Configuration et utilisation d'Amazon WorkSpaces, partie 1 – Examen de la virtualisation – Les meilleures astuces pour son serveur

Configuration et utilisation d'Amazon WorkSpaces, partie 1

Tom Fenton commence une série d'articles pratiques sur la solution Desktop-as-a-Service, Amazon WorkSpaces, qui nécessite généralement des services Active Directory (AD) fournis sur vos postes de travail WorkSpaces. Ici, il décrit diverses méthodes pour fournir des services AD aux postes de travail WorkSpaces.

WorkSpaces est la solution DaaS (Desktop-as-a-Service) d'Amazon qui, dans la plupart des cas, oblige une organisation à disposer de services Active Directory (AD) pour les postes de travail, à moins qu'elle ne dispose de quelques postes de travail.

Heureusement, Amazon propose diverses méthodes pour fournir AD sur les postes de travail WorkSpace. Dans cet article, mon premier d'une série sur les espaces de travail, je vais décrire ces méthodes, puis dans le prochain article, je vais vous montrer comment j'ai implémenté l'une d'entre elles.

Lorsque j'ai créé ces articles, je me suis fortement appuyé sur la documentation WorkSpaces d'Amazon, et en particulier sur leur document de preuve de concept Amazon WorkSpaces.

Le tableau d'architecture Amazon de base ci-dessous montre comment les utilisateurs peuvent accéder aux WorkSpaces via Internet via un AWS public, ainsi qu'un moyen pour les services AD d'être fournis à WorkSpaces.

Bien que le graphique ci-dessus montre un serveur AD résidant dans AWS, Amazon vous permet d'utiliser les services AD avec WorkSpaces de différentes manières; par exemple, exécuter un serveur AD complet ou simple dans AWS, ou étendre un serveur AD distant existant à WorkSpaces.

Pour les organisations qui souhaitent qu'AWS héberge un Active Directory Microsoft Windows Server réel, elles offrent le service AWS Directory pour Microsoft Active Directory (également appelé AWS Managed Microsoft AD). Cette offre fournit à une organisation la gamme complète de services AD pour WorkSpaces, mais avec la surveillance de la gestion d'Amazon, les instantanés quotidiens et les aspects de récupération. AWS Managed Microsoft AD est disponible en deux éditions: Standard et Enterprise. Standard Edition prend en charge jusqu'à 30 000 objets d'annuaire (c'est-à-dire utilisateurs, groupes et ordinateurs) et est conçue pour les organisations de moins de 5 000 utilisateurs. D'autre part, Enterprise Edition est l'option AD la plus chère pour les espaces de travail et est conçue pour gérer jusqu'à 500 000 objets d'annuaire, soit environ 80 000 utilisateurs.

Pour les organisations qui n'ont besoin que de services AD de base, tels que les comptes d'utilisateurs et les adhésions à des équipes, Amazon propose Simple AD, qui est géré par Samba 4 et qu'AWS Managed Microsoft AD exécute dans AWS avec la gestion de la gestion d'Amazon, des instantanés quotidiens et une récupération dans le cadre de cette offre. Simple AD a deux tailles disponibles: une petite taille qui prend en charge 500 utilisateurs et une grande taille qui prend en charge jusqu'à 5000 utilisateurs.

AD Connector est une passerelle d'annuaire, plutôt qu'un serveur AD, qui vous permet de rediriger les demandes d'annuaire vers votre Microsoft Active Directory local, puis vers WorkSpaces. AD Connector permet également à vos utilisateurs AD existants de se connecter à WorkSpaces. Dans mes régions (USA Ouest), cette offre coûte le même prix qu'une petite annonce simple et moins que AWS Managed Microsoft AD.

Comme je n'avais besoin d'héberger qu'une petite distribution à des fins de démonstration, AWS Managed Microsoft AD était excessif, laissant Simple AD et AD Connector. J'ai opté pour Simple AD car je n'avais pas besoin d'étendre mon AD existant sur le site.

Dans mes prochains articles de cette série, je vais vous montrer comment configurer un espace de travail à l'aide de Simple AD.