Delegar privilégios de associação ao diretório do AWS Managed Microsoft AD

Para fazer com que um computador passe a integrar seu diretório, você precisa de uma conta com privilégios para integrar computadores ao diretório.

Com o AWS Directory Service for Microsoft Active Directory, os membros dos grupos Admins e AWS Delegated Server Administrators têm esses privilégios.

No entanto, a prática recomendada é que você deve usar uma conta que tenha apenas os privilégios mínimos necessários. O procedimento a seguir demonstra como criar um novo grupo chamado Joiners e delegar a ele os privilégios necessários para integrar computadores ao diretório.

Você deve executar esse procedimento em um computador que esteja associado ao seu diretório e tenha o MMC snap-in Usuários e Computadores do Active Directory instalado. Você também deve estar conectado como administrador de domínio.

Para delegar privilégios de associação para o Managed AWS Microsoft AD

1. Abra Usuários e Computadores do Active Directory e selecione a unidade organizacional (OU) que tem seu BIOS nome de rede na árvore de navegação e, em seguida, selecione a OU de Usuários.

   Importante

   Quando você inicia um AWS Directory Service para o Microsoft Active Directory, AWS cria uma unidade organizacional (OU) que contém todos os objetos do seu diretório. Essa OU, que tem o BIOS nome de rede que você digitou ao criar seu diretório, está localizada na raiz do domínio. A raiz do domínio pertence e é gerenciada por AWS. Você não pode fazer alterações na raiz do domínio em si, portanto, você deve criar o Joiners grupo dentro da OU que tem seu BIOS nome de rede.

2. Abra o menu de contexto (clique com o botão direito) para Users, escolha New e escolha Group.

3. Na caixa New Object - Group, digite o seguinte, e escolha OK.

   • Em Group name (Nome do grupo), digite Joiners.

   • Em Group scope, escolha Global.

   • Em Group type, escolha Security.

4. Na árvore de navegação, selecione o contêiner Computadores abaixo BIOS do nome da rede. No menu Action, escolha Delegate Control.

5. Na página Delegation of Control Wizard, escolha Next e escolha Add.

6. Na caixa Select Users, Computers, or Groups (Selecionar usuários, computadores ou grupos), digite Joiners e escolha OK. Se mais de um objeto for encontrado, selecione o grupo Joiners criado acima. Escolha Próximo.

7. Na página Tasks to Delegate, selecione Create a custom task to delegate e escolha Next.

8. Selecione Only the following objects in the folder e selecione Computer objects.

9. Selecione Create selected objects in this folder e Delete selected objects in this folder. Em seguida, escolha Próximo.

   

10. Selecione Read e Write e escolha Next.

    

11. Verifique as informações da página Completing the Delegation of Control Wizard e escolha Finish.

12. Crie um usuário com uma senha forte e adicione-o ao grupo Joiners. Esse usuário deve estar no contêiner Usuários que está abaixo do seu BIOS nome de rede. O usuário agora terá privilégios suficientes para conectar instâncias ao diretório.