Menginstal Alat Administrasi Direktori Aktif untuk Microsoft AD yang AWS Dikelola

Anda dapat mengelola iklan Microsoft yang AWS Dikelola Active Directory menggunakanActive Directory Domain Services and Active Directory Lightweight Directory Services Tools. Untuk menggunakannyaActive Directory Domain Services and Active Directory Lightweight Directory Services Tools, Anda harus menginstalnya. Prosedur berikut memandu Anda melalui bagaimana Anda dapat menginstal alat-alat ini pada instance Amazon EC2 Windows Server atau dengan PowerShell perintah. Atau, Anda dapat meluncurkan EC2 instance administrasi direktori yang sudah memiliki alat-alat ini diinstal.

EC2 Windows Server instance

Sebelum Anda dapat memulai prosedur ini, selesaikan yang berikut ini:

1. Buat iklan Microsoft yang AWS DikelolaActive Directory. Untuk informasi selengkapnya, lihat Membuat Microsoft AD yang AWS Dikelola.

2. Luncurkan dan gabungkan instance EC2 Windows Server ke Direktori Aktif Microsoft AD AWS Terkelola Anda. EC2 Instance memerlukan kebijakan berikut untuk membuat pengguna dan grup: AmazonSSMManagedInstanceCore danAmazonSSMDirectoryServiceAccess. Untuk informasi selengkapnya, lihat Meluncurkan instans administrasi direktori di Microsoft AD yang AWS Dikelola Active Directory dan Bergabung dengan instans Amazon EC2 Windows ke Microsoft AD yang AWS Dikelola Active Directory.

3. Anda akan memerlukan kredensi untuk Administrator Active Directory domain Anda. Kredensi ini dibuat ketika AD AWS Microsoft yang Dikelola dibuat. Jika Anda mengikuti prosedur diMembuat Microsoft AD yang AWS Dikelola, nama pengguna Administrator Anda menyertakan nama NetBIOS Anda,. corp\admin

Menginstal alat Active Directory administrasi pada instance EC2 Windows Server

1. Buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

2. Di EC2 konsol Amazon, pilih Instans, pilih instance Windows Server, lalu pilih Connect.

3. Di halaman Connect to instance, pilih klien RDP.

4. Di tab klien RDP, pilih Unduh File Desktop Jarak Jauh, lalu pilih Dapatkan Kata Sandi untuk mengambil kata sandi Anda.

5. Dalam kata sandi Dapatkan Windows, pilih Unggah file kunci pribadi. Pilih file kunci pribadi.pem yang terkait dengan instance Windows Server. Setelah mengunggah file kunci pribadi, pilih Dekripsi kata sandi.

6. Di kotak dialog Keamanan Windows, salin kredensi administrator lokal Anda untuk komputer Windows Server untuk masuk. Nama pengguna dapat dalam format berikut: NetBIOS-Name\admin atauDNS-Name\admin. Misalnya, corp\admin akan menjadi nama pengguna jika Anda mengikuti prosedur diMembuat Microsoft AD yang AWS Dikelola.

7. Setelah masuk ke instance Windows Server, buka Server Manager dari menu Start dengan memilih Server Manager.

8. Di Dasbor Manajer Server, pilih Tambahkan peran dan fitur.

9. Di Tambahkan peran dan fitur Wizard pilih Jenis Instalasi, pilih Instalasi berbasis peran atau berbasis fitur, dan pilih Selanjutnya.

10. Di bawah Pilihan Server, pastikan server lokal dipilih, dan pilih Fitur di panel navigasi sebelah kiri.

11. Di pohon Fitur, pilih dan buka Alat Administrasi Server Jarak Jauh, Alat Administrasi Peran, dan Alat AD DS dan AD LDS. Dengan AD DS dan AD LDS Tools dipilih, Active Directorymodul untuk, AD DS ToolsPowerShell, dan AD LDS Snap-in dan Command-Line Tools dipilih. Gulir ke bawah dan pilih DNS Server Tools, lalu pilih Berikutnya.

    

12. Tinjau informasi dan pilih Instal. Ketika instalasi fitur selesai, Active Directory Domain Services dan Active Directory Lightweight Directory Services Tools tersedia dari menu Start di folder Administrative Tools.

PowerShell

Anda dapat menginstal Alat Administrasi Direktori Aktif menggunakanPowerShell. Misalnya, Anda dapat menginstal alat administrasi jarak jauh Active Directory dari PowerShell prompt menggunakanInstall-WindowsFeature RSAT-ADDS. Untuk informasi selengkapnya, lihat Menginstal- WindowsFeature di situs web Microsoft.

Directory administration instance

Anda dapat meluncurkan EC2 instance administrasi direktori AWS Management Console yang sudah memiliki Active Directory Domain Services dan Active Directory Lightweight Directory Services Tools diinstal dengan mengikuti prosedur diMeluncurkan instans administrasi direktori di Microsoft AD yang AWS Dikelola Active Directory.