikonfigurasi pengguna Anda termasuk, tetapi tidak terbatas pada, favorit browser, pengaturan, sesi halaman web, profil koneksi aplikasi, plugin, dan penyesuaian UI. Pengaturan ini disimpan ke bucket Amazon Simple Storage Service (Amazon S3) di akun Anda, di dalam Wilayah tempat AWS persistensi pengaturan aplikasi diaktifkan. Mereka tersedia di setiap sesi streaming WorkSpaces Pools.

**catatan**  
Biaya Amazon S3 standar mungkin berlaku untuk data yang disimpan di bucket S3 Anda. Untuk informasi selengkapnya, lihat [Harga Amazon S3](https://aws.amazon.com/s3/pricing/).

**Topics**
+ [Cara kerja ketekunan pengaturan aplikasi](how-it-works-app-settings-persistence.md)
+ [Mengaktifkan ketekunan pengaturan aplikasi](enabling-app-settings-persistence.md)
+ [Mengelola pengaturan VHDs aplikasi untuk pengguna Anda](administer-app-settings-vhds.md)

# Cara kerja ketekunan pengaturan aplikasi
<a name="how-it-works-app-settings-persistence"></a>

Pengaturan aplikasi persisten disimpan ke file Virtual Hard Disk (VHD). File ini dibuat pertama kali pengguna mengalirkan aplikasi dari direktori tempat persistensi pengaturan aplikasi diaktifkan. Jika WorkSpace Pool yang terkait dengan direktori didasarkan pada gambar yang berisi aplikasi default dan pengaturan Windows, pengaturan default digunakan untuk sesi streaming pertama pengguna.

Saat sesi streaming berakhir, VHD dilepas dan diunggah ke bucket Amazon S3 di dalam akun Anda. Bucket dibuat saat Anda mengaktifkan pengaturan aplikasi persisten untuk pertama kalinya untuk direktori di AWS Wilayah. Bucket unik untuk AWS akun Anda dan Wilayah. [VHD dienkripsi dalam perjalanan menggunakan titik akhir SSL Amazon S3, dan saat istirahat menggunakan Managed.AWS CMKs](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#aws-managed-cmk)

VHD dipasang ke WorkSpace keduanya `C:\Users\%username%` dan`D:\%username%`. Jika Anda WorkSpace tidak bergabung dengan domain Active Directory, nama pengguna Windows adalah PhotonUser. Jika Anda WorkSpace bergabung dengan domain Active Directory, nama pengguna Windows adalah nama pengguna yang masuk. 

Persistensi pengaturan aplikasi tidak berfungsi di berbagai versi sistem operasi. Misalnya, jika Anda mengaktifkan persistensi pengaturan aplikasi untuk WorkSpace Pool yang menggunakan gambar Windows Server 2019, jika Anda memperbarui WorkSpace Pool untuk menggunakan gambar yang menjalankan sistem operasi yang berbeda (seperti Windows Server 2022), pengaturan dari sesi streaming sebelumnya tidak akan disimpan untuk pengguna direktori. Sebagai gantinya, setelah Anda memperbarui WorkSpace Pool untuk menggunakan gambar baru, saat pengguna meluncurkan sesi streaming dari WorkSpace, profil pengguna Windows baru dibuat. Namun, jika Anda menerapkan pembaruan ke sistem operasi yang sama pada gambar, penyesuaian dan pengaturan pengguna dari sesi streaming sebelumnya akan disimpan. Ketika pembaruan ke sistem operasi yang sama diterapkan ke gambar, profil pengguna Windows yang sama digunakan saat pengguna meluncurkan sesi streaming dari file WorkSpace. 

**penting**  
WorkSpaces Pools mendukung aplikasi yang mengandalkan [Microsoft Data Protection API](https://docs.microsoft.com/en-us/windows/desktop/seccng/cng-dpapi) hanya ketika bergabung ke domain Microsoft Active Directory. WorkSpace Dalam kasus di WorkSpace mana a tidak bergabung ke domain Active Directory, pengguna Windows PhotonUser,, berbeda pada masing-masing WorkSpace. Karena cara kerja model keamanan DPAPI, kata sandi pengguna tidak bertahan untuk aplikasi yang menggunakan DPAPI dalam skenario ini. Dalam kasus di WorkSpaces mana bergabung ke domain Direktori Aktif dan pengguna adalah pengguna domain, nama pengguna Windows adalah nama pengguna yang masuk, dan kata sandi pengguna tetap ada untuk aplikasi yang menggunakan DPAPI.

WorkSpaces Pools secara otomatis menyimpan semua file dan folder di jalur ini, kecuali untuk folder berikut:
+ Kontak 
+ Desktop
+ Dokumen
+ Unduh
+ Tautan
+ Gambar
+ Game Tersimpan
+ Pencarian
+ Video

File dan folder yang dibuat di luar folder ini disimpan dalam VHD dan disinkronkan ke Amazon S3. Ukuran maksimum VHD default adalah 5 GB untuk Pools. Ukuran VHD yang disimpan adalah ukuran total file dan folder yang dikandungnya. WorkSpaces Pools secara otomatis menyimpan sarang `HKEY_CURRENT_USER` registri untuk pengguna. Untuk pengguna baru (pengguna yang profilnya tidak ada di Amazon S3), WorkSpaces Pools membuat profil awal dengan menggunakan profil default. Profil ini dibuat di lokasi berikut pada pembuat gambar:`C:\users\default`.

**catatan**  
Seluruh VHD harus diunduh WorkSpace sebelum sesi streaming dapat dimulai. Untuk alasan ini, VHD yang berisi sejumlah besar data dapat menunda dimulainya sesi streaming. Untuk informasi selengkapnya, lihat [Praktik terbaik untuk mengaktifkan persistensi pengaturan aplikasi](enabling-app-settings-persistence.md#best-practices-app-settings-persistence).

Saat Anda mengaktifkan persistensi pengaturan aplikasi, Anda harus menentukan grup pengaturan. Grup pengaturan menentukan pengaturan aplikasi tersimpan mana yang digunakan untuk sesi streaming dari direktori ini. WorkSpaces Pools membuat file VHD baru untuk grup pengaturan yang disimpan secara terpisah dalam bucket S3 di akun Anda AWS . Jika grup pengaturan dibagi antar direktori, pengaturan aplikasi yang sama digunakan di setiap direktori. Jika direktori memerlukan pengaturan aplikasinya sendiri, tentukan grup pengaturan unik untuk direktori tersebut.

# Mengaktifkan ketekunan pengaturan aplikasi
<a name="enabling-app-settings-persistence"></a>

**Topics**
+ [Prasyarat untuk mengaktifkan ketekunan pengaturan aplikasi](#prerequisites-app-settings-persistence)
+ [Praktik terbaik untuk mengaktifkan persistensi pengaturan aplikasi](#best-practices-app-settings-persistence)
+ [Cara mengaktifkan ketekunan pengaturan aplikasi](#howto-enable-app-settings-persistence)

## Prasyarat untuk mengaktifkan ketekunan pengaturan aplikasi
<a name="prerequisites-app-settings-persistence"></a>

Untuk mengaktifkan ketekunan pengaturan aplikasi, Anda harus terlebih dahulu melakukan hal berikut:
+ Gunakan gambar yang dibuat dari gambar dasar yang diterbitkan AWS pada atau setelah 7 Desember 2017.
+ Aktifkan konektivitas jaringan ke Amazon S3 dari virtual private cloud (VPC) Anda dengan mengonfigurasi akses internet atau titik akhir VPC untuk Amazon S3. Untuk informasi selengkapnya, lihat bagian *Folder Rumah dan Titik Akhir VPC* di. [Jaringan dan Akses untuk WorkSpaces Kolam Renang](managing-network.md)

## Praktik terbaik untuk mengaktifkan persistensi pengaturan aplikasi
<a name="best-practices-app-settings-persistence"></a>

Untuk mengaktifkan persistensi pengaturan aplikasi tanpa menyediakan akses internet ke Anda WorkSpaces, gunakan titik akhir VPC. Titik akhir ini harus berada di VPC tempat WorkSpaces Anda terhubung WorkSpaces di Pools. Anda harus melampirkan kebijakan khusus untuk mengaktifkan akses WorkSpaces Pool ke titik akhir. Untuk informasi tentang cara membuat kebijakan kustom, lihat bagian *Folder Beranda dan Titik Akhir VPC* di. [Jaringan dan Akses untuk WorkSpaces Kolam Renang](managing-network.md) *Untuk informasi selengkapnya tentang titik akhir Amazon S3 pribadi, lihat Titik Akhir dan [Titik Akhir VPC](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints.html) untuk [Amazon S3 di Panduan Pengguna Amazon](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints-s3.html) VPC.*

## Cara mengaktifkan ketekunan pengaturan aplikasi
<a name="howto-enable-app-settings-persistence"></a>

Anda dapat mengaktifkan atau menonaktifkan persistensi pengaturan aplikasi saat membuat direktori atau setelah direktori dibuat dengan menggunakan WorkSpaces konsol. Untuk setiap AWS Wilayah, pengaturan aplikasi persisten disimpan dalam bucket S3 di akun Anda.

Saat pertama kali Anda mengaktifkan persistensi setelan aplikasi untuk direktori di AWS Wilayah, WorkSpaces Pools membuat bucket S3 di AWS akun Anda di Wilayah yang sama. Bucket yang sama menyimpan file VHD pengaturan aplikasi untuk semua pengguna dan semua direktori di Wilayah itu AWS . Untuk informasi selengkapnya, lihat *Penyimpanan Bucket Amazon S3 di*. [Mengelola pengaturan VHDs aplikasi untuk pengguna Anda](administer-app-settings-vhds.md)

**Untuk mengaktifkan ketekunan pengaturan aplikasi saat membuat direktori**
+ Ikuti langkah-langkahnya[Konfigurasikan SAMP 2.0 dan buat direktori WorkSpaces Pools](create-directory-pools.md), dan pastikan **Aktifkan Persistensi Pengaturan Aplikasi** dipilih.

**Untuk mengaktifkan persistensi pengaturan aplikasi untuk direktori yang ada**

1. Buka WorkSpaces konsol di [https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home).

1. Di panel navigasi kiri, pilih **Pools**, dan pilih pool untuk mengaktifkan persistensi aplikasi.

1. Pilih **Edit** di bagian **Pengaturan** halaman.

1. Di bagian **Persistensi Aplikasi** pada halaman, pilih **Aktifkan persistensi pengaturan Aplikasi**.

1. Pilih **Simpan perubahan**.

Sesi streaming baru sekarang mengaktifkan persistensi pengaturan aplikasi.

# Mengelola pengaturan VHDs aplikasi untuk pengguna Anda
<a name="administer-app-settings-vhds"></a>

**Topics**
+ [Penyimpanan ember Amazon S3](#app-persistence-s3-buckets)
+ [Setel ulang pengaturan aplikasi pengguna](#app-persistence-s3-reset)
+ [Aktifkan pembuatan versi objek Amazon S3 dan kembalikan setelan aplikasi pengguna](#app-persistence-enable-versions-revert-settings)
+ [Tingkatkan ukuran pengaturan aplikasi VHD](#app-persistence-increase-VHD-size)

## Penyimpanan ember Amazon S3
<a name="app-persistence-s3-buckets"></a>

Saat Anda mengaktifkan persistensi pengaturan aplikasi, penyesuaian aplikasi pengguna dan pengaturan Windows secara otomatis disimpan ke file Virtual Hard Disk (VHD) yang disimpan dalam bucket Amazon S3 yang dibuat di akun Anda. AWS Untuk setiap AWS Wilayah, WorkSpaces Pools membuat bucket di akun Anda yang unik untuk akun Anda dan Wilayah. Semua pengaturan aplikasi yang dikonfigurasi oleh pengguna Anda disimpan dalam bucket untuk Wilayah tersebut.

Anda tidak perlu melakukan tugas konfigurasi apa pun untuk mengelola bucket S3 ini; mereka sepenuhnya dikelola oleh layanan WorkSpaces Pools. [File VHD yang disimpan di setiap bucket dienkripsi saat transit menggunakan titik akhir SSL Amazon S3 dan saat istirahat menggunakan Managed.AWS CMKs](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#aws-managed-cmk) Ember diberi nama dalam format tertentu sebagai berikut:

```
wspool-app-settings-<region-code>-<account-id-without-hyphens>-<random-identifier>
```

***region-code***  
Ini adalah kode AWS Region di mana direktori dibuat dengan ketekunan pengaturan aplikasi.

***account-id-without-hyphens***  
ID AWS akun Anda. Pengenal acak memastikan tidak ada konflik dengan ember lain di Wilayah itu. Bagian pertama dari nama bucket,`wspool-app-settings`, tidak berubah di seluruh akun atau Wilayah.

Misalnya, jika Anda mengaktifkan persistensi pengaturan aplikasi untuk direktori di Wilayah AS Barat (Oregon) (us-west-2) pada nomor akun 123456789012, Pools akan membuat bucket Amazon S3 dalam akun Anda di Wilayah tersebut WorkSpaces dengan nama yang ditampilkan. Hanya administrator dengan izin yang cukup yang dapat menghapus bucket ini.

```
wspool-app-settings-us-west-2-1234567890123-abcdefg
```

Menonaktifkan persistensi pengaturan aplikasi tidak menghapus apa pun yang VHDs disimpan di bucket S3. Untuk menghapus pengaturan secara permanen VHDs, Anda atau administrator lain dengan izin yang memadai harus melakukannya dengan menggunakan konsol Amazon S3 atau API. WorkSpaces Pools menambahkan kebijakan bucket yang mencegah penghapusan bucket secara tidak sengaja.

Ketika persistensi pengaturan aplikasi diaktifkan, folder unik dibuat untuk setiap grup pengaturan untuk menyimpan pengaturan VHD. Hirarki folder di bucket S3 bergantung pada cara pengguna meluncurkan sesi streaming, seperti yang dijelaskan di bagian berikut.

Jalur untuk folder tempat pengaturan VHD disimpan di bucket S3 di akun Anda menggunakan struktur berikut:

```
bucket-name/Windows/prefix/settings-group/access-mode/user-id-SHA-256-hash
```

***bucket-name***  
Nama bucket S3 tempat pengaturan aplikasi pengguna disimpan. Format nama dijelaskan sebelumnya di bagian ini.

***prefix***  
Awalan khusus versi Windows. Misalnya, v4 untuk Windows Server 2012 R2.

***settings-group***  
Nilai grup pengaturan. Nilai ini diterapkan ke satu atau lebih direktori yang berbagi pengaturan aplikasi yang sama.

***access-mode***  
Metode identitas pengguna: `custom` untuk WorkSpaces Pools API atau CLI, `federated` untuk SALL, dan `userpool` untuk pengguna pool pengguna.

***user-id-SHA-256-hash***  
Nama folder khusus pengguna. Nama ini dibuat menggunakan string heksadesimal hash SHA-256 huruf kecil yang dihasilkan dari ID pengguna.

Contoh struktur folder berikut berlaku untuk sesi streaming yang diakses menggunakan API atau CLI dengan ID pengguna, ID dari `testuser@mydomain.com``123456789012`, dan grup pengaturan `test-stack` di Wilayah AS Barat (Oregon) (us-west-2): Akun AWS 

```
wspool-app-settings-us-west-2-1234567890123-abcdefg/Windows/v4/test-stack/custom/a0bcb1da11f480d9b5b3e90f91243143eac04cfccfbdc777e740fab628a1cd13
```

Anda dapat mengidentifikasi folder untuk pengguna dengan menghasilkan nilai hash SHA-256 huruf kecil dari ID pengguna menggunakan situs web atau pustaka pengkodean sumber terbuka yang tersedia secara online.

## Setel ulang pengaturan aplikasi pengguna
<a name="app-persistence-s3-reset"></a>

Untuk mengatur ulang pengaturan aplikasi pengguna, Anda harus menemukan dan menghapus VHD dan file metadata terkait dari bucket S3 di akun Anda. AWS Pastikan Anda tidak melakukan ini selama sesi streaming aktif pengguna. Setelah Anda menghapus VHD pengguna dan file metadata, saat berikutnya pengguna meluncurkan sesi dari instance streaming yang mengaktifkan persistensi pengaturan aplikasi, WorkSpaces Pools membuat VHD pengaturan baru untuk pengguna tersebut.

**Untuk mengatur ulang pengaturan aplikasi pengguna**

1. Buka konsol Amazon S3 di. [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/)

1. Dalam daftar **nama Bucket**, pilih bucket S3 yang berisi pengaturan aplikasi VHD yang ingin Anda atur ulang.

1. Temukan folder yang berisi VHD. Untuk informasi selengkapnya tentang cara menavigasi struktur folder bucket S3, lihat Penyimpanan *Bucket Amazon S3* sebelumnya dalam topik ini.

1. **Dalam daftar **Nama**, pilih kotak centang di sebelah VHD dan REG, pilih **Lainnya**, lalu pilih Hapus.**

1. **Di kotak dialog **Hapus objek**, verifikasi bahwa VHD dan REG terdaftar, lalu pilih Hapus.** 

Lain kali pengguna melakukan streaming dari kumpulan tempat persistensi pengaturan aplikasi diaktifkan dengan grup pengaturan yang berlaku, pengaturan aplikasi baru VHD dibuat. VHD ini disimpan ke bucket S3 di akhir sesi.

## Aktifkan pembuatan versi objek Amazon S3 dan kembalikan setelan aplikasi pengguna
<a name="app-persistence-enable-versions-revert-settings"></a>

Anda dapat menggunakan kebijakan pembuatan versi objek dan siklus hidup Amazon S3 untuk mengelola setelan aplikasi pengguna saat pengguna mengubahnya. Dengan pembuatan versi objek Amazon S3, Anda dapat mempertahankan, mengambil, dan memulihkan setiap versi pengaturan VHD. Ini memungkinkan Anda untuk pulih dari tindakan pengguna yang tidak diinginkan dan kegagalan aplikasi. Saat pembuatan versi diaktifkan, setelah setiap sesi streaming, versi baru pengaturan aplikasi VHD disinkronkan ke Amazon S3. Versi baru tidak menimpa versi sebelumnya, jadi jika masalah dengan pengaturan pengguna Anda terjadi, Anda dapat kembali ke versi VHD sebelumnya.

**catatan**  
Setiap versi pengaturan aplikasi VHD disimpan ke Amazon S3 sebagai objek terpisah dan dikenakan biaya yang sesuai.

Pembuatan versi objek tidak diaktifkan secara default di bucket S3 Anda, jadi Anda harus mengaktifkannya secara eksplisit. 

**Untuk mengaktifkan versi objek untuk pengaturan aplikasi Anda VHD**

1. Buka konsol Amazon S3 di. [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/)

1. Dalam daftar **nama Bucket**, pilih bucket S3 yang berisi pengaturan aplikasi VHD untuk mengaktifkan versi objek.

1. Pilih **Properti**.

1. **Pilih **Versioning**, **Aktifkan pembuatan versi, lalu** pilih Simpan.**

Untuk kedaluwarsa versi pengaturan aplikasi yang lebih lama VHDs, Anda dapat menggunakan kebijakan siklus hidup Amazon S3. Untuk selengkapnya, lihat [Bagaimana Cara Membuat Kebijakan Siklus Hidup untuk Bucket S3?](https://docs.aws.amazon.com/AmazonS3/latest/user-guide/create-lifecycle.html) di *Panduan Pengguna Layanan Penyimpanan Sederhana Amazon*.

**Untuk mengembalikan pengaturan aplikasi pengguna VHD**

Anda dapat kembali ke versi sebelumnya dari pengaturan aplikasi pengguna VHD dengan menghapus versi VHD yang lebih baru dari bucket S3 yang berlaku. Jangan lakukan ini ketika pengguna memiliki sesi streaming aktif.

1. Buka konsol Amazon S3 di. [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/)

1. Dalam daftar **nama Bucket**, pilih bucket S3 yang berisi pengaturan aplikasi pengguna versi VHD untuk dikembalikan.

1. Cari dan pilih folder yang berisi VHD. Untuk informasi tentang cara menavigasi struktur folder bucket S3, lihat Penyimpanan *Bucket Amazon S3* sebelumnya dalam topik ini.

   Ketika Anda memilih folder, pengaturan VHD dan tampilan file metadata terkait.

1. **Untuk menampilkan daftar versi file VHD dan metadata, pilih Tampilkan.**

1. Temukan versi VHD untuk kembali ke.

1. **Dalam daftar **Nama**, pilih kotak centang di sebelah versi VHD yang lebih baru dan file metadata terkait, pilih **Lainnya, lalu pilih Hapus**.**

1. Verifikasi bahwa pengaturan aplikasi VHD yang ingin Anda kembalikan dan file metadata terkait adalah versi terbaru dari file-file ini. 

Lain kali pengguna melakukan streaming dari kumpulan tempat persistensi pengaturan aplikasi diaktifkan dengan grup pengaturan yang berlaku, versi pengaturan pengguna yang dikembalikan akan ditampilkan.

## Tingkatkan ukuran pengaturan aplikasi VHD
<a name="app-persistence-increase-VHD-size"></a>

Ukuran maksimum VHD default adalah 5 GB untuk Pools. Jika pengguna memerlukan ruang tambahan untuk pengaturan aplikasi, Anda dapat mengunduh pengaturan aplikasi yang berlaku VHD ke komputer Windows untuk memperluasnya. Kemudian, ganti VHD saat ini di bucket S3 dengan yang lebih besar. Jangan lakukan ini ketika pengguna memiliki sesi streaming aktif. 

**catatan**  
Untuk mengurangi ukuran fisik hard disk virtual (VHD), kosongkan recycle bin sebelum mengakhiri sesi. Ini juga mengurangi waktu upload dan download, dan meningkatkan pengalaman pengguna secara keseluruhan.

**Untuk meningkatkan ukuran pengaturan aplikasi VHD**
**catatan**  
VHD lengkap harus diunduh sebelum pengguna dapat melakukan streaming aplikasi. Meningkatkan ukuran pengaturan aplikasi VHD dapat meningkatkan waktu yang dibutuhkan pengguna untuk memulai sesi streaming aplikasi.

1. Buka konsol Amazon S3 di. [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/)

1. Dalam daftar **nama Bucket**, pilih bucket S3 yang berisi pengaturan aplikasi VHD untuk diperluas.

1. Cari dan pilih folder yang berisi VHD. Untuk informasi tentang cara menavigasi struktur folder bucket S3, lihat [Penyimpanan ember Amazon S3](#app-persistence-s3-buckets) sebelumnya dalam topik ini.

   Ketika Anda memilih folder, pengaturan VHD dan tampilan file metadata terkait.

1. Unduh `Profile.vhdx` file ke direktori di komputer Windows Anda. Jangan menutup browser Anda setelah unduhan selesai, karena Anda akan menggunakan browser lagi nanti untuk mengunggah VHD yang diperluas.

1. Untuk menggunakan Diskpart untuk meningkatkan ukuran VHD menjadi 7 GB, buka command prompt sebagai administrator, dan ketik perintah berikut.

   ```
   diskpart
   ```

   ```
   select vdisk file="C:\path\to\application\settings\profile.vhdx"
   ```

   ```
   expand vdisk maximum=7000
   ```

1. Kemudian, ketik perintah Diskpart berikut untuk menemukan dan melampirkan VHD, dan menampilkan daftar volume:

   ```
   elect vdisk file="C:\path\to\application\settings\profile.vhdx"
   ```

   ```
   attach vdisk
   ```

   ```
   list volume
   ```

   Dalam output, catat nomor volume dengan label "AwsEucUsers”. Pada langkah berikutnya, Anda memilih volume ini sehingga Anda dapat memperbesarnya.

1. Ketik perintah berikut yang `<volume-number>` merupakan nomor dalam output volume daftar.

   ```
   select volume <volume-number>
   ```

1. Ketik perintah berikut ini:

   ```
   extend
   ```

1. Ketik perintah berikut untuk mengonfirmasi bahwa ukuran partisi pada VHD meningkat seperti yang diharapkan (7 GB dalam contoh ini):

   ```
   diskpart
   ```

   ```
   select vdisk file="C:\path\to\application\settings\profile.vhdx"
   ```

   ```
   list volume
   ```

1. Ketik perintah berikut untuk melepaskan VHD sehingga dapat diunggah:

   ```
   detach vdisk
   ```

1. Kembali ke browser Anda dengan konsol Amazon S3, pilih **Unggah**, **Tambahkan file**, lalu pilih VHD yang diperbesar. 

1. Pilih **Unggah**.

Setelah VHD diunggah, lain kali pengguna melakukan streaming dari kumpulan tempat persistensi pengaturan aplikasi diaktifkan dengan grup pengaturan yang berlaku, pengaturan aplikasi yang lebih besar VHD tersedia.

# WorkSpaces Kode pemberitahuan pemecahan masalah kolam renang
<a name="wsp-pools-troubleshooting"></a>

Berikut ini adalah kode notifikasi dan langkah-langkah resolusi untuk masalah dengan domain join yang mungkin Anda temui saat menyiapkan dan menggunakan Active Directory WorkSpaces. 

**DOMAIN\$1JOIN\$1ERROR\$1ACCESS\$1DENIED**  
**Pesan**: Akses ditolak.  
**Resolusi**: Akun layanan yang ditentukan dalam direktori tidak memiliki izin untuk membuat objek komputer atau menggunakan kembali yang sudah ada. Validasi izin dan mulai kumpulan. WorkSpaces 

**DOMAIN\$1JOIN\$1ERROR\$1LOGON\$1FAILURE**  
**Pesan**: Nama pengguna atau kata sandi salah.  
**Resolusi**: Akun layanan yang ditentukan dalam direktori memiliki nama pengguna atau kata sandi yang tidak valid. Perbarui kredensi dalam AWS Secrets Manager rahasia yang dikonfigurasi di direktori, dan mulai WorkSpaces kumpulan lagi.

**DOMAIN\$1JOIN\$1NERR\$1PASSWORD\$1EXPIRED**  
**Pesan**: Kata sandi pengguna ini telah kedaluwarsa.  
**Resolusi**: Kata sandi untuk akun layanan dalam AWS Secrets Manager rahasia telah kedaluwarsa. Pertama, hentikan WorkSpaces kolam. Selanjutnya, ubah kata sandi untuk rahasia yang ditentukan dalam WorkSpaces direktori. Kemudian, mulai kolam WorkSpaces renang.

**DOMAIN\$1JOIN\$1ERROR\$1DS\$1MACHINE\$1ACCOUNT\$1QUOTA\$1EXCEEDED**  
**Pesan**: Komputer Anda tidak dapat bergabung dengan domain. Anda telah melampaui jumlah maksimum akun komputer yang diizinkan untuk dibuat di domain ini. Hubungi administrator sistem Anda untuk mengatur ulang atau meningkatkan batas ini.  
**Resolusi**: Akun layanan yang ditentukan pada direktori tidak memiliki izin untuk membuat objek komputer atau menggunakan kembali yang sudah ada. Validasi izin dan mulai kumpulan. WorkSpaces 

**DOMAIN\$1JOIN\$1ERROR\$1INVALID\$1PARAMETER**  
**Pesan**: Parameter tidak benar. Kesalahan ini dikembalikan jika `LpName` parameternya NULL atau `NameType` parameter ditentukan sebagai `NetSetupUnknown` atau tipe nama yang tidak diketahui.  
**Resolusi**: Kesalahan ini dapat terjadi ketika nama yang dibedakan untuk OU salah. Validasi OU dan coba lagi. Jika Anda terus mengalami kesalahan ini, hubungi AWS Dukungan. Untuk informasi lebih lanjut, lihat [AWS Dukungan Pusat](https://console.aws.amazon.com/support/home#/).

**DOMAIN\$1JOIN\$1ERROR\$1MORE\$1DATA**  
**Pesan**: Lebih banyak data tersedia.  
**Resolusi**: Kesalahan ini dapat terjadi ketika nama yang dibedakan untuk OU salah. Validasi OU dan coba lagi. Jika Anda terus mengalami kesalahan ini, hubungi AWS Dukungan. Untuk informasi lebih lanjut, lihat [AWS Dukungan Pusat](https://console.aws.amazon.com/support/home#/).

**DOMAIN\$1JOIN\$1ERROR\$1NO\$1SUCH\$1DOMAIN**  
**Pesan**: Domain yang ditentukan tidak ada atau tidak dapat dihubungi.  
**Resolusi**: Instans streaming tidak dapat menghubungi domain Direktori Aktif Anda. Untuk memastikan konektivitas jaringan, konfirmasikan pengaturan VPC, subnet, dan grup keamanan Anda. 

**DOMAIN\$1JOIN\$1NERR\$1WORKSTATION\$1NOT\$1STARTED**  
**Pesan**: Layanan Workstation belum dimulai.  
**Resolusi**: Terjadi kesalahan saat memulai layanan Workstation. Pastikan layanan diaktifkan di gambar Anda. Jika Anda terus mengalami kesalahan ini, hubungi AWS Dukungan. Untuk informasi lebih lanjut, lihat [AWS Dukungan Pusat](https://console.aws.amazon.com/support/home#/).

**DOMAIN\$1JOIN\$1ERROR\$1NOT\$1SUPPORTED**  
**Pesan**: Permintaan tidak didukung. Kesalahan ini dikembalikan jika komputer jarak jauh ditentukan dalam `lpServer` parameter dan panggilan ini tidak didukung pada komputer jarak jauh.  
**Resolusi**: Kontak AWS Dukungan untuk bantuan. Untuk informasi lebih lanjut, lihat [AWS Dukungan Pusat](https://console.aws.amazon.com/support/home#/).

**DOMAIN\$1JOIN\$1ERROR\$1FILE\$1NOT\$1FOUND**  
**Pesan**: Sistem tidak dapat menemukan file yang ditentukan.  
**Resolusi**: Kesalahan ini terjadi ketika nama yang dibedakan unit organisasi (OU) yang tidak valid diberikan. Nama yang dibedakan harus dimulai dengan**OU=**. Validasi nama yang dibedakan OU dan coba lagi. 

**DOMAIN\$1JOIN\$1INTERNAL\$1SERVICE\$1ERROR**  
**Pesan**: Akun sudah ada.  
**Resolusi**: Kesalahan ini dapat terjadi dalam skenario berikut:  
+ Jika masalah tidak terkait izin, periksa log Netdom untuk kesalahan dan pastikan Anda memberikan OU yang benar.
+ Akun layanan yang ditentukan dalam direktori tidak memiliki izin untuk membuat objek komputer atau menggunakan kembali yang sudah ada. Jika ini masalahnya, validasi izin dan mulai kumpulan. WorkSpaces 
+ Setelah WorkSpaces membuat objek komputer, itu dipindahkan dari OU di mana ia dibuat. Dalam hal ini, WorkSpaces kumpulan pertama berhasil dibuat, tetapi WorkSpaces kumpulan baru apa pun yang menggunakan objek komputer gagal. Ketika Active Directory mencari objek komputer di OU yang ditentukan dan mendeteksi bahwa objek dengan nama yang sama ada di tempat lain di domain, domain join tidak berhasil. 
+ Nama OU yang ditentukan dalam WorkSpaces direktori mencakup spasi sebelum atau sesudah koma di direktori. Dalam hal ini, ketika WorkSpaces kumpulan mencoba untuk bergabung kembali dengan domain Active Directory, WorkSpaces tidak dapat memutar objek komputer dengan benar dan domain bergabung kembali tidak berhasil. Untuk mengatasi masalah ini untuk WorkSpaces kumpulan, lakukan hal berikut:

  1. Hentikan WorkSpaces kolam.

  1. Edit pengaturan domain Direktori Aktif untuk WorkSpaces kumpulan untuk menghapus direktori dan Direktori OU tempat WorkSpaces kumpulan bergabung. 

  1. Perbarui WorkSpaces direktori untuk menentukan OU yang tidak berisi spasi. 

  1. Edit pengaturan domain Active Directory untuk WorkSpaces kumpulan untuk menentukan direktori dengan Direktori OU yang diperbarui.

  Untuk mengatasi masalah ini untuk WorkSpaces kumpulan, lakukan hal berikut:

  1. Hapus WorkSpaces kolam.

  1. Perbarui WorkSpaces direktori untuk menentukan OU yang tidak berisi spasi. 

  1. Buat WorkSpaces kolam baru dan tentukan direktori dengan Direktori OU yang diperbarui. 

**WORKSPACES\$1POOL\$1SESSION\$1RESERVATION\$1ERROR**  
**Pesan**: Saat ini kami tidak memiliki kapasitas yang cukup untuk sesi yang diminta di zona ketersediaan [us-west-1] untuk subnet yang terkait dengan Pool Anda. WorkSpaces Sistem kami akan mengupayakan penyediaan kapasitas tambahan. Sementara itu, harap ubah atau kaitkan subnet yang berbeda menggunakan salah satu subnet berikut AZs [us-west-2, us-west-3].  
**Resolusi**: Tunggu hingga EC2 memiliki kapasitas yang cukup atau perbarui subnet AZs di direktori lain.

**INSUFFICIENT\$1CAPACITY\$1ERROR\$1WORKSPACES\$1POOL\$1AZ**  
**Pesan**: Saat ini kami tidak memiliki kapasitas yang cukup untuk sesi yang diminta di zona ketersediaan (AZs) [<impacted az>]. Sistem kami akan mengupayakan penyediaan kapasitas tambahan. Sementara itu, harap ubah atau kaitkan subnet lain menggunakan subnet lain AZs ke WorkSpaces Pool Anda.  
**Resolusi**: Tunggu hingga Amazon EC2 memiliki kapasitas yang cukup atau perbarui subnet di bagian lain AZs di direktori.

**INVALID\$1CUSTOMER\$1SUBNET\$1CIDR\$1BLOCK**  
**Pesan**: Subnet Anda mencakup penggunaan rentang CIDR yang tidak tersedia. Harap perbarui subnet Anda di luar rentang /18 saat ini.”.  
**Resolusi**: Tunggu hingga EC2 memiliki kapasitas yang cukup atau perbarui subnet AZs di direktori lain.