AWS マネージド Microsoft AD 用 AWS Private CA Connector for AD のセットアップ

にサインイン AWS Management Console し、 で AWS Directory Service コンソールを開きますhttps://console.aws.amazon.com/directoryservicev2/。

[Directories] (ディレクトリ) ページで、ディレクトリ ID を選択します。

Network & Security タブの AWS Private CA Connector for AD で、Set up AWS Private CA Connector for AD を選択します。ページ のプライベート CA 証明書を作成する Active Directory が表示されます。コンソールの手順に従って、 のプライベート CA を作成します。Active Directory プライベート CA に登録するコネクタ。詳細については、「コネクタの作成」を参照してください。

コネクタを作成したら、コネクタのステータスと関連付けられたプライベート CA のステータスなど、 AWS Private CA 詳細を表示する方法について説明します。

にサインイン AWS Management Console し、 で AWS Directory Service コンソールを開きますhttps://console.aws.amazon.com/directoryservicev2/。

[Directories] (ディレクトリ) ページで、ディレクトリ ID を選択します。

[ネットワークとセキュリティ] の [AWS Private CA Connector for AD] で、プライベート CA コネクタと関連するプライベート CA を表示できます。デフォルトでは、以下のフィールドが表示されます。

1. AWS Private CA コネクタ ID — AWS Private CA コネクタの一意の識別子。これをクリックすると、その AWS Private CA コネクタの詳細ページが表示されます。

2. AWS Private CA subject — CA の識別名に関する情報。こちらをクリックすると、その AWS Private CAの詳細ページが表示されます。

3. ステータス — AWS Private CA Connector と のステータスチェックに基づきます AWS Private CA。両方のチェックに合格すると、[アクティブ] と表示されます。いずれかのチェックが失敗すると、[1/2 チェック失敗] と表示されます。両方のチェックが失敗すると、[失敗] と表示されます。失敗ステータスの詳細については、ハイパーリンクにカーソルを合わせると、どのチェックが失敗したか確認できます。コンソール内の指示に従い、修正します。

4. 作成日 — AWS Private CA Connector が作成された日。

Managed AWS Microsoft AD 管理者インスタンスに接続し、スタートメニューから Server Manager を開きます。

ツール で、グループポリシー管理 を選択します。

Forest and Domains で、サブドメイン組織単位 (OU) を見つけ (例えば、 で説明されている手順に従っている場合、サブドメイン組織単位corpになりますAWS Managed Microsoft AD の作成）、サブドメイン OU を右クリックします。このドメインGPOで を作成する を選択し、ここにリンクします。名前PCAGPOに を入力します。[OK] を選択します。

新しく作成された GPOは、サブドメイン名の後に表示されます。右クリックPCA GPOして の編集 を選択します。ダイアログボックスが開き、 というアラートメッセージが表示された場合は 、OK を選択してメッセージを確認します。グループポリシー管理エディタウィンドウが開きます。

グループポリシー管理エディタウィンドウで、コンピュータ設定 > ポリシー > Windows 設定 > セキュリティ設定 > パブリックキーポリシー (フォルダを選択） に移動します。

オブジェクトタイプ で、証明書サービスクライアント - 証明書登録ポリシー を選択します。

Certificate Services Client - Certificate Enrollment Policy ウィンドウで、Configuration Model を Enabled に変更します。

以下を確認します。 Active Directory 登録ポリシーがチェックされ、 が有効になります。[追加] を選択します。

Certificate Enrollment Policy Server ダイアログボックスが開きます。コネクタの作成時に生成された証明書登録ポリシーサーバーエンドポイントを「登録サーバーポリシーの入力URI」フィールドに入力します。[認証タイプ] は [Windows 統合] のままにします。

[検証] を選択します。検証が成功したら、 の追加 を選択します。

Certificate Services Client - Certificate Enrollment Policy ダイアログボックスに戻り、新しく作成したコネクタの横にあるチェックボックスをオンにして、コネクタがデフォルトの登録ポリシーであることを確認します。

「Active Directory 登録ポリシー」を選択し、「削除」を選択します。

確認ダイアログボックスで、はい を選択して LDAPベースの認証を削除します。

Certificate Services Client - Certificate Enrollment Policy ウィンドウで Apply を選択し、OK を選択します。次に、ウィンドウを閉じます。

パブリックキーポリシーフォルダのオブジェクトタイプで、Certificate Services Client - Auto-Enrollment を選択します。

[設定モデル] オプションを [有効] に変更します。

期限切れ証明書の更新と証明書の更新オプションの両方がチェックされていることを確認します。他の設定はそのままにします。

Apply を選択し、次に OK を選択し、ダイアログボックスを閉じます。