View a markdown version of this page

查看和编辑混合目录 - AWS Directory Service
查看混合目录更新混合目录

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

查看和编辑混合目录

使用以下过程查看或编辑混合目录。

查看混合目录

您可以在 Directory Service 控制台中查看混合目录。

查看详细目录信息

  1. 在 Directory Service 控制台导航窗格中，选择目录。

  2. 选择目录的目录 ID 链接。有关目录的信息显示在目录详细信息页面中。

自行管理的 Active Directory 信息

本节提供有关已加入 AWS 基础架构的自行管理的 Active Directory 的信息。

  • 目录类型

  • 目录 ID

  • 目录状态

  • 自行管理的 AD 的网络详细信息，例如：

    • VPC

    • 子网

    • DNS 地址

  • Systems Manager 托管式节点

混合目录选项卡

你可以找到有关你的 AWS 托管 Microsoft AD 的以下信息：

  • 在 “共享和共享” 选项卡上，您可以与其他 AWS 帐户共享您的 AWS 托管 Microsoft AD，并查看您的域控制器的网络详细信息。

  • 在应用程序管理选项卡上，您可以为 AWS 托管 Microsoft AD 启用应用程序访问网址，并为托管 Microsoft AD 启用 AWS 应用程序和服务。 AWS

  • 在 “维护” 选项卡上，您可以启用 SNS 来接收有关您的 AWS 托管 Microsoft AD 状态的通知并查看您的托管 Microsoft AD 的快照。 AWS

  • 有关 Status 字段的更多信息，请参阅了解你的 AWS 托管 Microsoft AD 目录状态。

更新混合目录

您可以在 Directory Service 控制台中更新混合目录以修改 DNS 设置或恢复管理员帐户访问权限。

更新混合目录信息

  1. 在 Directory Service 控制台导航窗格中，选择目录。

  2. 选择目录的目录 ID 链接，可打开目录详细信息页面。

  3. 选择操作，然后选择更新混合目录信息。

  4. 在更新混合目录信息页面上，可更新 DNS 设置或恢复管理员账户。

    更新 DNS 设置（可选）

    在自行管理的 Active Directory 信息下，可更改以下内容：

    1. 目录 DNS 名称

    2. DNS IP 地址

    可同时更新这两个设置，也可以单独更新。该更新过程至少需要进行一次更改。

  5. 恢复混合目录管理员账户

    要恢复混合目录管理员账户，我们需要临时访问某个用户。此访问权限通过 Secrets Manager 中的密钥提供。我们在恢复期间只使用这些凭证一次，而不会存储它们。如果混合目录管理员账户存在，则即使您已经更新了自行管理的 Active Directory 管理员用户，也无需更新此密钥。

    1. 管理员凭证密钥：我们在创建混合目录时创建了一个混合目录管理员账户。如果删除了此密钥，请输入自行管理的 AD 管理员用户的 Secrets Manager 密钥。