での Amazon FSx の使用AWS Directory Service for Microsoft Active Directory

AWS Directory Service for Microsoft Active Directory(AWS Managed Microsoft AD) は、クラウド内に完全管理された高可用性の実際の Active Directory (AD) ディレクトリを提供します。これらの AD ディレクトリは、ワークロード展開で使用できます。

組織がAWS Managed Microsoft ADを使用して ID とデバイスを管理する場合は、Amazon FSx ファイルシステムをAWS Managed Microsoft AD。これを行うことで、Amazon FSx を使用して、ターンキーソリューションをAWS Managed Microsoft AD。AWSは、この 2 つのサービスのデプロイ、運用、高可用性、信頼性、セキュリティ、およびシームレスな統合を処理するため、お客様自身のワークロードを効果的に運用することに集中できます。

Amazon FSx をAWS Managed Microsoft ADセットアップでは、Amazon FSx コンソールを使用できます。コンソールで新しい Amazon FSx for Windows File Server ファイルシステムを作成するときは、AWSマネージド ADでWindows 認証を使用します。セクションに追加します。また、使用するディレクトリも選択します。詳細については、「」を参照してくださいステップ 1: ファイルシステムの作成

組織では、自己管理型 Active Directory ドメイン (オンプレミスまたはクラウド) 上の ID とデバイスを管理する場合があります。その場合は、Amazon FSx ファイルシステムを既存の自己管理型 AD ドメインに直接参加できます。詳細については、「」を参照してくださいセルフマネージド型の Microsoft Active Directory での Amazon FSx の使用

さらに、リソースフォレスト分離モデルのメリットを享受するようにシステムを設定することもできます。このモデルでは、Amazon FSx ファイルシステムを含むリソースを、ユーザーのいるフォレストとは別の AD フォレストに分離します。

重要

シングル AZ 2 およびすべてのマルチ AZ ファイルシステムでは、Active Directory ドメイン名は 47 文字を超えることはできません。

ネットワーキングの前提条件

Amazon FSx for Windows File Server ファイルシステムを、AWSMicrosoft Managed AD ドメインを作成するには、以下のネットワーク構成を作成し、設定済みであることを確認します。

• を使用する場合VPC セキュリティグループデフォルトでは、デフォルトの Amazon VPC のデフォルトのセキュリティグループが、コンソールでファイルシステムに追加されています。FSx ファイルシステムを作成するサブネットのセキュリティグループと VPC ネットワーク ACL によって、次の図に示すポートおよび方向でのトラフィックが許可されていることを確認してください。

  

  次の表に、各ポートの役割を示します。

  プロトコル	ポート	ロール
  TCP/UDP	53	ドメインネームシステム (DNS)
  TCP/UDP	88	Kerberos 認証
  TCP/UDP	464	パスワードの変更/設定
  TCP/UDP	389	Lightweight ディレクトリアクセスプロトコル (
  UDP	123	NTP (NTP)
  TCP	135	分散コンピューティング環境/エンドポイントマッパー (DCE/EPMAP)
  TCP	445	ディレクトリサービスの SMB ファイル共有
  TCP	636	TLS/SSL（LDAPS）を介したライトウェイトディレクトリアクセスプロトコル
  TCP	3268	Microsoft Global Catalog
  TCP	3269	SSL 経由のマイクロソフトグローバルカタログ
  TCP	5985	WinRM 2.0 (マイクロソフトの Windows リモート管理)
  TCP	9389	マイクロソフト AD DS Web サービス、PowerShell
  TCP	49152 - 65535	RPC 用の一時ポート

  重要

  TCP ポート 9389 でアウトバウンドトラフィックを許可することは、シングル AZ 2 およびすべてのマルチ AZ ファイルシステムの配置に必要です。

  注記

  VPC ネットワーク ACL を使用している場合は、FSx ファイルシステムからの動的ポート（49152-65535）でのアウトバウンドトラフィックも許可する必要があります。

• Amazon FSx ファイルシステムをAWS別の VPC またはアカウントで Microsoft AD を管理し、その VPC とファイルシステムを作成する Amazon VPC 間の接続を確認します。詳細については、「」を参照してくださいでの Amazon FSx の使用AWS Managed Microsoft AD別の VPC またはアカウントで

  重要

  Amazon VPC セキュリティグループでは、ネットワークトラフィックが開始される方向でのみポートを開く必要がありますが、VPC ネットワーク ACL では両方向にポートを開く必要があります。

の使用Amazon FSx ネットワーク検証ツールActive Directory ドメインコントローラーへの接続を検証するには。

リソースフォレスト分離モデルの使用

ファイルシステムをAWS Managed Microsoft AD設定。次に、一方向フォレストの信頼関係を確立します。AWS Managed Microsoft ADドメインと、既存の自己管理型 AD ドメインで構成されます。Amazon FSx の Windows 認証では、一方向フォレストの信頼のみが必要です。AWS管理フォレストは、企業ドメインフォレストを信頼します。

企業ドメインは信頼されたドメインの役割を引き継ぎ、AWS Directory Service管理対象ドメインは、信頼する側のドメインの役割を果たします。検証済みの認証要求は、ドメイン間の 1 つの方向でのみ送信されるため、企業ドメインのアカウントは、管理対象ドメインで共有されているリソースに対して認証できます。この場合、Amazon FSx は、管理対象ドメインとのみ対話します。その後、管理対象ドメインは認証要求を企業ドメインに渡します。

Active Directory 設定のテスト

Amazon FSx ファイルシステムを作成する前に、Amazon FSx ネットワーク検証ツールを使用して Active Directory ドメインコントローラーへの接続を検証することをお勧めします。詳細については、「」を参照してくださいActive Directory ドメインコントローラーへの接続を検証します

使用する際に役立つ関連リソースは以下の通りです。AWS Directory Service for Microsoft Active DirectoryAmazon FSx for Windows File Server:

• とはAWSDirectory Service()AWS Directory Service管理ガイド

• を作成するAWS管理された AD ディレクトリ()AWS Directory Service管理ガイド

• 信頼関係を作成する場合()AWS Directory Service管理ガイド

• チュートリアルのチュートリアル 1: 開始方法の前提条件