Unindo uma instância EC2 do Amazon Windows ao seu Microsoft AD AWS gerenciado Active Directory

1. Faça login no AWS Management Console e abra o EC2 console da Amazon em https://console.aws.amazon.com/ec2/.

2. Na barra de navegação, escolha o mesmo Região da AWS que o diretório existente.

3. No EC2 Painel, na seção Launch instance, escolha Launch instance.

4. Na página Iniciar uma instância, na seção Nome e tags, insira o nome que você gostaria de usar para sua EC2 instância do Windows.

5. (Opcional) Escolha Adicionar tags adicionais para adicionar um ou mais pares de chave-valor de tag para organizar, rastrear ou controlar o acesso a essa EC2 instância.

6. Na seção Imagem da aplicação e do sistema operacional (imagem de máquina da Amazon), escolha Windows no painel Início rápido. É possível alterar a imagem de máquina da Amazon (AMI) do Windows na lista suspensa Imagem de máquina da Amazon (AMI).

7. Na seção Tipo de instância, escolha o tipo de instância que você gostaria de usar na lista suspensa Tipo de instância.

8. Na seção Par de chaves (login), você pode escolher criar um novo par de chaves, usar um par de chaves existente ou continuar sem um par de chaves.

9. Na página Iniciar uma instância, na seção Configurações de rede, escolha Editar. Escolha a VPC na qual seu diretório foi criado na lista suspensa VPC: obrigatório.

10. Escolha uma das sub-redes públicas em sua VPC na lista suspensa Sub-rede. A sub-rede escolhida deve ter todo o tráfego externo ser roteado para um gateway da Internet. Caso contrário, não será possível conectar-se à instância de maneira remota.

    Para obter mais informações sobre como conectar a um gateway da Internet, consulte Conectar à Internet usando um gateway da Internet no Guia do usuário da Amazon VPC.

11. Em Atribuir IP público automaticamente, escolha Habilitar.

    Para obter mais informações sobre endereçamento IP público e privado, consulte Endereçamento IP de EC2 instâncias da Amazon no Guia EC2 do usuário da Amazon.

12. Para configurações de Firewall (grupos de segurança), é possível usar as configurações padrão ou fazer alterações para atender às suas necessidades.

13. Para opções de Configurar armazenamento, é possível usar as configurações padrão ou fazer alterações para atender às suas necessidades.

14. Selecione a seção Detalhes avançados, escolha seu domínio na lista suspensa Diretório de associação ao domínio.

    nota

    Depois de escolher o diretório de associação do domínio, você verá:

    

    Esse erro ocorre se o assistente de EC2 inicialização identificar um documento SSM existente com propriedades inesperadas. Você pode executar uma das seguintes ações:

    • Se você editou anteriormente o documento SSM e as propriedades são esperadas, escolha fechar e continue com a execução da EC2 instância sem alterações.

    • Selecione o link Excluir o documento do SSM existente aqui para excluir o documento do SSM. Isso permitirá a criação de um documento do SSM com as propriedades corretas. O documento SSM será criado automaticamente quando você iniciar a EC2 instância.

15. Para Perfil de instância do IAM, é possível selecionar um perfil de instância do IAM existente ou criar um novo. Selecione um perfil de instância do IAM que tenha as políticas AWS gerenciadas Amazon SSMManaged InstanceCore e Amazon SSMDirectory ServiceAccess anexadas a ele na lista suspensa do perfil da instância do IAM. Para criar um novo, escolha o link Criar perfil do IAM e faça o seguinte:

    1. Selecione Criar perfil.

    2. Em Selecionar entidade confiável, escolha serviço da AWS .

    3. Em Use case (Caso de uso), escolha EC2.

    4. Em Adicionar permissões, na lista de políticas, selecione as SSMDirectory ServiceAccess políticas da Amazon SSMManaged InstanceCore e da Amazon. Para filtrar a lista, digite SSM na caixa de pesquisa. Escolha Próximo.

       nota

       A Amazon SSMDirectory ServiceAccess fornece as permissões para unir instâncias a uma instância Active Directory gerenciada por AWS Directory Service. A Amazon SSMManaged InstanceCore fornece as permissões mínimas necessárias para usar o AWS Systems Manager serviço. Para obter mais informações sobre a criação de um perfil com essas permissões e sobre outras permissões e políticas que você pode atribuir ao seu perfil do IAM, consulte Criar um perfil de instância do IAM para Systems Manager no Guia do usuário do AWS Systems Manager .

    5. Na página Nomear, revisar e criar, insira um Nome de perfil. Você precisará desse nome de função para anexar à EC2 instância.

    6. (Opcional) Você pode fornecer uma descrição do perfil de instância do IAM no campo Descrição.

    7. Selecione Criar perfil.

    8. Volte para a página Iniciar uma instância e escolha o ícone de atualização ao lado do Perfil de instância do IAM. Seu novo perfil de instância do IAM deve estar visível na lista suspensa do Perfil de instância do IAM. Escolha o novo perfil e mantenha o resto das configurações com seus valores padrão.

16. Escolha Iniciar instância.

Para unir uma instância do Windows a um Microsoft AD AWS gerenciado Active Directory

1. Conecte-se à instância usando qualquer cliente Remote Desktop Protocol.

2. Abra a caixa de diálogo de IPv4 propriedades TCP/ na instância.

   1. Abra Conexões de rede.

      dica

      Você pode abrir Conexões de rede de maneira direta executando o seguinte comando a partir de um prompt de comando na instância.

      %SystemRoot%\system32\control.exe ncpa.cpl

   2. Abra o menu de contexto (clique com o botão direito do mouse) de qualquer conexão de rede habilitada e escolha Propriedades.

   3. Na caixa de diálogo de propriedades da conexão, abra (clique duas vezes) Protocolo de Internet versão 4.

3. Selecione Usar os seguintes endereços de servidor DNS, altere os endereços do servidor DNS preferencial e do servidor DNS alternativo para os endereços IP dos seus servidores DNS gerenciados fornecidos pelo AWS Microsoft AD e escolha OK.

   

4. Abra a caixa de diálogo Propriedades do sistema da instância, selecione a guia Nome do computador e escolha Alterar.

   dica

   Você pode abrir a caixa de diálogo Propriedades do sistema de maneira direta executando o seguinte comando a partir de um prompt de comando na instância.

   %SystemRoot%\system32\control.exe sysdm.cpl

5. No campo Membro de, selecione Domínio, insira o nome totalmente qualificado do seu Microsoft AD Active Directory AWS gerenciado e escolha OK.

6. Quando for solicitado o nome e a senha do administrador do domínio, insira o nome de usuário e a senha de uma conta com privilégios de associação no domínio. Para obter mais informações sobre como delegar esses privilégios, consulte Delegação de privilégios de associação ao diretório do AWS Managed Microsoft AD.

   nota

   É possível inserir o nome totalmente qualificado do domínio ou o nome NetBIOS, seguido por uma barra invertida (\) e pelo nome do usuário. O nome de usuário seria Admin. Por exemplo, corp.example.com\admin ou corp\admin.

7. Depois que você receber a mensagem de boas-vindas ao domínio, reinicie a instância para que as alterações entrem em vigor.