Bergabung dengan instans Amazon EC2 Windows ke Microsoft AD yang AWS Dikelola Active Directory

1. Masuk ke AWS Management Console dan buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

2. Di bilah navigasi, pilih yang Wilayah AWS sama dengan direktori yang ada.

3. Di EC2Dasbor, di bagian Launch instance, pilih Launch instance.

4. Pada halaman Luncurkan instance, di bawah bagian Nama dan Tag, masukkan nama yang ingin Anda gunakan untuk EC2 instance Windows Anda.

5. (Opsional) Pilih Tambahkan tag tambahan untuk menambahkan satu atau beberapa pasangan nilai kunci tag untuk mengatur, melacak, atau mengontrol akses untuk contoh iniEC2.

6. Di bagian Application and OS Image (Amazon Machine Image), pilih Windows di panel Mulai Cepat. Anda dapat mengubah Windows Amazon Machine Image (AMI) dari daftar dropdown Amazon Machine Image (AMI).

7. Di bagian Jenis instans, pilih jenis instance yang ingin Anda gunakan dari daftar dropdown tipe Instance.

8. Di bagian Key pair (login), Anda dapat memilih untuk membuat key pair baru atau memilih dari key pair yang ada.

   1. Untuk membuat key pair baru, pilih Create new key pair.

   2. Masukkan nama untuk key pair dan pilih opsi untuk Key pair type dan Private key file format.

   3. Untuk menyimpan kunci pribadi dalam format yang dapat digunakan dengan OpenSSH, pilih .pem. Untuk menyimpan kunci pribadi dalam format yang dapat digunakan dengan PuTTY, pilih.ppk.

   4. Pilih create key pair.

   5. File kunci privat tersebut akan secara otomatis diunduh oleh peramban Anda. Simpan file kunci privat di suatu tempat yang aman.

      penting

      Ini adalah satu-satunya kesempatan Anda untuk menyimpan file kunci privat tersebut.

9. Pada halaman Luncurkan instance, di bawah bagian Pengaturan jaringan, pilih Edit. Pilih tempat VPCdirektori Anda dibuat dari daftar dropdown yang diperlukan. VPC

10. Pilih salah satu subnet publik di daftar VPC dropdown Subnet Anda. Subnet yang Anda pilih harus memiliki semua lalu lintas eksternal yang diarahkan ke gateway internet. Jika hal ini tidak terjadi, Anda tidak akan dapat terhubung ke instans dari jarak jauh.

    Untuk informasi selengkapnya tentang cara menyambung ke gateway internet, lihat Connect to the internet menggunakan gateway internet di Panduan VPC Pengguna Amazon.

11. Di bawah Auto-assign IP publik, pilih Aktifkan.

    Untuk informasi selengkapnya tentang pengalamatan IP publik dan pribadi, lihat Pengalamatan IP EC2 instans Amazon di EC2Panduan Pengguna Amazon.

12. Untuk pengaturan Firewall (grup keamanan), Anda dapat menggunakan pengaturan default atau membuat perubahan untuk memenuhi kebutuhan Anda.

13. Untuk Konfigurasi pengaturan penyimpanan, Anda dapat menggunakan pengaturan default atau membuat perubahan untuk memenuhi kebutuhan Anda.

14. Pilih bagian Detail lanjutan, pilih domain Anda dari daftar dropdown direktori Gabung Domain.

    catatan

    Setelah memilih direktori Gabung Domain, Anda mungkin melihat:

    

    Kesalahan ini terjadi jika wizard EC2 peluncuran mengidentifikasi SSM dokumen yang ada dengan properti tak terduga. Anda dapat melakukan salah satu dari yang berikut:

    • Jika sebelumnya Anda mengedit SSM dokumen dan properti diharapkan, pilih tutup dan lanjutkan untuk meluncurkan EC2 instance tanpa perubahan.

    • Pilih tautan hapus SSM dokumen yang ada di sini untuk menghapus SSM dokumen. Ini akan memungkinkan pembuatan SSM dokumen dengan properti yang benar. SSMDokumen akan secara otomatis dibuat saat Anda meluncurkan EC2 instance.

15. IAMMisalnya profil, Anda dapat memilih profil IAM instance yang ada atau membuat yang baru. Pilih profil IAM instance yang memiliki kebijakan AWS terkelola A mazonSSMManaged InstanceCore dan A yang mazonSSMDirectory ServiceAccess dilampirkan padanya dari daftar tarik-turun profil IAM instance. Untuk membuat yang baru, pilih Buat tautan IAM profil baru, lalu lakukan hal berikut:

    1. Pilih Buat peran.

    2. Di bawah Pilih entitas tepercaya, pilih AWS layanan.

    3. Di bawah Kasus penggunaan, pilih EC2.

    4. Di bawah Tambahkan izin, dalam daftar kebijakan, pilih mazonSSMDirectory ServiceAccess kebijakan A mazonSSMManaged InstanceCore dan A. Untuk memfilter daftar, SSM ketik kotak pencarian. Pilih Berikutnya.

       catatan

       A mazonSSMDirectory ServiceAccess memberikan izin untuk menggabungkan instance ke Active Directory dikelola oleh AWS Directory Service. A mazonSSMManaged InstanceCore memberikan izin minimum yang diperlukan untuk menggunakan AWS Systems Manager layanan. Untuk informasi selengkapnya tentang membuat peran dengan izin ini, dan untuk informasi tentang izin dan kebijakan lain yang dapat Anda tetapkan ke IAM peran Anda, lihat Membuat profil IAM instans untuk Systems Manager di Panduan Pengguna.AWS Systems Manager

    5. Pada halaman Nama, tinjau, dan buat, masukkan nama Peran. Anda akan memerlukan nama peran ini untuk dilampirkan ke EC2 instance.

    6. (Opsional) Anda dapat memberikan deskripsi profil IAM instance di bidang Deskripsi.

    7. Pilih Buat peran.

    8. Kembali ke Luncurkan halaman instans dan pilih ikon penyegaran di sebelah profil IAM instance. Profil IAM instans baru Anda harus terlihat di daftar dropdown profil IAM instance. Pilih profil baru dan biarkan pengaturan lainnya dengan nilai defaultnya.

16. Pilih Luncurkan instans.

Untuk menggabungkan instans Windows ke Microsoft AD yang AWS Dikelola Active Directory

1. Connect ke instans menggunakan klien Remote Desktop Protocol.

2. Buka kotak dialogTCP/IPv4properties pada instance.

   1. Buka Koneksi Jaringan.

      Tip

      Anda dapat membuka Koneksi Jaringan langsung dengan menjalankan hal berikut dari prompt perintah pada instans.

      %SystemRoot%\system32\control.exe ncpa.cpl

   2. Buka menu konteks (klik kanan) untuk koneksi jaringan yang aktif mana pun dan pilih Properti .

   3. Dalam kotak dialog properti koneksi, buka (klik dua kali) Protokol Internet Versi 4.

3. Pilih Gunakan alamat DNS server berikut, ubah DNSServer pilihan dan alamat DNS server alternatif ke alamat IP DNS server yang disediakan Microsoft AWS Add-provided Anda, dan pilih OK.

   

4. Buka kotak dialog Properti Sistem untuk instans, pilih tab Nama Komputer, dan pilih Ubah.

   Tip

   Anda dapat membuka kotak dialog Properti Sistem langsung dengan menjalankan hal berikut dari prompt perintah pada instans.

   %SystemRoot%\system32\control.exe sysdm.cpl

5. Di bidang Anggota, pilih Domain, masukkan nama yang sepenuhnya memenuhi syarat dari Direktori Aktif Microsoft AD AWS Terkelola Anda, dan pilih OK.

6. Saat diminta nama dan kata sandi untuk administrator domain, masukkan nama pengguna dan kata sandi akun yang memiliki hak istimewa bergabung domain. Untuk informasi selengkapnya tentang mendelegasikan hak istimewa ini, lihat Mendelegasikan hak istimewa bergabung direktori untuk AWS Microsoft AD yang Dikelola.

   catatan

   Anda dapat memasukkan nama domain Anda yang sepenuhnya memenuhi syarat atau BIOS nama Net, diikuti dengan garis miring terbalik (\), dan kemudian nama pengguna. Nama pengguna akan menjadi Admin. Misalnya, corp.example.com\admin atau corp\admin.

7. Setelah Anda menerima pesan yang menyambut Anda ke domain, mulai ulang instans agar perubahan berlaku.