Solução de problemas do Microsoft AD AWS gerenciado - AWS Directory Service

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Solução de problemas do Microsoft AD AWS gerenciado

Os tópicos a seguir podem ajudá-lo a solucionar alguns problemas comuns que podem ser encontrados ao criar ou usar o diretório.

Problemas com seu Microsoft AD AWS gerenciado

Algumas tarefas de solução de problemas só podem ser concluídas por AWS Support. Aqui estão algumas das tarefas:

Para criar um caso de suporte, consulte Criação de casos de suporte e gerenciamento de casos.

Problemas com o Netlogon e comunicações por canais seguros

Como uma mitigação contra o CVE-2020-1472, a Microsoft lançou um patch que modifica a forma como as comunicações por canal seguro do Netlogon são processadas pelos controladores de domínio. Desde a introdução dessas alterações seguras do Netlogon, algumas conexões do Netlogon (servidores, estações de trabalho e validações de confiança) podem não ser aceitas pelo seu Microsoft AD gerenciado. AWS

Para verificar se seu problema está relacionado ao Netlogon ou às comunicações por canais seguros, pesquise no Amazon CloudWatch Logs as IDs de evento 5827 (para problemas relacionados à autenticação do dispositivo) ou 5828 (para problemas relacionados à validação de confiança do AD). Para obter informações sobre o CloudWatch AWS Managed Microsoft AD, consulteAtive o encaminhamento CloudWatch de registros do Amazon Logs para o Microsoft AWS AD gerenciado.

Para obter mais informações sobre a mitigação contra o CVE-2020-1472, consulte Como gerenciar as alterações nas conexões por canais seguros do Netlogon associadas ao CVE-2020-1472 no site da Microsoft.

Problemas com a redefinição da senha do usuário

Você recebe uma mensagem de erro semelhante à seguinte ao tentar redefinir a senha de um usuário:

Response Status: 400 Bad Request

Você pode enfrentar esse problema quando há objetos duplicados em sua Unidade Organizacional (OU) AWS gerenciada do Microsoft AD com nomes de logon de usuário idênticos. Os nomes de login do usuário devem ser exclusivos. Consulte Solução de problemas de dados do diretório na Microsoft documentação para obter mais informações.

Recuperação de senha

Se um usuário esquecer uma senha ou estiver tendo problemas para entrar no diretório Simple AD ou AWS Managed Microsoft AD, você poderá redefinir a senha usando o AWS Management Console, Windows PowerShell ou o. AWS CLI

Para obter mais informações, consulte Redefinir uma senha de usuário.

Recursos adicionais

Os recursos a seguir podem ajudá-lo a solucionar problemas enquanto você trabalha com AWS.

Os recursos a seguir podem ajudá-lo a solucionar Active Directory problemas comuns.