Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Bewährte Methoden für Simple AD

Im Folgenden finden Sie einige Vorschläge und Richtlinien, die Sie berücksichtigen sollten, um Probleme zu vermeiden und Simple AD optimal zu nutzen.

Einrichten: Voraussetzungen

Beachten Sie die folgenden Richtlinien, bevor Sie Ihr Verzeichnis erstellen.

Sicherstellen, dass Sie den richtigen Verzeichnistyp verwenden

Directory Service bietet mehrere Möglichkeiten zur Verwendung Microsoft Active Directory mit anderen AWS Diensten. Sie können den Verzeichnisdienst mit den Funktionen wählen, die Sie benötigen, ohne Ihr Budget zu überlasten:

Einen detaillierteren Vergleich der Directory Service Optionen finden Sie unter. Welche sollte man auswählen

Sicherstellen, dass Ihre VPCs und Instances korrekt konfiguriert sind

Um eine Verbindung zu Ihren Verzeichnissen herzustellen, sie zu verwalten und zu nutzen, müssen Sie die VPCs, denen die Verzeichnisse zugeordnet sind, ordnungsgemäß konfigurieren. Weitere Informationen über die Anforderungen zur VPC-Sicherheit und Netzwerken finden Sie unter Voraussetzungen für die Erstellung eines AWS Verwaltetes Microsoft AD, AD-Connector-Voraussetzungen oder Simple-AD-Voraussetzungen.

Wenn Sie Ihrer Domain eine Instance hinzufügen, stellen Sie sicher, dass Sie eine Verbindung und Remote-Zugriff auf Ihre Instance haben, wie in Möglichkeiten, eine Amazon EC2-Instance mit Ihrem zu verbinden AWS Verwaltetes Microsoft AD beschrieben.

Sich der eigenen Grenzen bewusst sein

Erfahren Sie mehr über die verschiedenen Beschränkungen für Ihren spezifischen Verzeichnistyp. Der verfügbare Speicherplatz und die Gesamtgröße Ihrer Objekte sind die einzigen Einschränkungen in Bezug auf die Anzahl der Objekte, die Sie in Ihrem Verzeichnis speichern können. Einzelheiten zu dem von Ihnen ausgewählten Verzeichnis finden Sie unter AWS Verwaltete Microsoft AD-Kontingente, Kontingente für AD Connector oder Kontingente für Simple AD.

Verstehen Sie die Ihres Verzeichnisses AWS Konfiguration und Verwendung der Sicherheitsgruppe

AWS erstellt eine Sicherheitsgruppe und hängt sie an die elastischen Netzwerkschnittstellen Ihres Verzeichnisses an. AWS konfiguriert die Sicherheitsgruppe so, dass unnötiger Datenverkehr zum Verzeichnis blockiert wird und der erforderliche Datenverkehr zugelassen wird.

Ändern der Verzeichnissicherheitsgruppe

Sie können Sicherheitsgruppen für Ihre Verzeichnisse ändern, aber nur, wenn Sie sich mit der Filterung von Sicherheitsgruppen auskennen. Weitere Informationen finden Sie unter Amazon-EC2-Sicherheitsgruppen für Linux-Instances im Amazon-EC2-Benutzerhandbuch. Unsachgemäße Änderungen können die Kommunikation mit den vorgesehenen Computern und Instanzen unterbrechen. AWS rät davon ab, zusätzliche Ports für Ihr Verzeichnis zu öffnen, da dies die Sicherheit beeinträchtigt. Überprüfen Sie das Modell der AWS gemeinsamen Verantwortung, bevor Sie Änderungen vornehmen.

Verwenden Sie AWS Verwaltetes Microsoft AD, wenn Vertrauensstellungen erforderlich sind

Simple AD unterstützt keine Vertrauensstellungen. Wenn Sie eine Vertrauensstellung zwischen Ihrem Directory Service Verzeichnis und einem anderen Verzeichnis herstellen müssen, sollten Sie den AWS Verzeichnisdienst für Microsoft Active Directory verwenden.

Einrichten: Erstellen Ihres Verzeichnisses

Hier finden Sie einige Vorschläge, wie Sie Ihr Verzeichnis erstellen.

Ihre Administratoren-ID und das Passwort nicht vergessen

Wenn Sie Ihr Verzeichnis einrichten, geben Sie ein Passwort für das Administratorkonto ein. Die Konto-ID für Simple AD lautet Administrator. Merken Sie sich das Passwort, das Sie für dieses Konto erstellen. Andernfalls können Sie keine Objekte in Ihrem Verzeichnis hinzufügen.

Informieren Sie sich über die Einschränkungen für Nutzernamen AWS applications

Directory Service bietet Unterstützung für die meisten Zeichenformate, die bei der Erstellung von Benutzernamen verwendet werden können. Es gibt jedoch Zeichenbeschränkungen, die für Benutzernamen gelten, die für die Anmeldung bei AWS Anwendungen wie WorkSpaces WorkDocs WorkMail, Amazon oder Quick verwendet werden. Diese Einschränkungen verlangen, dass die folgenden Zeichen nicht verwendet werden:

Programmieren Ihrer Anwendungen

Stellen Sie folgende Überlegungen an, ehe Sie Ihre Anwendungen programmieren:

Den Windows-DC-Suchservice verwenden

Verwenden Sie bei der Entwicklung von Anwendungen den Windows DC-Locator-Dienst oder den Dynamic DNS (DDNS) -Dienst Ihres AWS verwalteten Microsoft AD, um Domänencontroller (DCs) zu finden. Nehmen Sie keine Hartkodierung an Anwendungen mit der Adresse eines Domain-Controllers vor. Der DC-Suchdienst sorgt für eine Verteilung der Verzeichnislast und ermöglicht Ihnen die Nutzung einer horizontalen Skalierung durch das Hinzufügen von Domain-Controllern zu Ihrer Bereitstellung. Wenn Sie Ihre Anwendung an einen bestimmten DC binden und ein Patchen oder eine Wiederherstellung des DCs durchgeführt wird, verliert Ihre Anwendung den Zugriff auf den DC und kann die restlichen DCs nicht nutzen. Darüber hinaus kann eine feste DC-Kodierung dazu führen, dass ein einzelner DC zu einem Hotspot wird. In extremen Fällen kann dies dazu führen, dass Ihr DC nicht mehr reagiert. Solche Fälle können auch dazu führen, dass die AWS Verzeichnisautomatisierung das Verzeichnis als beeinträchtigt kennzeichnet und Wiederherstellungsprozesse auslösen, die den nicht reagierenden DC ersetzen.

Auslastungstests vor der Inbetriebnahme

Führen Sie Labortests mit Objekten und Anforderungen durch, die Ihren Produktions-Workload darstellen, um sicherzustellen, dass das Verzeichnis entsprechend der Arbeitslast Ihrer Anwendung skaliert wird. Wenn Sie zusätzliche Kapazität benötigen, sollten Sie Microsoft Active Directory verwenden Directory Service , mit dem Sie Domänencontroller hinzufügen können, um eine hohe Leistung zu erzielen. Weitere Informationen finden Sie unter Bereitstellung zusätzlicher Domänencontroller für Ihre AWS Verwaltetes Microsoft AD.

Effiziente LDAP-Abfragen verwenden

Umfassende LDAP-Abfragen für einen Domain-Controller über Tausende von Objekten können umfangreiche CPU-Zyklen auf einem einzelnen DC verursachen und ein Hot Spotting nach sich ziehen. Dies kann Auswirkungen auf Anwendungen haben, die während der Abfrage denselben DC verwenden.