Création d'une relation d'approbation

Dans la AWS Directory Service console, sur la page Détails du répertoire, notez votre ID d'annuaire Microsoft AD AWS géré.

Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

Choisissez Security Groups.

Recherchez votre ID d'annuaire Microsoft AD AWS géré. Dans les résultats de recherche, sélectionnez l'élément avec la description « groupe de sécuritéAWS créé pour les contrôleurs de répertoire ID ».

Accédez à l'onglet Outbound Rules de ce groupe de sécurité. Sélectionnez Edit, puis Add another rule. Pour la nouvelle règle, saisissez les valeurs suivantes :

Sélectionnez Save.

Vous devez d'abord obtenir des informations sur votre AWS Managed Microsoft AD. Connectez-vous à AWS Management Console et ouvrez la console AWS Directory Service.

Dans le volet de navigation, sélectionnez Directories.

Choisissez l'ID de répertoire de votre AWS Managed Microsoft AD.

Prenez note du nom de domaine complet (FQDN) et des adresses DNS de votre annuaire.

Retournez maintenant à votre contrôleur de domaine autogéré. Ouvrez le Gestionnaire de serveur.

Dans le menu Tools, choisissez DNS.

Dans l'arborescence de la console, développez le serveur DNS du domaine pour lequel vous configurez la relation d'approbation.

Dans l'arborescence de la console, sélectionnez Conditional Forwarders.

Dans le menu Action, choisissez New conditional forwarder.

Dans le domaine DNS, tapez le nom de domaine complet (FQDN) de votre AWS Managed Microsoft AD, comme vous l'avez indiqué précédemment.

Choisissez les adresses IP des serveurs principaux et saisissez les adresses DNS de votre annuaire Microsoft AD AWS géré, comme vous l'avez indiqué précédemment.

Après avoir saisi les adresses DNS, il se peut que l'erreur « timeout » ou « Impossible à résoudre » s'affiche. Vous pouvez généralement ignorer ces erreurs.

Sélectionnez Store this conditional forwarder in Active Directory and replicate as follows: All DNS servers in this domain. Choisissez OK.

Ouvrez la AWS Directory Service console.

Sur la page Répertoires, choisissez votre identifiant Microsoft AD AWS géré.

Sur la page Détails de l'annuaire, procédez de l'une des manières suivantes :

Dans la section Trust relationships (Relations d'approbation), choisissez Actions, puis sélectionnez Add trust relationship (Ajouter une relation d'approbation).

Sur la page Ajouter une relation d'approbation, fournissez les informations requises, y compris le type d'approbation, le nom de domaine complet (FQDN) de votre domaine approuvé, le mot de passe et la direction d'approbation.

(Facultatif) Si vous souhaitez autoriser uniquement les utilisateurs autorisés à accéder aux ressources de votre répertoire AWS Managed Microsoft AD, vous pouvez éventuellement cocher la case Authentification sélective. Pour des informations générales sur l'authentification sélective, consultez la section Considérations relatives à la sécurité pour les entreprises de confiance chez Microsoft TechNet.

Pour Redirecteur conditionnel, saisissez l'adresse IP de votre serveur DNS autogéré. Si vous avez créé précédemment des redirecteurs conditionnels, vous pouvez saisir le nom de domaine complet de votre domaine autogéré au lieu d'une adresse IP DNS.

(Facultatif) Choisissez Add another IP (Ajouter une autre adresse IP) et entrez l'adresse IP d'un autre serveur DNS autogéré. Vous pouvez répéter cette étape pour chaque adresse de serveur DNS applicable pour un total de quatre adresses.

Choisissez Ajouter.

Si le serveur DNS ou le réseau de votre domaine autogéré utilise un espace d'adresse IP publique (non RFC 1918), accédez à la section IP routing (Routage IP) et choisissez Actions, puis Add route (Ajouter une route). Tapez le bloc d'adresse IP de votre serveur DNS ou réseau autogéré selon le format CIDR, par exemple 203.0.113.0/24. Cette étape n'est pas nécessaire si votre serveur DNS et votre réseau autogéré utilisent des espaces d'adressage IP RFC 1918.

(Facultatif) Nous vous recommandons de sélectionner Add routes to the security group for this directory's VPC (Ajouter des routes au groupe de sécurité pour le VPC de cet annuaire) pendant que vous êtes sur la page Add routes (Ajouter des routes). Cela va permettre de configurer les groupes de sécurité comme indiqué ci-dessus dans la section « Configuration de votre VPC ». Ces règles de sécurité ont un impact sur une interface réseau interne qui n'est pas exposée publiquement. Si cette option n'est pas disponible, un message s'affichera pour indiquer que vous avez déjà personnalisé vos groupes de sécurité.

Ouvrez la AWS Directory Service console.

Sur la page Répertoires, choisissez votre identifiant Microsoft AD AWS géré.

Sur la page Détails de l'annuaire, procédez de l'une des manières suivantes :

Dans la section Trust relationships (Relations d'approbation), sélectionnez la relation d'approbation que vous voulez vérifier et choisissez Actions, puis Verify trust relationship (Vérifier la relation d'approbation).

Ouvrez la AWS Directory Service console.

Sur la page Répertoires, choisissez votre identifiant Microsoft AD AWS géré.

Sur la page Détails de l'annuaire, procédez de l'une des manières suivantes :

Dans la section Trust relationships (Relations d'approbation), sélectionnez la relation d'approbation que vous voulez supprimer et choisissez Actions, puis Delete trust relationship (Supprimer la relation d'approbation).

Sélectionnez Supprimer.