本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
使用 AD Connector 将亚马逊 EC2 Windows 实例无缝加入您的 AWS 托管微软 AD
此过程将亚马逊 EC2 Windows 实例无缝连接到您的 AWS 托管 Microsoft AD Active Directory。
无缝加入 EC2 Windows 实例
-
登录 AWS Management Console 并打开亚马逊 EC2 控制台,网址为 https://console.aws.amazon.com/ec2/
。 -
在导航栏中,选择与现有目录 AWS 区域 相同的目录。
-
在 EC2 控制面板的启动实例部分,选择启动实例。
-
在启动实例页面的名称和标签部分下,输入您要用于 Windows EC2 实例的名称。
(可选)选择添加其他标签,添加一个或多个标签密钥值对,以组织、跟踪或控制对此 EC2 实例的访问权限。
-
在应用程序和操作系统映像(亚马逊机器映像)部分,在快速入门窗格中选择 Windows。您可以从亚马逊机器映像(AMI)下拉列表中更改 Windows 亚马逊机器映像(AMI)。
-
在实例类型部分,从实例类型下拉列表中选择要使用的实例类型。
-
在密钥对(登录)部分,您可以选择创建新密钥对,或从现有密钥对中进行选择。
要创建新的密钥对,请选择新建新密钥对。
输入密钥对的名称,然后为密钥对类型和私钥文件格式选择一个选项。
要以可与 OpenSSH 一起使用的格式保存私钥,请选择 pem。要以可与 PuTTY 一起使用的格式保存私钥,请选择 ppk。
选择创建密钥对。
您的浏览器会自动下载私有密钥文件。将私有密钥文件保存在安全位置。
重要
这是您保存私有密钥文件的唯一机会。
-
在启动实例页面的网络设置部分下,选择编辑。从 VPC – 必需下拉列表中选择创建目录的 VPC。
-
从子网下拉列表中选择 VPC 中的其中一个公有子网。选择的子网必须将所有外部流量都路由到互联网网关。否则将无法远程连接到实例。
有关如何连接到互联网网关的更多信息,请参阅《Amazon VPC 用户指南》中的使用互联网网关连接到互联网。
-
在自动分配公有 IP 下,选择启用。
有关公有和私有 IP 寻址的更多信息,请参阅《亚马逊 EC2 用户指南》中的 Amazon EC2 实例 IP 寻址。
-
对于防火墙(安全组)设置,您可以使用默认设置或进行更改以满足您的需求。
-
对于配置存储设置,您可以使用默认设置或进行更改以满足您的需求。
-
选择高级详细信息部分,从域加入目录下拉列表中选择您的域。
注意
选择域加入目录后,您可能会看到:
如果 EC2 启动向导识别出具有意外属性的现有 SSM 文档,则会发生此错误。您可以执行以下操作之一:
如果您之前编辑了 SSM 文档并且属性符合预期,请选择关闭并继续启动 EC2 实例,不做任何更改。
选择 “在此处删除现有 SSM 文档” 链接以删除 SSM 文档。这将允许创建具有正确属性的 SSM 文档。SSM 文档将在您启动 EC2 实例时自动创建。
-
对于 IAM 实例配置文件,您可以选择现有的 IAM 实例配置文件或创建新的 IAM 实例配置文件。从 IAM 实例配置文件下拉列表中选择一个DirectoryServiceAccess附有 AWS 托管策略 AmazonSSM ManagedInstanceCore 和 AmazonSSM 的 IAM 实例配置文件。要创建新的 IAM 个人资料链接,请选择创建新的 IAM 个人资料链接,然后执行以下操作:
-
选择 创建角色。
-
在选择受信任的实体下,选择 AWS 服务。
-
在 Use case(使用案例)下,选择 EC2。
-
在 “添加权限” 下的策略列表中,选择 AmazonSSM ManagedInstanceCore 和 AmazonSSM 政策。DirectoryServiceAccess在搜索框中键入
SSM
以筛选列表。选择下一步。注意
AmazonSSM DirectoryServiceAccess 提供了将实例加入Active Directory托管者的权限。 AWS Directory ServiceAmazonSSM ManagedInstanceCore 提供使用该服务所需的最低权限。 AWS Systems Manager 有关创建具有这些权限的角色的更多信息,以及您可以分配给 IAM 角色的其他权限和策略的信息,请参阅《AWS Systems Manager 用户指南》中的为 Systems Manager 创建 IAM 实例配置文件。
-
在名称、查看和创建页面上,输入角色名称。您将需要此角色名称来附加到 EC2 实例。
-
(可选)您可以在描述字段中提供 IAM 实例配置文件的描述。
-
选择 创建角色。
-
返回启动实例页面,选择 IAM 实例配置文件旁边的刷新图标。您的新 IAM 实例配置文件应显示在 IAM 实例配置文件下拉列表中。选择新的配置文件,其余设置保留默认值。
-
-
选择启动实例。