Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Déploiement de contrôleurs de domaine supplémentaires pour votre AWS Microsoft AD géré

Le déploiement de contrôleurs de domaine supplémentaires pour votre compte Microsoft AD AWS géré augmente la redondance, ce qui se traduit par une résilience et une disponibilité accrues. Ceci améliore également les performances de votre annuaire, grâce à la prise en charge d'un plus grand nombre de demandes Active Directory. Par exemple, vous pouvez désormais utiliser AWS Managed Microsoft AD pour prendre en charge plusieurs applications .NET déployées sur de grands parcs d'instances Amazon EC2 et Amazon RDS pour SQL Server.

Lorsque vous créez votre annuaire pour la première fois, AWS Managed Microsoft AD déploie deux contrôleurs de domaine dans plusieurs zones de disponibilité, ce qui est nécessaire à des fins de haute disponibilité. Plus tard, vous pourrez facilement déployer des contrôleurs de domaine supplémentaires via la Directory Service console en spécifiant simplement le nombre total de contrôleurs de domaine que vous souhaitez. AWS Managed Microsoft AD distribue les contrôleurs de domaine supplémentaires aux zones de disponibilité et aux sous-réseaux Amazon VPC sur lesquels s'exécute votre annuaire.

Par exemple, dans l'illustration ci-dessous, DC-1 et DC-2 représentez les deux contrôleurs de domaine créés à l'origine avec votre répertoire. La Directory Service console fait référence à ces contrôleurs de domaine par défaut comme étant obligatoires. AWS Managed Microsoft AD place intentionnellement chacun de ces contrôleurs de domaine dans des zones de disponibilité distinctes lors du processus de création de l'annuaire. Vous pouvez ensuite décider d'ajouter deux contrôleurs de domaine supplémentaires pour mieux répartir la charge d'authentification sur les pics de connexion. Les deux DC-4 représentent DC-3 les nouveaux contrôleurs de domaine, que la console qualifie désormais d'supplémentaires. Comme précédemment, AWS Managed Microsoft AD place à nouveau automatiquement les nouveaux contrôleurs de domaine dans différentes zones de disponibilité afin de garantir la haute disponibilité de votre domaine.

Grâce à ce processus, vous n'avez plus besoin de configurer manuellement la réplication des données d'annuaire, la génération automatique des instantanés quotidiens ou la surveillance des contrôleurs de domaine supplémentaires. Il vous est également plus facile de migrer et d'exécuter des charges de travail stratégiques intégrées à Active Directory AWS Cloud sans avoir à déployer et à gérer votre propre infrastructure Active Directory.

Vous pouvez utiliser l'un des outils suivants pour déployer ou supprimer des contrôleurs de domaine supplémentaires dans votre AWS compte Microsoft AD géré :

Ajouter ou supprimer des contrôleurs de domaine supplémentaires à l'aide du Console de gestion AWS

Vous pouvez utiliser le Console de gestion AWS pour ajouter ou supprimer des contrôleurs de domaine supplémentaires à votre AWS compte Microsoft AD géré.

Conditions préalables

Avant d'ajouter ou de supprimer des contrôleurs de domaine supplémentaires à votre AWS compte Microsoft AD géré, voici plus d'informations sur les exigences en matière de contrôleurs de domaine :

Procédure

Utilisez la procédure suivante pour déployer ou supprimer des contrôleurs de domaine supplémentaires dans votre AWS compte Microsoft AD géré à l'aide du Console de gestion AWS AWS CLI, ouPowerShell.

Console de gestion AWS

Pour ajouter ou supprimer des contrôleurs de domaine supplémentaires à l'aide du Console de gestion AWS

1. Dans le panneau de navigation de la console AWS Directory Service, choisissez Annuaires.

2. Sur la page Directories (Annuaires), choisissez l'ID de votre annuaire.

3. Sur la page Détails de l'annuaire, exécutez l'une des opérations suivantes :

   • Si plusieurs régions apparaissent en cours de Multi-Region réplication, sélectionnez la région dans laquelle vous souhaitez ajouter ou supprimer des contrôleurs de domaine, puis choisissez l'onglet Scale & share. Pour de plus amples informations, veuillez consulter Régions principales et régions supplémentaires.

   • Si aucune région n'apparaît en cours de Multi-Region réplication, choisissez l'onglet Scale & share.

4. Dans la section Domain controllers (Contrôleurs de domaine), choisissez Edit (Modifier).

5. Spécifiez le nombre de contrôleurs de domaine à ajouter ou supprimer de votre annuaire, puis choisissez Modify (Modifier).

6. Lorsque AWS Managed Microsoft AD termine le processus de déploiement, tous les contrôleurs de domaine affichent le statut Actif, et la zone de disponibilité attribuée et les sous-réseaux Amazon VPC apparaissent. Les nouveaux contrôleurs de domaine sont également répartis sur les zones de disponibilité et sur les sous-réseaux sur lesquels votre annuaire est déjà déployé.

AWS CLI

Pour ajouter ou supprimer des contrôleurs de domaine supplémentaires avec AWS CLI

1. Ouvrez le AWS CLI. Pour vérifier le nombre actuel de contrôleurs de domaine, exécutez la commande suivante, en remplaçant l'ID de répertoire par votre ID d'annuaire Microsoft AD AWS géré :

   aws ds describe-directories --directory-id d-1234567890 | grep DesiredNumberOfDomainControllers

2. Pour ajouter ou supprimer des contrôleurs de domaine, vous pouvez utiliser la update-number-of-domain-controllers commande. Par exemple, vous pouvez utiliser la commande suivante pour définir le nombre total de contrôleurs de domaine à 4. Assurez-vous de remplacer l'ID de répertoire par votre ID d'annuaire Microsoft AD AWS géré et le desired-number paramètre par le nombre de contrôleurs de domaine que vous souhaitez déployer.

   aws ds update-number-of-domain-controllers --directory-id d-1234567890 --desired-number 4

PowerShell

Pour ajouter ou supprimer des contrôleurs de domaine supplémentaires avec PowerShell

1. Ouvrir PowerShell. Pour vérifier le nombre actuel de contrôleurs de domaine, exécutez la commande suivante, en remplaçant l'ID de répertoire par votre ID d'annuaire Microsoft AD AWS géré :

   Get-DSDirectory -DirectoryId d-1234567890 | Select-Object DesiredNumberOfDomainControllers

2. Pour ajouter ou supprimer des contrôleurs de domaine, vous pouvez utiliser la Set-DSDomainControllerCount commande. Par exemple, vous pouvez utiliser la commande suivante pour définir le nombre total de contrôleurs de domaine à 4. Assurez-vous de remplacer l'ID de répertoire par votre ID d'annuaire Microsoft AD AWS géré et le DesiredNumber paramètre par le nombre de contrôleurs de domaine que vous souhaitez déployer.

   Set-DSDomainControllerCount -DirectoryId d-1234567890 -DesiredNumber 4

Article AWS de blog sur la sécurité connexe