Démarrage avec AWS Microsoft AD géré

Pour créer un AWS Microsoft AD géré

1. Dans le panneau de navigation de la console AWS Directory Service, choisissez Annuaires, puis Configurer un annuaire.

2. Sur la page Select directory type (Sélectionner un type d'annuaire), choisissez AWS Managed Microsoft AD, puis Next (Suivant).

3. Sur la page Enter directory information (Saisir les détails de l'annuaire), renseignez les informations suivantes :

   Edition

   Choisissez entre l'édition Standard ou l'édition Enterprise de AWS Managed Microsoft AD. Pour plus d'informations sur les éditions, veuillez consulter AWS Directory Service for Microsoft Active Directory (français non garanti).

   Nom de DNS de l'annuaire

   Nom complet de l’annuaire, par exemple corp.example.com.

   Note

   Si vous prévoyez d'utiliser la zone hébergée privée Amazon Route 53 pour le DNS, le nom de domaine de votre AWS Managed Microsoft AD doit être différent de votre nom de domaine Route 53. Des problèmes de résolution DNS peuvent survenir si Route 53 et AWS Managed Microsoft AD partagent le même nom de domaine. Pensez également à modifier le paramètre Utiliser les indications root si aucun redirecteur n'est disponible de vrai à faux. Lorsque ce paramètre est défini sur true et que les redirecteurs sont inaccessibles, AWS Managed Microsoft AD revient aux indications root d'Internet, qui renvoient NXDOMAIN pour les noms de zones hébergées privées. Cette réponse négative est mise en cache, ce qui prolonge les échecs de résolution même après le rétablissement de la connectivité.

   Nom NetBIOS de l'annuaire

   Nom court de l’annuaire, par exemple CORP.

   Description de l'annuaire

   Description facultative de l’annuaire. Cette description peut être modifiée après avoir créé votre AWS Managed Microsoft AD.

   Mot de passe administrateur

   Mot de passe de l’administrateur de l’annuaire. Le processus de création d’un annuaire crée un compte d’administrateur avec le nom d’utilisateur Admin et ce mot de passe. Vous pouvez modifier le mot de passe administrateur après avoir créé votre AWS Managed Microsoft AD.

   Ce mot de passe ne peut pas contenir le terme « admin ».

   Le mot de passe de l'administrateur de l'annuaire est sensible à la casse et doit comporter entre 8 et 64 caractères (inclus). Il doit également contenir au moins un caractère de trois des quatre catégories suivantes :

   • Lettres minuscules (a-z)

   • Lettres majuscules () A-Z

   • Chiffres (0-9)

   • Non-alphanumeric personnages (~ ! @#$%^&*_-+=`| \ () {} [] : ; "'<>,. ? /)

   Confirmer le mot de passe

   Saisissez à nouveau le mot de passe de l’administrateur.

   (Facultatif) Gestion des utilisateurs et des groupes

   Pour activer la AWS gestion des utilisateurs et des groupes Microsoft AD depuis le AWS Management Console, sélectionnez Gérer la gestion des utilisateurs et des groupes dans le AWS Management Console. Pour plus d'informations sur l'utilisation de la gestion des utilisateurs et des groupes, consultezGérer AWS Utilisateurs et groupes Microsoft AD gérés avec AWS Management Console, AWS CLI, ou Outils AWS pour PowerShell.

4. Sur la page Choose VPC and subnets (Choisir un VPC et des sous-réseaux), indiquez les informations suivantes, puis choisissez Next (Suivant).

   VPC

   Sélectionnez le VPC pour l'annuaire.

   Network type (Type de réseau)

   Le système d'adressage IP (Internet Protocol) associé à votre VPC et à vos sous-réseaux.

   Sélectionnez le bloc CIDR associé à votre VPC existant. Les ressources de votre sous-réseau peuvent être configurées de façon à utiliser IPv4 uniquement, IPv6 uniquement ou IPv4 et IPv6 (double pile). Pour plus d'informations, consultez Comparer IPv4 et IPv6 dans le guide de l'utilisateur d'Amazon Virtual Private Cloud.

   Sous-réseaux

   Sélectionnez les sous-réseaux pour les contrôleurs de domaine. Les deux sous-réseaux doivent être dans des zones de disponibilité différentes.

5. Sur la page Review & create (Vérifier et créer), vérifiez les informations concernant l'annuaire et effectuez les modifications nécessaires. Lorsque les informations sont correctes, choisissez Create directory (Créer l'annuaire). La création de l'annuaire prend entre 20 et 40 minutes. Une fois l'annuaire créé, le champ Statut prend la valeur Actif.