WUYING Workspace Enterprise Edition は、簡便アカウントとエンタープライズ Active Directory (AD) アカウントをサポートしています。オフィスネットワーク (旧ワークスペース) を作成するときに、簡便アカウントまたはエンタープライズ AD アカウントのいずれかを使用できます。このトピックでは、エンタープライズ AD アカウントを使用する オフィスネットワーク を作成する方法について説明します。
課金に関する説明
エンタープライズ AD アカウントを使用する オフィスネットワーク は、AD Connector を介してエンタープライズ AD に接続します。AD Connector は、従量課金制の有料サービスです。料金は、使用期間と単価に基づいて計算されます。AD Connector の単価は仕様によって異なります。詳細については、「AD Connector の料金」をご参照ください。
課金を停止するには、オフィスネットワーク を削除します。詳細については、「オフィスネットワークの削除」をご参照ください。
前提条件
エンタープライズ AD をセットアップ済みであること。AD ドメインサーバと DNS サーバが異なるサーバにデプロイされている場合は、AD ドメインサーバの DNS が DNS サーバの IP アドレスを指していることを確認してください。
Cloud Enterprise Network インスタンスを作成し、エンタープライズ AD の VPC と オフィスネットワーク の VPC を同じ Cloud Enterprise Network インスタンスにアタッチ済みであること。Cloud Enterprise Network インスタンスの作成方法の詳細については、「CEN インスタンスの作成」をご参照ください。
説明AD ドメインサーバと DNS サーバがオンプレミスのデータセンターにデプロイされている場合は、まずオンプレミスネットワークをクラウドネットワークに接続する必要があります。Express Connect (専用回線) 、Smart Access Gateway (SAG) 、VPN Gateway などのプロダクトを使用できます。詳細については、「プライベート接続プロダクトの選択方法」をご参照ください。
必要なネットワークポートが開いていること。エンタープライズ AD アカウントを使用する オフィスネットワーク の VPC は、AD ドメインの次のネットワークポートにアクセスできる必要があります。AD ドメインサーバ、DNS サーバ、またはセキュリティソフトウェアでこれらのポートを開いていることを確認してください。
プロトコルタイプ
ポート番号またはポート範囲
説明
承認オブジェクト
カスタム UDP
53
DNS
オフィスネットワーク の IPv4 CIDR ブロック (例: 192.168.XX.XX/24) 。
88
Kerberos
123
Windows Time
137
NETBIOS
138
NETBIOS
389
LDAP
445
CIFS
464
Kerberos パスワードの変更またはリセット
カスタム TCP
53
DNS
オフィスネットワーク の IPv4 CIDR ブロック (例: 192.168.XX.XX/24) 。
88
Kerberos
135
レプリケーション
389
LDAP
443
HTTPS
445
SMB/CIFS
636
LDAP SSL
9389
PowerShell
49152 から 65535 の範囲のすべてのポート
RPC
3268 から 3269
LDAP GC および LDAP GC SSL
オフィスネットワークの作成
左側のナビゲーションウィンドウで、 を選択します。
左上のナビゲーションバーで、リージョンを選択します。
[オフィスネットワーク] ページで、[オフィスネットワークの作成] をクリックします。
[オフィスネットワークの作成] ステップで、[高度なオフィスネットワーク] を選択し、プロンプトに従ってパラメーターを設定してから、[次へ: アカウントシステムの設定] をクリックします。次の表にパラメーターを示します。
[アカウントシステムの設定] タブの [クラウドデスクトップアカウントタイプ] セクションで [エンタープライズ AD アカウント] を選択し、次の設定を完了してから、下部にある [作成] をクリックします。
[オフィスネットワークの作成] パネルで、[閉じる] をクリックします。次に、[オフィスネットワーク] ページで、オフィスネットワーク の [ステータス] 列を確認します。
ステータスが [ユーザーの設定] の場合、オフィスネットワークは作成されています。オフィスネットワーク ID をクリックします。オフィスネットワーク の詳細ページの [基本情報] セクションで、[ステータス] の横にある [設定] をクリックします。
ステータスが [ドメイン情報の設定] の場合、ドメイン情報が正しくありません。たとえば、ドメイン名または DNS アドレスが正しくない可能性があります。オフィスネットワーク ID をクリックします。オフィスネットワーク の詳細ページの [AD 設定] セクションで設定を変更します。
ステータスが [登録中] のままである場合は、オフィスネットワーク と AD ドメインサーバ間の接続を確認します。ネットワーク接続が正常な場合は、[再試行] をクリックしてオフィスネットワークの作成を再試行します。詳細については、「AD オフィスネットワークに関するよくある質問」をご参照ください。
ユーザーの設定
左側のナビゲーションウィンドウで、 を選択します。
左上のナビゲーションバーで、リージョンを選択します。
[オフィスネットワーク] ページで、管理する オフィスネットワーク を見つけて、その ID をクリックします。
オフィスネットワーク の詳細ページで、次のいずれかの操作を実行します。
[基本情報] セクションで、[ステータス] の横にある [設定] をクリックします。
[AD 設定] セクションで、[ドメインユーザー名] の横にある [設定] をクリックします。
[AD ドメイン設定] パネルで、ドメインのユーザー名とパスワードを入力し、パスワードを確認してから、[OU 情報を確認して取得] をクリックします。
説明入力するドメインユーザーは、AD ドメインを追加し、AD ドメイン上のユーザーのプロパティを読み取る権限を持っている必要があります。これにより、システムはこの オフィスネットワーク 内のクラウドデスクトップを AD ドメインサーバに追加し、ユーザーに割り当てることができます。
検証が成功したら、[AD ドメインの組織単位 (OU)] ドロップダウンリストから組織単位 (OU) を選択します。次に、[閉じる] をクリックします。
オフィスネットワーク のステータスが [登録済み] に変わります。これで、この オフィスネットワーク にクラウドデスクトップまたは マルチセッション弾性クラウドデスクトップ を作成できます。
ドメインコントローラーサーバの変更
AD オフィスネットワークを作成した後、ドメインコントローラーサーバのアドレスが変更された場合は、AD オフィスネットワークのドメインコントローラーのホスト名または DNS アドレスを変更できます。
左側のナビゲーションウィンドウで、 を選択します。
左上のナビゲーションバーで、リージョンを選択します。
[オフィスネットワーク] ページで、管理する オフィスネットワーク を見つけて、その ID をクリックします。
[AD 設定] セクションで、[ドメインコントローラーのホスト名/DNS アドレス] の横にある [編集] をクリックし、新しいドメインコントローラーのホスト名または DNS アドレスを入力して、[OK] をクリックします。
説明変更に失敗した場合、ドメインコントローラーのホスト名と DNS アドレスは以前の設定にロールバックされます。
クラウドデスクトップのローカル管理者を設定する
クラウドデスクトップのローカル管理者は、ソフトウェアをダウンロードしてインストールしたり、ローカル管理者権限が必要なその他のタスクを実行したりできます。オフィスネットワーク の作成時にクラウドデスクトップのローカル管理者を有効にするか、AD ドメインサーバでローカル管理者を設定できます。
ローカル管理者を設定する方法 | 長所 | 短所 |
オフィスネットワーク 作成時にローカル管理者を設定する | AD オフィスネットワークを作成するときに、1 回の操作でオフィスネットワーク内のすべての承認済みクラウドデスクトップユーザーにローカル管理者権限を付与できます。これにより、プロセスが簡素化されます。 | 権限はオフィスネットワークレベルで設定されます。これは、オフィスネットワーク内のすべてのクラウドデスクトップがローカル管理者権限を持つことを意味し、詳細なアクセスの制御はできません。 |
AD ドメインサーバでクラウドデスクトップのローカル管理者を設定する | ユーザーレベルでクラウドデスクトップのローカル管理者権限を設定できます。これにより、必要に応じてユーザーにローカル管理者権限を付与し、詳細なアクセスの制御を実装できます。 | AD ドメインでクラウドデスクトップのローカル管理者権限を手動で設定する必要があります。これには複数のステップが含まれます。 |
AD ドメインでローカル管理者を設定する方法の詳細については、「AD ドメインでローカル管理者を設定する方法」をご参照ください。
オフィスネットワークの管理
オフィスネットワーク を作成した後、次の一般的な管理操作を実行できます。
オフィスネットワークの削除
オフィスネットワーク は、その中のすべてのクラウドデスクトップリソースがリリースされた後にのみ削除できます。エンタープライズ AD アカウントを使用する オフィスネットワーク を削除すると、AD Connector は課金されなくなります。
オフィスネットワーク を削除する前に、オフィスネットワーク 内の重要なリソースとデータをバックアップしたことを確認してください。オフィスネットワークが削除されると、リソースとデータは回復できません。注意して進めてください。
左側のナビゲーションウィンドウで、 を選択します。
左上のナビゲーションバーで、リージョンを選択します。
[オフィスネットワーク] ページで、ターゲットの オフィスネットワーク を見つけ、[アクション] 列の [削除] をクリックします。
確認ダイアログボックスで、メッセージを読み、[削除の確認] をクリックします。
次のステップ
オフィスネットワーク を作成した後、次の一般的な操作を実行できます。