Paso 4: Pruebe a unir sin problemas una EC2 instancia de Windows Server a un dominio

Puedes usar cualquiera de los dos métodos siguientes para probar la unión fluida de una EC2 instancia a un dominio.

Método 1: probar la unión de dominios con la EC2 consola de Amazon

Siga estos pasos en la cuenta del consumidor de directorio.

1. Inicia sesión en la EC2 consola de Amazon AWS Management Console y ábrela en https://console.aws.amazon.com/ec2/.

2. En la barra de navegación, elige el Región de AWS mismo directorio que el existente.

3. En el EC2 panel de control, en la sección Lanzar instancia, elija Launch instance.

4. En la página Lanzar una instancia, en la sección Nombre y etiquetas, introduce el nombre que quieres usar para tu EC2 instancia de Windows.

5. (Opcional) Selecciona Añadir etiquetas adicionales para añadir uno o más pares de etiquetas y valores para organizar, rastrear o controlar el acceso a esta EC2 instancia.

6. En la sección Imagen de aplicación y sistema operativo (Imagen de máquina de Amazon), elija Windows en el panel Inicio rápido. Puede cambiar la imagen de máquina de Amazon (AMI) de Windows desde la lista desplegable Imagen de máquina de Amazon (AMI).

7. En la sección Tipo de instancia, elija el tipo de instancia que desee usar en la lista desplegable Tipo de instancia.

8. En la sección Par de claves (inicio de sesión), puede elegir entre crear un nuevo par de claves o elegir un par de claves existente.

   1. Para crear un nuevo par de claves, elija Crear nuevo par de claves.

   2. Ingrese un nombre para el par de claves y seleccione una opción en Tipo de par de claves y Formato de archivo de clave privada.

   3. Para guardar la clave privada en un formato que se pueda utilizar con OpenSSH, elija .pem. Para guardar la clave privada en un formato que se pueda utilizar con PuTTY, elija .ppk.

   4. Elija Crear par de claves.

   5. Su navegador descargará el archivo de clave privada automáticamente. Guarde el archivo de clave privada en un lugar seguro.

      importante

      Esta es la única oportunidad para guardar el archivo de clave privada.

9. En la página Lanzar una instancia, en la sección Configuración de red, elija Editar. Elija la VPC en la que se creó el directorio en la lista desplegable VPC: obligatoria.

10. Elija una de las subredes públicas de su VPC en la lista desplegable Subred. La subred que elija debe tener todo el tráfico externo dirigido a una puerta de enlace de Internet. De lo contrario, no podrá conectarse a la instancia de forma remota.

    Para obtener más información sobre cómo conectar una puerta de enlace de Internet, consulte Conexión a Internet mediante una puerta de enlace de Internet en la Guía del usuario de Amazon VPC.

11. En Autoasignar IP pública, elija Habilitar.

    Para obtener más información sobre las direcciones IP públicas y privadas, consulte Direcciones IP de EC2 instancias de Amazon en la Guía del EC2 usuario de Amazon.

12. En la configuración Firewall (grupos de seguridad), puede usar la configuración predeterminada o hacer cambios para adaptarla a sus necesidades.

13. En la configuración Configurar almacenamiento, puede utilizar los ajustes predeterminados o hacer los cambios necesarios para adaptarlos a sus necesidades.

14. Seleccione la sección Detalles avanzados y elija su dominio en el menú desplegable Directorio de vinculación de dominios.

    nota

    Tras elegir el directorio de vinculación de dominios, es posible que vea lo siguiente:

    

    Este error se produce si el asistente de EC2 lanzamiento identifica un documento SSM existente con propiedades inesperadas. Puede elegir una de las opciones siguientes:

    • Si ya ha editado el documento SSM y las propiedades son las esperadas, seleccione cerrar y proceda a lanzar la EC2 instancia sin cambios.

    • Seleccione el enlace a continuación para eliminar el documento SSM existente. Esto permitirá crear un documento SSM con las propiedades correctas. El documento SSM se creará automáticamente al lanzar la EC2 instancia.

15. En Perfil de instancia de IAM, puede seleccionar un perfil de instancia de IAM existente o crear uno nuevo. Seleccione un perfil de instancia de IAM que tenga SSMDirectory ServiceAccess adjuntas las políticas AWS gestionadas Amazon SSMManaged InstanceCore y Amazon en la lista desplegable de perfiles de instancias de IAM. Para crear uno nuevo, elija el enlace Crear un nuevo perfil de IAM y, a continuación, haga lo siguiente:

    1. Seleccione Crear rol.

    2. En Seleccionar tipo de entidad de confianza, elija Servicio de AWS .

    3. En Use case (Caso de uso), elija EC2.

    4. En Añadir permisos, en la lista de políticas, selecciona las SSMDirectory ServiceAccess políticas de Amazon SSMManaged InstanceCore y Amazon. Para filtrar la lista, escriba SSM en el cuadro de búsqueda. Elija Siguiente.

       nota

       Amazon SSMDirectory ServiceAccess proporciona los permisos para unir instancias a una instancia Active Directory gestionada por AWS Directory Service. Amazon SSMManaged InstanceCore proporciona los permisos mínimos necesarios para utilizar el AWS Systems Manager servicio. Para obtener más información sobre la creación de un rol con estos permisos y para obtener información sobre otros permisos y políticas que puede asignar a su rol de IAM, consulte Creación de un perfil de instancia de IAM para Systems Manager en la Guía del usuario de AWS Systems Manager .

    5. En la página Asignar un nombre, revisar, crear, ingrese un Nombre de rol. Necesitarás este nombre de rol para adjuntarlo a la EC2 instancia.

    6. (Opcional) Puede proporcionar una descripción del perfil de instancia de IAM en el campo Descripción.

    7. Seleccione Crear rol.

    8. Vuelva a la página Lanzar una instancia y elija el icono de actualización situado junto al perfil de instancia de IAM. El nuevo perfil de instancia de IAM debería estar visible en la lista desplegable Perfil de instancia de IAM. Elija el nuevo perfil y deje el resto de la configuración con sus valores predeterminados.

16. Seleccione Iniciar instancia.

Método 2: prueba del dominio a través de AWS Systems Manager

Siga estos pasos en la cuenta del consumidor de directorio. Para completar este procedimiento, necesitará información sobre la cuenta del propietario del directorio, como el ID del directorio, el nombre del directorio y las direcciones IP del DNS.

Requisitos previos

• Configuración AWS Systems Manager.

  • Para obtener más información acerca de Systems Manager, consulte Configuración general de AWS Systems Manager.

• Las instancias a las que desee unirse al dominio AWS gestionado de Microsoft Active Directory deben tener una función de IAM asociada que contenga Amazon SSMManaged InstanceCore y las políticas SSMDirectory ServiceAccess gestionadas por Amazon.

  • Para obtener más información acerca de estas políticas administradas y otras políticas que puede asociar a un perfil de instancia de IAM de Systems Manager, consulte Creación de un perfil de instancia de IAM para Systems Manager en la Guía del usuario de AWS Systems Manager . Para obtener más información sobre las políticas administradas, consulte Políticas administradas por AWS en la Guía del usuario de IAM.

Para obtener más información sobre el uso de Systems Manager para unir EC2 instancias a un dominio AWS administrado de Microsoft Active Directory, consulte ¿Cómo se une una instancia de EC2 Windows en ejecución a mi dominio de AWS Directory Service? AWS Systems Manager .

1. Abre la AWS Systems Manager consola enhttps://console.aws.amazon.com/systems-manager/.

2. En el panel de navegación, en Administración de nodos, elija Ejecutar comando.

3. Elija Run command (Ejecutar comando).

4. En la página Ejecutar un comando, busque AWS-JoinDirectoryServiceDomain. Cuando se muestre en los resultados de búsqueda, seleccione la opción AWS-JoinDirectoryServiceDomain.

5. Desplácese hasta la sección Command parameters (Parámetros del comando). Debe proporcionar los siguientes parámetros:

   nota

   Para localizar el ID del directorio, el nombre del directorio y las direcciones IP del DNS, vuelva a la AWS Directory Service consola, seleccione Directorios compartidos conmigo y seleccione su directorio. Encontrará el ID del directorio en la sección Detalles del directorio compartido. Puede encontrar los valores de Nombre del directorio y Direcciones IP de DNS en la sección de Detalles del directorio propietario.

   • En ID del directorio, escriba el nombre del directorio de AWS Managed Microsoft Active.

   • En Nombre del directorio, escriba el nombre del directorio de AWS Managed Microsoft Active (de la cuenta del propietario de directorio).

   • Para las direcciones IP DNS, introduzca las direcciones IP de los servidores DNS en el Microsoft Active Directory AWS administrado (para la cuenta del propietario del directorio).

6. En Destinos, seleccione Elegir instancias manualmente y, a continuación, seleccione las instancias que quiere que se unan al dominio.

7. Deje el resto del formulario con los valores predeterminados, desplácese hacia abajo en la página y, a continuación, elija Run (Ejecutar).

8. El estado del comando cambiará de Pendiente a Correcto una vez que las instancias se hayan unido correctamente al dominio. Para ver el resultado del comando, seleccione el ID de instancia de la instancia que se unió al dominio y Ver el resultado.

Tras completar cualquiera de estos pasos, debería poder unir la EC2 instancia al dominio. Una vez hecho esto, podrá iniciar sesión en la instancia mediante un cliente de Protocolo de escritorio remoto (RDP) con las credenciales de su cuenta de usuario de Microsoft AD AWS administrada.