Simple AD の Active Directory 管理ツールをインストールする

Amazon EC2 Windows Server インスタンスからActive Direcotryを管理するには、インスタンスに Active Directory ドメインサービスとActive Directory ライトウェイトディレクトリサービスツールをインストールする必要があります。以下の手順を使用して、これらのツールを EC2 Windows Serverインスタンス にインストールします。

前提条件

この手順を開始する前に、以下を完了してください.

1. Simple Active Directoryを作成するには 詳細については、「Simple Active Directory ディレクトリの作成」を参照してください。

2. EC2 Windows Server インスタンスを起動し、Simple AD アクティブディレクトリに参加させます。EC2 インスタンスでユーザーとグループを作成するには、以下のポリシーが必要です AmazonSSMDirectoryServiceAccess と AWSSSMManagedInstanceCore。詳細については、「Amazon EC2 Windows スタンスを Simple AD Active Directory にシームレスに結合する」を参照してください。

3. アクティブディレクトリドメイン管理者の認証情報が必要になります。これらの認証情報は、Simple AD の作成時に作成されました。Simple Active Directory ディレクトリの作成の手順に従った場合、管理者ユーザー名には NetBIOS 名　corp\administratorが含まれます。

EC2 Windows Server インスタンスに Active Directory 管理ツールをインストールする

EC2 Windows Serverインスタンス に Active Directory 管理ツールをインストールするには

1. Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

2. Amazon EC2 コンソールで [インスタンス] を選択し、Windows Server インスタンスを選択して、[接続] を選択します。

3. [インスタンスに接続] ページで [RDP クライアント] を選択します。

4. [RDP クライアント] タブで [リモートデスクトップファイルのダウンロード] を選択し、 [パスワードを取得] を選択してパスワードを取得します。

5. [Windows パスワードを取得] で、[プライベートキーファイルのアップロード] を選択します。Windows Server インスタンスに関連付けられている .pem プライベートキーファイルを選択します。プライベートキーファイルをアップロードしたら、[パスワードの復号化] を選択します。

6. [Windows セキュリティ] ダイアログボックスで、Windows Server コンピュータのローカル管理者の認証情報 をコピーしてサインインします。ユーザー名には、NetBIOS-Name\administratorまたはの形式を使用できますDNS-Name\administrator。たとえば、Simple Active Directory ディレクトリの作成の手順に従った場合corp\administratorはユーザー名になります。

7. Windows Server インスタンスにサインインしたら、[スタート] メニューから [サーバーマネージャー] を選択して [サーバーマネージャー] を開きます。

8. [サーバー マネージャー] ダッシュボードで、[役割と機能の追加] を選択します。

9. [Add Roles and Features Wizard] (ロールと機能の追加ウィザード) で、[Installation Type] (インストールのタイプ) として [Role-based or feature-based installation] (ロールベースまたは機能ベースのインストール) を選択し、[Next] (次へ) をクリックします。

10. [Server Selection] (サーバーの選択) で、ローカルサーバーが選択されていることを確認し、左のナビゲーションペインの [Features] (機能) を選択します。

11. [機能] ツリーで、[リモートサーバー管理ツール]、[ロール管理ツール] の順に開き、[AD DS および AD LDS ツール] を選択します。AD DS と AD LDS ツールを選択すると、AD DS ツール、AD LDS Active Directoryスナップインとコマンドラインツールのモジュールが選択されます。Windows PowerShell下にスクロールして [DNS サーバーツール] を選択し、[次へ] を選択します。

    

12. 情報を確認して [Install] (インストール) を選択します。機能のインストールが終了すると、Active Directory Domain Services と Active Directory Lightweight Directory Services ツールが [スタート] 画面の [管理ツール] フォルダから利用できるようになります。

EC2 Windows Server インスタンスにアクティブディレクトリ管理ツールをインストールする代替方法

• Active Directory 管理ツールをインストールする別の方法を次に示します。

  • オプションとして、を使用してActive Directory管理ツールをインストールすることもできますWindows PowerShell。たとえば、Active Directory PowerShell リモート管理ツールはを使用するプロンプトからインストールできますInstall-WindowsFeature RSAT-ADDS。詳細については、Microsoft の Web WindowsFeature サイトの「インストール-」を参照してください。