As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Etapa 1: configure seu AWS ambiente para AWS Microsoft AD Active Directory gerenciado

Antes de criar o AWS Managed Microsoft AD em seu laboratório de AWS teste, primeiro você precisa configurar seu par de chaves do Amazon EC2 para que todos os dados de login sejam criptografados.

Criar um par de chaves.

Se você já tiver um par de chaves, ignore esta etapa. Para obter mais informações sobre pares de chaves do Amazon EC2, consulte Criar um par de chaves.

Como criar, configurar e emparelhar duas Amazon VPCs

Conforme mostrado na ilustração a seguir, ao concluir esse processo de várias etapas, você terá criado e configurado duas VPCs públicas, duas sub-redes públicas por VPC, um gateway da Internet por VPC e uma conexão de emparelhamento de VPC entre as VPCs. Optamos por usar VPCs e sub-redes públicas para fins de simplicidade e custo. Para cargas de trabalho de produção, recomendamos que você use VPCs privadas. Para obter mais informações sobre como melhorar a segurança da VPC, consulte Segurança na Amazon Virtual Private Cloud.

Todos os AWS CLI PowerShell exemplos usam as informações de VPC abaixo e são criados em us-west-2. Você pode escolher qualquer região compatível para criar seu ambiente. Para obter informações gerais, consulte O que é a Amazon VPC?.

Etapa 1: criar duas VPCs

Nesta etapa, você precisa criar duas VPCs na mesma conta usando os parâmetros especificados na tabela a seguir. AWS O Microsoft AD gerenciado suporta o uso de contas separadas com o Compartilhe seu AWS Microsoft AD gerenciado recurso. A primeira VPC será usada para o AWS Microsoft AD gerenciado. A segunda VPC será usada para recursos que podem ser usados posteriormente em Tutorial: Criando uma relação de confiança a partir de AWS Gerenciou o Microsoft AD para uma instalação autogerenciada do Active Directory no Amazon EC2.

Para obter instruções detalhadas, consulte Criar uma VPC.

Etapa 2: criar duas sub-redes por VPC

Depois de criar as VPCs, será necessário criar duas sub-redes por VPC usando os parâmetros especificados na tabela a seguir. Para este laboratório de teste, cada sub-rede será um /24. Isso permitirá que até 256 endereços sejam emitidos por sub-rede. Cada sub-rede deve estar em uma zona de disponibilidade separada. Colocar cada sub-rede em uma zona de disponibilidade separada é um dos Pré-requisitos para criar um AWS Microsoft AD gerenciado.

Para obter instruções detalhadas, consulte Criar uma sub-rede na VPC.

Etapa 3: criar e anexar um gateway da Internet às VPCs

Como estamos usando VPCs públicas, será necessário criar e anexar um gateway da Internet às VPCs usando os parâmetros especificados na tabela a seguir. Isso permitirá que você seja capaz de se conectar e gerenciar as instâncias do EC2.

Para obter instruções detalhadas, consulte Gateways da Internet.

Etapa 4: configurar uma conexão de emparelhamento de VPC entre AWS- e - DS-VPC01 AWS OnPrem-VPC01

Como você já criou duas VPCs, será necessário conectá-las em rede usando o emparelhamento de VPC usando os parâmetros especificados na tabela a seguir. Embora existam várias maneiras de conectar suas VPCs, este tutorial usará o VPC Peering. AWS O Microsoft AD gerenciado oferece suporte a várias soluções para conectar suas VPCs, algumas delas incluem emparelhamento de VPC, Transit Gateway e VPN.

Para obter instruções sobre como criar uma conexão de emparelhamento de VPC com outra VPC em sua conta, consulte Criar uma conexão de emparelhamento de VPC com outra VPC em sua conta.

Etapa 5: adicionar duas rotas à tabela de rotas principal de cada VPC

Para que os gateways da Internet e a conexão de emparelhamento de VPC criados nas etapas anteriores sejam funcionais, será necessário atualizar a tabela de rotas principal de ambas as VPCs usando os parâmetros especificados na tabela a seguir. Você adicionará duas rotas; 0.0.0. 0/0 que será roteado para todos os destinos não explicitamente conhecidos na tabela de rotas e 10.0.0. 0/16 ou 10.100.0. 0/16 que será roteado para cada VPC pela conexão de emparelhamento de VPC estabelecida acima.

Você pode encontrar facilmente a tabela de rotas correta para cada VPC filtrando pela etiqueta de nome da VPC (AWS- ou -). DS-VPC01 AWS OnPrem-VPC01

Para obter instruções sobre como adicionar rotas a uma tabela de rotas da VPC, consulte Adicionar e remover rotas de uma tabela de rotas.

Criação de grupos de segurança para instâncias do Amazon EC2

Por padrão, o AWS Managed Microsoft AD cria um grupo de segurança para gerenciar o tráfego entre seus controladores de domínio. Nesta seção, será necessário criar dois grupos de segurança (um para cada VPC) que serão usados para gerenciar o tráfego dentro da VPC para as instâncias do EC2 usando os parâmetros especificados nas tabelas a seguir. Você também adicionará uma regra que permite a entrada de um RDP (3389) de qualquer lugar e a entrada de todos os tipos de tráfego a partir da VPC local. Para obter mais informações, consulte Grupos de segurança do Amazon EC2 para instâncias do Windows.

Regras de entrada de grupos de segurança para AWS- DS-VPC01

Regras de saída de grupos de segurança para AWS- DS-VPC01

Regras de entrada de grupos de segurança para AWS- OnPrem-VPC01

Regras de saída de grupos de segurança para AWS- OnPrem-VPC01

Para obter instruções detalhadas sobre como criar e adicionar regras aos grupos de segurança, consulte Trabalhar com grupos de segurança: