Delegar privilégios de associação ao diretório do AWS Managed Microsoft AD

Para fazer com que um computador passe a integrar seu diretório, você precisa de uma conta com privilégios para integrar computadores ao diretório.

Com o AWS Directory Service for Microsoft Active Directory, os membros dos grupos Admins e AWS Delegated Server Administrators têm esses privilégios.

No entanto, a prática recomendada é que você deve usar uma conta que tenha apenas os privilégios mínimos necessários. O procedimento a seguir demonstra como criar um novo grupo chamado Joiners e delegar a ele os privilégios necessários para integrar computadores ao diretório.

Execute este procedimento em um computador que esteja integrado ao seu diretório e possua o snap-in do MMC Usuário e Computadores do Active Directory) instalado. Você também deve estar conectado como administrador de domínio.

Para delegar privilégios de associação para o Managed AWS Microsoft AD

1. Abra Usuários e computadores do Active Directory e selecione a unidade organizacional (UO) que tem o nome do seu NetBIOS na árvore de navegação. Em seguida, selecione a UO Users.

   Importante

   Quando você inicia um AWS Directory Service para o Microsoft Active Directory, AWS cria uma unidade organizacional (OU) que contém todos os objetos do seu diretório. Essa OU, que tem o nome de NetBIOS que você digitou quando criou seu diretório, está localizada na raiz do domínio. A raiz do domínio pertence e é gerenciada por AWS. Você não pode fazer alterações na raiz do domínio, portanto, crie um grupo Joiners na UO com o nome de seu NetBIOS.

2. Abra o menu de contexto (clique com o botão direito) para Users, escolha New e escolha Group.

3. Na caixa New Object - Group, digite o seguinte, e escolha OK.

   • Em Group name (Nome do grupo), digite Joiners.

   • Em Group scope, escolha Global.

   • Em Group type, escolha Security.

4. Na árvore de navegação, selecione o contêiner Computers (Computadores) sob o nome do seu NetBIOS. No menu Action, escolha Delegate Control.

5. Na página Delegation of Control Wizard, escolha Next e escolha Add.

6. Na caixa Select Users, Computers, or Groups (Selecionar usuários, computadores ou grupos), digite Joiners e escolha OK. Se mais de um objeto for encontrado, selecione o grupo Joiners criado acima. Escolha Próximo.

7. Na página Tasks to Delegate, selecione Create a custom task to delegate e escolha Next.

8. Selecione Only the following objects in the folder e selecione Computer objects.

9. Selecione Create selected objects in this folder e Delete selected objects in this folder. Em seguida, escolha Próximo.

   

10. Selecione Read e Write e escolha Next.

    

11. Verifique as informações da página Completing the Delegation of Control Wizard e escolha Finish.

12. Crie um usuário com uma senha forte e adicione-o ao grupo Joiners. Este usuário deve estar no contêiner Users que está sob o nome do seu NetBIOS. O usuário agora terá privilégios suficientes para conectar instâncias ao diretório.