Installation des outils d'administration Active Directory pour Microsoft AD AWS géré - AWS Directory Service

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Installation des outils d'administration Active Directory pour Microsoft AD AWS géré

Vous pouvez gérer votre Microsoft AD AWS géré à Active Directory l'aide deActive Directory Domain Services and Active Directory Lightweight Directory Services Tools. Pour les utiliserActive Directory Domain Services and Active Directory Lightweight Directory Services Tools, vous devez les installer. Les procédures suivantes vous expliquent comment installer ces outils sur une instance Amazon EC2 Windows Server ou à l'aide d'une PowerShell commande. Vous pouvez également lancer une EC2 instance d'administration d'annuaire sur laquelle ces outils sont déjà installés.

EC2 Windows Server instance

Avant de commencer cette procédure, effectuez les opérations suivantes :

  1. Créez un Microsoft AD AWS géréActive Directory. Pour de plus amples informations, veuillez consulter Création de votre AWS compte Microsoft AD géré.

  2. Lancez et joignez une instance EC2 Windows Server à votre répertoire Microsoft AD Active Directory AWS géré. L' EC2 instance a besoin des politiques suivantes pour créer des utilisateurs et des groupes : AmazonSSMManagedInstanceCore etAmazonSSMDirectoryServiceAccess. Pour plus d’informations, consultez Lancement d'une instance d'administration d'annuaire dans votre AWS Managed Microsoft AD Active Directory et Joindre une instance Amazon EC2 Windows à votre compte Microsoft AD AWS géré Active Directory.

  3. Vous aurez besoin des informations d'identification de votre administrateur Active Directory de domaine. Ces informations d'identification ont été créées lors de la création de AWS Managed Microsoft AD. Si vous avez suivi la procédure décrite dansCréation de votre AWS compte Microsoft AD géré, votre nom d'utilisateur d'administrateur inclut votre nom NetBIOS,. corp\admin

Installation d'outils d'Active Directoryadministration sur une instance EC2 Windows de serveur

  1. Ouvrez la EC2 console Amazon à l'adresse https://console.aws.amazon.com/ec2/.

  2. Dans la EC2 console Amazon, choisissez Instances, sélectionnez l'instance Windows Server, puis sélectionnez Connect.

  3. Dans la page Se connecter à l'instance, sélectionnez Client RDP.

  4. Dans l'onglet Client RDP, sélectionnez Télécharger le fichier Bureau à distance, puis choisissez Obtenir le mot de passe pour récupérer votre mot de passe.

  5. Dans le champ Obtenir le mot de passe Windows, sélectionnez Chargement du fichier de clé privée. Choisissez le fichier de clé privée .pem associé à l'instance Windows Server. Après avoir chargé le fichier de clé privée, sélectionnez Déchiffrer le mot de passe.

  6. Dans la boîte de dialogue de sécurité Windows, copiez vos informations d'identification d'administrateur local pour que l'ordinateur Windows Server puisse se connecter. Le nom d'utilisateur peut être dans les formats suivants : NetBIOS-Name\admin ouDNS-Name\admin. Par exemple, corp\admin ce serait le nom d'utilisateur si vous avez suivi la procédure dansCréation de votre AWS compte Microsoft AD géré.

  7. Une fois connecté à l'instance Windows Server, ouvrez le Gestionnaire de serveur dans le menu Démarrer en choisissant Gestionnaire de serveur.

  8. Dans le tableau de bord du Gestionnaire de serveur, choisissez Ajouter des rôles et des fonctionnalités.

  9. Dans l'Assistant Ajout de rôles et de fonctionnalités, choisissez Type d'installation, sélectionnez Installation basée sur un rôle ou une fonctionnalité, puis choisissez Suivant.

  10. Sous Sélection de serveur, vérifiez que le serveur local est sélectionné, puis choisissez Fonctionnalités dans le volet de navigation de gauche.

  11. Dans l'arborescence Fonctionnalités, sélectionnez et ouvrez Outils d'administration de serveur distant, Outils d'administration de rôles et Outils AD DS et AD LDS. Lorsque les outils AD DS et AD LDS sont sélectionnés, le Active Directorymodule pour, les outils AD DSPowerShell, les composants logiciels enfichables et les outils de ligne de commande AD LDS sont sélectionnés. Faites défiler la page vers le bas et sélectionnez Outils du serveur DNS, puis cliquez sur Suivant.

    Lors de l'installation de Microsoft AD Tools, l'arborescence des fonctionnalités de l'assistant d'ajout de rôles et de fonctionnalités avec les outils sélectionnés.

  12. Passez en revue les informations, puis choisissez Installer. Lorsque l'installation des fonctionnalités est terminée, les outils Active Directory Domain Services et Active Directory Lightweight Directory Services sont disponibles sur l'écran Démarrer dans le dossier Outils d'administration.

PowerShell

Vous pouvez installer les outils d'administration Active Directory à l'aide dePowerShell. Par exemple, vous pouvez installer les outils d'administration à distance Active Directory à partir d'une PowerShell invite en utilisantInstall-WindowsFeature RSAT-ADDS. Pour plus d'informations, consultez Install- WindowsFeature sur le site Web de Microsoft.

Directory administration instance

Vous pouvez lancer une EC2 instance d'administration d'annuaire dans AWS Management Console laquelle les services de domaine Active Directory et les outils Active Directory Lightweight Directory Services sont déjà installés en suivant les procédures décrites dansLancement d'une instance d'administration d'annuaire dans votre AWS Managed Microsoft AD Active Directory.