View a markdown version of this page

正在安装活动目录管理工具 AWS 微软 AD 托管 - AWS Directory Service

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

正在安装活动目录管理工具 AWS 微软 AD 托管

你可以使用 AWS 管理你的 Microsoft AD 活动目录Active Directory Domain Services and Active Directory Lightweight Directory Services Tools。要使用 Active Directory Domain Services and Active Directory Lightweight Directory Services Tools，您需要安装它们。以下过程将引导您了解如何在 Amazon EC2 Windows Server 实例上或使用 PowerShell 命令安装这些工具。或者，您可以启动已安装这些工具的目录管理 EC2 实例。

EC2 Windows Server instance

在开始此过程之前，请完成以下操作：

  1. 创建 AWS 托管的 Microsoft AD 活动目录。有关更多信息，请参阅 创建你的 AWS 微软 AD 托管。

  2. 启动 EC2 Windows 服务器实例并将其加入您的 AWS 托管微软 AD 活动目录。EC2 实例需要使用以下策略来创建用户和组：AmazonSSMManagedInstanceCore 和 AmazonSSMDirectoryServiceAccess。有关更多信息，请参阅在您的中启动目录管理实例 AWS 微软 AD 活动目录托管和将 Amazon EC2 Windows 实例加入你的 AWS 微软 AD 活动目录托管。

  3. 您将需要您的 Active Directory 域管理员的凭证。这些凭据是在创建 AWS 托管 Microsoft AD 时创建的。如果您按照创建你的 AWS 微软 AD 托管 中的过程操作，则您的管理员用户名将包括您的 NetBIOS 名称 corp\admin。

在 EC2 上安装活动目录管理工具 Windows 服务器实例

  1. 打开位于 https://console.aws.amazon.com/ec2/ 的 Amazon EC2 控制台。

  2. 在 Amazon EC2 控制台中，选择实例，选择 Windows Server 实例，然后选择连接。

  3. 在连接到实例页面中，选择 RDP 客户端。

  4. 在 RDP 客户端选项卡中，选择下载远程桌面文件，然后选择获取密码，以检索密码。

  5. 在获取 Windows 密码中，选择上传私钥文件。选择与 Windows Server 实例关联的 .pem 私钥文件。上传私钥文件后，选择解密密码。

  6. 在 Windows 安全对话框中，复制 Windows Server 计算机的本地管理员凭证以登录。用户名可以采用以下格式：NetBIOS-Name\admin 或 DNS-Name\admin。例如，如果您按照创建你的 AWS 微软 AD 托管 中的过程进行操作，则用户名将为 corp\admin。

  7. 登录 Windows Server 实例后，从“开始”菜单中选择服务器管理器，打开服务器管理器。

  8. 在服务器管理器控制面板中，选择添加角色和功能。

  9. 在添加角色和功能向导中，选择安装类型，选择Role-based或基于功能的安装，然后选择下一步。

  10. 在 Server Selection (服务器选择) 下，确保已选中本地服务器，然后选择左侧导航栏中的 Features (功能)。

  11. 在功能树中，依次选择并打开远程服务器管理工具、角色管理工具和 AD DS 和 AD LDS 工具。选择 A D DS 和 AD LDS 工具后，将选择活动目录模块PowerShell、AD DS 工具以及 AD LDS Snap-ins 和 Command-Line 工具。向下滚动并选择 DNS 服务器工具，然后选择下一步。

    在选定工具的情况下安装 Microsoft AD 工具、添加角色和功能向导以及功能树。

  12. 检查信息，然后选择安装。当该功能安装完成后，Active Directory 域服务工具和 Active Directory 轻量级目录服务工具将出现在“开始”菜单的管理工具文件夹中。

PowerShell

您可以使用 PowerShell 安装 Active Directory 管理工具。例如，您可以使用在 PowerShell 提示符下安装 Active Directory 远程管理工具Install-WindowsFeature RSAT-ADDS。有关更多信息，请参阅 Install-WindowsFeatureMicrosoft 网站。

Directory administration instance

您可以在 AWS 管理控制台 中启动目录管理 EC2 实例，该实例已按照在您的中启动目录管理实例 AWS 微软 AD 活动目录托管中的过程安装了 Active Directory 域服务工具和 Active Directory 轻型目录服务工具。