Gestione dei server d'inoltro condizionali DNS per la tua directory

Un server d'inoltro condizionale è un'impostazione DNS configurata Active Directory per indirizzare le query per un dominio specifico a un set definito di server DNS. Gli inoltri condizionali sono necessari per i Active Directory trust e vengono utilizzati anche per supportare domini DNS privati. Ogni server d'inoltro condizionale è composto dal nome di dominio completo (FQDN) del dominio remoto e da uno o più indirizzi IP del server DNS.

Nota

In AWS Managed Microsoft AD, un server d'inoltro condizionale viene archiviato Active Directory e replicato in ogni controller di dominio del dominio (il relativo ambito di replica è). Domain Se la directory utilizza la Multi-Region replica (disponibile con l'Enterprise Edition), anche il server d'inoltro condizionale viene replicato automaticamente in ogni regione replicata. AWS L'inoltro condizionale viene creato, aggiornato o rimosso una sola volta, da qualsiasi regione. La modifica viene quindi propagata a tutte le regioni tramite la replica nativa. Active Directory

È possibile eseguire i seguenti comandi da AWS CloudShell, forniti con AWS CLI gli AWS strumenti preinstallati. PowerShell AWS CloudShell configura automaticamente le tue credenziali.

1. Accedi alla Console di gestione AWS.

2. Aprire AWS CloudShell. Per utilizzare i PowerShell comandi, esegui. pwsh

Elenca i server d'inoltro condizionali nella tua directory

Puoi elencare i server d'inoltro condizionali nella tua directory usando o: AWS CLI PowerShell

AWS CLI

Per elencare i server d'inoltro condizionali nella tua directory

• Esegui il comando seguente, sostituendo il valore di esempio con il tuo:

  aws ds describe-conditional-forwarders \
    --directory-id d-123456abcd

  Per ulteriori informazioni, vedere https://docs.aws.amazon.com/cli/latest/reference/ds/describe-conditional-forwarders.html describe-conditional-forwarders nel Command Reference. AWS CLI

PowerShell

Per elencare i server d'inoltro condizionali nella tua directory

• Esegui il comando seguente, sostituendo il valore di esempio con il tuo:

  Get-DSConditionalForwarder `
    -DirectoryId d-123456abcd

  Per ulteriori informazioni, vedere Get-DSConditionalForwarder AWS Tools for PowerShell Cmdlet Reference.

Crea un server d'inoltro condizionale per la tua directory

Puoi creare un server d'inoltro condizionale per la tua directory usando o: AWS CLI PowerShell

AWS CLI

Per creare un server d'inoltro condizionale per la tua directory

• Esegui il comando seguente, sostituendo i valori di esempio con i tuoi:

  aws ds create-conditional-forwarder \
    --directory-id d-123456abcd \
    --remote-domain-name company.example.com \
    --dns-ip-addrs 10.0.0.20 10.0.0.21

  Per ulteriori informazioni, vedere https://docs.aws.amazon.com/cli/latest/reference/ds/create-conditional-forwarder.html create-conditional-forwarder nel Command Reference. AWS CLI

PowerShell

Per creare un server d'inoltro condizionale per la tua directory

• Esegui il comando seguente, sostituendo i valori di esempio con i tuoi:

  New-DSConditionalForwarder `
    -DirectoryId d-123456abcd `
    -RemoteDomainName company.example.com `
    -DnsIpAddr 10.0.0.20,10.0.0.21

  Per ulteriori informazioni, vedere New-DSConditionalForwarder AWS Tools for PowerShell Cmdlet Reference.

Aggiorna un server d'inoltro condizionale nella tua directory

Per aggiornare i server DNS per un server d'inoltro condizionale esistente, utilizza lo stesso nome di dominio remoto con il nuovo set di indirizzi IP del server DNS. I nuovi indirizzi sovrascrivono gli indirizzi IP precedenti. È possibile aggiornare un server d'inoltro condizionale utilizzando o: AWS CLI PowerShell

AWS CLI

Per aggiornare un server d'inoltro condizionale nella tua directory

• Esegui il comando seguente, sostituendo i valori di esempio con i tuoi:

  aws ds update-conditional-forwarder \
    --directory-id d-123456abcd \
    --remote-domain-name company.example.com \
    --dns-ip-addrs 10.2.0.20 10.2.0.21

  Per ulteriori informazioni, vedere https://docs.aws.amazon.com/cli/latest/reference/ds/update-conditional-forwarder.html update-conditional-forwarder nel Command Reference. AWS CLI

PowerShell

Per aggiornare un server d'inoltro condizionale nella tua directory

• Esegui il comando seguente, sostituendo i valori di esempio con i tuoi:

  Update-DSConditionalForwarder `
    -DirectoryId d-123456abcd `
    -RemoteDomainName company.example.com `
    -DnsIpAddr 10.2.0.20,10.2.0.21

  Per ulteriori informazioni, vedere Update-DSConditionalForwarder AWS Tools for PowerShell Cmdlet Reference.

Rimuovi un server d'inoltro condizionale dalla tua directory

Puoi rimuovere un server d'inoltro condizionale dalla tua directory utilizzando o: AWS CLI PowerShell

AWS CLI

Per rimuovere un server d'inoltro condizionale dalla tua directory

• Esegui il comando seguente, sostituendo i valori di esempio con i tuoi:

  aws ds delete-conditional-forwarder \
    --directory-id d-123456abcd \
    --remote-domain-name company.example.com

  Per ulteriori informazioni, vedere https://docs.aws.amazon.com/cli/latest/reference/ds/delete-conditional-forwarder.html delete-conditional-forwarder nel Command Reference. AWS CLI

PowerShell

Per rimuovere un server d'inoltro condizionale dalla tua directory

• Esegui il comando seguente, sostituendo i valori di esempio con i tuoi:

  Remove-DSConditionalForwarder `
    -DirectoryId d-123456abcd `
    -RemoteDomainName company.example.com

  Per ulteriori informazioni, vedere Remove-DSConditionalForwarder AWS Tools for PowerShell Cmdlet Reference.