Menggabungkan instans Windows Amazon EC2 ke AWS Direktori Aktif Microsoft AD yang dikelola

1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon EC2 di https://console.aws.amazon.com/ec2/.

2. Di bilah navigasi, pilih yang Wilayah AWS sama dengan direktori yang ada.

3. Pada Dasbor EC2, di bagian Luncurkan instance, pilih Luncurkan instance.

4. Pada halaman Luncurkan instance, di bawah bagian Nama dan Tag, masukkan nama yang ingin Anda gunakan untuk instans Windows EC2 Anda.

5. (Opsional) Pilih Tambahkan tag tambahan untuk menambahkan satu atau beberapa pasangan kunci-nilai tag untuk mengatur, melacak, atau mengontrol akses untuk instans EC2 ini.

6. Di bagian Aplikasi dan Gambar OS (Amazon Machine Image), pilih Windows di panel Mulai Cepat. Anda dapat mengubah Windows Amazon Machine Image (AMI) dari daftar dropdown Amazon Machine Image (AMI).

7. Di bagian Jenis Instance, pilih jenis instans yang ingin Anda gunakan dari daftar dropdown Jenis Instance.

8. Di bagian Pasangan kunci (login), Anda dapat memilih untuk membuat pasangan kunci baru atau memilih dari pasangan kunci yang ada.

   1. Untuk membuat pasangan kunci baru, pilih Buat pasangan kunci baru.

   2. Masukkan nama untuk pasangan kunci dan pilih opsi untuk jenis pasangan kunci dan format file kunci pribadi.

   3. Untuk menyimpan kunci pribadi dalam format yang dapat digunakan dengan OpenSSH, pilih. pem. Untuk menyimpan kunci pribadi dalam format yang dapat digunakan dengan PuTTY, pilih .ppk.

   4. Pilih buat pasangan kunci.

   5. File kunci privat tersebut akan secara otomatis diunduh oleh peramban Anda. Simpan file kunci privat di suatu tempat yang aman.

      penting

      Ini adalah satu-satunya kesempatan Anda untuk menyimpan file kunci privat tersebut.

9. Pada halaman Lun curkan instance, di bawah bagian Pengaturan jaringan, pilih Edit. Pilih VPC tempat direktori Anda dibuat dari daftar dropdown VPC - wajib.

10. Pilih salah satu subnet publik di VPC Anda dari daftar dropdown Subnet. Subnet yang Anda pilih harus memiliki semua lalu lintas eksternal yang dialihkan ke gateway internet. Jika hal ini tidak terjadi, Anda tidak akan dapat terhubung ke instans dari jarak jauh.

    Untuk informasi selengkapnya tentang cara menyambung ke gateway internet, lihat Menghubun gkan ke internet menggunakan gateway internet di Panduan Pengguna Amazon VPC.

11. Di bawah IP Auto-assign publik, pilih Aktifkan.

    Untuk informasi selengkapnya tentang pengalamatan IP publik dan pribadi, lihat pengalamatan IP instans Amazon EC2 di Panduan Pengguna Amazon EC2.

12. Untuk pengaturan Firewall (grup keamanan), Anda dapat menggunakan pengaturan default atau membuat perubahan untuk memenuhi kebutuhan Anda.

13. Untuk Konfigurasikan pengaturan penyimpanan, Anda dapat menggunakan pengaturan default atau membuat perubahan untuk memenuhi kebutuhan Anda.

14. Pilih bagian Detail lanjutan, pilih domain Anda dari daftar dropdown direktori bergabung domain.

    catatan

    Setelah memilih direktori bergabung Domain, Anda mungkin melihat:

    

    Kesalahan ini terjadi jika wizard peluncuran EC2 mengidentifikasi dokumen SSM yang ada dengan properti tak terduga. Anda dapat melakukan salah satu hal berikut:

    • Jika sebelumnya Anda mengedit dokumen SSM dan properti diharapkan, pilih tutup dan lanjutkan untuk meluncurkan instance EC2 tanpa perubahan.

    • Pilih tautan hapus dokumen SSM yang ada di sini untuk menghapus dokumen SSM. Ini akan memungkinkan pembuatan dokumen SSM dengan properti yang benar. Dokumen SSM akan dibuat secara otomatis saat Anda meluncurkan instance EC2.

15. Untuk profil instans IAM, Anda dapat memilih profil instance IAM yang ada atau membuat yang baru. Pilih profil instans IAM yang memiliki kebijakan terkel AWS ola AmazonSSMManagedInstanceCore dan dil AmazonSSMDirectoryServiceAccess ampirkan padanya dari daftar dropdown profil instance IAM. Untuk membuat yang baru, pilih Buat tautan profil IAM baru, lalu lakukan hal berikut:

    1. Pilih Buat peran.

    2. Di bawah Pilih entitas tepercaya, pilih AWS layanan.

    3. Di bawah Kasus penggunaan, pilih EC2.

    4. Di bawah Tam bah izin, dalam daftar kebijakan, pilih AmazonSSMDirectoryServiceAccess kebijakan AmazonSSMManagedInstanceCore dan. Untuk memfilter daftar, SSM ketik kotak pencarian. Pilih Berikutnya.

       catatan

       AmazonSSMDirectoryServiceAccessmemberikan izin untuk bergabung dengan instance ke Direktori Aktif yang dikelola oleh Directory Service. AmazonSSMManagedInstanceCorememberikan izin minimum yang diperlukan untuk menggunakan AWS Systems Manager layanan. Untuk informasi selengkapnya tentang cara membuat peran dengan izin ini, dan untuk informasi tentang izin dan kebijakan lain yang dapat Anda tetapkan ke IAM role, lihat Buat profil instans IAM untuk Systems Manager di Panduan Pengguna AWS Systems Manager .

    5. Pada halaman Nama, ulasan, dan buat, masukkan nama Peran. Anda memerlukan nama peran ini untuk dilampirkan ke instance EC2.

    6. (Opsional) Anda dapat memberikan deskripsi profil instance IAM di bidang Deskripsi.

    7. Pilih Buat peran.

    8. Kembali ke Luncur kan halaman instance dan pilih ikon refresh di sebelah profil instance IAM. Profil instans IAM baru Anda harus terlihat di daftar dropdown profil instance IAM. Pilih profil baru dan biarkan sisa pengaturan dengan nilai defaultnya.

16. Pilih Luncurkan instans.

Untuk menggabungkan instance Windows ke AWS Direktori Aktif Microsoft AD yang dikelola

1. Connect ke instans menggunakan klien Remote Desktop Protocol.

2. Buka kotak dialog TCP/IPv4 properti pada instance.

   1. Buka Koneksi Jaringan.

      Tip

      Anda dapat membuka Koneksi Jaringan langsung dengan menjalankan hal berikut dari prompt perintah pada instans.

      %SystemRoot%\system32\control.exe ncpa.cpl

   2. Buka menu konteks (klik kanan) untuk koneksi jaringan yang aktif mana pun dan pilih Properti .

   3. Dalam kotak dialog properti koneksi, buka (klik dua kali) Protokol Internet Versi 4.

3. Pilih Gunakan alamat server DNS berikut, ubah alamat server DNS pilihan dan alamat server DNS alternatif ke alamat IP server AD-provided DNS Microsoft AWS Terkelola Anda, dan pilih OK.

   

4. Buka kotak dialog Properti Sistem untuk instans, pilih tab Nama Komputer, dan pilih Ubah.

   Tip

   Anda dapat membuka kotak dialog Properti Sistem langsung dengan menjalankan hal berikut dari prompt perintah pada instans.

   %SystemRoot%\system32\control.exe sysdm.cpl

5. Di bidang Anggota, pilih Domain, masukkan nama yang memenuhi syarat dari Direktori Aktif AWS Microsoft AD Terkelola Anda, dan pilih OK.

6. Saat diminta nama dan kata sandi untuk administrator domain, masukkan nama pengguna dan kata sandi akun yang memiliki hak istimewa bergabung domain. Untuk informasi selengkapnya tentang mendelegasikan hak istimewa ini, lihat Mendelegasikan hak istimewa bergabung direktori untuk AWS Microsoft AD yang Dikelola.

   catatan

   Anda dapat memasukkan nama domain yang sepenuhnya memenuhi syarat atau nama NetBIOS, diikuti dengan garis miring terbalik (\), dan kemudian nama pengguna. Nama pengguna akan menjadi Admin. Misalnya, corp.example.com\admin atau corp\admin.

7. Setelah Anda menerima pesan yang menyambut Anda ke domain, mulai ulang instans agar perubahan berlaku.