Instale as ferramentas de administração do Active Directory para o Microsoft AD AWS gerenciado

Para gerenciar seu Active Directory a partir de uma instância Windows Server do Amazon EC2, você precisa instalar o Active Directory Domain Services and Active Directory Lightweight Directory Services Tools na instância. Use o procedimento a seguir para instalar essas ferramentas em uma instância EC2 do Windows Server.

Pré-requisitos

Antes de começar esse procedimento, faça o seguinte:

1. Crie um Microsoft AD AWS gerenciadoActive Directory. Para ter mais informações, consulte Crie seu Microsoft AD AWS gerenciado.

2. Inicie e associe uma instância do EC2 Windows Server ao seu Microsoft AD Active Directory AWS gerenciado. A instância EC2 precisa das seguintes políticas para criar usuários e grupos: AWSSSMManagedInstanceCore e. AmazonSSMDirectoryServiceAccess Para obter mais informações, consulte Inicie a instância de administração de diretórios em seu Microsoft AD AWS gerenciado Active Directory e Associe perfeitamente uma instância Windows do Amazon EC2 ao seu Microsoft AD AWS gerenciado Active Directory.

3. Você precisará das credenciais do administrador do seu Active Directory domínio. Essas credenciais foram criadas quando o AWS Managed Microsoft AD foi criado. Se você seguiu o procedimento emCrie seu Microsoft AD AWS gerenciado, seu nome de usuário de administrador inclui seu nome NetBIOS,. corp\admin

Instale as Ferramentas de Administração do Active Directory na instância EC2 do Windows Server

Para instalar as ferramentas de administração do Active Directory na instância do EC2 Windows Server

1. Abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/.

2. No console do Amazon EC2, escolha Instâncias, selecione a instância do Windows Server e escolha Conectar.

3. Na página Conectar a instância, escolha Cliente RDP.

4. Na guia Cliente RDP, escolha Baixar arquivo de área de trabalho remota e escolha Obter senha para recuperar sua senha.

5. Em Obter senha do Windows, escolha Fazer upload de arquivo de chave privada. Escolha o arquivo de chave privada .pem associado à instância do Windows Server. Depois de fazer upload do arquivo de chave privada, selecione Descriptografar senha.

6. Na caixa de diálogo Segurança do Windows, copie suas credenciais de administrador local para o computador Windows Server entrar. O nome de usuário pode estar nos seguintes formatos: NetBIOS-Name\admin ouDNS-Name\admin. Por exemplo, corp\admin seria o nome de usuário se você seguisse o procedimento emCrie seu Microsoft AD AWS gerenciado.

7. Depois de entrar na instância do Windows Server, abra o Gerenciador do Servidor no menu Iniciar, escolhendo Gerenciador do Servidor.

8. No Painel do Gerenciador do Servidor, escolha Adicionar funções e recursos.

9. No Add Roles and Features Wizard (Adicionar assistente de funções e recursos), selecione Installation Type (Tipo de instalação), selecione Role-based or feature-based installation (Instalação baseada em função ou em recurso) e, em seguida, Next (Avançar).

10. Em Server Selection (Seleção de servidor), verifique se o servidor local está selecionado e escolha Features (Recursos) no painel de navegação esquerdo.

11. Na árvore Recursos, abra Ferramentas de administração do servidor remoto, Ferramentas de administração de funções e Ferramentas de AD DS e AD LDS. Com as Ferramentas AD DS e AD LDS selecionadas, o Active Directorymódulo para Windows PowerShell, Ferramentas AD DS e Snap-ins e Ferramentas de Linha de Comando do AD LDS são selecionados. Role para baixo e selecione Ferramentas de servidor de DNS e escolha Próximo.

    

12. Revise as informações e selecione Instalar. Quando a instalação do recurso for concluída, o Active Directory Domain Services e as Active Directory Lightweight Directory Services Tools estarão disponíveis no menu Iniciar na pasta Ferramentas administrativas.

Métodos alternativos para instalar as ferramentas de administração do Active Directory na instância do EC2 Windows Server

• Aqui estão alguns outros métodos para instalar as Ferramentas de Administração do Active Directory:

  • Opcionalmente, você pode optar por instalar as Ferramentas de Administração do Active Directory usandoWindows PowerShell. Por exemplo, você pode instalar as ferramentas de administração remota do Active Directory a partir de um PowerShell prompt usandoInstall-WindowsFeature RSAT-ADDS. Para obter mais informações, consulte Instalar- WindowsFeature no site da Microsoft.

  • Você também pode iniciar uma instância EC2 de administração de diretórios na AWS Management Console que já tenha as ferramentas Active Directory Domain Services e Active Directory Lightweight Directory Services instaladas seguindo os procedimentos emInicie a instância de administração de diretórios em seu Microsoft AD AWS gerenciado Active Directory.