Verwaltung bedingter DNS-Weiterleitungen für Ihr Verzeichnis

Eine bedingte Weiterleitung ist eine DNS-Einstellung, die Sie so konfigurierenActive Directory, dass Abfragen für eine bestimmte Domäne an eine definierte Gruppe von DNS-Servern weitergeleitet werden. Bedingte Weiterleitungen sind für Active Directory Vertrauensstellungen erforderlich und werden auch zur Unterstützung privater DNS-Domänen verwendet. Jede bedingte Weiterleitung besteht aus dem vollqualifizierten Domänennamen (FQDN) der Remotedomäne und einer oder mehreren DNS-Server-IP-Adressen.

Anmerkung

In AWS Managed Microsoft AD wird eine bedingte Weiterleitung in jedem Domänencontroller in der Domäne gespeichert Active Directory und auf diesen repliziert (sein Replikationsbereich ist). Domain Wenn Ihr Verzeichnis die Multi-Region Replikation verwendet (in der Enterprise Edition verfügbar), wird die bedingte Weiterleitung ebenfalls automatisch in jede replizierte Region repliziert. AWS Sie erstellen, aktualisieren oder entfernen den Conditional Forwarder einmal aus einer beliebigen Region. Die Änderung wird dann durch systemeigene Active Directory Replikation auf alle Regionen übertragen.

Sie können die folgenden Befehle von ausführen AWS CloudShell, das im Lieferumfang von AWS CLI und AWS Tools für PowerShell vorinstalliert ist. AWS CloudShell konfiguriert automatisch Ihre Anmeldeinformationen.

1. Melden Sie sich bei der AWS-Managementkonsole an.

2. Öffnen Sie AWS CloudShell. Um die PowerShell Befehle zu verwenden, führen Sie den Befehl auspwsh.

Listet bedingte Weiterleitungen in Ihrem Verzeichnis auf

Sie können bedingte Weiterleitungen in Ihrem Verzeichnis auflisten, indem Sie das AWS CLI oder verwenden: PowerShell

AWS CLI

Um bedingte Weiterleitungen in Ihrem Verzeichnis aufzulisten

• Führen Sie den folgenden Befehl aus und ersetzen Sie den Beispielwert durch Ihren eigenen:

  aws ds describe-conditional-forwarders \
    --directory-id d-123456abcd

  Weitere Informationen finden Sie unter describe-conditional-forwarders in der Befehlsreferenz. AWS CLI

PowerShell

Um bedingte Weiterleitungen in Ihrem Verzeichnis aufzulisten

• Führen Sie den folgenden Befehl aus und ersetzen Sie den Beispielwert durch Ihren eigenen:

  Get-DSConditionalForwarder `
    -DirectoryId d-123456abcd

  Weitere Informationen finden Sie Get-DSConditionalForwarder in der Referenz zu AWS Tools for PowerShell Cmdlet.

Erstellen Sie eine bedingte Weiterleitung für Ihr Verzeichnis

Sie können eine bedingte Weiterleitung für Ihr Verzeichnis erstellen, indem Sie das AWS CLI oder verwenden: PowerShell

AWS CLI

Um eine bedingte Weiterleitung für Ihr Verzeichnis zu erstellen

• Führen Sie den folgenden Befehl aus und ersetzen Sie die Beispielwerte durch Ihre eigenen:

  aws ds create-conditional-forwarder \
    --directory-id d-123456abcd \
    --remote-domain-name company.example.com \
    --dns-ip-addrs 10.0.0.20 10.0.0.21

  Weitere Informationen finden Sie unter create-conditional-forwarder in der Befehlsreferenz. AWS CLI

PowerShell

So erstellen Sie einen Conditional Forwarder für Ihr Verzeichnis

• Führen Sie den folgenden Befehl aus und ersetzen Sie die Beispielwerte durch Ihre eigenen:

  New-DSConditionalForwarder `
    -DirectoryId d-123456abcd `
    -RemoteDomainName company.example.com `
    -DnsIpAddr 10.0.0.20,10.0.0.21

  Weitere Informationen finden Sie New-DSConditionalForwarder in der Referenz zu AWS Tools for PowerShell Cmdlet.

Aktualisieren Sie einen Conditional Forwarder in Ihrem Verzeichnis

Um die DNS-Server für eine bestehende bedingte Weiterleitung zu aktualisieren, verwenden Sie denselben Remotedomänennamen mit den neuen DNS-Server-IP-Adressen. Die neuen Adressen überschreiben die vorherigen IP-Adressen. Sie können einen Conditional Forwarder aktualisieren, indem Sie das AWS CLI oder verwenden: PowerShell

AWS CLI

Um eine bedingte Weiterleitung in Ihrem Verzeichnis zu aktualisieren

• Führen Sie den folgenden Befehl aus und ersetzen Sie die Beispielwerte durch Ihre eigenen:

  aws ds update-conditional-forwarder \
    --directory-id d-123456abcd \
    --remote-domain-name company.example.com \
    --dns-ip-addrs 10.2.0.20 10.2.0.21

  Weitere Informationen finden Sie unter update-conditional-forwarder in der Befehlsreferenz. AWS CLI

PowerShell

So aktualisieren Sie einen Conditional Forwarder in Ihrem Verzeichnis

• Führen Sie den folgenden Befehl aus und ersetzen Sie die Beispielwerte durch Ihre eigenen:

  Update-DSConditionalForwarder `
    -DirectoryId d-123456abcd `
    -RemoteDomainName company.example.com `
    -DnsIpAddr 10.2.0.20,10.2.0.21

  Weitere Informationen finden Sie Update-DSConditionalForwarder in der Referenz zu AWS Tools for PowerShell Cmdlet.

Entfernen Sie eine bedingte Weiterleitung aus Ihrem Verzeichnis

Sie können eine bedingte Weiterleitung aus Ihrem Verzeichnis entfernen, indem Sie das AWS CLI oder verwenden: PowerShell

AWS CLI

Um eine bedingte Weiterleitung aus Ihrem Verzeichnis zu entfernen

• Führen Sie den folgenden Befehl aus und ersetzen Sie die Beispielwerte durch Ihre eigenen:

  aws ds delete-conditional-forwarder \
    --directory-id d-123456abcd \
    --remote-domain-name company.example.com

  Weitere Informationen finden Sie unter delete-conditional-forwarder in der Befehlsreferenz. AWS CLI

PowerShell

Um einen Conditional Forwarder aus Ihrem Verzeichnis zu entfernen

• Führen Sie den folgenden Befehl aus und ersetzen Sie die Beispielwerte durch Ihre eigenen:

  Remove-DSConditionalForwarder `
    -DirectoryId d-123456abcd `
    -RemoteDomainName company.example.com

  Weitere Informationen finden Sie Remove-DSConditionalForwarder in der Referenz zu AWS Tools for PowerShell Cmdlet.