Amazon を手動で結合する EC2 Windows インスタンスから へ AWS Managed Microsoft AD Active Directory - AWS Directory Service

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon を手動で結合する EC2 Windows インスタンスから へ AWS Managed Microsoft AD Active Directory

既存の Amazon を手動で結合するには EC2 Windows への インスタンス AWS Managed Microsoft AD Active Directory、インスタンスは、 で指定されたパラメータを使用して起動する必要がありますAmazon EC2 Windows インスタンスを にシームレスに結合する AWS Managed Microsoft AD Active Directory。

の IP アドレスが必要です。 AWS Managed Microsoft AD DNSサーバー。この情報は、お使いのディレクトリ > [ディレクトリの詳細] セクションと [ネットワークとセキュリティ] セクションの、[ディレクトリサービス] > [ディレクトリ] > [ディレクトリ ID] リンクの下にあります。

で AWS Directory Service ディレクトリの詳細ページの コンソール、 の IP アドレス AWS Directory Service が提供するDNSサーバーが強調表示されます。
Windows インスタンスを に結合するには AWS Managed Microsoft AD Active Directory

  1. リモートデスクトッププロトコルクライアントを使用してインスタンスに接続します。

  2. インスタンスの TCP/IPv4 プロパティダイアログボックスを開きます。

    1. ネットワーク接続を開きます。

      ヒント

      インスタンスのコマンドプロンプトから以下のコマンドを実行すると、[Network Connections] (ネットワーク接続) を直接開くことができます。

      %SystemRoot%\system32\control.exe ncpa.cpl

    2. 有効になっているネットワーク接続のコンテキストメニュー (右クリック) を開き、[Properties] (プロパティ) を選択します。

    3. 接続のプロパティダイアログボックスで、[Internet Protocol Version 4] をダブルクリックして開きます。

  3. 次のDNSサーバーアドレスを使用する を選択し、優先DNSサーバーと代替DNSサーバーのアドレスを の IP アドレスに変更します。 AWS Managed Microsoft AD が提供するDNSサーバーで、OK を選択します。

    優先サーバーフィールドと代替DNSサーバーDNSフィールドが強調表示された Internet Protocol Version 4 (TCP/IPv4) Properties ダイアログボックス。

  4. インスタンスの [System Properties] (システムプロパティ) ダイアログボックスを開き、[Computer Name] (コンピュータ名) タブを選択して、[Change] (変更) をクリックします。

    ヒント

    インスタンスのコマンドプロンプトから以下のコマンドを実行すると、[System Properties] (システムプロパティ) ダイアログボックスを直接開くことができます。

    %SystemRoot%\system32\control.exe sysdm.cpl

  5. 「メンバー」フィールドに「ドメイン」を選択し、「」の完全修飾名を入力します。 AWS Managed Microsoft AD Active Directory で、OK を選択します。

  6. ドメイン管理者の名前とパスワードの入力を求められたら、ドメイン結合権限を持つアカウントのユーザー名とパスワードを入力します。これらの権限の委任に関する詳細については、「のディレクトリ結合権限を委任する AWS Managed Microsoft AD」を参照してください。

    注記

    ドメインの完全修飾名または NetBIOS 名のいずれかを入力し、その後にバックスラッシュ (\)、ユーザー名を入力できます。ユーザー名は管理者 になります。例えば、corp.example.com\admin、corp\admin などです。

  7. ドメインへのアクセスを歓迎するメッセージを受け取ったら、インスタンスを再起動して変更を有効にします。

これで、インスタンスが に結合されました。 AWS Managed Microsoft AD Active Directory ドメインでは、そのインスタンスにリモートでログインし、ユーザーやグループの追加など、ディレクトリを管理するためのユーティリティをインストールできます。Active Directory 管理ツールを使用して、ユーザーとグループを作成できます。詳細については、「管理対象の Microsoft AD AWS 用アクティブディレクトリ管理ツールのインストール」を参照してください。

注記

Amazon EC2インスタンスのDNSアドレスを手動で変更する代わりに、Amazon Route 53 を使用してDNSクエリを処理することもできます。詳細については、「 Directory Service のDNS解像度と の統合」を参照してください。 Amazon Route 53 Resolver およびアウトバウンドDNSクエリをネットワーク に転送します。