AWS Managed Microsoft AD 시작하기

AWS 관리형 Microsoft AD를 생성하려면

1. AWS Directory Service 콘솔 탐색 창에서 디렉터리를 선택한 후 디렉터리 설정을 선택합니다.

2. Select directory type(디렉터리 유형 선택) 페이지에서 AWS Managed Microsoft AD를 선택하고 Next(다음)를 선택합니다.

3. 디렉터리 정보 입력 페이지에서 다음 정보를 제공합니다.

   Edition

   AWS Managed Microsoft AD의 Standard Edition 또는 Enterprise Edition 중에서 선택하세요. 에디션에 대한 자세한 내용은 AWS Directory Service for Microsoft Active Directory를 참조하세요.

   디렉터리 DNS 이름

   디렉터리를 위한 정규화된 이름(예: corp.example.com)입니다.

   참고

   DNS에 Amazon Route 53을 사용하려면 AWS 관리형 Microsoft AD의 도메인 이름이 Route 53 도메인 이름과 달라야 합니다. Route 53과 AWS 관리형 Microsoft AD가 동일한 도메인 이름을 공유하는 경우 DNS 해결 문제가 발생할 수 있습니다.

   디렉터리 NetBIOS 이름

   디렉터리의 짧은 이름(예: CORP)입니다.

   디렉터리 설명

   디렉터리에 대한 선택적 설명을 입력합니다. 이 설명은 AWS 관리형 Microsoft AD를 생성한 후 변경할 수 있습니다.

   관리자 암호

   디렉터리 관리자의 암호입니다. 디렉터리 생성 프로세스에서는 사용자 이름 Admin와 이 암호를 사용하여 관리자 계정을 생성합니다. AWS 관리형 Microsoft AD를 생성한 후 관리자 암호를 변경할 수 있습니다.

   암호에 "admin"이라는 말을 포함할 수 없습니다.

   디렉터리 관리자 암호는 대소문자를 구분하며 길이가 8~64자 사이여야 합니다. 또한 다음 네 범주 중 세 개에 해당하는 문자를 1자 이상 포함해야 합니다.

   • 소문자(a-z)

   • 대문자(A-Z)

   • 숫자(0-9)

   • 영숫자 외의 특수 문자(~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/)

   Confirm Password

   관리자 암호를 다시 입력합니다.

   (선택 사항) 사용자 및 그룹 관리

   AWS Management 콘솔에서 AWS 관리형 Microsoft AD 사용자 및 그룹 관리를 활성화하려면 AWS Management 콘솔에서 사용자 및 그룹 관리를 선택합니다. 사용자 및 그룹 관리를 사용하는 방법에 대한 자세한 내용은 AWS Management 콘솔, AWS CLI, AWS Tools for PowerShell을 사용하여 AWS Managed Microsoft AD 사용자 및 그룹 관리을 참조하세요.

4. VPC 및 서브넷 선택 페이지에서 다음 정보를 제공한 후 다음을 선택합니다.

   VPC

   디렉터리에 대한 VPC를 선택합니다.

   네트워크 유형

   VPC 및 서브넷과 연결된 인터넷 프로토콜(IP) 주소 지정 시스템입니다.

   기존 VPC와 연결된 CIDR 블록을 선택합니다. 서브넷의 리소스는 IPv4 전용, IPv6 전용 또는 IPv4와 IPv6(듀얼 스택)을 모두 사용하도록 구성할 수 있습니다. 자세한 내용은 Amazon Virtual Private Cloud 사용 설명서의 IPv4 및 IPv6 비교를 참조하세요.

   서브넷,

   도메인 컨트롤러에 대한 서브넷을 선택합니다. 두 서브넷이 서로 다른 가용 영역에 있어야 합니다.

5. 검토 및 생성 페이지에서 디렉터리 정보를 검토하고 필요한 사항을 변경합니다. 정보가 올바르면 디렉터리 생성을 선택합니다. 디렉터리 생성은 20~40분 정도 걸립니다. 생성이 완료되면 상태 값이 활성 상태로 변경됩니다.