Tutorial: Erstellen Sie ein Simple AD Active Directory - AWS Directory Service

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Tutorial: Erstellen Sie ein Simple AD Active Directory

Das folgende Tutorial führt Sie durch alle Schritte, die zum Einrichten eines Simple AD Active Directory erforderlich sind. Es soll Ihnen einen Active Directory schnellen und einfachen Einstieg in Simple AD ermöglichen, ist jedoch nicht für den Einsatz in einer umfangreichen Produktionsumgebung vorgesehen.

Tutorial-Voraussetzungen

In diesem Tutorial wird von Folgendem ausgegangen:

  • Sie haben eine aktive AWS-Konto.

  • Ihr Konto hat das Amazon-Limit VPCs für die Region, in der Sie Simple AD verwenden möchten, nicht erreicht. Weitere Informationen zu VPC finden Sie unter Was ist AmazonVPC? und Subnetze in Ihrem VPC im VPCAmazon-Benutzerhandbuch.

  • Sie haben VPC in der Region kein vorhandenes Konto mit einem CIDR von10.0.0.0/16.

  • Sie befinden sich in einer Region, in der Simple AD verfügbar ist. Weitere Informationen finden Sie unter Verfügbarkeit in der Region für AWS Directory Service.

Weitere Informationen finden Sie unter Simple-AD-Voraussetzungen.

Erstellen und konfigurieren Sie ein Amazon VPC für die Verwendung mit Simple AD. Bevor Sie dieses Verfahren beginnen, stellen Sie sicher, dass Sie die Tutorial-Voraussetzungen erfüllt haben.

Erstellen Sie ein VPC für Ihr Simple AD Active Directory

Erstellen Sie ein VPC mit zwei öffentlichen Subnetzen. AWS Directory Service erfordert zwei Subnetze in IhremVPC, und jedes Subnetz muss sich in einer anderen Availability Zone befinden.

  1. Öffnen Sie die VPC Amazon-Konsole unter https://console.aws.amazon.com/vpc/.

  2. Wählen Sie im VPCDashboard die Option Erstellen ausVPC.

  3. Wählen Sie unter VPCEinstellungen die Option VPCund mehr aus.

  4. Füllen Sie die Felder wie folgt aus:

    • Lassen Sie die Option Automatisch generiert unter Automatische Generierung von Namens-Tags ausgewählt. Ändern Sie Projekt zu ADS VPC.

    • Der IPv4CIDRBlock sollte sein10.0.0.0/16.

    • Lassen Sie die Option „Kein IPv6 CIDR Block“ ausgewählt.

    • Die Tenancy sollte Standard bleiben.

    • Wählen Sie 2 für die Anzahl der Availability Zones (AZs) aus.

    • Wählen Sie für Anzahl der öffentlichen Subnetze den Wert 2 aus. Die Anzahl der privaten Subnetze kann auf 0 geändert werden.

    • Wählen Sie CIDRSubnetzblöcke anpassen, um den IP-Adressbereich des öffentlichen Subnetzes zu konfigurieren. Die öffentlichen CIDR Subnetzblöcke sollten und sein. 10.0.0.0/20 10.0.16.0/20

  5. Wählen Sie Create VPC. Es dauert mehrere MinutenVPC, bis das erstellt ist.

Gehen Sie wie folgt vor, um ein neues Simple AD Active Directory zu erstellen. Bevor Sie mit diesem Verfahren beginnen, stellen Sie sicher, dass Sie die unter Schritt 1: Amazon VPC for Simple AD erstellen und konfigurieren genannten Voraussetzungen erfüllt habenActive Directory. Tutorial-Voraussetzungen

So erstellen Sie ein Simple AD Active Directory
  1. Wählen Sie im Navigationsbereich AWS Directory Service -Konsole den Eintrag Verzeichnisse und wählen Sie Verzeichnis einrichten aus.

  2. Wählen Sie auf der Seite Verzeichnistyp auswählen die Option Simple AD aus und klicken Sie dann auf Weiter.

  3. Geben Sie auf der Seite Enter directory information (Verzeichnisinformationen eingeben) die folgenden Informationen ein:

    Verzeichnisgröße

    Wählen Sie die Größenoption Small (Klein) oder Large (Groß). Weitere Informationen über Größen finden Sie unter Simple AD.

    Name der Organisation

    Ein eindeutiger Organisationsname für Ihr Verzeichnis, der für die Registrierung von Client-Geräten verwendet wird.

    Dieses Feld ist nur verfügbar, wenn Sie Ihr Verzeichnis im Rahmen des Starts erstellen WorkSpaces.

    DNSName des Verzeichnisses

    Den vollständig qualifizierten Namen für das Verzeichnis, z. B. corp.example.com.

    BIOSNetzname des Verzeichnisses

    Die kurzen Namen für das Verzeichnis, z. B. CORP.

    Administrator password

    Das Passwort für den Verzeichnisadministrator. Beim Erstellen des Verzeichnisses wird ein Administratorkonto mit dem Benutzernamen Administrator und diesem Passwort erstellt.

    Das Verzeichnisadministrator-Passwort unterscheidet zwischen Groß-/ Kleinschreibung und muss zwischen 8 und 64 Zeichen lang sein. Zudem muss es mindestens ein Zeichen aus dreien der vier folgenden Kategorien enthalten:

    • Kleinbuchstaben (a – z)

    • Großbuchstaben (A – Z)

    • Zahlen (0 – 9)

    • Nicht-alphanumerische Zeichen (~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/)

    Confirm password (Passwort bestätigen)

    Geben Sie das Administratorpasswort erneut ein.

    Verzeichnisbeschreibung

    Eine optionale Beschreibung des Verzeichnisses.

  4. Geben Sie auf der Seite Wählen VPC und Subnetze die folgenden Informationen ein und klicken Sie dann auf Weiter.

    VPC

    Die VPC für das Verzeichnis.

    Subnets

    Wählen Sie Subnetze für die Domain-Controller aus. Die beiden Subnetze müssen zu verschiedenen Availability-Zonen gehören.

  5. Überprüfen Sie auf der Seite Review & create (Überprüfen und erstellen) die Verzeichnisinformationen und nehmen Sie gegebenenfalls Änderungen vor. Wenn die Informationen richtig sind, wählen Sie Create directory (Verzeichnis erstellen). Es dauert einige Minuten, bis das Verzeichnis erstellt wurde. Sobald sie erstellt wurden, ändert sich der Status in Active.