Instalando as ferramentas de administração do Active Directory para o Microsoft AD AWS gerenciado

Você pode gerenciar seu Microsoft AD AWS gerenciado Active Directory usando Active Directory Domain Services and Active Directory Lightweight Directory Services Tools o. Para usarActive Directory Domain Services and Active Directory Lightweight Directory Services Tools, você precisará instalá-los. Os procedimentos a seguir explicam como você pode instalar essas ferramentas em uma instância EC2 Windows do Amazon Server ou com um PowerShell comando. Como alternativa, você pode iniciar uma EC2 instância de administração de diretórios que já tenha essas ferramentas instaladas.

EC2 Windows Server instance

Antes de iniciar este procedimento, complete o seguinte:

1. Crie um Microsoft AD AWS gerenciadoActive Directory. Para obter mais informações, consulte Criando seu Microsoft AD AWS gerenciado.

2. Inicie e associe uma instância EC2 do Windows Server ao seu Microsoft AD Active Directory AWS gerenciado. A EC2 instância precisa das seguintes políticas para criar usuários e grupos: AmazonSSMManagedInstanceCore AmazonSSMDirectoryServiceAccess e. Para obter mais informações, consulte Inicialização de uma instância de administração de diretórios no AWS Managed Microsoft AD Active Directory e Unindo uma instância EC2 do Amazon Windows ao seu Microsoft AD AWS gerenciado Active Directory.

3. Você precisará das credenciais do administrador de domínio do Active Directory. Essas credenciais foram criadas quando o AWS Managed Microsoft AD foi criado. Se você seguiu o procedimento em Criando seu Microsoft AD AWS gerenciado, seu nome de usuário de administrador inclui o nome NetBIOS, corp\admin.

Instalando ferramentas de Active Directory administração em uma instância EC2 Windows do servidor

1. Abra o EC2 console da Amazon em https://console.aws.amazon.com/ec2/.

2. No EC2 console da Amazon, escolha Instances, selecione a instância do Windows Server e, em seguida, escolha Connect.

3. Na página Conectar a instância, escolha Cliente RDP.

4. Na guia Cliente RDP, escolha Baixar arquivo de área de trabalho remota e escolha Obter senha para recuperar sua senha.

5. Em Obter senha do Windows, escolha Fazer upload de arquivo de chave privada. Escolha o arquivo de chave privada .pem associado à instância do Windows Server. Depois de fazer upload do arquivo de chave privada, selecione Descriptografar senha.

6. Na caixa de diálogo Segurança do Windows, copie suas credenciais de administrador local para o computador do Windows Server e faça login. O nome de usuário pode estar nos seguintes formatos: NetBIOS-Name\admin ou DNS-Name\admin. Por exemplo, corp\admin seria o nome de usuário se você seguisse o procedimento em Criando seu Microsoft AD AWS gerenciado.

7. Depois de entrar na instância do Windows Server, abra o Gerenciador do servidor no menu Iniciar escolhendo Gerenciador do Servidor.

8. No Painel do Gerenciador do Servidor, escolha Adicionar funções e recursos.

9. No Add Roles and Features Wizard (Adicionar assistente de funções e recursos), selecione Installation Type (Tipo de instalação), selecione Role-based or feature-based installation (Instalação baseada em função ou em recurso) e, em seguida, Next (Avançar).

10. Em Server Selection (Seleção de servidor), verifique se o servidor local está selecionado e escolha Features (Recursos) no painel de navegação esquerdo.

11. Na árvore Recursos, abra Ferramentas de administração do servidor remoto, Ferramentas de administração de funções e Ferramentas de AD DS e AD LDS. Com as Ferramentas de AD DS e AD LDS selecionadas, o Módulo do Active Directory para PowerShell, as Ferramentas de AD DS e os Snap-ins e ferramentas da linha de comando do AD LDS são selecionados. Role para baixo e selecione Ferramentas de servidor de DNS e escolha Próximo.

    

12. Revise as informações e selecione Instalar. Quando a instalação do recurso for concluída, o Active Directory Domain Services e as Active Directory Lightweight Directory Services Tools estarão disponíveis no menu Iniciar na pasta Ferramentas administrativas.

PowerShell

Você pode instalar as ferramentas administrativas do Active Directory usando o PowerShell. Por exemplo, você pode instalar as ferramentas de administração remota do Active Directory a partir de um PowerShell prompt usandoInstall-WindowsFeature RSAT-ADDS. Para obter mais informações, consulte Instalar- WindowsFeature no site da Microsoft.

Directory administration instance

Você pode iniciar uma EC2 instância de administração de diretórios AWS Management Console que já tenha os Serviços de Domínio do Active Directory e as Ferramentas do Active Directory Lightweight Directory Services instalados seguindo os procedimentos emInicialização de uma instância de administração de diretórios no AWS Managed Microsoft AD Active Directory.