翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
Simple AD の Active Directory 管理ツールをインストールする
Amazon EC2 Windows Server インスタンスからActive Direcotryを管理するには、インスタンスに Active Directory ドメインサービスとActive Directory ライトウェイトディレクトリサービスツールをインストールする必要があります。以下の手順を使用して、これらのツールを EC2 Windows Serverインスタンス にインストールします。
この手順を開始する前に、以下を完了してください.
Simple Active Directoryを作成するには 詳細については、「Simple AD を作成する Active Directory」を参照してください。
EC2 Windows Server インスタンスを起動し、Simple AD アクティブディレクトリに参加させます。EC2 インスタンスでユーザーとグループを作成するには、以下のポリシーが必要です
AmazonSSMDirectoryServiceAccess
とAWSSSMManagedInstanceCore
。詳細については、「Amazon EC2 Windows スタンスを Simple AD Active Directory にシームレスに結合する」を参照してください。アクティブディレクトリドメイン管理者の認証情報が必要になります。これらの認証情報は、Simple AD の作成時に作成されました。Simple AD を作成する Active Directoryの手順に従った場合、管理者ユーザー名には NetBIOS 名
corp\administrator
が含まれます。
EC2 Windows Server インスタンスに Active Directory 管理ツールをインストールする
EC2 Windows Serverインスタンス に Active Directory 管理ツールをインストールするには
Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/
) を開きます。 Amazon EC2 コンソールで [インスタンス] を選択し、Windows Server インスタンスを選択して、[接続] を選択します。
[インスタンスに接続] ページで [RDP クライアント] を選択します。
[RDP クライアント] タブで [リモートデスクトップファイルのダウンロード] を選択し、 [パスワードを取得] を選択してパスワードを取得します。
[Windows パスワードを取得] で、[プライベートキーファイルのアップロード] を選択します。Windows Server インスタンスに関連付けられている .pem プライベートキーファイルを選択します。プライベートキーファイルをアップロードしたら、[パスワードの復号化] を選択します。
[Windows セキュリティ] ダイアログボックスで、Windows Server コンピュータのローカル管理者の認証情報 をコピーしてサインインします。ユーザー名には、
またはの形式を使用できますNetBIOS-Name
\administrator
。たとえば、Simple AD を作成する Active Directoryの手順に従った場合DNS-Name
\administratorcorp\administrator
はユーザー名になります。-
Windows Server インスタンスにサインインしたら、[スタート] メニューから [サーバーマネージャー] を選択して [サーバーマネージャー] を開きます。
-
[サーバー マネージャー] ダッシュボードで、[役割と機能の追加] を選択します。
-
[Add Roles and Features Wizard] (ロールと機能の追加ウィザード) で、[Installation Type] (インストールのタイプ) として [Role-based or feature-based installation] (ロールベースまたは機能ベースのインストール) を選択し、[Next] (次へ) をクリックします。
-
[Server Selection] (サーバーの選択) で、ローカルサーバーが選択されていることを確認し、左のナビゲーションペインの [Features] (機能) を選択します。
-
[機能] ツリーで、[リモートサーバー管理ツール]、[ロール管理ツール] の順に開き、[AD DS および AD LDS ツール] を選択します。AD DS と AD LDS ツールを選択すると、AD DS ツール、AD LDS Active Directoryスナップインとコマンドラインツールのモジュールが選択されます。Windows PowerShell下にスクロールして [DNS サーバーツール] を選択し、[次へ] を選択します。
-
情報を確認して [Install] (インストール) を選択します。機能のインストールが終了すると、Active Directory Domain Services と Active Directory Lightweight Directory Services ツールが [スタート] 画面の [管理ツール] フォルダから利用できるようになります。
EC2 Windows Server インスタンスにアクティブディレクトリ管理ツールをインストールする代替方法
Active Directory 管理ツールをインストールする別の方法を次に示します。
-
オプションとして、を使用してActive Directory管理ツールをインストールすることもできますWindows PowerShell。たとえば、Active Directory PowerShell リモート管理ツールはを使用するプロンプトからインストールできます
Install-WindowsFeature RSAT-ADDS
。詳細については、Microsoft の Web WindowsFeature サイトの「インストール-」を参照してください。
-