

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Pré-requisitos
<a name="before_you_start"></a>

Este tutorial pressupõe que você já tenha o seguinte:

**nota**  
AWS O Microsoft AD gerenciado não oferece suporte à confiança em [domínios de rótulo único](https://support.microsoft.com/en-us/help/2269810/microsoft-support-for-single-label-domains).
+ Um diretório AWS gerenciado do Microsoft AD criado em AWS. Se precisar de ajuda para isso, consulte [Introdução ao AWS Managed Microsoft AD](ms_ad_getting_started.md).
+ Uma instância EC2 em execução Windows foi adicionada a esse Microsoft AD AWS gerenciado. Se precisar de ajuda para isso, consulte [Unindo uma instância Windows do Amazon EC2 ao seu AWS Microsoft AD Active Directory gerenciado](launching_instance.md).
**Importante**  
A conta de administrador do seu Microsoft AD AWS gerenciado deve ter acesso administrativo a essa instância.
+ As seguintes ferramentas do Windows Server instaladas nessa instância:
  + Ferramentas do AD DS e do AD LDS
  + DNS

  Se precisar de ajuda para isso, consulte [Instalando as ferramentas de administração do Active Directory para o Microsoft AD AWS gerenciado](ms_ad_install_ad_tools.md).
+ Um Microsoft Active Directory autogerenciado (on-premises)

  Você deve ter acesso administrativo a esse diretório. As mesmas ferramentas do Windows Server listadas acima também devem estar disponíveis para esse diretório.
+ Uma conexão ativa entre sua rede autogerenciada e a VPC que contém seu Microsoft AD AWS gerenciado. Se você precisar de ajuda para isso, consulte [Amazon nuvem virtual privada Connectivity Options](https://docs.aws.amazon.com/whitepapers/latest/aws-vpc-connectivity-options/aws-vpc-connectivity-options.pdf).
+ Uma política de segurança local definida corretamente. Marque `Local Security Policy > Local Policies > Security Options > Network access: Named Pipes that can be accessed anonymously` e verifique se a opção contém pelo menos estes três pipes nomeados: 
  + netlogon
  + samr
  + lsarpc
+ Os nomes NetBIOS e de domínio devem ser exclusivos e não podem ser os mesmos para estabelecer uma relação de confiança

Para obter mais informações sobre os pré-requisitos para criar uma relação de confiança, consulte [Criando uma relação de confiança entre seus AWS Microsoft AD gerenciado e AD autogerenciado](ms_ad_setup_trust.md).

## Configuração do tutorial
<a name="tutorial_config"></a>

Para este tutorial, já criamos um Microsoft AD AWS gerenciado e um domínio autogerenciado. A rede autogerenciada está conectada à VPC do Microsoft AD AWS gerenciado. As seguintes são as propriedades dos dois diretórios:

### AWS Microsoft AD gerenciado em execução em AWS
<a name="mad_domain"></a>
+ Nome de domínio (FQDN): Ad.example.com MyManaged
+ Nome NetBIOS: AD MyManaged
+ Endereços DNS: 10.0.10.246, 10.0.20.121
+ CIDR da VPC: 10.0.0.0/16

O Microsoft AD AWS gerenciado reside na VPC ID: vpc-12345678.

### Domínio autogerenciado ou AWS gerenciado do Microsoft AD
<a name="onprem_domain"></a>
+ Nome do domínio (FQDN): corp.example.com
+ Nome NetBIOS: CORP
+ Endereços DNS: 172.16.10.153
+ CIDR autogerenciado: 172.16.0.0/16

**Próxima etapa**

[Etapa 1: preparar o domínio autogerenciado do AD](ms_ad_tutorial_setup_trust_prepare_onprem.md)