Installieren der Active-Directory-Verwaltungstools für Simple AD - AWS Directory Service

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Installieren der Active-Directory-Verwaltungstools für Simple AD

Um deine zu verwalten Active Directory von einer Amazone EC2 Windows Serverinstanz, Sie müssen die Active Directory-Domänendienste installieren und Active Directory Lightweight Directory Services Tools auf der Instanz. Verwenden Sie das folgende Verfahren, um diese Tools auf einem EC2 Windows Serverinstanz.

Voraussetzungen

Bevor Sie mit diesem Verfahren beginnen können, gehen Sie wie folgt vor:

  1. Erstellen Sie ein Simple AD Active Directory. Weitere Informationen finden Sie unterErstellen Sie Ihr Simple AD.

  2. Starten Sie ein und treten Sie einem bei EC2 Windows Serverinstanz für Ihr Simple AD Active Directory. Die EC2 Instanz benötigt die folgenden Richtlinien, um Benutzer und Gruppen zu erstellen: AWSSSMManagedInstanceCore undAmazonSSMDirectoryServiceAccess. Weitere Informationen finden Sie unter Hinzufügen einer Amazon EC2 Windows-Instance zu Ihrem Simple AD Active Directory.

  3. Sie benötigen die Anmeldeinformationen für Ihren Active Directory-Domänenadministrator. Diese Anmeldeinformationen wurden bei der Erstellung des Simple AD erstellt. Wenn Sie das Verfahren unter befolgt habenErstellen Sie Ihr Simple AD, enthält Ihr Administrator-Benutzername Ihren BIOS Netznamen,corp\administrator.

EC2 Windows Server instance
Um die Active Directory-Verwaltungstools auf einer EC2 Windows Server-Instanz zu installieren
  1. Öffnen Sie die EC2 Amazon-Konsole unter https://console.aws.amazon.com/ec2/.

  2. Wählen Sie in der EC2 Amazon-Konsole Instances, wählen Sie die Windows Server-Instance und dann Connect aus.

  3. Wählen Sie auf der Seite Mit Instanz verbinden die Option RDPClient aus.

  4. Wählen Sie auf der Registerkarte „RDPClient“ die Option „Remotedesktop-Datei herunterladen“ und anschließend „Passwort abrufen“, um Ihr Passwort abzurufen.

  5. Wählen Sie unter Windows-Passwort abrufen die Option Datei mit privatem Schlüssel hochladen aus. Wählen Sie die .pem private Schlüsseldatei, die der Windows-Server-Instance zugeordnet ist. Nachdem Sie die private Schlüsseldatei hochgeladen haben, wählen Sie Passwort entschlüsseln.

  6. Kopieren Sie im Dialogfeld Windows-Sicherheit Ihre lokalen Administratoranmeldedaten für den Windows Server-Computer, um sich anzumelden. Der Benutzername kann die folgenden Formate haben: NetBIOS-Name\administrator oderDNS-Name\administrator. Dies corp\administrator wäre beispielsweise der Benutzername, wenn Sie das Verfahren in befolgen würdenErstellen Sie Ihr Simple AD.

  7. Nachdem Sie sich bei der Windows Server-Instanz angemeldet haben, öffnen Sie den Server-Manager im Startmenü, indem Sie Server-Manager wählen.

  8. Wählen Sie im Server-Manager-Dashboard die Option Rollen und Features hinzufügen.

  9. Wählen Sie im Assistent zum Hinzufügen von Rollen und Features die Option Installationstyp und Rollenbasierte oder featurebasierte Installation aus. Klicken Sie dann auf Weiter.

  10. Stellen Sie sicher, dass unter Serverauswahl der lokale Server ausgewählt ist. Wählen Sie dann im linken Navigationsbereich Features aus.

  11. Wählen und öffnen Sie in der Feature-Struktur die Remoteserver-Verwaltungstools, die Rollenverwaltungstools sowie die AD DS- und LDS AD-Tools. Wenn AD DS und AD LDS Tools ausgewählt sind, Active Directory Modul für Windows PowerShell, AD DS-Tools und LDSAD-Snap-Ins und Befehlszeilentools sind ausgewählt. Scrollen Sie nach unten, wählen Sie DNSServertools und dann Weiter aus.

    Installation von Microsoft AD Tools, Funktionsstruktur des Assistenten zum Hinzufügen von Rollen und Funktionen mit ausgewählten Tools.
  12. Prüfen Sie die Informationen und klicken Sie auf Installieren. Nach Abschluss der Featureinstallation sind die Tools für Active Directory Domain Services (AD DS) und Active Directory Lightweight Directory Services (AD LDS) vom Startmenü im Ordner Verwaltungstools verfügbar.

Windows PowerShell
  • Sie können optional wählen, ob Sie das installieren möchten Active Directory Verwaltungstools mit Windows PowerShell. Beispielsweise können Sie die Active Directory-Remoteverwaltungstools von einer PowerShell Eingabeaufforderung aus mit installierenInstall-WindowsFeature RSAT-ADDS. Weitere Informationen finden Sie unter Install- WindowsFeature auf der Microsoft Webseite.