AWS Managed Microsoft AD の AWS Private CA Connector for AD をセットアップする

にサインイン AWS Management Console し、 で AWS Directory Service コンソールを開きますhttps://console.aws.amazon.com/directoryservicev2/。

[Directories] (ディレクトリ) ページで、ディレクトリ ID を選択します。

アプリケーション管理タブとAWS アプリケーションとサービスセクションで、「AWS Private CA Connector for AD」を選択します。[Active Directory 用のプライベート CA 証明書の作成] ページが表示されます。コンソールの手順に従って Active Directory Connector 用のプライベート CA を作成し、ご使用のプライベート CA に登録します。詳細については、「コネクタの作成」を参照してください。

コネクタを作成したら、コネクタのステータスおよび関連するプライベート CA のステータスなど、 AWS Private CA Connector for AD の詳細を表示する方法について説明します。

にサインイン AWS Management Console し、 で AWS Directory Service コンソールを開きますhttps://console.aws.amazon.com/directoryservicev2/。

[Directories] (ディレクトリ) ページで、ディレクトリ ID を選択します。

アプリケーション管理タブとAWS アプリケーションとサービスセクションで、プライベート CA コネクタと関連するプライベート CA を表示できます。デフォルトでは、以下のフィールドが表示されます。

1. AWS Private CA コネクタ ID — AWS Private CA コネクタの一意の識別子。これを選択すると、その AWS Private CA コネクタの詳細ページが表示されます。

2. AWS Private CA subject — CA の識別名に関する情報。こちらをクリックすると、その AWS Private CAの詳細ページが表示されます。

3. ステータス — AWS Private CA Connector と のステータスチェックに基づきます AWS Private CA。両方のチェックに合格すると、[アクティブ] と表示されます。いずれかのチェックが失敗すると、[1/2 チェック失敗] と表示されます。両方のチェックが失敗すると、[失敗] と表示されます。失敗ステータスの詳細については、ハイパーリンクにカーソルを合わせると、どのチェックが失敗したか確認できます。コンソール内の指示に従い、修正します。

4. 作成日 — AWS Private CA Connector が作成された日。

AWS Managed Microsoft AD 管理者インスタンスに接続し、スタートメニューから Server Manager を開きます。

[ツール] で、[グループポリシー管理] を選択します。

[フォーレストとドメイン] で、サブドメイン組織単位 (OU) を検索し (例えば、AWS Managed Microsoft AD の作成 で説明されている手順に従っている場合、サブドメイン組織単位は corp になります）、サブドメイン OU を右クリックします。[このドメインに GPO を作成してここにリンクする…] を選択し、名前に PCA GPO を入力します。[OK] を選択します。

新しく作成された GPO は、サブドメイン名の後に表示されます。PCA GPO を右クリックして [編集] を選択します。ダイアログボックスが開かれる間に、 というアラートメッセージが表示する場合は、[確認] を選択してメッセージを確認します。[グループポリシー管理エディター] が開きます。

[グループポリシー管理エディター] で、[コンピュータの設定] > [ポリシー] > [Windows 設定] > [セキュリティ設定] > [パブリックキーポリシー] (フォルダを選択) に移動します。

[オブジェクトのタイプ] で [証明書サービスクライアント - 証明書登録ポリシー] を選択します。

[証明書サービスクライアント – 証明書登録ポリシー] ウィンドウで、[設定モデル] を [有効] に変更します。

[Active Directory 登録ポリシー] が [選択済み]、そして [有効] になっていることを確認します。[Add] (追加) を選択します。

[証明書登録ポリシーサーバー] ダイアログボックスを開くはずです。コネクタを作成したときに生成された証明書登録ポリシーサーバーエンドポイントを [登録サーバーポリシー URI を入力] フィールドに入力します。[認証タイプ] は [Windows 統合] のままにします。

[検証] を選択します。検証が成功したら、[追加] を選択します。

[証明書サービスクライアント – 証明書登録ポリシー] に戻り、新しく作成したコネクタの横にあるダイアログボックスを選択して、コネクタをデフォルトの登録ポリシーにします。

「Active Directory 登録ポリシー」を選択し、「削除」を選択します。

確認ダイアログボックスで [はい] を選択して LDAP ベースの認証を削除します。

[証明書サービスクライアント] > [証明書登録ポリシー] ウィンドウで [適用] と [確認] を選択し、閉じます。次に、ウィンドウを閉じます。

[パブリックキーポリシー]フォルダーの[オブジェクトの種類]で「Certificate Services Client – 自動登録」を選択します。

[設定モデル] オプションを [有効] に変更します。

[期限切れの証明書を更新する] と [証明書を更新する] の両方がオンになっていることを確認します。他の設定はそのままにします。

[適用]、[確認] の順に選択し、ダイアログボックスを閉じます。