Amazon WorkSpacesのActive Directory設定することがあったのでメモ。
Windows serverのグループポリシー管理エディター上にデフォルトで設定がないので、Active Directoryのフォルダを追加してあげる必要がある。
AWSの管理者ガイドに記載されている内容そのままなので、そちらも参照いただければ。
グループポリシーを使用した WorkSpaces とユーザーの管理
##今回の想定イメージ
Activedirectory Control Instance(Windows Server)で設定したActive Directory設定をAmazon WorkSpacesで反映させるイメージ
##手順
###Amazon WorkSpacesでの作業
####pcoip.admファイルの取得
C:\Program Files (x86)\Teradici\PCoIP Agent\configurationからpcoip.admファイルを取得――したいんだけど、Amazon WorkSpacesはCドライブがマイコンピュータ上から見えない。
なので、コマンドプロンプト上からC:\Program Files (x86)\Teradici\PCoIP Agent\configurationにアクセスして、copyしてくる。
またはAmazon WorkSpacesのフォルダを適当に表示させて格納場所たたけば表示される。
ガバガバである。
###ActiveDirectory設定側作業
Windows Serverインスタンス起動する。
WorkSpacesから取得したpcoip.admファイルをよしなにコピーする。
####グループポリシー管理エディターにClassic Administrative Tamplatesを追加
Group Policy Management Editor（グループポリシー管理エディター）へのアクセス
ServerManager > Tools > Group Policy Management
Group Policy Objectを右クリック>Edit
※既存のPolicy変更すると、後でデフォルトなんだっけ？とか面倒くさいので新しくGroup Policy Objectを作っておく
[Group Policy Object名] > Computer Configration > Administrative Templates:~ を表示
Action > Add/Remove Templates…をクリック
Amazon WorkSpacesで取得したpcoip.admをaddボタンから追加して、Closeボタンを押下
Classic Administrative Tamplates(ADM)フォルダが追加されていることを確認
####コピペ禁止設定を行う
[Group Policy Object名] > Computer Configration > Administrative Templates:~ > Classic Administrative Tempates(ADM) > PCoIP Session Variables > Overrideable Administrator Defaults
以下の4通りの制御が可能
・clientとWorkSpace側共にコピペ禁止
・client→WorkSpaceのみコピペOK
・WorkSpace→clientのみコピペOK
・clientとWorkSpace側共にコピペOK
###ActiveDirectory設定の反映
1.ActiveDirectory設定したWindows Serverの再起動
→再起動しないと設定内容が反映されないため
2.Amazon WorkSpacesログイン
3.コマンドプロンプトで以下を設定
gpupdate
こんな感じでsuccessfullyが出ればOK
もし、上手くいかないということであれば以下で強制的に再割り当てしてみる。
gpupdate/force
4.Amazon WorkSpacesログアウトして再ログイン