Solución de problemas de Simple AD - AWS Directory Service

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Solución de problemas de Simple AD

La siguiente información puede ayudarlo a resolver algunos problemas comunes que pueden surgir al crear o utilizar el Simple Active Directory (Simple AD).

Recuperación de contraseña

Si un usuario olvida su contraseña o tiene problemas para iniciar sesión en EL directorio Simple AD, puede restablecer su contraseña mediante la AWS Management Console, Windows PowerShell o la AWS CLI.

Para obtener más información, consulte Restablecimiento de una contraseña de usuario de Simple AD.

Cuando intento agregar un usuario a Simple AD, aparece el mensaje «KDC no puede llevar a cabo la operación solicitada».

Esto puede ocurrir cuando el cliente de la CLI de Samba no envía correctamente los comandos “net” a todos los controladores de dominio. Si ve este mensaje de error al utilizar el comando “net ads” para añadir un usuario al directorio de Simple AD, utilice el argumento -S y especifique la dirección IP de uno de los controladores de dominio. Si sigue apareciendo el error, pruebe con el otro controlador de dominio. También puede utilizar las herramientas de administración de Active Directory para añadir usuarios al directorio. Para obtener más información, consulte Instalación de las herramientas de administración de Active Directory para Simple AD.

No puedo actualizar el nombre de DNS o la dirección IP de una instancia unida a mi dominio (actualización dinámica de DNS)

Las actualizaciones dinámicas de DNS no se admiten en dominios de Simple AD. En lugar de ello, puede realizar los cambios directamente en su directorio utilizando el Administrador de DNS en una instancia que esté unida al dominio.

No puedo iniciar sesión en SQL Server con una cuenta de SQL Server.

Es posible que reciba un error si intenta utilizar SQL Server Management Studio (SSMS) con una cuenta de SQL Server para iniciar sesión en SQL Server que se ejecuta en una instancia de Amazon EC2 de Windows 2012 R2. El problema se produce cuando SSMS se ejecuta como dominio de usuario y puede dar lugar al error Login failed for user, incluso aunque se hayan facilitado credenciales válidas. Se trata de un problema conocido y AWS está intentando solucionarlo lo antes posible.

Para solucionar el problema, puede iniciar sesión en SQL Server con la autenticación de Windows en lugar de con la autenticación de SQL. O lanzar SSMS como un usuario local en lugar de un usuario de dominio de Simple AD.

Mi Simple AD se bloquea en el estado «Solicitado».

Si Simple AD permanece en el estado Requested durante más de cinco minutos, intente eliminar el directorio y créelo nuevamente. Si este problema sigue sin resolverse, contacte con el Centro de AWS Support.

Recibo un error de «AZ constrained» cuando creo un Simple AD.

Es posible que algunas cuentas de AWS creadas antes de 2012 tengan acceso a zonas de disponibilidad en las regiones de Este de EE. UU. (Norte de Virginia), Oeste de EE. UU. (Norte de California) o Asia-Pacífico (Tokio) que no admiten directorios de AWS Directory Service. Si recibe un error como este al crear un directorio, seleccione una subred en una zona de disponibilidad diferente e intente crear el directorio de nuevo.

Algunos de mis usuarios no pueden autenticarse con mi Simple AD.

Las cuentas de usuario deben tener habilitada la autenticación previa de Kerberos. Esta es la configuración predeterminada para nuevas cuentas de usuario y no debe modificarse. Para obtener más información sobre esta configuración, consulte Preautenticación en Simple AD en TechNet.

Recursos adicionales de

Los recursos relacionados siguientes pueden ayudarle a solucionar problemas cuando trabaje con AWS.