Amazon EC2 Windows インスタンスをSimple AD アクティブディレクトリに手動で結合する - AWS Directory Service

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon EC2 Windows インスタンスをSimple AD アクティブディレクトリに手動で結合する

既存の Amazon EC2 Windows インスタンスを Simple AD Active Directory に手動で結合するには、で指定されているパラメータを使用してインスタンスを起動する必要がありますAmazon EC2 Windows スタンスを Simple AD Active Directory にシームレスに結合する。

Simple AD DNS サーバーの IP アドレスが必要になります。この情報は、お使いのディレクトリ > [ディレクトリの詳細] セクションと [ネットワークとセキュリティ] セクションの、[ディレクトリサービス] > [ディレクトリ] > [ディレクトリ ID] リンクの下にあります。

AWS Directory Service コンソールのディレクトリ詳細ページでは、 AWS Directory Service 提供された DNS サーバーの IP アドレスが強調表示されます。
Windows インスタンスをシンプル AD アクティブディレクトリに参加させるには

  1. リモートデスクトッププロトコルクライアントを使用してインスタンスに接続します。

  2. インスタンスの TCP / IPv4 プロパティダイアログボックスを開きます。

    1. ネットワーク接続を開きます。

      ヒント

      インスタンスのコマンドプロンプトから以下のコマンドを実行すると、[Network Connections] (ネットワーク接続) を直接開くことができます。

      %SystemRoot%\system32\control.exe ncpa.cpl

    2. 有効になっているネットワーク接続のコンテキストメニュー (右クリック) を開き、[Properties] (プロパティ) を選択します。

    3. 接続のプロパティダイアログボックスで、[Internet Protocol Version 4] をダブルクリックして開きます。

  3. 「次の DNS サーバーアドレスを使用する」を選択し、「優先 DNS サーバー」と「代替 DNS サーバー」アドレスを Simple AD が提供する DNS サーバーの IP アドレスに変更して、「OK」を選択します。

    [Internet Protocol Version 4 (TCP/IPv4) Properties] ダイアログボックスの [Properties] ダイアログボックスでは、[優先 DNS サーバー] フィールドと [Alternative] フィールドが強調表示されています。

  4. インスタンスの [System Properties] (システムプロパティ) ダイアログボックスを開き、[Computer Name] (コンピュータ名) タブを選択して、[Change] (変更) をクリックします。

    ヒント

    インスタンスのコマンドプロンプトから以下のコマンドを実行すると、[System Properties] (システムプロパティ) ダイアログボックスを直接開くことができます。

    %SystemRoot%\system32\control.exe sysdm.cpl

  5. 「メンバー」フィールドで、「ドメイン」を選択し、Simple AD Active Directoryの完全修飾名を入力して、「OK」 を選択します。

  6. ドメイン管理者の名前とパスワードの入力を求められたら、ドメイン結合権限を持つアカウントのユーザー名とパスワードを入力します。これらの権限の委任に関する詳細については、「Simple AD のディレクトリ結合権限を委任する」を参照してください。

    注記

    ドメインの完全修飾名または NetBIOS 名のいずれかを入力できます。これに続けて、バックスラッシュ (\)、ユーザー名の順に入力します。ユーザー名は「管理者」になります。例えば、corp.example.com\administrator、corp\administrator などです。

  7. ドメインへのアクセスを歓迎するメッセージを受け取ったら、インスタンスを再起動して変更を有効にします。

インスタンスが Simple AD Active Directory ドメインに参加したので、そのインスタンスにリモートでログインし、ユーザーやグループの追加など、ディレクトリを管理するユーティリティをインストールできます。Active Directory 管理ツールを使用して、ユーザーとグループを作成できます。詳細については、「Simple AD の Active Directory 管理ツールをインストールする」を参照してください。