AWS Managed Microsoft AD ディレクトリを作成する
新しいディレクトリを作成するには、以下の手順を実行します。この手順を開始する前に、「AWS Managed Microsoft AD の前提条件」で定義されている前提条件を満たしていることを確認します。
AWS Managed Microsoft AD ディレクトリを作成するには
-
AWS Directory Service コンソール
のナビゲーションペインで、[Directories] (ディレクトリ)、[Set up directory] (ディレクトリの設定) の順に選択します。 -
[Select directory type] (ディレクトリタイプの選択) ページで [AWS Managed Microsoft AD] を選択してから、[Next] (次へ) をクリックします。
-
[Enter directory information] (ディレクトリ情報の入力) ページに、以下の情報を指定します。
- エディション
-
AWS Managed Microsoft AD の [Standard Edition] (スタンダードエディション) または [Enterprise Edition] (エンタープライズエディション) を選択します。エディションの詳細については、「AWS Directory Service for Microsoft Active Directory」を参照してください。
- [Directory DNS name] (ディレクトリの DNS 名)
-
ディレクトリの完全修飾名 (例:
corp.example.com
)。 - [Directory NetBIOS name] (ディレクトリの NetBIOS 名)
-
ディレクトリの短縮名 (例:
CORP
)。 - [Directory description] (ディレクトリの説明)
-
必要に応じて、ディレクトリの説明。
- Admin パスワード
-
ディレクトリ管理者のパスワードです。ディレクトリの作成プロセスでは、ユーザー名
Admin
とこのパスワードを使用して管理者アカウントが作成されます。パスワードには、「admin」という単語を含めることはできません。
ディレクトリ管理者のパスワードは大文字と小文字が区別され、8 文字以上 64 文字以下の長さにする必要があります。また、次の 4 つのカテゴリうち 3 つから少なくとも 1 文字を含める必要があります。
-
小文字 (a〜z)
-
大文字 (A〜Z)
-
数字 (0〜9)
-
アルファベットと数字以外の文字 (~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/)
-
- [Confirm password] (パスワードを確認)
-
管理者のパスワードをもう一度入力します。
-
[Choose VPC and subnets] (VPC とサブネットの選択) ページで、次の情報を指定して [Next] (次へ) をクリックします。
- [VPC]
-
ディレクトリ用の VPC。
- [Subnets] (サブネット)
-
ドメインコントローラーのサブネットを選択します。2 つのサブネットは、異なるアベイラビリティーゾーンに存在している必要があります。
-
[Review & create] (確認と作成) ページでディレクトリ情報を確認し、必要に応じて変更を加えます。情報が正しい場合は、[Create directory] (ディレクトリの作成) を選択します。ディレクトリの作成所要時間は 20~40 分です。作成が完了すると、[Status] (ステータス) 値が [Active] (アクティブ) に変わります。