Gerenciando encaminhadores condicionais de DNS para seu diretório

Um encaminhador condicional é uma configuração de DNS que você configura Active Directory para rotear consultas de um domínio específico para um conjunto definido de servidores DNS. Os encaminhadores condicionais são necessários para relações de Active Directory confiança e também são usados para oferecer suporte a domínios DNS privados. Cada encaminhador condicional consiste no nome de domínio totalmente qualificado (FQDN) do domínio remoto e em um ou mais endereços IP do servidor DNS.

nota

No AWS Managed Microsoft AD, um encaminhador condicional é armazenado Active Directory e replicado em cada controlador de domínio no domínio (seu escopo de replicação é). Domain Se seu diretório usa Multi-Region replicação (disponível com a Enterprise Edition), o encaminhador condicional também é replicado automaticamente para cada região replicada. AWS Você cria, atualiza ou remove o encaminhador condicional uma vez, de qualquer região. A mudança então se propaga para todas as regiões por meio da Active Directory replicação nativa.

Você pode executar os seguintes comandos a partir de AWS CloudShell, que vem com as AWS ferramentas AWS CLI e PowerShell pré-instaladas. AWS CloudShell configura automaticamente suas credenciais.

1. Faça login no Console de gerenciamento da AWS.

2. Abra o AWS CloudShell. Para usar os PowerShell comandos, executepwsh.

Liste encaminhadores condicionais em seu diretório

Você pode listar encaminhadores condicionais em seu diretório usando o AWS CLI ou: PowerShell

AWS CLI

Para listar encaminhadores condicionais em seu diretório

• Execute o comando a seguir, substituindo o valor de exemplo pelo seu próprio:

  aws ds describe-conditional-forwarders \
    --directory-id d-123456abcd

  Para obter mais informações, consulte https://docs.aws.amazon.com/cli/latest/reference/ds/describe-conditional-forwarders.html describe-conditional-forwarders na Referência de comandos. AWS CLI

PowerShell

Para listar encaminhadores condicionais em seu diretório

• Execute o comando a seguir, substituindo o valor de exemplo pelo seu próprio:

  Get-DSConditionalForwarder `
    -DirectoryId d-123456abcd

  Para obter mais informações, consulte Get-DSConditionalForwarder em AWS Tools for PowerShell Cmdlet Reference.

Crie um encaminhador condicional para seu diretório

Você pode criar um encaminhador condicional para seu diretório usando o AWS CLI ou: PowerShell

AWS CLI

Para criar um encaminhador condicional para seu diretório

• Execute o comando a seguir, substituindo os valores de exemplo pelos seus:

  aws ds create-conditional-forwarder \
    --directory-id d-123456abcd \
    --remote-domain-name company.example.com \
    --dns-ip-addrs 10.0.0.20 10.0.0.21

  Para obter mais informações, consulte https://docs.aws.amazon.com/cli/latest/reference/ds/create-conditional-forwarder.html create-conditional-forwarder na Referência de comandos. AWS CLI

PowerShell

Para criar um encaminhador condicional para seu diretório

• Execute o comando a seguir, substituindo os valores de exemplo pelos seus:

  New-DSConditionalForwarder `
    -DirectoryId d-123456abcd `
    -RemoteDomainName company.example.com `
    -DnsIpAddr 10.0.0.20,10.0.0.21

  Para obter mais informações, consulte New-DSConditionalForwarder em AWS Tools for PowerShell Cmdlet Reference.

Atualize um encaminhador condicional em seu diretório

Para atualizar os servidores DNS de um encaminhador condicional existente, use o mesmo nome de domínio remoto com o novo conjunto de endereços IP do servidor DNS. Os novos endereços substituem os endereços IP anteriores. Você pode atualizar um encaminhador condicional usando o AWS CLI ou: PowerShell

AWS CLI

Para atualizar um encaminhador condicional em seu diretório

• Execute o comando a seguir, substituindo os valores de exemplo pelos seus:

  aws ds update-conditional-forwarder \
    --directory-id d-123456abcd \
    --remote-domain-name company.example.com \
    --dns-ip-addrs 10.2.0.20 10.2.0.21

  Para obter mais informações, consulte update-conditional-forwarder na Referência de comandos. AWS CLI

PowerShell

Para atualizar um encaminhador condicional em seu diretório

• Execute o comando a seguir, substituindo os valores de exemplo pelos seus:

  Update-DSConditionalForwarder `
    -DirectoryId d-123456abcd `
    -RemoteDomainName company.example.com `
    -DnsIpAddr 10.2.0.20,10.2.0.21

  Para obter mais informações, consulte Update-DSConditionalForwarder em AWS Tools for PowerShell Cmdlet Reference.

Remover um encaminhador condicional do seu diretório

Você pode remover um encaminhador condicional do seu diretório usando o AWS CLI ou: PowerShell

AWS CLI

Para remover um encaminhador condicional do seu diretório

• Execute o comando a seguir, substituindo os valores de exemplo pelos seus:

  aws ds delete-conditional-forwarder \
    --directory-id d-123456abcd \
    --remote-domain-name company.example.com

  Para obter mais informações, consulte https://docs.aws.amazon.com/cli/latest/reference/ds/delete-conditional-forwarder.html delete-conditional-forwarder na Referência de comandos. AWS CLI

PowerShell

Para remover um encaminhador condicional do seu diretório

• Execute o comando a seguir, substituindo os valores de exemplo pelos seus:

  Remove-DSConditionalForwarder `
    -DirectoryId d-123456abcd `
    -RemoteDomainName company.example.com

  Para obter mais informações, consulte Remove-DSConditionalForwarder em AWS Tools for PowerShell Cmdlet Reference.