Configuration des paramètres de lancement pour les instances Windows Amazon EC2

Les agents de lancement Amazon EC2 exécutent des tâches lors du démarrage de l'instance et s'exécutent si une instance est arrêtée puis démarrée ou redémarrée ultérieurement. Pour plus d'informations sur un agent spécifique, consultez les pages détaillées de la liste suivante.

• Configurer une instance Windows à l’aide d’EC2Launch v2

• Configurer une instance Windows à l’aide d’EC2Launch

• Configuration d'une instance Windows à l'aide du service EC2Config (ancien)

Contenu

• Comparez les agents de lancement Amazon EC2

• Configurer le suffixe DNS pour les agents de lancement Windows

Comparez les agents de lancement Amazon EC2

Le tableau suivant présente les principales différences fonctionnelles entre EC2Config, EC2Launch v1 et EC2Launch v2.

Fonction	EC2Config	EC2Launch v1	EC2Launch v2
Exécuter en tant que	Windows Service	PowerShell Scripts	Windows Service
Prend en charge	Système d’exploitation hérité uniquement	Windows 2016 Windows 2019 (LTSC et SAC)	Windows 2016 Windows 2019 (LTSC et SAC) Windows 2022
Fichier de configuration	xml	xml	YAML
Définir le nom d’utilisateur de l’administrateur	Non	Non	Oui
Taille des données utilisateur	16 Ko	16 Ko	60 Ko (compressé)
Données utilisateur locales précalculées sur l’AMI	Non	Non	Oui, configurable
Configuration de la tâche dans les données utilisateur	Non	Non	Oui
Fond d’écran configurable	Non	Non	Oui
Personnaliser l’ordre d’exécution des tâches	Non	Non	Oui
Tâches configurables	15	9	20 au lancement
Prend en charge l’Observateur d’événements Windows	Oui	Non	Oui
Nombre de types d’événements de l’Observateur d’événements	2	0	30

Note

La documentation EC2Config est fournie à titre de référence historique uniquement. Les versions du système d'exploitation sur lesquelles il s'exécute ne sont plus prises en charge par Microsoft. Nous vous recommandons vivement de passer au dernier service de lancement.

Configurer le suffixe DNS pour les agents de lancement Windows

Avec les agents de lancement Amazon EC2, vous pouvez configurer une liste de suffixes DNS que les instances Windows utilisent pour la résolution des noms de domaine. Les agents de lancement remplacent les paramètres Windows standard de la clé de System\CurrentControlSet\Services\Tcpip\Parameters\SearchList registre en ajoutant les valeurs suivantes à la liste de recherche des suffixes DNS :

• Le domaine de l'instance

• Les suffixes résultant de la dévolution du domaine d'instance

• Domaine NV

• Les domaines spécifiés par chaque carte d'interface réseau

Tous les agents de lancement prennent en charge la configuration des suffixes DNS. Pour plus d'informations, consultez la version de votre agent de lancement spécifique :

• Pour plus d'informations sur la setDnsSuffix tâche et sur la façon de configurer les suffixes DNS dans EC2Launch v2, consultez. setDnsSuffix

• Pour plus d'informations sur la configuration de la liste de suffixes DNS et sur la manière d'activer ou de désactiver la dévolution pour EC2Launch v1, consultez. Configurer EC2Launch

• Pour plus d'informations sur la configuration de la liste de suffixes DNS et sur la manière d'activer ou de désactiver la dévolution pour EC2Config, consultez. Fichiers de paramètres EC2Config

Dévolution des noms de domaine

La dévolution des noms de domaine est un comportement Active Directory qui permet aux ordinateurs d'un domaine enfant d'accéder aux ressources du domaine parent sans utiliser de nom de domaine complet. Par défaut, la dévolution des noms de domaine se poursuit jusqu'à ce qu'il ne reste que deux nœuds dans la progression des noms de domaine.

Les agents de lancement effectuent la dévolution du nom de domaine si l'instance est connectée à un domaine et ajoutent les résultats à la liste de recherche de suffixes DNS conservée dans la clé de System\CurrentControlSet\Services\Tcpip\Parameters\SearchListregistre. Les agents utilisent les paramètres des clés de registre suivantes pour déterminer le comportement de dévolution.

• System\CurrentControlSet\Services\Tcpip\Parameters\UseDomainNameDevolution

  • Lorsqu'il n'est pas défini, désactive la dévolution

  • Lorsqu'il est défini sur1, active la dévolution (par défaut)

  • Lorsque ce paramètre est défini sur0, désactive la dévolution

• System\CurrentControlSet\Services\Dnscache\Parameters\DomainNameDevolutionLevel

  • Lorsqu'il n'est pas défini, utilisez le niveau de 2 (par défaut)

  • Lorsque le paramètre est réglé sur 3 ou supérieur, utilisez la valeur pour définir le niveau

Lorsque vous désactivez la dévolution ou que vous modifiez vos paramètres de dévolution à un niveau supérieur, la clé de System\CurrentControlSet\Services\Tcpip\Parameters\SearchList registre contient toujours les suffixes ajoutés précédemment. Ils ne sont pas automatiquement supprimés. Vous pouvez mettre à jour la liste manuellement ou effacer la liste et laisser votre agent suivre le processus de configuration de la nouvelle liste.

Note

Pour effacer la liste des suffixes DNS du registre, vous pouvez exécuter la commande suivante.

PS C:\> Invoke-CimMethod -ClassName Win32_NetworkAdapterConfiguration -MethodName "SetDNSSuffixSearchOrder" -Arguments @{ DNSDomainSuffixSearchOrder = $null } | Out-Null

Exemples de transfert de responsabilités

Les exemples suivants montrent la progression des noms de domaine tout au long du processus de dévolution.

corp.example.com

• Procède à example.com

locale.region.corp.example.com

1. Procède à region.corp.example.com

2. Procède à corp.example.com

3. Procède à example.com

locale.region.corp.example.comavec un réglage de DomainNameDevolutionLevel=3

1. Procède à region.corp.example.com

2. Progresse verscorp.example.com. La progression s'arrête là, en raison du réglage du niveau.