本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
使用 AD 連接器將 Amazon Windows EC2 執行個體無縫加入您的 AWS 受管 Microsoft AD
此程序可將 Amazon Windows EC2 執行個體無縫連接到您的 AWS 受管 Microsoft AD Active Directory。
無縫加入 EC2 執行個Windows體
-
登入 AWS Management Console 並開啟 Amazon EC2 主控台,網址為 https://console.aws.amazon.com/ec2/
。 -
在導航欄中,選擇與現有目錄 AWS 區域 相同的目錄。
-
在 EC2 儀表板的啟動執行個體區段中,選擇啟動執行個體。
-
在啟動執行個體頁面上的名稱和標籤區段下,輸入您想要用於 Windows EC2 執行個體的名稱。
(選用) 針對新增標籤,新增一個或多個標籤鍵值對來組織、追蹤或控制對此 EC2 執行個體的存取。
-
在應用程式和作業系統映像 (Amazon Machine Image) 區段中,選擇快速啟動窗格中的 Windows。您可以從 Amazon Machine Image (AMI)下拉式清單中變更 Windows Amazon Machine Image (AMI)。
-
在執行個體類型區段中,從執行個體類型下拉式清單中選擇您要使用的執行個體類型。
-
在金鑰對 (登入) 區段中,您可以選擇建立新金鑰對或從現有金鑰對中進行選擇。
若要建立新的金鑰對,請選擇建立新金鑰對。
輸入金鑰對的名稱,然後選取金鑰對類型和私有金鑰檔案格式的選項。
若要將私有金鑰儲存為可與 OpenSSH 搭配使用的格式,請選擇 .pem。若要將私有金鑰儲存為可與 PuTTY 搭配使用的格式,請選擇 .ppk。
選擇建立金鑰對。
您的瀏覽器會自動下載私有金鑰檔案。將私有金鑰檔案存放在安全的地方。
重要
這是您儲存私有金鑰檔案的唯一機會。
-
在啟動執行個體頁面上的網路設定區段下,選擇編輯。從 VPC – required 下拉式清單中選擇在其中建立目錄的 VPC。
-
從子網路下拉式清單中選擇 VPC 中的公有子網路之一。您所選取的子網路必須將所有外部流量路由到網際網路閘道。如果沒有,則將無法從遠端連線到執行個體。
如需有關連線至網際網路閘道的詳細資訊,請參閱《Amazon VPC 使用者指南》中的使用網際網路閘道連線至網際網路一節。
-
在自動指派公有 IP 下,選擇啟用。
如需有關公有和私有 IP 定址的詳細資訊,請參閱 Amazon EC2 使用者指南中的 Amazon EC2 執行個體 IP 定址。
-
對於防火牆 (安全群組)設定,您可以使用預設設定或根據需要進行變更。
-
對於設定儲存設定,您可以使用預設設定或根據需要進行變更。
-
選取進階詳細資訊區段,從域加入目錄下拉式清單中選取域。
注意
選擇網域加入目錄後,您可能會看到:
如果 EC2 啟動精靈識別具有未預期屬性的現有 SSM 文件,就會發生此錯誤。您可以執行下列任一作業:
如果您之前已編輯過 SSM 文件,且預期會有屬性,請選擇 [關閉] 並繼續啟動 EC2 執行個體而不進行任何變更。
選取此處刪除現有 SSM 文件連結以刪除 SSM 文件。這將允許創建具有正確屬性的 SSM 文檔。SSM 文件會在您啟動 EC2 執行個體時自動建立。
-
對於 IAM 執行個體設定檔,您可以選取現有的 IAM 執行個體設定檔或建立新的設定檔。從 IAM 執行個體設定檔下拉式清單中選取已DirectoryServiceAccess附加 AWS 受管政策 AmazonSSM ManagedInstanceCore 和 AmazonSSM 的 IAM 執行個體設定檔。若要建立新的 IAM 設定檔連結,請選擇 [建立新的 IAM 設定檔連結],然後執行下列動作:
-
選擇建立角色。
-
在選取信任的實體下,選取 AWS 服務。
-
在 Use case (使用案例) 下,選擇 EC2。
-
在 [新增權限] 下方的原則清單中,選取 [亞馬遜 SSM] ManagedInstanceCore 和 [亞馬遜 SSM] 原則。DirectoryServiceAccess在搜尋方塊中,輸入
SSM
以篩選政策。選擇下一步。注意
AmazonSSM DirectoryServiceAccess 提供將執行個Active Directory體加入至管理的權限。 AWS Directory Service亞馬遜 SSM ManagedInstanceCore 提供了使用該服務所需的最低權限。 AWS Systems Manager 有關建立具有這些許可的角色的更多資訊,以及有關可以指派給 IAM 角色的其他許可和政策的資訊,請參閱《AWS Systems Manager 使用者指南》中的為 Systems Manager 建立 IAM 執行個體設定檔一節。
-
在命名、檢閱和建立頁面上,針對角色名稱輸入角色名稱。您將需要此角色名稱來連接到 EC2 執行個體。
-
(選用) 您可以在描述欄位中提供 IAM 執行個體設定檔的描述。
-
選擇建立角色。
-
返回啟動執行個體頁面,然後選擇 IAM 執行個體設定檔旁的重新整理圖示。剛剛建立的 IAM 執行個體設定檔應顯示在 IAM 執行個體設定檔下拉式清單中。選擇這個新的設定檔並將其餘設定保留為預設值。
-
-
選擇啟動執行個體。