Creación de evaluaciones de directorio - AWS Directory Service

Creación de evaluaciones de directorio

Puede crear una evaluación de directorios como parte de la creación de un directorio híbrido o puede crearla de manera manual. Para crear una evaluación de manera manual, abra la consola de Directory Service en https://console.aws.amazon.com/directoryservicev2/. En la página Directorios, en la sección Evaluaciones del directorio, seleccione Crear evaluación.

Creación de una evaluación de directorio

  1. En la página Evaluación para crear un directorio, en el campo Nombre DNS del directorio, introduzca su nombre DNS de Active Directory autoadministrado.

  2. En Direcciones IP de DNS, introduzca dos direcciones IP de DNS para su AD autoadministrado.

  3. El directorio híbrido requiere una VPC de Amazon con dos subredes como mínimo. Si aún no las tiene, puede crearlas. En la sección Redes, proporcione lo siguiente:

    1. Para VPC, elija el identificador de su VPC.

    2. Para Subredes, elija el identificador de cada una de las dos subredes. Cada subred tiene que estar en diferentes zonas de disponibilidad. Para obtener más información, consulte Requisitos de la red de Amazon VPC.

    3. En Grupos de seguridad, elija el grupo de seguridad predeterminado. De forma predeterminada, AWS adjunta un grupo de seguridad para permitir el acceso de red a los nodos AWS Secrets Manager administrados de su Amazon VPC. Si lo desea, puede proporcionar su propio grupo de seguridad que permita el tráfico de red hacia y desde los controladores de dominio autoadministrados fuera de la Amazon VPC.

  4. En la sección Nodos AWS Systems Manager, elija dos nodos o instancias de Systems Manager en función de los siguientes requisitos:

    • Si su Active Directory se autoadministra fuera de la Nube de AWS, necesitará dos nodos de Systems Manager para un entorno híbrido y multinube. Para obtener más información sobre cómo aprovisionar estos nodos, consulte Setting up Systems Manager for hybrid and multicloud environments.

    • Si su Active Directory se autoadministra dentro de la Nube de AWS, necesitará dos instancias EC2 administradas por Systems Manager. Para obtener más información sobre cómo aprovisionar estas instancias, consulte Managing EC2 instances with Systems Manager.

  5. Seleccione Siguiente para abrir la página Revisión y creación de evaluación de directorios.

  6. En la página Revisión y creación de evaluación de directorio, revise la información de evaluación del directorio y haga los cambios que sean necesarios. Cuando la información sea correcta, elija Crear. La creación de la evaluación del directorio tarda unos 30 minutos. Volverá a la página de detalles del directorio. Aparece un banner verde cuando la evaluación del directorio sea correcta.

    aviso

    Para crear un directorio híbrido, la evaluación del directorio debe entrar en el estado CORRECTO. No se puede crear un directorio híbrido sin antes pasar satisfactoriamente una evaluación del directorio.