亚马逊WorkSpaces是一种基于云的桌面服务，企业可以用其避免大量的管理工作和传统桌面基础架构开销。虽然将亚马逊WorkSpaces作为软件即服务来考虑是合理的，但是，仍旧有相当大量的工作需要企业内部进行部署。

云管理者需要进行如下五个亚马逊WorkSpaces管理任务：

1.同步数据

2.应用不懂

3.终端用户验证和授权

4.解决性能问题

5.移除WorkSpaces 跨设备同步数据

亚马逊WorkSpaces以多种方式实现了同步。将电脑分配有C:和D:盘。D:盘每12小时备份一次。如果出现问题且那个磁盘丢失，亚马逊Web服务（AWS）可以恢复D:盘。这个特性是一个课程级的同步形式，适合数据保护；更为常规的同步操作需要WorkSpaces Sync。

WorkSpaces Sync是一个应用，你可以安装到WorkSpaces设备中；也兼容Windows或者Mac客户端。这个应用持续备份WorkSpaces文件到亚马逊简单存储服务（S3）。

Workspace Sync在目录层配置，因此无法基于每个用户进行配置。可以基于每个客户端设备层级进行配置同步，但是要求安装Workspace Sync客户端，然后在客户端上配置希望同步的文件夹。

修补亚马逊WorkSpaces软件

AWS WorkSpaces中有两个软件补丁分类：操作系统补丁和应用以及WorkSpaces补丁。AWS通过常规定期维护窗口推送到服务来管理WorkSpaces补丁，通常在星期天午夜和凌晨4：00。AWS也在任何时间推出紧急补丁。用户和桌面管理者无法控制WorkSpaces的补丁。

桌面管理着必须执行OS和应用补丁。Windows桌面自动配置更新OS，微软Office定期更新（通常在星期天早上2:00）。你可以完全控制桌面并安装应用，因此如果需要可以改变补丁配置。可以在安装的桌面上对任何额外的软件测试补丁流程。

验证和授权用户

一旦你安装了亚马逊WorkSpaces，并且提供了桌面，用户可以登录并且开始使用这项服务。验证可行或者没有活动目录配置。如果WorkSpaces的配置使用活动目录，用户可以通过这些授权登录，否则用户必须在第一次使用桌面时创建一个密码。

亚马逊WorkSpaces默认授权用户为本地管理者。你不会希望一个具备本地管理员权限的用户不小心禁用防病毒，所以你可以为不熟悉Windows操作的用户改变这个设置。如果你不洗碗给用户改变墙纸，使用群组策略来进一步锁定桌面，创建快捷方式或者以任何方式自定制桌面。在目前的亚马逊WorkSpaces版本中，一个用户可以只有一个工作空间。

解决性能问题

如果虚拟桌面基础架构（VDI）存在薄弱环节，那就是性能。

对于那些习惯于同具备多核处理器、大容量RAM和闪存台式机和笔记本电脑的人来说，虚拟桌面性能可以降低。尽管你不能在类似亚马逊WorkSpaces这样的桌面服务上配置硬件，但是还有一些基础架构参数和设计准则。

在亚马逊数据中心和终端用户之间测试网络延迟。AWS对于最优性能推荐不多于100毫秒的延迟，但是上至250毫秒是可以接受的。如果你遭遇的延迟超过250毫秒，尝试不同的AWS区域。WorkSpaces目前在美国东部（弗吉尼亚）、美国西部（俄勒冈州）、欧洲（爱尔兰）和亚太（悉尼）AWS可用区域可用。

最后，如果你的网络支持服务质量控制，亚马逊推荐优先选择端口4172上的用户数据报协议流量。

移除亚马逊WorkSpaces

在不再需要时可以删除VDI。所有附属于虚拟桌面的数据量都将被删除。在工作空间移除且复制到S3之后，确保数据是否存在，同步到一个客户端设备或者备份。