Verzeichnisbewertungen werden erstellt - AWS Directory Service

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verzeichnisbewertungen werden erstellt

Sie können eine Verzeichnisbewertung als Teil der Erstellung eines Hybridverzeichnisses oder manuell erstellen. Um eine Bewertung manuell zu erstellen, öffnen Sie die AWS Directory Service Konsole unter https://console.aws.amazon.com/directoryservicev2/. Wählen Sie auf der Seite Verzeichnisse im Abschnitt Verzeichnisbewertungen die Option Bewertung erstellen aus.

Um eine Verzeichnisbewertung zu erstellen

  1. Geben Sie auf der Seite „Verzeichnisbewertung erstellen“ unter Verzeichnis-DNS-Name Ihren selbstverwalteten Active Directory-DNS-Namen ein.

  2. Geben Sie für DNS-IP-Adressen zwei DNS-IP-Adressen für Ihr selbstverwaltetes AD ein.

  3. Für das Hybrid-Verzeichnis ist eine Amazon-VPC mit mindestens zwei Subnetzen erforderlich. Wenn Sie diese noch nicht haben, können Sie sie erstellen. Geben Sie im Abschnitt Netzwerk Folgendes an:

    1. Wählen Sie für VPC Ihre VPC-ID aus.

    2. Wählen Sie für Subnetze den Bezeichner für jedes der beiden Subnetze aus. Jedes Subnetz muss sich in unterschiedlichen Availability Zones befinden. Weitere Informationen finden Sie unter Amazon VPC-Netzwerkanforderungen.

    3. Wählen Sie für Sicherheitsgruppe die Sicherheitsgruppen-ID aus. AWS Fügt standardmäßig eine Sicherheitsgruppe hinzu, um den Netzwerkzugriff auf die AWS Secrets Manager verwalteten Knoten in Ihrer Amazon VPC zu ermöglichen. Sie können optional Ihre eigene Sicherheitsgruppe angeben, die Netzwerkverkehr zu und von Ihren selbstverwalteten Domain-Controllern außerhalb Ihrer Amazon VPC ermöglicht.

  4. Wählen Sie im Abschnitt AWS Systems Manager Knoten zwei Systems Manager Manager-Knoten oder -Instanzen aus, die den folgenden Anforderungen entsprechen:

    • Wenn Ihr Active Directory System außerhalb von selbst verwaltet wird AWS Cloud, benötigen Sie zwei Systems Manager Manager-Knoten für eine Hybrid- und Multi-Cloud-Umgebung. Weitere Informationen zur Bereitstellung dieser Knoten finden Sie unter Systems Manager für Hybrid- und Multicloud-Umgebungen einrichten.

    • Wenn Sie Active Directory innerhalb von selbst verwaltet werden AWS Cloud, benötigen Sie zwei von Systems Manager verwaltete EC2 Instanzen. Weitere Informationen zur Bereitstellung dieser Instanzen finden Sie unter EC2 Instanzen mit Systems Manager verwalten.

  5. Wählen Sie Weiter, um die Seite mit der Verzeichnisbewertung überprüfen und erstellen zu öffnen.

  6. Überprüfen Sie auf der Seite Verzeichnisbewertung überprüfen und erstellen die Informationen zur Verzeichnisbewertung und nehmen Sie die erforderlichen Änderungen vor. Wenn die Informationen korrekt sind, wählen Sie Bewertung erstellen aus. Das Erstellen der Verzeichnisbewertung dauert etwa 30 Minuten. Sie kehren zur Seite mit den Verzeichnisdetails zurück. Ein grünes Banner wird angezeigt, wenn die Verzeichnisbewertung erfolgreich ist.

    Warnung

    Um ein Hybridverzeichnis zu erstellen, muss die Verzeichnisbewertung den Status SUCCESS annehmen. Sie können kein Hybridverzeichnis erstellen, ohne zuvor eine Verzeichnisbewertung erfolgreich bestanden zu haben.