Starteinstellungen für Amazon EC2 EC2-Windows-Instances konfigurieren

Amazon EC2 EC2-Start-Agenten führen Aufgaben während des Instance-Starts aus und werden ausgeführt, wenn eine Instance gestoppt und später gestartet oder neu gestartet wird. Informationen zu einem bestimmten Agenten finden Sie auf den Detailseiten in der folgenden Liste.

• Konfigurieren einer Windows-Instance mithilfe von EC2Launch v2

• Konfigurieren einer Windows-Instance mithilfe von EC2Launch

• Konfigurieren Sie eine Windows-Instanz mithilfe des EC2Config-Dienstes (Legacy)

Inhalt

• Amazon EC2 Launch Agents vergleichen

• Konfigurieren Sie das DNS-Suffix für Windows-Startagenten

Amazon EC2 Launch Agents vergleichen

Die folgende Tabelle zeigt die wichtigsten funktionalen Unterschiede zwischen EC2Config, EC2Launch v1 und EC2Launch v2.

Feature	EC2Config	EC2Launch v1	EC2Launch v2
Run as (Ausführen als)	Windows Service	PowerShell Skripte	Windows Service
Unterstützt	Nur Legacy-Betriebssysteme	Windows 2016 Windows 2019 (LTSC und SAC)	Windows 2016 Windows 2019 (LTSC und SAC) Windows 2022
Konfigurationsdatei	XML	XML	YAML
Festgelegter Administratorbenutzername	Nein	Nein	Ja
Größe der Benutzerdaten	16 KB	16 KB	60 KB (komprimiert)
Erstellung lokaler Benutzereigen auf AMI	Nein	Nein	Ja, konfigurierbar.
Aufgabenkonfiguration in Benutzerdaten	Nein	Nein	Ja
Konfigurierbares Hintergrundbild	Nein	Nein	Ja
Reihenfolge der Aufgabenausführung anpassen	Nein	Nein	Ja
Konfigurierbare Aufgaben	15	9	20 bei Start
Unterstützt Windows Event Viewer	Ja	Nein	Ja
Anzahl der Event Viewer-Ereignistypen	2	0	30

Anmerkung

Die EC2Config-Dokumentation dient nur als historische Referenz. Die Betriebssystemversionen, auf denen es ausgeführt wird, werden von Microsoft nicht mehr unterstützt. Wir empfehlen dringend, auf den neuesten Startdienst zu aktualisieren.

Konfigurieren Sie das DNS-Suffix für Windows-Startagenten

Mit Amazon EC2 Launch Agents können Sie eine Liste von DNS-Suffixen konfigurieren, die Windows-Instances für die Auflösung von Domainnamen verwenden. Die Launch-Agents überschreiben die Windows-Standardeinstellungen im System\CurrentControlSet\Services\Tcpip\Parameters\SearchList Registrierungsschlüssel, indem sie der DNS-Suffix-Suffix-Suchliste die folgenden Werte hinzufügen:

• Die Domäne der Instanz

• Die Suffixe, die sich aus der Dezentralisierung der Instanzdomäne ergeben

• NV-Domäne

• Die von den einzelnen Netzwerkschnittstellenkarten angegebenen Domänen

Alle Launch-Agents unterstützen die DNS-Suffixkonfiguration. Weitere Informationen finden Sie in Ihrer spezifischen Launch Agent-Version:

• Informationen zur setDnsSuffix Aufgabe und zur Konfiguration von DNS-Suffixen in EC2Launch v2 finden Sie unter. setDnsSuffix

• Informationen zur Einrichtung der DNS-Suffixliste und zur Aktivierung oder Deaktivierung der Dezentralisierung für EC2Launch v1 finden Sie unter. Konfigurieren von EC2Launch

• Informationen zur Einrichtung einer DNS-Suffixliste und zur Aktivierung oder Deaktivierung der Dezentralisierung für EC2Config finden Sie unter. EC2Config-Einstellungsdateien

Dezentralisierung von Domainnamen

Die Dezentralisierung von Domänennamen ist ein Active Directory-Verhalten, das es Computern in einer untergeordneten Domäne ermöglicht, auf Ressourcen in der übergeordneten Domäne zuzugreifen, ohne einen vollqualifizierten Domänennamen zu verwenden. Standardmäßig wird die Übertragung von Domänennamen so lange fortgesetzt, bis nur noch zwei Knoten in der Reihenfolge des Domänennamens übrig sind.

Wenn die Instance mit einer Domain verbunden ist, führen die Start-Agents eine Dezentralisierung des Domainnamens durch und fügen die Ergebnisse der DNS-Suffix-Suchliste hinzu, die System\CurrentControlSet\Services\Tcpip\Parameters\SearchListim Registrierungsschlüssel verwaltet wird. Die Agents verwenden die Einstellungen der folgenden Registrierungsschlüssel, um das Dezentralisierungsverhalten zu bestimmen.

• System\CurrentControlSet\Services\Tcpip\Parameters\UseDomainNameDevolution

  • Wenn nicht festgelegt, wird die Dezentralisierung deaktiviert

  • Wenn auf gesetzt1, wird die Dezentralisierung aktiviert (Standard)

  • Wenn auf gesetzt, wird die 0 Dezentralisierung deaktiviert

• System\CurrentControlSet\Services\Dnscache\Parameters\DomainNameDevolutionLevel

  • Wenn nicht gesetzt, verwenden Sie die Stufe von 2 (Standard)

  • Wenn der Wert auf 3 oder höher gesetzt ist, verwenden Sie den Wert, um den Wert festzulegen

Wenn Sie die Dezentralisierung deaktivieren oder Ihre Dezentralisierungseinstellungen auf eine höhere Ebene ändern, enthält der System\CurrentControlSet\Services\Tcpip\Parameters\SearchList Registrierungsschlüssel immer noch die Suffixe, die zuvor hinzugefügt wurden. Sie werden nicht automatisch entfernt. Sie können die Liste manuell aktualisieren, oder Sie können die Liste löschen und Ihren Agenten den Vorgang zur Einrichtung der neuen Liste durchführen lassen.

Anmerkung

Um die DNS-Suffixliste aus der Registrierung zu löschen, können Sie den folgenden Befehl ausführen.

PS C:\> Invoke-CimMethod -ClassName Win32_NetworkAdapterConfiguration -MethodName "SetDNSSuffixSearchOrder" -Arguments @{ DNSDomainSuffixSearchOrder = $null } | Out-Null

Beispiele für Dezentralisierung

Die folgenden Beispiele zeigen die Entwicklung von Domainnamen während des Dezentralisierungsprozesses.

corp.example.com

• Fortschreitet fort zu example.com

locale.region.corp.example.com

1. Geht weiter zu region.corp.example.com

2. Geht weiter zu corp.example.com

3. Geht weiter zu example.com

locale.region.corp.example.commit einer Einstellung von DomainNameDevolutionLevel=3

1. Geht weiter zu region.corp.example.com

2. Geht weiter zu. corp.example.com Der Fortschritt hört hier aufgrund der Leveleinstellung auf.