Unindo uma instância do Amazon EC2 Mac ao seu Microsoft AD AWS gerenciado Active Directory

Esse procedimento une manualmente uma instância do Amazon EC2 Mac ao seu Microsoft AD Active Directory AWS gerenciado.

Pré-requisitos

• As instâncias EC2 do Amazon Mac exigem Amazon EC2 Dedicated Hosts. Você deve alocar um host dedicado e executar uma instância no host. Para obter mais informações, consulte Iniciar uma instância Mac no Guia EC2 do usuário da Amazon.

• Recomendamos criar um conjunto de DHCP opções para seu Microsoft AD Active Directory AWS gerenciado. Isso permitirá que qualquer instância em sua Amazon aponte VPC para o domínio e os DNS servidores especificados para resolver seus nomes de domínio. Consulte Criando ou alterando um conjunto DHCP de opções para o AWS Managed Microsoft AD Para mais informações.

nota

O preço do Host dedicado varia de acordo com a opção de pagamento que você seleciona. Para obter mais informações, consulte Preços e cobrança no Guia EC2 do usuário da Amazon.

Ingressar manualmente em uma instância do Mac

1. Use o SSH comando a seguir para se conectar à sua instância Mac. Para obter mais informações sobre como se conectar à sua instância Mac, consulte Conectar à sua instância Mac.

   ssh -i /path/key-pair-name.pem ec2-user@my-instance-public-dns-name

2. Depois de se conectar à sua instância Mac, crie uma senha para o ec2-user conta usando o seguinte comando:

   sudo passwd ec2-user

3. Quando solicitado na linha de comando, forneça uma senha para o ec2-user conta. Você pode atualizar seu sistema operacional e software seguindo o procedimento em Atualizar o sistema operacional e o software no Guia EC2 do usuário da Amazon.

4. Use o seguinte dsconfigad comando para unir sua instância Mac ao domínio AWS gerenciado do Microsoft AD Active Directory. Certifique-se de substituir o nome do domínio, o nome do computador e a unidade organizacional pelas informações de domínio AWS gerenciado do Microsoft AD Active Directory. Para obter mais informações, consulte Configurando o acesso ao domínio no Utilitário de Diretório no Mac no site da Apple.

   Atenção

   O nome do computador não deve conter um hífen. Os hífens podem impedir a associação ao AWS Microsoft AD Active Directory gerenciado.

   sudo dsconfigad -add domainName -computer computerName -username Username -ou "Your-AWS-Delegated-Organizational-Unit"

   O exemplo a seguir mostra a aparência do comando ao unir um usuário administrativo em uma instância do Mac nomeada myec2mac01 para o example.com domínio:

   sudo dsconfigad -add example.com -computer myec2mac01 -username admin -ou "OU=Computers,OU=Example,DC=Example,DC=com"

5. Use o comando a seguir para adicionar os administradores AWS delegados ao usuário administrativo na sua instância Mac:

   sudo dsconfigad -group "EXAMPLE\aws delegated administrators

6. Use o comando a seguir para confirmar que a adesão ao domínio AWS gerenciado do Microsoft AD Active Directory foi bem-sucedida:

   dsconfigad -show

Você uniu com sucesso sua instância Mac ao seu Microsoft AD Active Directory AWS gerenciado. Agora você pode fazer login na sua instância Mac usando suas credenciais AWS gerenciadas do Microsoft AD Active Directory.

Ao fazer login pela primeira vez na sua instância Mac, você deve ter a opção de fazer login como o usuário “Outro”. Nesse ponto, você pode usar suas credenciais de domínio do Active Directory para fazer login na instância do Mac. Se você não receber “Outro” na tela de login após concluir essas etapas, faça login como ec2-user e depois saia.

Para fazer login usando a interface gráfica do usuário com um usuário de domínio, siga as etapas em Conecte-se à interface gráfica do usuário da sua instância (GUI) no Guia EC2 do usuário da Amazon.