Instalación de herramientas de administración de Active Directory para Microsoft AD AWS administrado

Puede administrar su Microsoft AD AWS administrado Active Directory medianteActive Directory Domain Services and Active Directory Lightweight Directory Services Tools. Para usarlosActive Directory Domain Services and Active Directory Lightweight Directory Services Tools, necesitarás instalarlos. Los siguientes procedimientos explican cómo instalar estas herramientas en una instancia de Amazon EC2 Windows Server o con un PowerShell comando. Como alternativa, puede lanzar una EC2 instancia de administración de directorios que ya tenga estas herramientas instaladas.

EC2 Windows Server instance

Antes de comenzar con este procedimiento, debe completar los siguientes pasos previos:

1. Cree un Microsoft AD AWS administradoActive Directory. Para obtener más información, consulte Creación de su Microsoft AD AWS administrado.

2. Inicie una instancia de EC2 Windows Server y únala a su Active Directory AWS administrado de Microsoft AD. La EC2 instancia necesita las siguientes políticas para crear usuarios y grupos: AmazonSSMManagedInstanceCore yAmazonSSMDirectoryServiceAccess. Para obtener más información, consulte Inicialización de una instancia de administración de directorios en su AWS Managed Microsoft AD Active Directory y Unir una instancia de Amazon EC2 Windows a su Microsoft AD AWS gestionado Active Directory.

3. Necesitará las credenciales de su administrador de dominio del Active Directory. Estas credenciales se crearon cuando se creó el Microsoft AD AWS administrado. Si ha seguido el procedimiento indicado en Creación de su Microsoft AD AWS administrado, su nombre de usuario de administrador incluye su nombre de NetBIOS, corp\admin.

Instalación de herramientas de Active Directory administración en una instancia EC2 Windows de servidor

1. Abre la EC2 consola de Amazon en https://console.aws.amazon.com/ec2/.

2. En la EC2 consola de Amazon, elija Instances, seleccione la instancia de Windows Server y, a continuación, elija Connect.

3. En la página Conectarse a la instancia, elija Cliente RDP.

4. En la pestaña Cliente RDP, elija Descargar archivo de Escritorio remoto y, a continuación, seleccione Obtener contraseña para recuperar la contraseña.

5. En la sección Obtener contraseña de Windows, seleccione Cargar archivo de clave privada. Elija el archivo de clave privada .pem asociado a la instancia de Windows Server. Tras cargar el archivo de clave privada, seleccione Descifrar contraseña.

6. En el cuadro de diálogo Seguridad de Windows, escriba las credenciales de administrador local para que el equipo con Windows Server inicie sesión. El nombre de usuario puede tener los siguientes formatos: NetBIOS-Name\admin o DNS-Name\admin. Por ejemplo, corp\admin sería el nombre de usuario si siguiera el procedimiento indicado en Creación de su Microsoft AD AWS administrado.

7. Una vez que inicie sesión en la instancia de Windows Server, abra el Administrador del servidor desde el menú Inicio al seleccionar Administrador del servidor.

8. En el panel de Server Manager, elija Agregar roles y características.

9. En Asistente para agregar roles y características, elija Tipo de instalación, seleccione Instalación basada en características o en roles y luego Siguiente.

10. En Selección de servidor, asegúrese de que el servidor local está seleccionado y elija Características en el panel de navegación izquierdo.

11. En el árbol Características, seleccione y abra Herramientas de administración remota del servidor, Herramientas de administración de roles y Herramientas de AD DS y AD LDS. Con las Herramientas de AD DS y AD LDS seleccionadas, se seleccionan el módulo de Active Directory para PowerShell, las Herramientas de AD DS y los Complementos y herramientas de línea de comandos de AD LDS. Desplácese hacia abajo y seleccione Herramientas del servidor DNS y, a continuación, elija Siguiente.

    

12. Revise la información y elija Instalar. Cuando termine de instalarse la característica, las herramientas Active Directory Domain Services y Active Directory Lightweight Directory Services estarán disponibles en el menú de inicio, en la carpeta Herramientas administrativas.

PowerShell

Puede instalar las herramientas de administración del Active Directory con PowerShell. Por ejemplo, puede instalar las herramientas de administración remota de Active Directory desde un PowerShell mensaje utilizandoInstall-WindowsFeature RSAT-ADDS. Para obtener más información, consulte Instalar- WindowsFeature en el sitio web de Microsoft.

Directory administration instance

Para iniciar una EC2 instancia de administración de directorios en la AWS Management Console que ya estén instaladas las herramientas de los Servicios de dominio de Active Directory y de los Servicios de Directorio Ligero de Active Directory, siga los procedimientos descritos enInicialización de una instancia de administración de directorios en su AWS Managed Microsoft AD Active Directory.