O que é criado com seu Simple AD - AWS Directory Service

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

O que é criado com seu Simple AD

Quando você cria um Active Directory com o Simple AD, AWS Directory Service executa as seguintes tarefas em seu nome:

  • Configura um diretório baseado em Samba dentro do. VPC

  • Cria de uma conta de administrador do diretório com o nome de usuário Administrator e a senha especificada. Use essa conta para gerenciar seu diretório.

    Importante

    Não se esqueça de salvar essa senha. AWS Directory Service não armazena essa senha e ela não pode ser recuperada. No entanto, você pode redefinir uma senha no AWS Directory Service console ou usando ResetUserPasswordAPIo.

  • Cria um grupo de segurança para os controladores do diretório.

  • Crie uma conta com o nome AWSAdminD-xxxxxxxx que tenha privilégios de administração de domínio. Essa conta é usada AWS Directory Service para realizar operações automatizadas para operações de manutenção de diretórios, como tirar instantâneos do diretório e transferir FSMO funções. As credenciais para essa conta são armazenadas com segurança pelo AWS Directory Service.

  • Cria e associa automaticamente uma interface de rede elástica (ENI) a cada um dos seus controladores de domínio. Cada um deles ENIs é essencial para a conectividade entre você VPC e os controladores de AWS Directory Service domínio e nunca deve ser excluído. Você pode identificar todas as interfaces de rede reservadas para uso com AWS Directory Service a descrição: "interface de rede AWS criada para id de diretório”. Para obter mais informações, consulte Elastic Network Interfaces no Amazon EC2 User Guide. O DNS servidor padrão do Microsoft AD AWS gerenciado Active Directory é o VPC DNS servidor em Classless Inter-Domain Routing () CIDR +2. Para obter mais informações, consulte o DNSservidor Amazon no Guia VPC do usuário da Amazon.

    nota

    Por padrão, os controladores de domínio são implantados em duas zonas de disponibilidade em uma região e conectados à sua Amazon Virtual Private Cloud ()VPC. Os backups são feitos automaticamente uma vez por dia, e os volumes do Amazon Elastic Block Store (EBS) são criptografados para garantir que os dados estejam protegidos em repouso. Os controladores de domínio que falham são substituídos automaticamente na mesma zona de disponibilidade usando o mesmo endereço IP, e uma recuperação completa de desastres pode ser realizada usando-se o backup mais recente.